Nieuw: het softwareloze kantoor

Ik werk zelf bij een bedrijf waar software wordt ontwikkeld. Vaak hangen daar Non Disclosure Agreements aan. Die informatie (of het nu mail is of documenten) mag niet buiten bekend worden, omdat concurenten (uit andere landen) daar erg veel interesse in hebben. Informatie in de cloud valt (juridisch) onder het land waar het op dat moment is opgeslagen. Wanneer je dus bij Google je data onderbrengt (of Amazon voor mijn part), kan het dus zijn dat de informatie ineens in Amerika staat. Nu is het uit het verleden bekend dat Amerika al een spionage netwerk had in Europa en de informatie die daaruit kwam deelde met bedrijven uit eigen land. Gaan wij dan zometeen alle data opslaan, op servers die al in Amerika staan? Google gebruikt nu al ons zoekgedrag om daarop advertenties aan te bieden, ze weten dus al erg veel over ons.
Verder denk ik dat als je alle data opslaat in de cloud, je ook een enorme internet aansluiting nodig hebt. We zijn tegenwoordig op kantoor verwend met een snelle 100 mbit of zelfs een 1 gigabit aansluiting neer de servers. Tegenwoordig hebben veel bedrijven een 10 mbit of 100 mbit aansluiting naar internet. De data van het gehele kantoor moet over die netwerk aansluiting. Dit betekend dat je, voor een gelijke snelheid, voor een kantoor van 50 mensen al een aansluiting van 5 gigabit nodig hebt. Natuurlijk gebruikt niet iedereen de gehele snelheid altijd, maar als je "in de cloud" werkt, kan die data hoeveelheid best oplopen.
Dan nog de kosten: 50 euro per jaar per gebruiker, komt neer op 10.000 EURO per jaar voor email en video conferencing en chat. Het is wel inzichtelijk, maar je zult (denk ik) nog steeds het netwerk draaiend moeten hebben op je kantoor en wanneer er een station vastloopt, zul je toch iemand nodig hebben die even meekijkt. Dus je zult (in bedrijven) altijd nog iemand nodig hebben (intern of extern) die dat regelt.

Webmail, google-docs, webcalendar, chat... Ik gebruik het al jaren prive en ben er zeer vertrouwd mee. Het werkt zelfs vanaf een mobieltje met Opera of internet tablet (N810). De stap naar het gebruik binnen een bedrijf lijkt op dit moment nog groot, maar zodra bedrijven als Google prive-clouds aan gaan bieden op locatie en de huidige scholieren de nieuwe werknemers zijn geworden, is het allemaal gewoon geworden. Dat gaat een hoop lokale beheerders schelen.

Je kan vraagtekens zetten bij hoe goed externe partijen met jouw gegevens omgaan.

In september zijn vele honderdduizenden Sidekick-gebruikers zijn na een fout in een datacentrum hun emails, contactgegevens en andere persoonlijke zaken kwijtgeraakt omdat de backups niet in orde bleken te zijn. Dit is een cloudservice, gekoppeld aan smartphones. Het datacentrum is van Microsoft. Ze hadden het overgenomen van een bedrijf dat niet op een Microsoft-platform draaide, en na de overname vertrok kennelijk een flink deel van het personeel.

Geen cloud service, maar een voorbeeld van hoe belangrijk jouw belangen soms voor de leverancier zijn in de praktijk, zijn muziekwinkels die DRM toepassen. DRM houdt in dat je de muziek alleen kan afspelen als je regelmatig contact kan maken met een validatieserver, ter controle dat je de legitieme koper bent van de muziek. Er zijn al verschillende diensten die de deuren hebben gesloten, waarbij klanten hun legaal aangeschafte muziek niet meer af konden spelen zodra de validatieservers uit de lucht gehaald waren.

Google is een bedrijf dat leeft van informatie verzamelen om op basis daarvan gericht te adverteren. Zo houden ze hun diensten gratis. Die vertrouw ik niet mijn hele hebben en houden toe. Privacy is het recht om heel onschuldige dingen toch voor jezelf te houden. Een voorbeeldje van hoe het mis kan gaan is een Brits stel dat van een grootwinkelbedrijf gerichte reclame begon te ontvangen voor babykleren terwijl zij hem nog niet eens had verteld dat ze over tijd was. Ongeacht hoe vervelend dat voor ze was zijn dit zaken waar een ander gewoon geen donder mee te maken heeft en zijn nieuwsgierige neus buiten moet houden. Merk op dat het helemaal niet kwaadaardig bedoeld was.

Overheden hebben ook last van een vergaande informatieverzamelwoede, en gebruiken dat onder meer om criminelen en terroristen op te sporen. Arnold Huibregtse hierboven gaf al aan dat de VS daar nogal ongeremd in zijn (ze hebben bijvoorbeeld inzage in overboekingen die via SWIFT lopen, een interbancair communicatienetwerk). Ze stellen profielen van je op, wat in de praktijk niet zo betrouwbaar is maar er wel toe kan leiden dat je opeens wordt geweigerd door luchtvaartmaatshappijen. In 2005 kwam zelfs senator Ted Kennedy zo op de no-fly-lijst terecht. Ik zit er niet op te wachten dat de Amerikaanse overheid (of een andere) net als ze bij SWIFT doen bij je cloudleverancier inzage in van alles en nog wat gaat afdwingen, daar rare conclusies aan verbindt en kafkaëske toestanden creëert.

Het is regelmatig voorgekomen dat een privacyreglement niets meer bleek te betekenen zodra een bedrijf werd overgenomen. Persoonlijke gegevens worden dan vrolijk als handelswaar gebruikt terwijl de oude eigenaar plechtig had beloofd dat dat niet zou gebeuren.

Voor mij zijn deze overwegingen reden genoeg om mijn gegevens op mijn eigen computer te houden. Wel zo overzichtelijk.

De reacties van David en Gerrit geven het haarfijn aan: de een heeft er vertrouwen in en stapt over, de ander is argwanend en wacht. Dat zal met bedrijven gelijk zijn.

Wat bij bedrijven verder nog speelt is dat een groot bedrijf niet zo snel zal overstappen omdat het flink geïnvesteerd heeft in software, hardware en mensen. Dat gooi je niet zomaar weg en dat is maar goed ook. Maar nieuwe bedrijven kunnen dit idee prima toepassen en zijn daardoor veel flexibeler. Ik denk dat het nog wel wat langer zal duren voordat meer dan 50% in de Cloud zit. Voor grote bedrijven met specifieke software kan ik me zelfs voorstellen dat ze nooit overstappen, eenvoudig omdat het niet kan (de specifieke software is beschikbaar) of het is niet rendabel.

Bijkomend aspect: het lijkt me tamelijk onhandig om bedrijfs- of prive-data ergens ver weg op een server te hebben staan. Wat als er een probleem in het internet is?!

In dit artikel wordt wel heel veel zaken over één kam geschoren. Als je gaat kijken naar de diverse online applicaties, dan zit er wel degelijk verschil in de diensten, bijvoorbeeld de service levels die worden geboden. Ik vind het daarom jammer dat in het artikel bij het vergelijken van producten termen als "..terwijl het hetzelfde kan.: worden gebruikt,
Ik vind het verstandig om te kijken wat je wilt bereiken en dan kijkt of het het lokaal wilt blijven draaien of wilt uitbesteden in de cloud en zelfs dan nog is de keuze lastig als je op de details van de verschillende diensten duikt.

Wat een ongelookflijke bangmakerij van een aantal reacties. Cloud Computing en met name Google Apps is uitermate geschikt voor bedrijven die juist niet alles zelf willen doen en zich met hun core business willen bezig houden. Het MKB kan hier wel eens veel profijt juist van gaan hebben. Dat het niet veilig is, is onzin. Je kunt van de diverse leveranciers certificaten of andere garanties voor beveiliging en beschikbaarheid krijgen. Tegen een fractie van de kosten. Daar kun je als MKB-niet tegen op investeren. Op een standaard Microsoft omgeving bespaar je met Google Apps rond de 40%!!