Inleiding Onderzoeksvaardigheden - Abdurrahman en Willem-Jan

2012

MIN05SOd Abdurrahman Kilickaya Willem-Jan van Kranenburg

[INLEIDING ONDERZOEKSVAARDIGHEDEN] Wat zijn de gevolgen (positief en negatief) van Cloud computing/SaaS?

21 september 2012 Abdurrahman Kilickaya pagina 1 van 11 Willem-Jan van Kranenburg

Inhoud Samenvatting ........................................................................................................................................... 2

Inleiding ................................................................................................................................................... 3

Methode .................................................................................................................................................. 4

Hoofdvraag .............................................................................................................................................. 5

Deelvraag 1 .......................................................................................................................................... 6

Deelvraag 2 .......................................................................................................................................... 7

Deelvraag 3 .......................................................................................................................................... 8

Conclusie ................................................................................................................................................. 9

Urenverantwoording ............................................................................................................................. 10

Bronnen ................................................................................................................................................. 11


Samenvatting In dit document hebben we opzoek gegaan naar het antwoord van de vraag: "Wat zijn de gevolgen

(positief en negatief) van Cloud computing/SaaS?".

Als eerst gaan we dit onderzoeksverslag inleiden. Vervolgens vertellen we kort over welke methode

we hebben gevolgd voor ons onderzoek. Daarna komt de hoofdvraag aan bod, gevolgd door de drie

deel vragen.

Nadat we de vragen hebben behandeld, gaan we het hele onderzoek concluderen. Verder in het

document zijn de urenverantwoording en een overzicht van de bronnen te vinden.


Inleiding Dit is het onderzoeksverslag van Abdurrahman Kilickaya en Willem-Jan van Kranenburg. Wij hebben gekozen voor het onderwerp: Wat zijn de gevolgen (positief en negatief) van Cloud computing/SaaS? Dit onderwerp hebben we opgesplitst in 3 deelvragen.

Wat zijn de positieve kanten van Cloud computing?

Is de privacy van de gebruiker niet in gevaar?

Hoe goed kan je online documenten beveiligen? Over deze vragen zullen wij een onderzoek gaan doen. We zullen verschillende bronnen doorzoeken. Engelse en Nederlandse, online en in boeken. Wij hebben voor dit onderwerp gekozen omdat cloud computing steeds vaker in het nieuws is, zowel positief als negatief. Wij wouden graag weten of cloud computing echt de toekomst is, of is het nog steeds te gevaarlijk en moeten we nog jaren wachten voordat de privacy van de gebruikers niet meer in gevaar komt.


Methode We zijn begonnen met kijken naar de verschillende onderwerpen en hebben we gekeken naar wat

we al wisten van de onderwerpen. Toen hebben we het onderwerp cloud computing gekozen omdat

dit ons het meest interessant leek. Toen hebben we voor dit onderwerp 3 deelvragen verzonnen.

Over die 3 deel vragen hebben we verschillende bronnen gezocht. We hebben op het internet

gezocht via zoekmachines, de databank van school, en tijdschriften. Om de betrouwbaarheid te

waarborgen hebben we ervoor gekozen om alleen kwalitatief hoogstaande en bekende tijdschriften

en websites te gebruiken.

Deze bronnen hebben we doorgelezen en zo zijn we gaan de deelvragen gaan beantwoorden. We

hebben onze eigen gedachten opgeschreven en die ondersteund met de bronnen die we hebben

gevonden.


Hoofdvraag Wat zijn de gevolgen (positief en negatief) van Cloud computing/SaaS? De "cloud" in de informatica wereld is niet simpel een wolk waar regen of onweer uit komt. Als met

het over de "cloud" heeft, bedoelen ze daar vaak een plek op het internet waar je bestanden kunt

opslaan. Deze plek is toegankelijk voor iedereen en vanaf elke computer die toegang heeft tot het

internet. Ook kunnen er programma's in de "cloud" worden genstalleerd (Software as a Service -

SaaS), zodat die niet meer op iemands eigen computer staan.

Dit klinkt natuurlijk heel erg aantrekkelijk. Nooit meer zoeken naar een USB-stick om je bestanden

mee te nemen. Geen grote en dure harde schijven meer hoeven te hebben in je computer. En

bovendien, altijd en overal toegang tot je bestanden.

Helaas heeft dit ook negatieve kanten. Als iedereen toegang heeft tot de "cloud", kan iedereen dan

zomaar bij mijn belangrijke documenten? Je kan niet bij je bestanden als je internet het niet doet.

Enkele vragen die veel gebruikers hebben. Zeker voor bedrijven is privacy erg belangrijk. Bedrijven

hebben vaak klantgevoelige informatie die niet uit mag lekken. Ook is het belangrijk dat ze constant

bij de programma's waarmee ze moeten werken kunnen omdat anders het werk stil ligt.

Hier zullen we bespreken wat de positieve, maar zeker ook wat de negatieve kanten van "cloud computing" zijn.


Deelvraag 1 Wat zijn de positieve kanten van de Cloud computing? Iedereen met een computer is het wel eens overkomen, of weet dat het kan gebeuren. Je hebt al je

bestanden opgeslagen op je harde schijf, huiswerk, belangrijke documenten, belastingaangifte,

enzovoorts. Maar na een tijdje crasht je computer en je kan niet meer bij je bestanden. En je had net

besloten om volgende week een back-up te maken. Te laat.

Bovenstaand voorbeeld komt regelmatig voor. En zeker voor bedrijven is dit een erg kritisch punt.

Een oplossing hiervoor kan zijn om bestanden op te slaan in de "Cloud". Door bestanden hier op te

slaan kan je voorkomen dat je bestanden kwijtraakt door een crash van een computer. Ook

programma's die nodig zijn voor een bedrijf kunnen worden genstalleerd in de cloud. Hierdoor

kunnen kosten worden bespaard omdat je minder dure computers en hardware hoeft te kopen1.

Ook het feit dat een medewerker niet meer perse naar kantoor hoeft te komen is een groot

voordeel. Door files, noodweer en vertragingen in het openbaar vervoer missen werknemers op

jaarbasis medewerkers heel wat productieve uurtjes omdat ze verlaat op kantoor zijn2. Door

programma's in de cloud te instaleren en document daar op te slaan, is het mogelijk voor

werknemers om vanuit thuis te werken. Hierdoor hebben ze geen last van gemiste uren door

vertragingen en files.

Tevens kunnen bestanden gelijk worden gedeeld met iedereen waarmee je het zou willen delen. Bij

programma's zoals dropbox is het mogelijk om documenten en andere spullen heel makkelijk te

delen met andere gebruikers. Dit is erg makkelijk als je niet op de zelfde locatie bent, maar toch

samen moet werken aan een project of document.

Veel programmeurs die met meerdere personen aan een project werken maken ook gebruik van de

cloud. Dit doen ze door middel van SVN (subversion). SVN is een manier om te zorgen dat

programmaklassen gemakkelijk bij elkaar gevoegd kunnen worden en dat er geen corrupte code in

komt. Dit is natuurlijk erg handig om snel en "schoon" te werken.

1 http://ondernemerinbusiness.nl/ict/cloud-computing/418/voordelen-van-cloud-computing/?news_overlay=1 2 http://www.nuzakelijk.nl/het-nieuwe-ondernemen/2666624/cloud-computing-voordelen-rij.html


Deelvraag 2 Hoe goed kan je online documenten beveiligen? Sinds de laatste paar jaren, neemt de populariteit van het gebruik van de cloud diensten steeds toe.

Dit betekent dat er steeds meer documenten verhuist worden naar het internet. Maar hoe veilig zijn

de documenten op het internet? Kunnen de online documenten beschadigd of aangepast worden

door de derden? Of kan ik mijn online documenten kwijtraken op het internet?

Omdat de populariteit van de cloud diensten steeds toeneemt, zijn er ook steeds meer providers die

dit dienst bieden aan hun klanten. Elke provider heeft zijn eigen maatregelen om de online

documenten te beveiligen. De meeste providers hebben wel een secure systeem waarop je kan

rekenen. 3

Vrijwel alle providers maken op meerdere plekken regelmatig back-ups van de online documenten.

Dit betekent dat je jouw documenten nooit kwijt kan raken op het internet. Om een voorbeeld te

noemen, de provider Dropbox (n van de meest populaire cloud dienst) biedt hun gebruikers de

mogelijkheid om hun documenten terug te vinden, wanneer het verwijderd wordt door de andere

gebruikers met wie de documenten zijn gedeeld.

Voor persoonlijk gebruik zijn de cloud diensten wel voldoende beveiligd. Maar wanneer het gaat over

het zakelijk gebruik, heeft cloud computing wel mindere kanten wat betreft de veiligheid. Het is wel

eens voorgekomen dat er bepaalde cloud diensten zijn gehackt. In dit soort gevallen heeft het voor

een organisatie die gebruik maakt van cloud diensten veel grotere gevolgen dan bij het persoonlijk

gebruik. Omdat bij een organisatie meerdere mensen aan een document of een online applicatie

werken, denk aan medewerkers, leveranciers, klanten, etc. kunnen de hackers sneller een lek vinden

in jouw cloud omgeving en schade brengen aan de documenten. Het kan een fout zijn bij de provider

maar in dit soort gevallen is de eigenaar van de organisatie verantwoordelijk voor de vertraging en

de schade van de organisatie. 4

Kortom de providers die cloud diensten bieden, doen zijn best om de documenten te beveiligen.

Maar het is wel de waarheid dat je data buiten de deur ligt bij het gebruik maken van cloud

computing. Het is wel raadzaam om eerst goed na te denken en goed onderscheid te maken tussen

welke documenten je wel of niet online in de cloud wil zetten.

3 http://www.zdnet.be/techzone/143770/cloudopslag-zijn-mijn-bestanden-veilig-/ 4 http://www.managersonline.nl/vaknieuws/23991/veiligheid-cloud-computing-blijft-een-grijs-gebied.html


Deelvraag 3 Is de privacy van de gebruiker niet in gevaar? Zoals we eerder in dit verslag verteld hebben, zijn er veel providers die de cloud dienst aanbieden. Deze providers hebben, zoals bij het beveiliging van de documenten, ook eigen maatregelen voor het bewaken van de privacy. Maar ook speelt de wetgeving van de landen hier een groot rol. In Europa is de wetgeving rond privacy erg strikt, niets kan zonder gerechtelijk bevel. 5 Maar dit is helaas niet het geval bij elk land. Bijvoorbeeld in Amerika is de wetgeving rond privacy wel anders. Daar hebben de veiligheidsdiensten de macht om al jouw data door te zoeken zonder opdracht van een rechtbank. Maar kan de wetgeving van Amerika mij uit maken als ik een cloud dienst in Europa neem? Het antwoord voor de bovenstaande vraag is: Ja, het kan wel invloed hebben als de provider van Europa enige link heeft met Amerika. Bijvoorbeeld als het moederbedrijf van de provider gevestigd is in Amerika, dan gelden de regels van daar. Als de servers van de provider in Amerika plaats vindt, dan gelden weer de regels van daar. Misschien liggen de hoofd servers van sommige providers in Europa, maar het kan best zijn dat de back-up servers in Amerika liggen. In dit soort gevallen, kunnen de veiligheidsdiensten van Amerika jouw data alsnog bereiken via de back-up servers. Dus een provider kan makkelijk een link hebben met Amerika, waardoor je de privacy van jou data in gevaar kan komen. Maar dit betekent niet dat je altijd in gevaar bent als je gebruik maakt van cloud computing. Er zijn wel paar providers die al zijn servers in Europa geplaatst hebben en bovendien kun je zelf ook extra maatregelen nemen om ervoor te zorgen dat jou data altijd voor jezelf ligt in de cloud. Welke maatregelen zijn dat? Je kan als eerst besluiten om n van de providers te kiezen die volledig in Europa plaats vindt. Vervolgens kun je al je data lokaal op je computer encrypten (coderen), met behulp van tools die speciaal hiervoor zijn gemaakt, voordat je het upload naar de cloud. Op deze manier weet je het zeker dat niemand jou data kan inzien, ook al als ze op een van de manieren toegang kunnen krijgen tot jouw data. Kortom, cloud computing is zelf nog niet zo goed ontwikkeld dat jou data altijd beveiligd is als het gaat over privacy. Je moet ook zelf maatregelen nemen om jouw privacygevoelige data te beschermen.

5 http://www.zdnet.be/techzone/143770/cloudopslag-zijn-mijn-bestanden-veilig-/


Conclusie We hebben onderzocht wat de positieve en negatieve kanten zijn van cloud computing en Software

as a Service (SaaS). Positeve kanten zijn dat je altijd bij je documenten kan en geen grote harde schijf

nodig hebt voor je programma's, want die kan je allemaal in de cloud installeren. Negatieve kanten

zijn dat het gehackt kan worden, waardoor iedereen bij je documenten kan. En als je geen toegang

hebt tot het internet je niks meer kan.

Wij zijn tot de conclusie gekomen dat hoewel cloud computing / SaaS erg handig is, er nog veel

gedaan kan worden aan de veiligheid en privacy van gebruikers. Er zijn nog regelmatig berichten in

het nieuws over cloud diensten die zijn gehackt waardoor klant gegevens vrij zijn gekomen. Een

recent voorbeeld hiervan is Sony. Het playstation netwerk is enige tijd geleden gehackt waardoor

duizenden creditcard gegevens van mensen over de hele wereld buitgemaakt werden.

Dit mag natuurlijk niet. Daardoor denken wij dat hoewel cloud computing een goed initiatief is, er

nog veel gedaan moet worden om de veiligheid van de gebruikers te waarborgen.


Urenverantwoording Abdurrahman Aantal uren Wat

Dinsdag 11 september 2012 1,5 uur Hoorcollege

Vrijdag 14 september 2012 1 uur Brainstorm vragen

Donderdag 20 september 2012 1,5 uur Bronnen zoeken

Vrijdag 21 september 2012 1 uur Begindocument maken

Donderdag 27 september 2012 1 uur Hoorcollege

Vrijdag 12 oktober 2012 1,5 uur Deelvraag 2

Zaterdag 14 oktober 2012 2,5 uur Deelvraag 3 + Samenvatting

Willem-Jan Aantal uren Wat

Dinsdag 11 september 2012 1,5 uur Hoorcollege

Vrijdag 14 september 2012 1 uur Brainstorm vragen

Donderdag 20 september 2012 1,5 uur Inleiding + Methoden.

Vrijdag 21 september 2012 1 uur Begindocument maken

Donderdag 27 september 2012 1 uur Hoorcollege

Zaterdag 6 oktober 2012 1 uur Begin deelvraag 1

Zaterdag 13 oktober 2 uur Deel vraag 1 + hoofdvraag + conclusie

Zondag 14 oktober 1 uur Na controle + kleine aanpassingen


Bronnen Deelvraag 1:

Voordelen van cloud computing o http://ondernemerinbusiness.nl/ict/cloud-computing/418/voordelen-van-cloud-computing/ (NL)

Cloud computing: De voordelen op een rij o http://www.nuzakelijk.nl/het-nieuwe-ondernemen/2666624/cloud-computing-voordelen-rij.html (NL)

Voordelen van Cloud Computing o http://www.cadac.com/nl/cloud-computing/Pages/voordelen-van-cloud-computing.aspx (NL)

Content in the Cloud. - Nancy Davis Kho o http://avans.summon.serialssolutions.com/link/0/eLvHCXMwNZ29DcIwEIUjQUFFR5SCFSL54tgX14EQaL

HofWcfC9CwCxKMRMFA2BIs8b0f6emVGXAU7CzbIVpCApOQEBMLGaWTplJjH8bu4u35hPMffIVm06by096Pc_s7AmivQ8YEOswQ1aw1BUfZ0btsmpUTiMAhifRWIQbQAVCy4ASJ3BMIQw9BGRWhrpY5S6f1S73pU--a53GxvT3uqy-6BSuZ (EN)

Deelvraag 2:

Cloud computing is gevaarlijk! - William Hurley

o http://computerworld.nl/article/493/cloud-computing-is-gevaarlijk.html (NL)

The Cloud Imperative. - Simson L. Garfinkel

o http://avans.summon.serialssolutions.com/link/0/eLvHCXMwA20DTkkzNzJLNrNIMUsyTzI0TTVPMjdPTU

5LMjUwTjVOAg1juzsbhYWYBXuZe_AgCi83UQZZN9cQZw9dUOEYXwA5biEedAK5sbmluaGhGAMLsE-

cyrdPJX-zz2a_R8uumzDZzJRtAABi7B8_ (EN)

Cloud Security

o http://avans.summon.serialssolutions.com/link/0/eLvHCXMwY2BQSDMxSEoyNUs2sUhKSrE0TUw1Tkmy

TDYDnW1lCExQoH3D7s5GYSFmwV7mHsglvJsog5yba4izhy6sWIxPycmJB1Y6wK6xoZmFoaEYAwuwV5zKV

3RKgS_giY_TzPezDds0ZtoBAIqOH0A (EN)

Deelvraag 3: Cloud computing risico's en risicoreductie

o http://informatiesec.wordpress.com/2010/11/24/cloud-computing-risico%E2%80%99s-en-risicoreductie/ (NL)

Cloudcomputing en privacy o http://cloudschool.mytylschooldebrug.nl/project-updates/cloudcomputingenprivacy (NL)

Cloud computing - Robin Hastings o http://avans.summon.serialssolutions.com/link/0/eLvHCXMwY2BQMDA2sjRLSzMwSkxKMQdVqsmGxikG

qUmmSZbGBpYpoJ3I7s5GYSFmwV7mHjyIwspNlCHEzTXE2UMXeg-AbrqJqaFuIjBdJZuaWiQnm6YlmqSYmJqnGKUkmiclA5NOUqp5illqaiKwWwJaIgdsGyeaWRgnp5iYmKQaJoO

2jaalGooxsAC70ql8O5sjn37b7LxyvprB-v-_P-sCAJcJL1I (EN)

SaaS Realities - Gary Anthes o http://avans.summon.serialssolutions.com/link/0/eLvHCXMwY2BQMDA2sjRLSzMwSkxKMQdVqsmGxikG

qUmmSZbGBpYpoJ3I7s5GYSFmwV7mHshbZNxEGULcXEOcPXShFwHoppuYGuqmAutMY9PkJKM0i0SgaUmplqYmKWmpwIa7Kegsz1TL1NRUCzPQsSPJRsAaEdgvMgN2vYAtE4sks1RLwxRDMQYWYF86le_519tT9hW4POv9tXJh1lydRQCJnS7T(EN)

Inleiding Onderzoeksvaardigheden - Abdurrahman en Willem-Jan

Documents

Transcript of Inleiding Onderzoeksvaardigheden - Abdurrahman en Willem-Jan