Bij Island staat de browser centraal

Island werd in 2020 opgericht door Mike Fey en Dan Amiga, twee mannen die hun sporen in de wereld van cybersecurity ruimschoots hebben verdiend. “In de cloud-first wereld waarin we leven zagen zij een gat in de markt als het gaat om het beveiligen en managen van werk”, vertelt Bram van Veen (foto), Strategic Account Executive bij Island. Ondertussen werkt het bedrijf samen met zes van de tien grootste banken in de V.S., haalde het meer dan 750 miljoen aan investeringen op en heeft het een waarde van bijna vijf miljard dollar.

In de visie van Island speelt de browser een cruciale rol. “Het is de applicatie die we met zijn allen het meest gebruiken”, zegt Van Veen. “Dat geldt ook voor bedrijven. De meeste applicaties zijn tegenwoordig niet meer op de computer geïnstalleerd, maar worden via de browser benaderd. Daarmee is de browser heel stilletjes in het bedrijfsleven geslopen, terwijl het daar eigenlijk nooit voor gemaakt is. Bedrijven behandelen de browser vaak als een dier in een kooi, omhuld met allerlei securitytools zoals VPN’s, proxy’s en CASB’s. Het laatste stukje, de browser zelf, blijft een blinde vlek. Door de toename van remote workers en derde partijen die in je omgeving komen, ontbreekt vaak de grip op wat er op die laatste meters gebeurt. En omdat het internet een steeds donkerder plek wordt, is die grip wel nodig.”

Gebruiker-centrisch

“Onze aanpak is significant anders dan wat anderen doen”, vervolgt hij. “We denken niet netwerk-centrisch, maar gebruiker-centrisch. Waar in het verleden veel van de security-tooling om de browser heen werd gebouwd, zijn deze functionaliteiten nu standaard in de browser verwerkt. Je applicaties werken bij ons op dezelfde manier als dat je gewend bent in Chrome of Edge, want Island is ook gebaseerd op de Chromium-standaard. En vaak zelfs beter, want we hebben alleen de belangrijkste aspecten van de consumentenbrowsers overgenomen. Alles wat niet relevant is voor bedrijven is geschrapt, waardoor de applicaties vaak beter presteren.”

Island zorgt voor een veilige en bovendien naadloze ervaring, verduidelijkt Van Veen. “Als gebruiker heb je een IDP vanuit je bedrijf: je krijgt een identiteitsprofiel. Daarmee kom je in de browser, waar je toegang krijgt tot je applicaties. Vervolgens zijn bepaalde policies van kracht. We controleren bijvoorbeeld of devices die inloggen helemaal up-to-date zijn qua patches, en of full-disk encryption, antivirus en de firewall aanstaan. Tevens kijken we welk netwerk wordt gebruikt en vanaf welke locatie Island wordt benaderd. Op basis daarvan wordt de policy bepaald.”

Usecase voor elk bedrijf

Klanten hebben uiteenlopende behoeftes, beschrijft Van Veen. “Idealiter willen we natuurlijk dat elke eindgebruiker de volledige Island-browser kan gebruiken. Maar met onze integraties en de Island-extensie voor consumentenbrowsers kunnen we de uiteenlopende omgevingen van onze klanten en de verschillende manieren waarop hun medewerkers en contractanten werken, ondersteunen. We zoeken in gesprekken naar goede businesscases, zowel in financieel en technisch opzicht als qua security. Een veelvoorkomende usecase heeft ermee te maken dat bedrijven derde partijen toegang moeten geven tot hun applicaties. Nu gaat dat vaak door het configureren van een laptop, die ze vervolgens naar die bedrijven of zelfstandigen opsturen, wat veel nadelen met zich meebrengt. Werken vanuit de browser is dan een veel makkelijkere oplossing. De partij die je toegang geeft kan gewoon werken met het eigen device. De applicaties die nodig zijn, kunnen ze alleen benaderen via Island. Je hebt daardoor volledige controle op waar data zich naartoe verplaatst.”

“Ook krijgen we veel verzoeken over het opzetten van datagrenzen”, vervolgt hij. “Voor welke applicatie mag je data kopiëren? Welke data mag wel of juist niet geüpload worden binnen een AI- of een e-mailtool? Je kunt daar heel ver in gaan.”

De klanten van Island komen uit allerlei sectoren, geeft hij aan. En ze zijn van uiteenlopend formaat. “We hebben de hotelketen Marriott als klant, die honderdduizenden browsers gebruikt. Maar we hebben ook klanten met vijftig browsers. Voor elk bedrijf is een geschikte usecase te vinden.”

‘Ja’ tegen AI

De vragen van klanten gaan vaak over AI. “Ze gebruiken AI om medewerkers efficiënter en productiever te maken, maar aan de andere kant willen ze hun data niet verliezen in een publieke AI-tool. Het is heel moeilijk om daar grip op te krijgen, want er worden in de omgeving van organisaties soms wel honderden tools gebruikt. Wij kunnen ervoor zorgen dat ze AI op een goede manier kunnen inzetten en minder vaak ‘nee’ hoeven te zeggen. In plaats daarvan kunnen ze op een gecontroleerde manier ‘ja’ zeggen.”

Hij noemt nog een risico. “AI-tools worden steeds vaker gebruikt om applicaties te maken. Meestal zitten security en compliancy daar dan niet in. Wij zorgen ervoor dat dat wel het geval is, op de manier zoals een bedrijf dat wil. Zo wordt je efficiënter en loop je minder risico dat data op de verkeerde plek belandt.”

De opkomst van AI vraagt om een andere manier van denken, vindt Van Veen. “Traditionele oplossingen doen aan ‘break and inspect’. Ze maken het verkeer open en inspecteren wat erin zit. Dat kost veel tijd en geld. Als je via de browser werkt hoef je dat allemaal niet te doen, waardoor je heel veel bespaart.”

Nederlands partnerkanaal

Sinds een jaar heeft Island een Nederlands team. “We zijn nu met vier mensen. Daarnaast zijn we hard bezig met het opzetten van een partnerkanaal. De laatste maanden hebben we veel nieuwe partners op kunnen tekenen. Dat is een mooie mix van security-, AI- en licentie-specialisten, consultancy-partijen en MSP's. Voorbeelden van onze partners zijn onder andere SLTN, Visolity, Atlas Apex, DataExpert, RSafe, Soev.ai, en Infrasure.”

Partners kunnen Island snel neerzetten bij hun klanten, benadrukt hij. “Je bent niet maandenlang bezig om iets te implementeren. Je kunt heel snel beginnen met testen. Bij die testen assisteren we, zonder dat daar geld voor hoeft te worden betaald. Klanten zien snel een mooie usecase, met direct resultaat. En omdat Island gebaseerd is op Chromium, zijn gebruikers er ook heel snel aan gewend. Er is geen leercurve: na een dag heb je al niet meer door dat je een andere browser gebruikt.”