De Nederlandse wachtwoordenspecialist MindYourPass en het Oekraïense cybersecuritybedrijf Infinity Technologies slaan met behulp van een RVO-subsidie de handen ineen om organisaties digitaal weerbaarder te maken. Daarbij wordt de Oekraïense cybersecuritykennis uit de oorlog ingezet voor veiligere authenticatie en een minder afhankelijke digitale infrastructuur. Nederlandse organisaties kunnen zo profiteren van cybersecuritykennis die tijdens de oorlog in Oekraïne wordt opgedaan.
Hoe Oekraïense oorlogservaring Nederland digitaal weerbaarder maakt
De Oekraïense partner opereert in oorlog en kan vanuit die ervaring kritisch naar de beveiliging van de Nederlandse technologie kijken.
MindYourPass, dat diverse gemeenten als klant heeft, werkt met subsidie van RVO samen met het Oekraïense Infinity Technologies aan technologie voor veiligere authenticatie en een minder afhankelijke digitale infrastructuur. Het bedrijf kwam enkele weken voor de subsidieaanvraag in contact met Infinity Technologies. Juist de expertise van een bedrijf dat in een oorlogsomgeving opereert, is voor MindYourPass interessant. De samenwerking wordt mogelijk gemaakt door een subsidie van RVO vanuit het Netherlands-Ukraine Cybersecurity Fund. De twee bedrijven werken zes maanden intensief samen.
Een belangrijk onderdeel van het project is de ontwikkeling van een zogeheten sovereign Secret Manager. Die moet authenticatie binnen geautomatiseerde processen veiliger maken. 'Bij een wachtwoord manager, zoals MindYourPass, ben je als gebruiker altijd betrokken bij het inloggen’, legt De Jonge uit. ‘Maar bij geautomatiseerde processen, bijvoorbeeld als je software automatisch wilt publiceren op een website, is het niet de gebruiker maar het geautomatiseerde proces dat moet inloggen.'
Inloggen zonder wachtwoorden op te slaan
Ook dan zijn er bijvoorbeeld wachtwoorden of tokens nodig. Bij geautomatiseerde processen worden zulke inloggegevens volgens De Jonge nu vaak onveilig opgeslagen. De Secret Manager moet dat voorkomen. ‘We willen ervoor zorgen dat een geautomatiseerd proces wel kan inloggen, maar dat je de wachtwoorden daarvoor niet ergens hoeft op te slaan, zoals nu vaak het geval is.'
Infinity ziet toepassingen voor de Secret Manager bij zijn Oekraïense klanten. De technologie moet ook daarbuiten bruikbaar zijn. ‘Wij krijgen in toenemende mate vragen van onze huidige klanten of we dat soort dingen kunnen’, zegt De Jonge. ‘Dat wordt een extra dienst of feature van ons product die we ook op de Nederlandse markt of de rest van de Europese markt kunnen aanbieden.’
Zelf bepalen waar een systeem draait
Een tweede onderdeel draait om datasoevereiniteit. Daarbij gaat het volgens De Jonge om meer dan de keuze voor een Europese in plaats van een Amerikaanse cloudleverancier. ‘Eigenlijk gaat het om de vrijheid om je systeem daar te draaien waar jij wil.’
Voor sterke datasoevereiniteit moet een organisatie systemen ook kunnen verplaatsen wanneer omstandigheden veranderen, vindt hij. Alleen kiezen voor een Europese leverancier is daarvoor niet voldoende. ‘Als het in Europa is, kun je zeggen dat het datasoeverein is. Maar je wilt het ook zo snel mogelijk naar een ander land kunnen krijgen als dat nodig is.’
Loskomen van één cloudomgeving
MindYourPass probeert zijn software daarom zo in te richten dat die niet vastzit aan één specifieke cloudomgeving. Met hulp van Infinity wordt gewerkt aan een opzet waarbij het systeem relatief eenvoudig elders kan draaien. ‘Bij wijze van spreken kun je met een druk op de knop het systeem laten draaien waar jij het op dat moment wilt hebben.’
Voor MindYourPass komt de samenwerking op een geschikt moment. Het bedrijf wilde al langer stappen zetten op het gebied van datasoevereiniteit. ‘Je kunt als startup of scale-up nooit alle onderwerpen vanaf het begin helemaal meenemen. Nu kunnen we daar in een korte, intensieve periode een enorme stap in zetten.’
Cloudomgeving verder beveiligen
Infinity helpt MindYourPass inmiddels om een nieuwe cloudomgeving bij een Europese provider verder te beveiligen. Deze wordt naast de bestaande productieomgeving opgebouwd. Daarbij gaat het ook om kennisoverdracht. ‘Die kennis die zij erin zetten, nemen wij over, zodat wij het zelf ook kunnen’, zegt De Jonge.
MindYourPass wil de afhankelijkheid van grote cloudleveranciers verminderen, maar daarvoor niet afhankelijk worden van zijn Oekraïense partner. ‘We willen geen afhankelijkheid opbouwen bij anderen. Zoiets cruciaals wil je zelf kunnen.’ De kennisoverdracht werkt ook de andere kant op. Infinity doet binnen het project meer ervaring op met Europese cloudproviders en kan die expertise vervolgens bij andere klanten inzetten.
Samenwerking op lange termijn
In september verwacht De Jonge de Oekraïense partners in Nederland voor fysieke bijeenkomsten. Ook is het de bedoeling om over de resultaten van het project te publiceren.
Als het aan De Jonge ligt, blijft het daar niet bij. Hij ziet mogelijkheden om na afloop van de subsidie gezamenlijk verder te werken aan de Secret Manager. Zijn hoop is ‘dat die samenwerking standhoudt, ook na het verstrijken van de subsidieperiode’.
Voor MindYourPass zit de meerwaarde ook in de omstandigheden waarin Infinity zijn cybersecuritykennis toepast. De Oekraïense partner opereert in een land in oorlog en kan vanuit die ervaring kritisch naar de beveiliging van de Nederlandse technologie kijken. ‘Voor ons is dat heel waardevol’, zegt De Jonge. De technologie en expertise uit het project kunnen vervolgens ook bij andere klanten van beide bedrijven worden ingezet.
Plaats als eerste een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.