Succesverhaal:
Icitivty beveiligt cliëntdata zorgorganisatie met Veeam-oplossingen.

Grote zorgorganisatie in Nederland biedt herstellende en ambulante zorg aan mensen met een ernstig psychiatrische aandoening. Vanuit ruim 56 locaties verspreid in Nederland, zetten zij zich in voor het behoud van de eigen regie in leven, werken en wonen. Zo bieden zij begeleid wonen aan via eigen woonvoorzieningen of begeleiding bij zelfstandig wonen. Dit alles met het doel om cliënten weer onafhankelijk deel te laten nemen aan de maatschappij.

De zakelijke uitdaging

IT speelt een belangrijke rol in de zorgvoorziening. De zorgprofessionals gebruiken de systemen dagelijks om cliëntgegevens te registeren, op te slaan, bij te werken en intern en met zorgpartners uit te wisselen. Maar verandering was nodig. De senior adviseur ICT en CISO legt uit: “Onze systemen waren verouderd en we hadden alles in eigen beheer. We schaften continu licenties aan voor een vast aantal jaren, apparaten en gebruikers. Dit bood weinig flexibiliteit of wendbaarheid om op- of af te schalen. Daarom wilden we meer zeggenschap, meer eigen regie en betalen voor gebruik.” Kortom, we zijn toen gestart met een zoektocht naar een IT-partner om onze IT-omgeving gedeeltelijk uit te besteden.

Een belangrijke eis bij het vinden van een IT-partner en/of -systeem was de beveiliging van data. Wij als zorginstelling zijn ISO 27001-gecertificeerd. “We hebben veel te maken met persoonlijke cliëntgegevens. Het is cruciaal dat deze zorgvuldig en integer worden opgeslagen. We zijn trots op onze certificering, omdat het laat zien dat we belang hechten aan de privacy van onze cliënten en serieus met hun gegevens omgaan. Dit betekent dat een IT-partner hier hetzelfde in moet staan. De uitdaging lag in het vinden van een IT-leverancier die ons kon garanderen dat we compliant zijn met de databeveiligingsvereisten van onze certificering.”

De zakelijke uitdaging

De Veeam-oplossing

Deze garantie werd gevonden via Ictivity in de Veeam-oplossingen Backup for Microsoft 365 en Veeam Backup and Replication. Deze draaien beide op het platform van Uniserver, welke een vertrouwde cloudpartner van Ictivity is. Jeroen Leijsten, Senior Solution Consultant en trainer bij Ictivity, licht toe: “Met Veeam Backup for Microsoft 365 zijn alle bestanden en data uit Office 365 veilig opgeslagen. Zo wordt alle data van de Microsoft Teams, SharePoint, OneDrive en Outlook (Exchange online) applicaties meegenomen. Met Veeam Backup and Replication zijn ze daarnaast voorzien van een veilige back-up voor data van de file- en applicatieservers. Voor beide oplossingen heeft Ictivity het beheer uit handen genomen, waardoor ze op dit vlak volledig ontzorgd wordt.”

Vanwege de ISO-certificering zijn deze twee oplossingen van Veeam het meest geschikt voor de regionale instelling. “Deze ISO-certificering vereist dat de gegevensback-up los staat opgeslagen van je gebruikersomgeving en dus niet met elkaar verbonden zijn”, legt Jeroen uit. “Met Veeam Backup and Replication is de back-up data van de servers air-gapped. Oftewel, afgesloten van waar de servers staan en niet verbonden met het internet. Het risico om data kwijt te raken, bijvoorbeeld door encryptie, is zo minimaal. Datzelfde geldt voor de gegevens in Office 365. Met Veeam Backup for Microsoft 365 is de retentie van de gegevens in Office 365 maar liefst zeven jaar, in plaats van één jaar zoals Microsoft zelf vaak de gemaakte reservekopie bewaart. Met Veeam is dit beter gedekt. Zo zijn ze voorzien van robuuste back-up-oplossingen.”

De resultaten opgesomd

Compliant met de ISO-certificering
Met de oplossingen van Veeam beschikken ze over een veilige opslag en back-up van hun gegevens, zowel voor data uit Office 365 als file- en serverdata. Dankzij de air-gapped-omgeving zijn ze er zeker van dat ze continu voldoen aan de beveiligingseisen die van haar wordt verwacht door wetgeving, opdrachtgevers zoals gemeenten en natuurlijk cliënten. Zo is er meer controle over hun ISO-certificering en is voorbereid op en continu in gesprek over toekomstige databeveiligingsaudits.
Robuuste bescherming tegen ransomware-aanvallen
Dankzij de air-gapped omgeving van Veeam, is de regionale instelling ook op een robuuste manier beveiligd tegen steeds vaker voorkomende ransomware-hacks. Bij een hack kan men erop vertrouwen dat cruciale gegevens op een veilige plek zijn geback-upt, die niet te infiltreren is door hackers. Deze data zijn dus niet te versleutelen. Oftewel, cruciale gegevens zijn veilig.
Langere bewaartijd van gegevens
De internationaal bekende SOC2 verklaring is in Nederland bekend als ISAE3000. Sinds 2018 beschikken we over een ISAE3402 en inmiddels een ISAE3000 verklaring. Deze verklaring toont aan dat we controle hebben over de componenten security, beschikbaarheid, processing integriteit, vertrouwelijkheid en privacy. Het framework is gebaseerd op TSC 2017 (Trust Service Criteria).

Snelle data recovery
Doordat Veeam Backup and Repliction gebruik maakt van een zogenaamde ‘image back-up’ wordt op basis van de complete schijven van de servers een reservekopie gemaakt. Het herstellen van een server in het geval van een disaster is vanwege deze methode aanzienlijk sneller dan het herstellen van filesystem gebaseerde back-ups. Doordat Veeam ook gebruik kan maken van het terugzetten van alleen de laatste wijzigingen, kan een server zelfs naar een bepaald herstelpunt worden gebracht door alleen de gewijzigde blokken terug te zetten. De omgeving is hierdoor zeer snel weer in productie te nemen.
Cloud partnership met Uniserver
Uniserver en Ictivity brengen al jaren gezamenlijk organisaties naar de cloud. Waar Uniserver zich heeft gespecialiseerd in het leveren van business critical cloud infrastructuur diensten, zorgt Ictivity voor zeer kundig en ervaren personeel. De professionals van Ictivity voeren de migratie- en installatieprojecten voor Uniserver uit en nemen deze vervolgens ook in beheer. Het partnerschap stelt ons in staat om excellente cloud diensten aan te bieden met als doel het volledig kunnen ontzorgen van eindklanten op IT gebied. Daarnaast heeft Uniserver als doel de toegang tot data altijd en overal snel, efficiënt en vooral betrouwbaar mogelijk te maken!

De Veeam-oplossing

De resultaten opgesomd

Compliant met de ISO-certificering
Met de oplossingen van Veeam beschikken ze over een veilige opslag en back-up van hun gegevens, zowel voor data uit Office 365 als file- en serverdata. Dankzij de air-gapped-omgeving zijn ze er zeker van dat ze continu voldoen aan de beveiligingseisen die van haar wordt verwacht door wetgeving, opdrachtgevers zoals gemeenten en natuurlijk cliënten. Zo is er meer controle over hun ISO-certificering en is voorbereid op en continu in gesprek over toekomstige databeveiligingsaudits.
Robuuste bescherming tegen ransomware-aanvallen
Dankzij de air-gapped omgeving van Veeam, is de regionale instelling ook op een robuuste manier beveiligd tegen steeds vaker voorkomende ransomware-hacks. Bij een hack kan men erop vertrouwen dat cruciale gegevens op een veilige plek zijn geback-upt, die niet te infiltreren is door hackers. Deze data zijn dus niet te versleutelen. Oftewel, cruciale gegevens zijn veilig.
Langere bewaartijd van gegevens
De internationaal bekende SOC2 verklaring is in Nederland bekend als ISAE3000. Sinds 2018 beschikken we over een ISAE3402 en inmiddels een ISAE3000 verklaring. Deze verklaring toont aan dat we controle hebben over de componenten security, beschikbaarheid, processing integriteit, vertrouwelijkheid en privacy. Het framework is gebaseerd op TSC 2017 (Trust Service Criteria).

Snelle data recovery
Doordat Veeam Backup and Repliction gebruik maakt van een zogenaamde ‘image back-up’ wordt op basis van de complete schijven van de servers een reservekopie gemaakt. Het herstellen van een server in het geval van een disaster is vanwege deze methode aanzienlijk sneller dan het herstellen van filesystem gebaseerde back-ups. Doordat Veeam ook gebruik kan maken van het terugzetten van alleen de laatste wijzigingen, kan een server zelfs naar een bepaald herstelpunt worden gebracht door alleen de gewijzigde blokken terug te zetten. De omgeving is hierdoor zeer snel weer in productie te nemen.
Cloud partnership met Uniserver
Uniserver en Ictivity brengen al jaren gezamenlijk organisaties naar de cloud. Waar Uniserver zich heeft gespecialiseerd in het leveren van business critical cloud infrastructuur diensten, zorgt Ictivity voor zeer kundig en ervaren personeel. De professionals van Ictivity voeren de migratie- en installatieprojecten voor Uniserver uit en nemen deze vervolgens ook in beheer. Het partnerschap stelt ons in staat om excellente cloud diensten aan te bieden met als doel het volledig kunnen ontzorgen van eindklanten op IT gebied. Daarnaast heeft Uniserver als doel de toegang tot data altijd en overal snel, efficiënt en vooral betrouwbaar mogelijk te maken!