Nieuwe beveiliger van data moet online-bescherming van studenten en docenten ‘naar de laatste standaard’ brengen

De kans dat een bedrijf of instelling te maken krijgt met een cyberaanval is gestegen naar 20 procent, blijkt uit meerdere onderzoeken. In de strijd om digidieven iedere kans op een cyberinbraak te ontnemen, zocht Saxion naar een nieuwe databeschermer. Dat werd PQR uit Utrecht. De nieuwe beveiligingsadviseur moet de gegevens van de ongeveer 30.000 studenten, docenten en medewerkers helpen bewaken tegen hacks van digitale criminelen.

Het aantal cyberaanvallen op bedrijven en instellingen blijft maar toenemen, bleek uit onderzoek van de overheid en bank ABN Amro. Albert Heijn kreeg dit jaar bijvoorbeeld te maken met een hack die de levering van producten lamlegde. Ook de voetbalbond KNVB werd al eerder getroffen door cybercriminelen; om de gegijzelde gegevens van leden terug te krijgen, betaalde de bond naar schatting een miljoen euro losgeld.

Maar ook onderwijsinstellingen blijven niet gevrijwaard van grote, verwoestende hacks. Zo werd de Universiteit Maastricht al eens getroffen door een aanval, waarna de instelling 200.000 euro losgeld betaalde om de data van studenten en docenten terug te krijgen.

‘Naar de actuele standaard’

Bedrijven en instellingen zijn in Nederland wettelijk verplicht om passende maatregelen te nemen die hacks en datalekken in persoonsgegevens voorkomen. Daarom werken scholen soms samen met bedrijven die de data van studenten, docenten en medewerkers beschermen.

Een vast bedrijf voor databescherming had Saxion niet. Karin Effing, strategisch woordvoerder van de Saxion-directie, licht toe: “De advisering op het gebied van datacenterhardware werd voorheen, afhankelijk van het onderwerp en de specifieke vraag, door verschillende externe partijen verzorgd. Er was dus niet één vaste partij die deze advisering voor zijn rekening nam.”

Saxion krijgt nu wel permanente hulp in beschermingsadvies van één bedrijf: “We wilden daarmee zorgen dat onze omgeving voldoet aan de laatste standaarden ten aanzien van security (beveiliging, red.), privacy en het up-to-date houden ervan, op het gebied van datacenters en hardware voor een onderwijsinstelling.”

Saxion schreef daarom een aanbesteding uit en het Utrechtse bedrijf PQR had een offerte die de Saxion-directie verkoos. Saxion en PQR hebben een overeenkomst voor twee jaar, met een optie tot verlenging.

Geen verhuizing

De overgang naar PQR betekent niet dat de data van Saxion fysiek worden verplaatst naar een ander datacenter, vertelt Effing. “Er worden bijvoorbeeld geen gegevens van Saxion-medewerkers opgeslagen via PQR. Ook worden er geen gegevens verplaatst. Alle hardware en het datacenter zijn eigendom van Saxion en kunnen op dezelfde locatie blijven.”

Op welke locatie het datacenter van Saxion staat, wil Effing niet zeggen. “Daar kunnen we geen informatie over verstrekken, juist vanuit perspectief van informatiebeveiliging.” Meerdere bedrijven houden tegenwoordig de fysieke locatie van hun dataopslag geheim om aanvallen van terroristen, saboteurs of dieven op die exacte locatie te voorkomen.

Hoeveel geld PQR voor de hulp krijgt, ‘kan en wil’ Effing evenmin zeggen behalve dat het bedrag ‘marktconform’ is.

Gaan de studenten, docenten en medewerkers van Saxion iets van de komst van PQR merken, bijvoorbeeld door nieuwe manieren van inloggen in onderwijssystemen?

“Nee, daar treden geen veranderingen in op. Want de samenwerking met PQR heeft geen gevolgen voor de manier waarop studenten, docenten en medewerkers inloggen op de digitale omgeving en applicaties van Saxion. De overeenkomst heeft uitsluitend betrekking op datacenterhardware en de ondersteuning daarvan.”

André Valkeman

André Valkeman