De digitale soevereiniteit van morgen zal worden afgemeten aan het vermogen van elk bedrijf om één enkele, onveranderlijke bron van waarheid te behouden

Er is geen gebrek aan S3-opslagoplossingen. Het Belgische Cubixion introduceert de eerste onafhankelijke oplossing in Europa, die gegevenssoevereiniteit en volledige kostentransparantie garandeert. Ontmoeting in het BECI, met organisaties die veel waarde hechten aan compliance en beveiliging.

Wat gebeurt er met de soevereiniteit wanneer een automatische back-up wordt gerepliceerd in een datacenter dat onderworpen is aan indringende extraterritoriale wetgeving? Wat gebeurt er wanneer een configuratiefout in een multicloud-omgeving strategische metadata blootlegt?

Twee vragen onder vele andere, maar twee actuele en essentiële vragen. „Hoewel gegevens het meest waardevolle bezit vormen, moeten we erkennen dat veel organisaties nog steeds genoegen nemen met compromissen op het gebied van soevereiniteit en transparantie om toegang te krijgen tot grootschalige cloudopslag”, constateert Kristof Poppe, medeoprichter van Cubixion. Het antwoord kan niet langer improviserend of reactief zijn, maar moet van nature soeverein en uiterst veilig zijn.

Dat is de missie van Cubixion: „het integreren van perfecte afscherming door het isoleren van back-ups, de onveranderbaarheid van gegevens om cyberaanvallen te neutraliseren en een bijzonder selectieve toegangscontrole te waarborgen”, legt Xavier Warnier, medeoprichter van Cubixion, uit.

Soevereiniteit kun je niet zomaar afkondigen

Cubixion is de enige S3-opslagoplossing die op het vlak van gegevens echt soeverein is. Ze is volledig ontworpen en wordt volledig beheerd in België en gehost in datacenters van topniveau. Klanten kunnen opslaglocaties kiezen uit de geografisch verspreide infrastructuur van Cubixion, die België en Duitsland bestrijkt, waardoor ze strategieën voor bedrijfscontinuïteit en optimalisatie van de toegankelijkheid kunnen implementeren.

„Soevereiniteit kun je niet zomaar afkondigen“, benadrukt Kristof Poppe. „Een onveranderlijke kopie bij een Amerikaanse hyperscaler blijft onderworpen aan extraterritoriale wetgeving, ongeacht het datacenter. De omkeerbaarheid hangt af van de aanbieder; de Europese Data Act biedt een kader voor het wisselen van cloudprovider, maar is gericht op migraties van de ene clouddienst naar de andere, niet op alle toepassingen.“ ”

De boodschap aan de bij het BECI bijeengebrachte organisaties was duidelijk: de digitale soevereiniteit van morgen zal worden afgemeten aan het vermogen van elk bedrijf om één enkele, onveranderlijke bron van waarheid voor zijn gegevens te behouden, via een onveranderlijke opslagoplossing ter plaatse en gelokaliseerd binnen het juiste rechtsgebied, zonder afhankelijkheid van een externe aanbieder.

S3, maar dan beter

Door voor S3 te kiezen, heeft Cubixion gekozen voor een open en gevestigde standaard. Het is meer dan alleen een technologie: het is een standaard met wereldwijd meer dan 500.000 miljard objecten en zo’n 200 miljoen verwerkte verzoeken per seconde. Organisaties die al S3-compatibele back-upproducten gebruiken, kunnen doorgaans hun bestaande tools behouden en deze naar Cubixion omleiden door de URL van de dienst aan te passen. Bovendien ondersteunt S3 een breed scala aan software.

Wat onveranderbaarheid betreft: dit garandeert een kopie van gegevens die gedurende een vooraf bepaalde periode niet kan worden gewijzigd, verwijderd of versleuteld. In tegenstelling tot traditionele back-ups, waarbij bestanden door gebruikers of kwaadaardige software kunnen worden gewijzigd of gewist, zijn onveranderbare back-ups beschermd tegen elke vorm van wijziging.

Het opslaan van back-ups is de meest voorkomende toepassing, een toegankelijk startpunt, aangezien organisaties hun bestaande S3-compatibele back-upsystemen met een minimum aan technische aanpassingen kunnen omzetten.

De oplossing is even geschikt voor organisaties die meerdere terabytes opslaan als voor organisaties waarvan de behoeften in petabytes worden uitgedrukt. Cubixion heeft een eigen facturerings- en beheerplatform ontwikkeld, inclusief een interne factureringsengine die zowel kleine als grote klanten bedient.

Transparantie van het model

De markt? Enorm, aangezien de behoefte aan soevereiniteit, naleving en veiligheid groot is. Tegenwoordig eisen toezichthouders in diverse sectoren namelijk dat financiële rapporten, activiteitslogboeken en klantgegevens niet kunnen worden vervalst om fraude of een beveiligingslek te verdoezelen.

„Voor DORA bijvoorbeeld vereist de verordening een strikte traceerbaarheid van IT-incidenten”, illustreert Xavier Warnier. Onveranderlijke opslag garandeert auditors en toezichthouders dat bewijsmateriaal en incidentlogboeken authentiek zijn en achteraf niet zijn gemanipuleerd.” Meer in het algemeen schrijven de meeste regelgevingen op het gebied van cyberbeveiliging en gegevensbescherming – waaronder de AVG en NIS2 – voor dat de beschikbaarheid en veerkracht van bestandssystemen moeten worden gewaarborgd.

Op commercieel vlak benadrukt Cubixion de transparantie van zijn pay-per-use-model, zonder verborgen kosten. Organisaties betalen uitsluitend voor de opslagcapaciteit, terwijl inkomend en uitgaand verkeer volledig gratis blijft, wat sterk afsteekt tegen de andere spelers op de markt. „Wanneer je gegevens verwijdert, verdwijnen ze; daar hoef je niet voor te betalen”, benadrukt Kristof Poppe. „Ook worden verwijderde gegevens niet in rekening gebracht.”

Naast het ontbreken van deze extra kosten werd de prijsstabiliteit gepresenteerd als een onderscheidend verkoopargument en als een troef voor partners die kostenprognoses opstellen voor hun klanten.

Een uniek partnerschapsmodel

Cubixion omschrijft zijn bedrijfsmodel als indirect, waarbij het steunt op aanbieders van managed services en systeemintegrators. Het doel, zo verzekeren de twee leidinggevenden, is partners in staat te stellen hun klantrelaties te behouden en zich te concentreren op hun eigen expertisegebieden, terwijl ze tegelijkertijd gebruikmaken van de opslag- en exploitatiecapaciteiten van Cubixion.

„Als partner van Cubixion spraken twee sterke punten mij aan“, legt Ruben Tacq, CEO van Capsyra, uit. Ten eerste: de prijsstabiliteit. Ten tweede: de garantie dat de volledige technische stack waarop de oplossing rust, volledig onder hun controle staat. Veel andere S3-dienstverleners beperken zich namelijk tot het bouwen van een soort omhulsel bovenop andere hyperscalers of andere gedistribueerde datacenters, terwijl we hier beschikken over de volledige stack en het bewijs hebben dat deze stack volledig eigendom is van Cubixion. En ik denk dat, met name op het gebied van soevereiniteit, inzicht in deze volledige stack steeds belangrijker zal worden. »

Deze unieke combinatie van het vermogen van Cubixion om opslag op grote schaal te beheren en dat van de partner om bewijsmateriaal met een hoge toegevoegde waarde te identificeren en te bewaren, wordt zeer gewaardeerd. Hierdoor kan een klant zijn volledige back-uppark scheiden van de beperktere verzameling documenten die langdurige bescherming vereisen voor bewijsdoeleinden.

De optimale afstemming hangt dus af van de behoeften van de klant: het totale gegevensvolume, de bewaartermijn, wettelijke verplichtingen en het belang van het bewaren van specifieke documenten in een controleerbare en verifieerbare vorm.

Interview door: André de Woot