Independent Software Vendors
SecuMailer bouwt met Uniserver aan een soeverein alternatief
De vraag naar digitale soevereiniteit groeit, SecuMailer speelt daarop in
Overheden, zorgorganisaties en financiële en zakelijke dienstverleners versturen dagelijks informatie die niet in verkeerde handen mag vallen. SecuMailer helpt deze organisaties om e-mails met gevoelige informatie veilig bij de ontvanger te krijgen.
Momenteel draait hun dienst op AWS. Technisch gezien voldoet die omgeving nog steeds, maar de wereld eromheen is veranderd. Klanten stellen vaker vragen over digitale soevereiniteit en ook SecuMailer zelf kijkt kritischer naar zijn afhankelijkheid van niet-Europese technologie.
Daarom werkt SecuMailer aan een variant van zijn dienstverlening die draait vanuit de Nederlandse cloud van Uniserver.
De oplossing in het kort
Nederlandse private cloud als alternatief voor AWS
Managed Kubernetes als basis voor de dienstverlening van SecuMailer
Security en certificeringen passend bij de eisen van SecuMailer
Gefaseerde migratie om de continuïteit te bewaken
Ambitie om de afhankelijkheid van AWS op termijn volledig af te bouwen
Veilige e-mail voor organisaties die met gevoelige informatie werken
SecuMailer beveiligt uitgaande e-mail voor organisaties die vertrouwelijke informatie versturen. Ongeveer 40 procent van de klanten bevindt zich binnen de overheid of aan de overheid gelieerde organisaties. Nog eens circa 30 procent komt uit de zorg. Daarnaast wordt de dienstverlening gebruikt door onder andere financiële dienstverleners, verzekeraars en pensioenfondsen.
Het gaat daarbij om meer dan de inhoud van een e-mail. Ook bijlagen en de context waarin informatie wordt gedeeld kunnen privacygevoelig zijn. “E-mail is vormloos en vormvrij”, vertelt Meint Post, COO en Co-Founder van SecuMailer. “Als iets niet in een systeem past, is e-mail vaak de fallback.”
Juist daardoor komt er veel gevoelige informatie in de mailbox terecht. Denk aan communicatie rondom jeugdbescherming, verzekeringspolissen of medische gegevens.
SecuMailer richt zich sinds 2017 op het veilig afleveren van die informatie. Daarbij werkt de oplossing anders dan systemen waarbij de ontvanger naar een apart portaal moet om een bericht te lezen. SecuMailer zorgt voor de beveiliging van de e-mail client van hun klanten en slaat de inhoud dus niet zelf op.
Digitale soevereiniteit gaat ook over continuïteit
Dat laatste is belangrijk voor de manier waarop SecuMailer naar digitale soevereiniteit kijkt.
Omdat berichten niet bij SecuMailer worden opgeslagen, was de locatie van opgeslagen klantdata niet het belangrijkste vraagstuk rond AWS. De afhankelijkheid van een Amerikaanse hyperscaler bracht een ander onderwerp naar voren: continuïteit.
Post: “Wij hadden eigenlijk nooit het issue van dataopslag waar mensen zich nu zorgen over maken. Wat wij hebben geanalyseerd, is ons continuïteitsrisico.”
SecuMailer levert zijn diensten aan organisaties voor wie veilige digitale communicatie belangrijk is. De vraag is daarom niet alleen of de technologie vandaag goed werkt, maar ook hoeveel grip de organisatie zelf heeft op de keten waarvan die dienstverlening afhankelijk is.
De bestaande AWS-omgeving voldeed technisch nog steeds. De aanleiding voor de stap naar een Nederlandse private cloud was dan ook niet technisch. “Daar hebben we nooit problemen mee gehad. Maar de wereld verandert en we moeten meebewegen”, aldus Post.
Klanten stellen andere vragen
Die verandering ziet SecuMailer ook terug bij klanten. Privacy speelde altijd al een belangrijke rol bij organisaties die voor SecuMailer kozen. De laatste jaren gaat het gesprek steeds vaker ook over digitale soevereiniteit. Waar draait een dienst? Welke leveranciers zitten er in de keten? Onder welke jurisdictie vallen die partijen? En hoe afhankelijk is een organisatie van technologie van buiten Europa?
Volgens Post zijn geopolitieke ontwikkelingen op dit moment een belangrijke aanjager van die vragen. Het onderwerp speelt over de volle breedte van het klantenbestand, maar vooral overheidsorganisaties zijn er actief mee bezig. Daarna volgen zakelijke dienstverleners en de zorg.
Ook in RFI's en RFP's ziet SecuMailer het onderwerp vaker terugkomen. Voor enkele provincies was het kunnen bieden van een Europese oplossing volgens SecuMailer zelfs een beslissend onderdeel om voor de organisatie te kiezen. Daarmee ontstond ook voor SecuMailer een concrete behoefte: een variant van de dienstverlening die niet afhankelijk is van een Amerikaanse hyperscaler.
Een Europese keten aantoonbaar maken
Voor klanten moet de nieuwe omgeving uiteindelijk vooral meer keuze geven. SecuMailer beschikt over het ECSO-label, waarmee het bedrijf zijn Europese positionering als cybersecurityleverancier kan aantonen. Met dienstverlening vanuit de Nederlandse private cloud van Uniserver kan SecuMailer die keuze straks verder doortrekken naar de onderliggende infrastructuur.
Voor een gemeente, provincie of andere organisatie die minder afhankelijk wil zijn van niet-Europese technologie, wordt daarmee inzichtelijker welke partijen onderdeel zijn van de digitale keten.
Dat is volgens SecuMailer steeds vaker relevant. Niet iedere organisatie kan vandaag volledig afscheid nemen van niet-Europese technologie. Maar waar alternatieven beschikbaar zijn, verwacht Post dat organisaties daar steeds bewuster naar gaan kijken.
Van onderscheidende factor naar harde eis
SecuMailer verwacht dat die ontwikkeling de komende jaren doorzet. Europese organisaties kijken volgens Post steeds kritischer naar hun technologische afhankelijkheden. Ook binnen aanbestedingen verwacht hij dat Europese herkomst, certificeringen en labels een grotere rol gaan spelen.
Daarmee kan digitale soevereiniteit uiteindelijk verschuiven van een onderscheidende factor naar een concreet selectiecriterium.
SecuMailer wil daar niet op wachten. Door nu de mogelijkheid te creëren om de dienstverlening vanuit een Nederlandse private cloud aan te bieden, bereidt het bedrijf zich voor op een markt waarin organisaties meer grip willen op de technologie waarop zij vertrouwen.
Professioneel en dichtbij
De overstap van een hyperscaler naar een private cloud vraagt om een andere manier van werken.
Bij AWS is SecuMailer gewend veel infrastructuur direct en geautomatiseerd beschikbaar te kunnen maken. Binnen de private cloudomgeving zijn op dit moment meer handmatige stappen en afstemming nodig. Meint ziet daarom ook ruimte om de selfservice en automatisering binnen Uniserver verder te ontwikkelen.
Tegelijkertijd levert de samenwerking iets op wat bij een hyperscaler veel minder vanzelfsprekend is: direct contact met de mensen achter de infrastructuur. Juist tijdens een complexe migratie is dat belangrijk. SecuMailer kan snel schakelen met engineers die de omgeving kennen en inhoudelijk kunnen meedenken over de volgende stap.
Uniserver heeft de technische kennis die we voor deze transitie nodig hebben, met de korte lijnen van een partner die echt naast ons staat.
Meint Post, SecuMailer
De komende periode staat in het teken van verder bouwen, testen en de eerste klanten gecontroleerd migreren. Zo werkt SecuMailer stap voor stap toe naar een dienstverlening die niet alleen veilige e-mail mogelijk maakt, maar klanten ook meer keuze geeft in de digitale infrastructuur waarvan zij afhankelijk zijn.
