Wat missen advocaten in hun security aanpak?

Veel mensen, met name ook advocaten, katoren, denken mijn data staat bij Microsoft. En daarmee denken ze dat het veilig is. Maar wat missen ze nou in dat verhaal? Ja, ik zie eigenlijk twee dingen als mensen vragen van pak je mijn data bij Microsoft en dan ben ik klaar. Het punt is, Microsoft faciliteert natuurlijk van alles, maar je moet wel zelf ervoor gaan zorgen als het gaat om beveiliging of backup. Dus alles staat uit op dat moment en men denkt gewoon, ja dan is het geregeld, maar dat is dus niet zo. En dan gaan wij ze wel een beetje uit de droom helpen, van joh, heb je nagedacht over je backup. Misschien moet je twee factoren authenticatie instellen. Een firewall. In de basis is er misschien wel een firewall, maar goed, daar kun je ook veel uitgebreider om in gaan. Dan kun je weer een module van Microsoft gaan afsluiten. En zo zijn er talloze andere dingen. En daar kun je er ook nog eens een licentie van gaan afsluiten. En ja, daar is men vaak niet bewust van. En daar helpen ze natuurlijk wel graag bij op zo'n moment. En dan hebben ze gewoon gemeen het verhaal. Het tweede wat ik zie, en daar is vaak heel veel discussie over, is dat je data zet bij Microsoft en dan vervolgens linkt New York. Op papier zegt Microsoft, nou, mijn data staat in Europa, in een Nederlands datacenter, of wellicht in een ander Europees land. En daar zit ik goed. Maar ja, als techneut kijk ik daar toch een beetje anders naar. We weten gewoon, Microsoft is een Amerikaans bedrijf. En ja, die zal ten alle tijde bij je data kunnen. En ook al zeggen ze dat niet, en ook al is het papier misschien geregeld. Ik denk gewoon, die datacenters staan allemaal verspreid over de hele wereld. Die synchroniseren gewoon met elkaar. Er loopt gewoon een internetlijn tussen. En ik kan als techneut gewoon niet zien of die data misschien stiekem toch niet geparkeerd wordt in Amerika. Ja, en als er dan misschien iets fout gaat en de overheid zegt, joh, ik wil die data hebben, dan weet ik niet wat er gaat gebeuren. Dus dat vind ik al wat heel lastig. Het is wel iets wat ik dan tegen de klant wil zeggen, van joh, denk erom. Het papier lijkt het allemaal wel te kloppen, maar ik kan het niet controleren. Dus ik denk Microsoft zal het in alle tijden bijkunnen. Dan kun je als klant wel de keuze maken, wil ik mijn data parkeren bij Microsoft of wil ik misschien toch kijken of er andere mogelijkheden zijn. Dus die keuze laat ik dan aan de klant over. Ik wil ze dus bewust maken van het feit dat die data staat in de cloud en ik heb er geen zicht op. wat die grote bedrijven daarmee kunnen.