Blog Hans Timmerman: Examen doen

Afgelopen week ben ik geslaagd voor het examen sales & presales bij Hitachi Vantara. Met deze certificering tonen we als team dat DigiCorp Labs een gekwalificeerde ISV (Independent Software Vendor) is, die innovatieve cybersecurity-oplossingen levert op het platform van Hitachi Vantara. Ons vlaggenschip, de DGMV ICT Black Box, is ingebouwd in een Hitachi Vantara storagebox en levert hetzelfde als de zwarte doos in de luchtvaart: na een digitale ramp forensisch kunnen analyseren wat er precies is misgegaan. Geen overbodige luxe, want jaarlijks vinden er wereldwijd zo’n 20.000 geslaagde ransomware-aanvallen plaats. Vaak tast men na afloop volledig in het duister over hoe de aanval begon – waardoor hackers hun kunstje steeds opnieuw kunnen herhalen.

Data veiligstellen: een vak apart

Toen ik in 2002 bij EMC² de wereld van dataopslag binnenstapte, had ik geen idee hoe veelzijdig dit vakgebied was. Als technisch ingenieur was ik jarenlang betrokken bij informatie-, software- en transformatieprojecten, maar dataopslag speelde zich voor mij af “ergens in de kelder”. Tot mijn eerste trainingen op het hoofdkantoor in Hopkinton, vlak bij Boston. Daar viel het kwartje: de manier waarop je data organiseert en veiligstelt, moet je aan het begin van een project vastleggen – niet pas aan het einde. Data is als de hartslag van een embryo: pas wanneer er kloppend hart van data is, komt een informatieproject tot leven.

Business continuity en availability beginnen met de juiste data, op de juiste plek, op het juiste moment. Dat klinkt eenvoudig – net als piano spelen is het simpelweg de juiste toets op het juiste moment aanslaan – maar in de praktijk is het een van de moeilijkste opgaven die er zijn. En juist die data is ook het aantrekkelijkste doelwit van hackers. Data is het goud van een onderneming, maar bevat tegelijkertijd de kwetsbare privacy van burgers en klanten. Zonder data staat alles stil – zoals Jaguar Land Rover nu ervaart. Sinds augustus ligt hun productie stil na een datagijzeling: geen auto rolt nog van de band en de financiële schade dreigt catastrofaal te worden.

Dataopslag is fundament

Dat opslag een vak apart is, merkte ik opnieuw bij het recente examen. Nieuwe productnamen, nieuwe afkortingen, maar uiteindelijk werkt elke fabrikant binnen hetzelfde domein: zorgen dat data robuust, veilig en efficiënt wordt opgeslagen en altijd beschikbaar blijft. Applicaties draaien immers op databases en die databases zijn zo sterk als hun fundament: de storage.

Dat fundament is voor elke leverancier eender en gaat verder dan alleen bits bewaren. Zonder metadata – weten wat er in een bestand staat en van wie het is – wordt opslag al snel een chaos. Het is alsof je honderden verhuisdozen zonder labels hebt en je moet één document terugvinden. Vandaar dat storage en metadata als yin en yang zijn: onlosmakelijk verbonden.

Daarbovenop komen technieken als deduplicatie en compressie (data compacter opslaan), encryptie (extra bronbeveiliging), back-up, archivering en – minstens zo belangrijk – monitoring en logging. Alles met één doel: data aantoonbaar en betrouwbaar beschikbaar houden. Gisteren, vandaag én morgen. Zelfs overmorgen omdat – anders dan processen en applicaties – de data van vandaag voor altijd zijn waarde behoudt.

Blockchain: een nieuw hoofdstuk

In die wereld van dataopslag dient zich een nieuw hoofdstuk aan: blockchain. Net zoals we internet dagelijks gebruiken zonder stil te staan bij TCP/IP, zo sluipt blockchain stilletjes de datawereld binnen. In mijn eerdere blog Blockchain, de stille revolutie schreef ik hier al over. Wat begon als een cryptografisch experiment om transacties vast te leggen zonder centrale controle, is uitgegroeid tot een digitale vertrouwenslaag.

In de kern is blockchain een gedistribueerde database en onveranderlijk logboek. Maar de impact gaat veel verder. Het groeit intussen uit tot een onzichtbare infrastructuur die unieke, blijvende betrouwbaarheid toevoegt aan processen in de gezondheidszorg, productieketens of energievoorziening. Het is dan ook logisch dat blockchain een plek krijgt in de wereld van dataopslag: hoe benutten we de unieke meerwaarde van gedistribueerde vastlegging?

Toepassingen

De kracht van blockchain ligt in onveranderlijkheid en transparantie van digitale identiteit en digitaal eigendom. Het biedt een anker van waarheid in een digitale wereld vol ruis: eigendom, herkomst en historie van data worden vastgelegd, transparant en controleerbaar. Een krachtig middel tegen desinformatie en deepfakes.

Daarnaast maakt centralisatie ons kwetsbaar. Eén storing of gijzeling kan complete ecosystemen platleggen. Blockchain daarentegen spreidt risico’s en decentraliseert macht. In een wereld vol cyberdreigingen is dat een strategisch voordeel.

Bij de DGMV ICT Black Box benutten we die eigenschappen optimaal. Data die in de blockchain wordt vastgelegd, is onveranderlijk en veilig. Geen hacker kan de gegevens wijzigen of vernietigen. Zo ontstaat een keten van onveranderlijke data – een digitale waarheid die blijft bestaan. Met de DGMV utility token kan bovendien de verwerking en opslag in het open blockchain-netwerk worden betaald.

Gedistribueerd vertrouwen

Misschien is blockchain wel de stilste maar krachtigste revolutie van deze eeuw. Het maakt het mogelijk om digitaal vertrouwen te realiseren zonder dat er blind vertrouwen nodig is. Concurrenten kunnen samenwerken op een gedeelde infrastructuur, zonder elkaar volledig te hoeven vertrouwen. Banken, ziekenhuizen of overheden delen data, maar behouden altijd de regie.

De ware revolutie is dan ook niet dat blockchain bestaande systemen omverwerpt, maar dat het een nieuwe laag toevoegt: digitale transparantie en vertrouwen, onzichtbaar verweven in onze infrastructuur. Niet luidruchtig of opzichtig, maar betrouwbaar aanwezig – en blijvend.

En zo voelt dit examen voor mij niet als een verplicht nummer, maar als een mijlpaal: het bewijs dat ruim twintig jaar ervaring in dataopslag en de kracht van blockchain samenkomen in een oplossing die de toekomst van digitaal vertrouwen helpt vormgeven.