Blog (pagina 7)

Grote storing bij Leaseweb op Amerikaans cloudplatform

Het cloudplatform van LeaseWeb in de Verenigde Staten heeft sinds vrijdagochtend te maken met een grote storing. Rond het middaguur (Nederlandse tijd) werd bekendgemaakt dat het storage platform onbereikbaar was, met als gevolg dat klanten hun cloud en/of virtuele servers niet konden benaderen.

Tegen vijf uur in de middag was het storage platform hersteld, aldus het eigen Network Operations Center (NOC), maar pas rond negen uur 's avonds waren alle virtuele servers weer online. De cloud servers konden echter nog niet gestart worden. Samen met opslagleverancier Nexenta moest LeaseWeb op zoek naar een oplossing. De eerste servers werden zaterdag rond 9:45 weer opgestart.

De precieze oorzaak van de storing is nog niet bekendgemaakt. Een Amerikaanse klant van het getroffen platform meldde rond 17:00 bovendien dat nog niet alle servers online waren.

Update (22:00): "The platform is back online, and most of the Cloud Server instances are now running as well. We are working with a very small amount of customers on a few instances that are having issues resulting from the outage."

Lees verder

SSL-certificaat verplicht? Beveiliging van gegevens blijft een grijs gebied

"Wist u dat een SSL certificaat verplicht is? Ook als u alleen een contactformulier heeft op uw website? En wist u ook dat een eventuele boete kan oplopen tot EUR 4500,--?? Vraag een ssl certificaat aan en loop geen risico!"

Bovenstaand bericht werd onlangs door een hostingprovider op Facebook geplaatst. Het bedrijf verkoopt SSL certificaten, dat mag duidelijk zijn. Dat men voor het contactformulier op de eigen website, waarbij het invullen van naam, telefoonnummer en e-mailadres verplicht is, niet standaard een beveiligde verbinding hanteert, moeten we waarschijnlijk even door de vingers zien.

Het is een typisch voorbeeld van de manier waarop de theoretische mogelijkheid van een dergelijke boete voor verkoopdoeleinden wel eens wordt benadrukt. Details worden vaak niet gegeven, maar men verwijst indirect naar artikel 13 van de Wet bescherming persoonsgegevens (Wbp), waarin staat beschreven:

"De verantwoordelijke legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking."

Dat een beveiligde verbinding verplicht zou zijn bij het aanbieden van een eenvoudig contactformulier, is een vrije interpretatie van deze wet. Wat is immers een "passende technische en organisatorische [maatregel]", en wanneer en voor wie is zo'n maatregel passend?

Lees verder