Data, security en privacy zijn onderwerpen die iedereen bezighouden. De bescherming van (privé)gegevens is voor organisaties nog altijd een grote uitdaging. Binnen de muren moeten en kunnen talloze maatregelen getroffen worden om data te beschermen, maar daarbuiten is de data overgeleverd aan de bescherming die het Wide Area Network (WAN) biedt. Onterecht gaan veel organisaties er van uit dat managed connectivity-diensten automatisch op het juiste niveau beveiligd zijn. Dat is niet zo. Ook managed verbindingen moeten beveiligd worden om data ‘onderweg’ te beschermen.

Glasvezel minder veilig dan gedacht

Organisaties kiezen waar mogelijk voor glasvezelaansluitingen om hun kantoren en datacenters met elkaar te verbinden. Glasvezel heeft een sterke reputatie vanwege de snelheid, betrouwbaarheid en veiligheid, maar het is niet zo veilig als vaak gedacht wordt. Cybercriminelen kunnen glasvezelkabels relatief gemakkelijk aftappen in onder andere parkeergarages en onder putdeksels op straat en zo ongemerkt e-mails, telefoongesprekken en andere data stelen. Met een beetje pech gebeurt dit volledig onopgemerkt met een ernstig datalek tot gevolg. Uit onderzoek van Telindus onder 266 Nederlandse IT-beslissers blijkt dat een kwart van de respondenten geen extra aandacht besteedt aan de WAN-verbinding, omdat de security van de verdere infrastructuur goed geregeld is. Ook al is de overige IT-infrastructuur nog zo goed beveiligd, dit betekent dit niet dat het WAN automatisch ook voldoende beschermd is.

Dense Wavelength Division Multiplexing (DWDM) en encryptie

Dense Wavelength Division Multiplexing (DWDM) in combinatie met optische encryptie is relatief onbekend maar een zeer effectieve technologie. Het biedt een veilige en eenvoudige manier om de WAN-verbindingen zelf te beheren en biedt een goed alternatief om het WAN te laten voldoen aan de eisen van de AVG, NEN7510 en BIR. Ook voldoet de technologie aan het hoogste niveau van de ICT-beveiligingsrichtlijnen voor Transport Layer Security, zoals beschreven door het Nationaal Cyber Security Centrum. DWDM-technologie maakt gebruik van slechts één vezelpaar voor het doorsturen van meerdere informatiestromen tegelijkertijd. Met DWDM is dus niet voor iedere verbinding een aparte lijn nodig, waardoor de complexiteit en kosten flink omlaag gaan. Bij de implementatie van DWDM-verbindingen kan direct encryptie op de optische laag toegepast worden. Dit vereenvoudigt onder andere het beheer aanzienlijk. Doordat de verbindingen end-to-end beveiligd zijn, is de beheerlast veel lager dan wanneer security op het netwerk geïmplementeerd is.