SELF DEFENDING NETWORKS • DRAADLOZE NETWERKEN • SUCCESVOLLE E-MAIL MARKETING

CISCO.NL/IQMAGAZINE

TECHNOLOGIE

MAXIMALE VEILIGHEID

IN EEN APPARAAT

Your Business Just Got SmarterWINTER 2005

drijft innovatieThuismarkt

PRAKTIJK

KOPLOPER

DANKZIJ CISCO

IP-TELEFONIE

CONSUMENT DRAAGT NIEUWE TECHNOLOGIE AAN OP BEDRIJFSLEVENCONSUMENT DRAAGT NIEUWE TECHNOLOGIE AAN OP BEDRIJFSLEVEN

C I S C O . N L / I Q M A G A Z I N E 3

SERVICE

DE WERELD OM ONS HEEN is continue aan verandering onderhevig. Wist u dat er inmid-dels al 74 miljoen websites zijn? Het afgelopen jaar alleen al zijn er 17 miljoen websitesbijgekomen. Dit betekent dat bijvoorbeeld de manier van zakendoen verandert. En danspreken we niet alleen over de technische mogelijkheden die veranderen, maar zekerook over de interactie met klanten, partners en met medewerkers. Cisco Systems pro-beert al deze veranderingen samen met haar business partners te faciliteren. Ook inno-vatie speelt daarbij een cruciale rol.

Innoverend vermogen is één van de sterktes van Nederland, en het is dan ook goedom zien dat ook de Nederlandse overheid daar opnieuw extra aandacht aan wil beste-den. En dat zij daarbij ook de ICT-sector zelf gaat betrekken is helemaal een goed teken.Laat ons niet vergeten dat Nederland al een heleboel bedrijven van wereldformaat heeftvoortgebracht. Dat kunnen en moeten we ook in de toekomst zeker blijven doen.

Innovatie is ook een van de sterktes van Cisco. Door creatief te blijven en altijd naarnieuwe oplossingen te zoeken, zijn we groot geworden. En de opgedane kennis en erva-ring willen we u natuurlijk niet onthouden. Ook in deze editie van iQ Magazine leest uweer alles over nieuwe technologieën en toepassingen in de netwerkindustrie. Dat hetnetwerk niet langer louter een onderliggende infrastructuur is maar een integraal en cen-traal onderdeel vormt van de volledige ICT-omgeving bewijzen de klantenverhalen indeze uitgave. Door dit intelligente informa-tienetwerk worden innovatieve vormen vandienstverlening mogelijk waar we vroegergeen weet van hadden.

Ik wens u veel informatief leesplezier!

COKS STOFFERALGEMEEN DIRECTEUR

CISCO SYSTEMS NEDERLAND

REDACTIONEEL

VERANDERING EN INNOVATIE

CISCO.NL/IQMAGAZINE DERDE KWARTAAL 2005

MARKETWATCH

Nieuws uit de netwerkenmarkt

COVERSTORY

Thuismarkt drijft innovatie: consument draagt nieuwe technologie aan op bedrijf

STRATEGIEDe zelverdediging van uw netwerk

PRAKTIJK

Voorbeelden en tips

TECHTALK

Snel een geconvergeerd netwerk: spraak en data veilig op één infrastructuur

TRIBUNE

Meningen allerhande, plus nog wat nieuwtjes

4

9

12

19

21

6

R U B R I E K E N

A D V E R T E E R D E R S

C O L O F O N

PROJECTLEIDING: Anneliese Visser (Cisco Systems)José Delameilleure (VNU BP)

REDACTIE: Karin van Geelen,Teus Molenaar (TXTen), Paul Zeebregts

FOTOGRAFIE: Anne-Mie Driesen, Ruud Jonkers

VORMGEVING: Ingrid Sijmons

DRUK: Thieme MediaCenter Nijmegen

UITGEVER: VNU Business Publications Tailor Made, Ceylonpoort 5-25, 2037 EA HaarlemTel: 023 546 34 14, Fax: 023 546 55 33Web: http://tailormade.vnubp.nl

OPDRACHTGEVER: Cisco Systems Nederland, HaarlerbergparkHaarlerbergweg 13 -19, 1101 CH AmsterdamTel: 020 357 10 00, Fax: 020 357 12 00 Web: www.cisco.nlAbonnementen: Wilt u adreswijzigingen doorgeven voor iQ Magazine, neem dan contact op met nl-marketing@external.cisco.com.

CISCO

TREND MICRO

CISCO

CISCO

2222728

V E R A N T W O O R D I N G

Copyright 2005 Cisco Systems Inc.Alle rechten voorbehouden.Overname en vermenigvuldigingvan artikelen is niet toegestaanzonder voorafgaandelijke schrifte-

lijke toestemming van Cisco Systems. Aironet, Catalyst, Cisco,Cisco IOS, Cisco Systems, Cisco Systems Capital, het CiscoSystems logo, Cisco Unity, IOS, het iQ logo, Linksys,MeetingPlace en PIX zijn geregistreerde handelsmerken vanCisco Systems Inc en/of haar affiliates in de Verenigde Statenen bepaalde andere landen. Alle andere handelsmerken in ditdocument en op de website zijn eigendom van hun respectie-velijke eigenaren. Gebruik van het woord partner impliceertgeen partnership relatie tussen Cisco Systems en andereorganisaties. Commentaar op deze uitgave: nl-marketing@external.cisco.com.

INHOUD

4 i Q M A G A Z I N E D E R D E K W A R TA A L 2 0 0 5

MARKETWATCH

Als IT-verantwoordelijke van een mid-delgrote organisatie kunt u er vastover meepraten: het optimaal inzettenvan de beschikbare middelen issteeds belangrijker in de sterk concur-

rerende markt. Cisco wil haar MKB-klanten helpenbij het up-to-date houden van hun technologie zon-der dat de kosten de pan uitrijzen. Cisco introdu-ceerde daarom het Cisco Capital Easy Leaseprogramma. Door een Cisco- oplossing te leasen,krijgt de klant niet alleen de flexibiliteit om zijn ICT-investeringen op peil te houden, maar ook demogelijkheid om bestaande financiële middelen vrijte houden voor de kernactiviteiten van de organi-satie. Tegelijkertijd wordt het budgetteren eenvou-diger dankzij vooraf vastgestelde betalingen. Ditterwijl de kosten ook in lijn gebracht worden methet gebruik. Cisco Capital Easy Lease wordt aan-geboden via Cisco Systems Capital, een 100%dochteronderneming van de netwerkleverancier,en biedt heldere voorwaarden en concurrerendetarieven. Dankzij Easy Lease kunnen Cisco-klantengroeien en concurrerend zijn terwijl ze de rentabili-teit van de eigen onderneming laten stijgen.

Kleine bedrijven stuwen routermarktVOLGENS RECENT ONDERZOEK VAN IDC zijn het vooral kleine bedrijven en thuisgebrui-kers die voor de verdere groei van de routermarkt zorgen. In het eerste kwartaal vandit jaar groeide de routermarkt in Europa met 4,8 procent tot 1,1 miljard dollar. In hetoverzicht van IDC blijft Cisco de toonaangevende partij, met een marktaandeel van50,8 procent.

Cisco breidt Nederlandsmanagement team uitCISCO SYSTEMS NEDERLAND is haar fiscale jaar 2006 met een gewijzigd managementteam gestart. Zoals reeds bekend wordt het management team nu voorgezeten doorCoks Stoffer. Coks volgde Maggie Morrison op als algemeen directeur Cisco SystemsNederland. Nieuwe leden van het management team zijn: Ben de Bree, Michiel Pan-ders, Hans Manten en Joke van Look. Ben de Bree is als commercieel directeur KPNhet primaire aanspreekpunt voor één van de voornaamste partners van het bedrijf.

Michiel Panders is als commercieel directeur service provider markt verantwoordelijkvoor alle activiteiten richting service providers, waaronder zowel bestaande als nieuweklanten. Hans Manten is als commercieel directeur enterprise & public sector verant-woordelijk voor zowel de grootzakelijke als de publieke markt. Joke van Look zet alsmarketing directeur het marketingbeleid van Cisco in Nederland uit. De andere ledenvan het management team zijn Frank van Tulden (channels), John Stynes (finance busi-ness manager), René Oskam (commercial markets), Hendrik Blokhuis (technisch direc-teur) en Joost Neuvel (HR).

Helft Nederlandse gezinnen op breedband MEER DAN DE HELFT van de Nederlandse gezinnen beschikt over breedband. Volgensrecent onderzoek van Telecompaper heeft 51,4 procent van de Nederlandse gezin-nen een breedbandaansluiting. De meting werd eind juni 2005 verricht en toont eenstijging met zes procent in vergelijking met eind 2004. Omgezet naar aantal inwonersbetekent het dat bijna een kwart van de Nederlanders (22,3 procent) thuis over eenbreedbandconnectie kan surfen. Telecompaper schat dat het aantal breedbandklanten

in 2005 met 29% zal groeien.Onderzoek van Heliview toontintussen aan dat bijna de helft vande smalband-gebruikers naarbreedband zou overstappen in-dien de kosten voor breedbanddalen. Volgens de cijfers van Heli-view heeft maar liefst 90% vande Nederlandse huishoudens dieover een PC of laptop beschikken,ook een verbinding met internet.

Easy Leasevoor MKB

MICHIEL PANDERS HANS MANTEN JOKE VAN LOOK BEN DE BREE

MARKETWATCH

Cisco breidt verder uitCISCO SYSTEMS HEEFT DE AFGELOPEN MAANDEN haar technologischeknow-how opnieuw aangevuld door een aantal overnames. Dit keer ishet bedrijf ook in Europa komen shoppen. Dit resulteerde in de acqui-sitie van het Deense KISS Technology. KISS Technology is de tweede overname voor de Linksys-afdeling vanCisco. Linksys specialiseert zich in netwerkproducten voor thuisgebruikof in kleine kantoren. KISS Technology is een start-up in de markt vanconsumentenelektronica: het bedrijf bouwt DVD-spelers en -recordersdie met het Internet verbonden kunnen worden om ‘video on demand’mogelijk te maken. Linksys zal de producten van KISS blijven verkopenin Europa, maar de gebruikte technologie zal uiteindelijk ook zijn wegvinden in andere producten van Cisco.Cisco nam ook het Californische Sheer Networks over, een 100 mansterke pionier in het ontwikkelen van intelligente netwerken en pro-ducten voor service management. De technologie van Sheer past zichaan wanneer veranderingen in het netwerk optreden en maakt net-werkbeheer makkelijker. Het virtuele netwerkmodel van Sheer verbergtde complexiteit van fysieke netwerken, zodat ze beter toegankelijk wor-den voor diverse beheerstoepassingen. Cisco zal de technologie gebrui-ken om het derde partijen makkelijker te maken toepassingen teschrijven die via standaard-API’s met elkaar kunnen interopereren.De derde acquisitie in de rij is die van het kleine Californische NemoSystems, een ontwikkelaar van halfgeleiders. De semiconductors vanNemo worden vooral gebruikt voor het geheugenbeheer in netwerken.Door de producten van Nemo te integreren in de Cisco-producten kun-nen klanten hun netwerken makkelijker opwaarderen zonder dat de kos-ten oplopen.

LET OP UW WEBSITE. Bouwt u een website waarop bewegende beelden staan,publicitaire uitingen of spullen die kinderen kunnen aankopen? Dan kunt u maarbeter gaan uitkijken. De Europese Commissie werkt aan een richtlijn die deinhoud van websites deels aan banden legt. Volgens het Engelse vakblad Com-puting (6 oktober 2005) groeit het verzet tegen een directief dat in 2010 in allelanden bekrachtigd zou moeten worden. Tegenstanders noemen de richtlijn eenoplossing voor een probleem dat niet bestaat.

ANGST OM EEN BUIL TE VALLEN. Europeanen reageren krampachtig op vernieuwing,zegt de Amerikaanse ziener Nicolas Negroponte van het MIT Media Lab in Auto-matisering Gids (21 oktober 2005). Volgens Negroponte zit alles in Europa zo dicht-getimmerd met regels dat er geen ruimte meer is om risico te nemen of omplannen te maken. Op die manier worden vernieuwende ideeën van jonge mensenverstikt.

WEGGEGOOID GELD. Bedrijven geven handenvol geld uit aan beveiligingssyste-men die ze ofwel niet gebruiken, ofwel niet implementeren bij gebrek aan tech-nische kennis. Volgens het Engelse vakblad Computing (13 oktober 2005), datzich baseert op onderzoek van PricewaterhouseCoopers, ontbreekt het veel

bedrijven aan een goede beveiligingsstrategie. Jammer, want de helft van allebedrijven geven meer uit aan beveiligingsproducten dan aan onderzoek naar hetinzetten van vernieuwende technologie.

VERMAASDE NETWERKEN NIET TE STOPPEN. Dankzij de draadloze ‘hotspots’ kun-nen we bij wijze van spreken al bijna overal werken, maar nu de vermaasde net-werken ‘mesh networks’ helemaal doorbreken, is het straks mogelijk ombijvoorbeeld in heel Nederland draadloze connectiviteit te krijgen. AutomatiseringGids (21 oktober 2005) schetst een beeld waarin tientallen toegangspunten (bij-voorbeeld bevestigd aan straatlantaarns) zorgen voor een complete dekking.Deze evolutie wordt gedreven door de behoefte aan toepassingen als stads-toezicht met IP-camera’s.

CONTACT CENTERS OP IP. Bedrijven zullen in de toekomst veel vaker over moetenschakelen naar een op IP-gebaseerde omgeving voor hun contact center, schrijftTelecommagazine in een speciaal dossier over call center solutions (september2005). Meestal gebeurt dat om redenen van kostenbesparing, maar vaak is hetook gewoon de klant die het contact center daartoe dwingt. Die wil immersnieuwe technologieën kunnen gebruiken als SMS, Skype of Instant Messaging.

Gek iptnIN GEKNIPT GEVEN WE U EEN OVERZICHT VAN OPMERKELIJKE ARTIKELEN OVER DE NETWERKMARKT VAN DE AFGELOPEN TIJD

C I S C O . N L / I Q M A G A Z I N E 5

WLAN: CISCO AAN TOPCisco blijft de dominante speler in de markt voor draadloze netwerken ofWireless LAN. In recent onderzoek plaatst Gartner naast Cisco slechts éénandere bedrijf in het kwadrant rechtsboven. Gartner geeft daarmee aan datCisco niet alleen over de juiste technologische kennis en visie beschikt, maareveneens over de marktaanwezigheid om de strategie ook uit te voeren.Gartner gaat er van uit dat de markt in 2005 verder zal consolideren. Eerderwaren al een aantal bedrijven uit de markt verdwenen, al dan niet omdat ze(zoals Airespace door Cisco) overgenomen werden.

COVERSTORY

ANDERE MARKTBENADERING

In feite ligt deze ontwikkeling aan de basis van de ommekeer in productintroducties. Hoe-wel er nog geen marktonderzoek is uitgevoerd om de theorie te staven, lijkt er een kente-ring plaats te vinden. Nieuwe producten en toepassingen doen met relatief gemak hunintrede in de consumentenmarkt. De mobiele telefoon was hier een vroeg voorbeeld van.Tegenwoordig leggen we echter ook thuis draadloze netwerken aan en bellen we via inter-net. Vervolgens zeggen we: ‘dat wil ik ook op kantoor’. Producenten zien inmiddels in datzij wellicht te lang vanuit een ivoren toren op witte olifanten gejaagd hebben. Zij willen nuprofiteren van het feit dat de consumentenmarkt de zakelijke aankopen stimuleert en zelfsaanjaagt. Dat vereist echter een andere marktbenadering, verkoopmodel en -strategie. Volgens Charles Heering, partner bij Oberman Telecom Management Consultants, kunnenproducten die thuis gebruikt worden niet zonder meer toegepast worden in de zakelijkeomgeving. ‘Het is echter heel begrijpelijk dat men bijvoorbeeld Skype op kantoor wil intro-duceren. Het is gewoon leuk en voordelig om thuis gratis te bellen via de computer. Dit iszeker het geval wanneer men in contact wil blijven met vrienden of familie in het buitenland.’Het is dus weliswaar logisch dat mensen Skype ook op kantoor willen gebruiken. Maar hetis toch wat anders dan bellen via een klassieke telefooncentrale of IP-telefonie (IPT) . ‘Skypeis alleen gratis wanneer gebruikers van het programma elkaar bellen. De leverancier kan ech-ter ook niet van de lucht leven en zal toch ergens geld mee moeten verdienen. Voor het bel-len naar vaste en mobiele nummers moeten dus wel degelijk flinke tarieven betaald worden.En ook wanneer men bijvoorbeeld een ‘klassiek’ telefoonummer wil gebruiken lopen de kos-ten hoog op, evenals voor telefoondiensten zoals voicemail,’ zegt Heering. ‘Tot slot is eenoplossing zoals Skype voor professionele organisaties helemaal niet beheersbaar. Als tien-tallen werknemers met Skype willen bellen, is het volledige overzicht weg over wie wanneermet wie gebeld heeft. Het voordeel van IPT is juist dat het gekoppeld kan worden aanback-officesystemen die het verloop van klantcontacten registreren.’

BUSINESS CASE

De overweging bij het toepassen van technologie moet altijd zijn of deze een bijdragelevert aan het efficiënter maken van organisaties en het verhogen van de bedrijfsresulta-ten. Dat kan dus het geval zijn met oplossingen uit de consumentenmarkt, zoals hetmobieltje bewezen heeft. ‘Toch hebben ook producten zoals Skype een stuwende factorin zakelijke toepassingen,’ meent Heering. ‘Het zorgt ervoor dat het principe van IPTbekend is bij managers. Organisaties zullen echter altijd een business case willen makenvoordat men ertoe overgaat. Als het gebruik aantoonbare voordelen heeft, zal de keuzezeker gemaakt worden.’Voor het maken van deze business case kunnen bedrijven zich het beste wenden tot de

AL JAREN RICHTEN LEVERANCIERS zich metde introductie van nieuwe oplossingenop de grootzakelijke markt. Aan het

begin van de levenscyclus zijn producten duur,want de volumes zijn laag. Bovendien wil mende kosten voor onderzoek en ontwikkeling snelterugverdienen. Dat maakt het logisch om eenentree te maken bij grote bedrijven. Zij hebbennu eenmaal meer geld en zullen grotere ordersplaatsen, dan kleine ondernemingen.In theorie zullen de innovatieve producten, wan-neer deze eenmaal breed geadopteerd zijn,vanzelf door druppelen naar het MKB. Dat ver-hoogt de verkoopaantallen, waardoor de prijskan dalen. Wanneer het product gemeengoedis, en de winst uit het volume komt, wordt het,eventueel in aangepaste vorm, ook in de con-sumentenmarkt geïntroduceerd. Een goedvoorbeeld hiervan is de computer. Deze vondgeleidelijk zijn weg van het dure en complexerekenapparaat voor grote bedrijven tot de desk-top-pc in huis. De pc en de introductie vanbreedbandinternet, zorgden ervoor dat consu-menten beter geïnformeerd zijn. Bovendienmaakt dit het mogelijk dat consumenten steedsmeer de grenzen van de technologische moge-lijkheden aftasten. >

6 i Q M A G A Z I N E D E R D E K W A R TA A L 2 0 0 5

DE TRADITIONELE LEVENSCYCLUS VAN

PRODUCTEN VERANDERT. VOORHEEN

WERD EEN PRODUCT HOOG IN DE MARKT

GEZET EN ‘DRUPPELDE’ HET LANGZAAM

NAAR HET MKB. NU GEBEURT HET

OMGEKEERDE: DE CONSUMENTENMARKT

JAAGT HET ZAKELIJKE GEBRUIK AAN.

Consument draagt nieuwe technologie aa

Thuismarktdrijft innov

C I S C O . N L / I Q M A G A Z I N E 7

COVERSTORY

ie aan op bedrijfsleven

ovatie

geautoriseerde en gecertificeerde partners van IT-leveranciers. ‘Deze kan voorrekenen wat het pre-cies gaat kosten als een organisatie bijvoorbeeldalle telefoons vervangt door bellen via de pc,’ zegtHeering. Vaak blijkt het idee dan niet weldoordacht.Wat voor particulieren zinvol en overtuigend kanzijn, is dat niet altijd in het zakelijke gebruik.‘De zakelijke omgeving brengt namelijk teveelbeperkingen met zich mee,’vertelt Heering. ‘Zo kanmen zonder enig probleem 10 IP-toestellen neer-zetten. Als deze allemaal een eigen netspannings-adapter nodig hebben, wordt het toch al een beetjeproblematisch. Wanneer het dan om vele tien-, hon-derd- of duizendtallen gaat, is het niet meer tedoen. Dan zullen bedrijven power over ethernet-oplossingen toe moeten passen voordat men over-stapt op de nieuwe technologie.’

GROOTZAKELIJKE MARKT

Skype is een product dat echt op particulierengericht is. Dat geldt echter niet voor alle nieuwetechnologieën die in de consumentenmarkt eerdergeaccepteerd worden dan in de zakelijke omge-ving. Een goed voorbeeld hiervan zijn draadloze net-werken en multimedia-toepassingen. Volgens WimCoenen, director business development van VoskoNetworking, is het relatief eenvoudig om deze inno-vaties laag in de markt te gebruiken. ‘Het wordtechter lastiger naarmate bedrijven groter worden,’zegt de director. ‘In de grootzakelijke markt bete-kent een nieuwe introductie name-lijk vaak dat er een omslag plaatsmoet vinden in de organisatie. Datvereist veel aandacht en energie.’Daarnaast gaan grotere bedrijvenvaak niet over één nacht ijs. ‘Deorganisatie wil eerst zeker wetendat de oplossing zal werken,’ zegtCoenen. ‘Ook daar gaat veel tijd inzitten. Er moeten referentiesgezocht worden of, als deze nietvoorhanden zijn, pilots worden uit-gevoerd. Dat veroorzaakt vertragingen in de imple-mentatie, en daarmee in de acceptatie van nieuweproducten.’ Een andere remmende factor is hetmoment waarop de nieuwe technologie daadwer-kelijk geïmplementeerd zal worden. ‘Een telefoon-centrale wordt iedere tien of twaalf jaarafgeschreven,’ weet Coenen. ‘Dat is anders dan ineen IT-omgeving, waar de gemiddelde economi-sche levensduur vier of vijf jaar bedraagt. Wat is danhet juiste moment om over te stappen?’Belangrijker is het nog dat het netwerk aangepastmoet worden voor nieuwe technologieën. ‘De ver-vanging daarvan vindt ongeveer iedere vijf jaarplaats,’ aldus Coenen. ‘De tijd die verloopt van deintroductie van nieuwe producten tot de adoptiebedraagt daarom minimaal vijf jaar. Dan pas kan het

8 i Q M A G A Z I N E D E R D E K W A R TA A L 2 0 0 5

COVERSTORY

netwerk de nieuwe technologie ondersteunen.’ Er zijn dus aanzienlijke remmende facto-ren in de grootzakelijke omgeving om iets totaal nieuws ook echt geïntroduceerd te krij-gen. Coenen: ‘In het MKB kan dat veel sneller. De risico’s zijn bij kleine bedrijven over hetalgemeen minder groot, net zoals de benodigde investering.’

CONTRADICTIE

Grote bedrijven hebben een langere aanlooptijd nodig om klaar te zijn voor nieuwe moge-lijkheden. Toch wordt ook in de grootzakelijke markt de druk steeds groter om snel enflexibel in te spelen op ontwikkelingen. Is dat niet tegenstrijdig? Coenen: ‘Daarbij spelenIT-partners een belangrijke rol want zij zijn de experts die weten waar technologie naartoe

gaat. Ver voor de introductie van geconver-geerde spraak- en datanetwerken waren erbijvoorbeeld veel overnames in de ICT-sec-tor. Daaruit konden we al in een vroeg sta-dium concluderen dat IPT eraan kwam. Opdat moment beginnen we al met klantente praten om hen daarop voor te bereiden.’

Langzaam maar zeker overtuigen de IT-partners hun klanten dat zij hun organisatieaan moeten passen op toekomstige ont-wikkelingen. ‘Vervolgens kijken we bij

iedere uitbreiding van het netwerk of deze daarop voorbereid is. Er wordt dus op geanti-cipeerd in de bedrijfsstrategie en in de investeringen. Het moment van de daadwerkelijkeintroductie is dan afhankelijk van de genoemde remmende factoren,’ aldus Coenen. Eengoed voorbeeld hiervan is 802.1x toegangscontrole aan het begin van het netwerk. ‘Datvereist dat gebruikers kenbaar moeten maken wie zij zijn,’ vertelt Coenen. ‘Op basis daar-van bepaalt het netwerk naar welk deel zij gedirigeerd worden en welke domeinen toe-gankelijk zijn. We houden nu al rekening met dergelijke ontwikkelingen en de gevolgenhiervan voor onze klanten. Over een of twee jaar is dat beschikbaar, daarom moeten weer nu al voor zorgen dat nieuwe netwerkswitches dat ondersteunen.’

VOLGENDE STAPPEN

Ga naar www.cisco.com voor meer informatie over draadloze technologie en IP-oplossin-gen. Op www.cisco.nl/partners vindt u een lijst van alle gespecialiseerde partners voordiverse technologische oplossingen.

>

CONCLUSIEDe conclusie is dat de adoptiegraad van nieuwe techno-logie in de consumentenmarkt uitzonderlijk hoog is. In de

kleinzakelijke markt kan dit, indien het een toegevoerde waardeheeft, snel geadopteerd worden. ‘Het zal zeker helpen dat men thuisbelt via een IP-netwerk en draadloze netwerken gebruikt en dit opkantoor ook wil doen,’ zegt Coenen. ‘Bedrijven voelen dan een drukom dat aan te bieden, maar dat moet dan wel op een goede manieren gestructureerd gebeuren. Dat is de rol van de IT-partner, die debenodigde specialisatie en expertise bezit.’

C I S C O . N L / I Q M A G A Z I N E 9

STRATEGIE

Ook kleinere ondernemingen,waaronder zelfs eenmanszaken,zijn in toenemende mate afhan-kelijk van hun automatiseringvoor de bedrijfsvoering. Vaak

wordt gezegd dat de automatiseringsbehoeftevan een bedrijf met een geringe omvang evengroot is als die van een wereldomspannendemultinational. Het verschil is echter wel dat delaatste vaak over een IT-afdeling beschikt enmeer te besteden heeft dan bijvoorbeeld eenmachinefabriek met 60 man in dienst. Eenvirus, worm, server-aanval of kwaadwillendewerknemer gaat niet eerst bij de Kamer vanKoophandel langs om na te gaan in welke vandie twee categorieën het aanvalsdoel valt. Debeveiliging van een midden- en kleinbedrijfmoet dus even sterk zijn als die van bijvoor-beeld Shell. Maar dan wel veel makkelijker tebeheren en natuurlijk redelijk geprijsd.

GEDRAG

John Chambers, president en CEO van Cisco Systems, zei bij de pre-sentatie van zijn nieuwe plannen in februari van dit jaar dat bedrijvenhet zich niet meer kunnen veroorloven om te werken met een lap-pendeken van los van elkaar opererende apparaten. Het is ondoenlijkom die allemaal goed te beheren; alles moet optimaal aan elkaar zijngekoppeld en op elkaar zijn ingespeeld. En vervolgens moet je hetnetwerk het beheer voor zijn rekening laten nemen.‘Wat je ook doet, het moet hogelijk geautomatiseerd zijn en zelfver-dedigend’, zei hij op de RSA-conferentie over beveiliging in San Fran-cisco. ‘Je kunt niet meer vertrouwen op menselijke tussenkomst. De architectuur van hetnetwerk is de spil: beveiliging moet zich nestelen in elk afzonderlijk apparaat en onderdeelzijn van het bedrijfsproces. Je moet in staat zijn om patronen en afwijkingen daarop tebekijken. Je moet in staat zijn om gedrag van mensen op het netwerk in de gaten te hou-den.’Hij raakt hier een bijzonder punt: gedrag in de gaten houden. Bewezen is dat de grootstebedreiging veelal van binnenuit komt. Dus is het zaak ongewenste, interne bewegingentijdig tegen te gaan. Dat is mogelijk door rollen toe te wijzen aan personeel (zoals: boek-houder, personeelsmedewerker, salarisadministrateur) en regels op te stellen (niemandmag ’s nachts het netwerk op, of naast de systeembeheerder mag verder niemand zelf

DE ZELFVERDEDIGING

VAN UW NETWERKBeveiliging tegen ongewenst gebruik

GOEDE BEVEILIGING VAN HET COMPUTERNETWERK VEREIST EEN DAGTAAK. DE MEESTE MKB’ERS ZITTEN DAAR

NIET OP TE WACHTEN, WANT ZE KOMEN AL OM IN HET (EXTRA) WERK. DAAROM HEEFT CISCO HET IDEE UITGEWERKT VAN

EEN NETWERK DAT ZICHZELF VERDEDIGT TEGEN ONGEWENST GEBRUIK.

JOHN CHAMBERS

1 0 i Q M A G A Z I N E D E R D E K W A R TA A L 2 0 0 5

STRATEGIE

len aan de apparatuur die hetnetwerk in de lucht houdt. Hetis prettig als die apparaten alle-maal op elkaar zijn afgestemd;dan hoef je dat maar één keer tedoen.Het gaat overigens over meerdan het computernetwerkalleen. In toenemende mategaat spraak (we spreken nu nogover telefonie) onderdeel uit-maken van het ‘gewone’ net-werkverkeer. IP-netwerkenworden daarnaast steeds vakergebruikt om applicaties teondersteunen die traditioneelgebruik maakten van een apartnetwerk, zoals bijvoorbeeld pin-nen en camerabewaking. Eengoede beveiliging van het IP-netwerk is het fundament datnodig is om deze slag te kun-nen maken. Het is belangrijkom een keuze te maken vooreen gestandaardiseerde enveelomvattende beveiligingsop-lossing. Met zo weinig mogelijkmenselijke tussenkomst om dekosten te drukken en de conti-nuïteit te waarborgen. En dat iseigenlijk waar het om gaat bijde Self-Defending Network(SDN) -architectuur van Cisco.

DRIE COMPONENTEN

Een beveiligd netwerk bestaatuit drie componenten: het iden-titeitssysteem, de verzekerdeverbinding en het systeem datdreigingen weerstaat.Een goede beveiliging van eennetwerkinfrastructuur begint bijhet vaststellen van wie of wathet netwerk binnenkomt, destatus van het binnendringendeapparaat, en welke rechten bijde gebruiker of het apparaathoren. Het identiteitssysteemvoorkomt diefstal van informatiedoor ervoor te zorgen dat alleengeautoriseerde personen en appa-raten toegang krijgen tot het netwerk en dat alleen vertrouwde gebruikers toegang krijgentot de informatie waartoe zij gerechtigd zijn.Elke MKB’er waardeert zijn privacy. Gebruikers verwachten dat hun telefoon- en compu-tercommunicatie privé zijn en dat niemand ongewild bij die informatie kan komen. Dit ismogelijk door een betrouwbare VPN-verbinding op te bouwen voor elke contact van bui-ten het netwerk naar binnen.Het derde aspect is een systeem dat verdedigt tegen dreigingen, zowel van buitenaf alsvan binnenuit. Het systeem kan elk verdacht gedrag ontdekken, identificeren en blokke-

een programma installeren). Aan rollen moet jedan ook toegangsrechten koppelen: wie desalarisadministratie doet, mag natuurlijk in hetsalarissysteem werken, maar bijvoorbeeldgeen inkooporder plaatsen.

REGELS

Het blijkt dat het niet voldoende is om eenkastje ergens tussen het eigen netwerk en deonbetrouwbare buitenwereld neer te zetten. Jemoet dat kastje wel vertellen waar het op moetletten. Dat verschilt namelijk per organisatie énhet gaat niet alleen om de buitenwereld, maar(vooral) ook om wat zich binnen de bedrijfsmu-ren afspeelt.Elke beveiliging begint dus met goed te over-denken wat je wilt beveiligen en hoe. Want dieregels vormen de ruggengraat van een gehar-nast netwerk. Dat vereist enig denkwerk overhoe de eigen organisatie in elkaar behoort te ste-ken en wie daar welke rol in heeft te vervullen.Als die blauwdruk er eenmaal is, dan is het wer-kelijk een fluitje van een cent om dat te vertel-

Woordenlijst• Appliance apparaat aan de rand van het (lokale) net-

werk dat meerdere functies in zich verenigt.• Applicatie computerprogramma om bepaalde

bedrijfsactiviteiten uit te voeren; anders dan eenbesturingssystemen voor computer of netwerk.Beide zijn programma’s, maar hebben een anderdoel.

• DoS-attack Denial of Service aanval. Daarbij wordenzoveel berichten naar een server gestuurd, dat deze‘oververhit’ raakt.

• Firewall software die moet verhinderen dat onge-autoriseerd verkeer het (lokale) netwerk op komt.

• Intrusion detection geeft signaal als een vreemd ele-ment het netwerk binnendringt.

• Intrusion prevention signaleert niet alleen eenvreemd element, maar houdt het ook tegen.

• Phishing illegale methode om gevoelige informatieuit netwerken los te weken, bijvoorbeeld door nepe-mails van een bekende bank te gebruiken.

• Router apparaat dat twee netwerksegmenten metverschillende eigenschappen aan elkaar koppelt.

• Software agents kleine stukjes programmatuur.• Spam onnutte boodschappen die in zo grote aantal-

len het netwerk binnen kunnen komen, dat ze hetverkeer plat leggen.

• Switch apparaat dat netwerkonderdelen metdezelfde eigenschappen aan elkaar koppelt.

• VPN (Virtual Private Network) door een tunnel tevormen tussen twee punten op een openbaar net-werk, zorgt een VPN toch voor veilig gegevensver-keer waar iemand anders dus niet bij kan.

STRATEGIE

ren op elke plek in het netwerk. De appliance van Cisco (de term staat voor: eenvoudigapparaat) bevat het merendeel van de aspecten die nodig zijn om een veilige netwerkver-binding te garanderen. Het heeft een firewall, intrusion prevention en VPN aan boord.Omdat het allemaal in één kastje zit, zijn de functies scherp op elkaar afgestemd.Het zelfverdedigende netwerk heeft evenwel nog meer gezichten. Het heeft softwareagents (kleine stukjes programmatuur) op PC’s en servers staan, beveiligingsbeheer en -monitoring plus een aantal diensten die meehelpen het netwerk te beveiligen. Dan valt tedenken aan identiteitsbeheer en antivirus.

C I S C O . N L / I Q M A G A Z I N E 1 1

STAPPEN

Cisco vult zijn SDN-strategie stap voor stap in.Uiteindelijk, zo is de visie van de netwerklever-ancier, zal elke netwerkcomponent (ook routersen switches) optimaal ingericht zijn om een zelf-verdedigend netwerk te vormen. Het is nietondenkbaar dat zelfs de stopcontacten waar eennetwerkkabel in gaat, voldoende intelligentiekrijgt om zijn steentje aan dit ideaal bij te dragen. Het zelfverdedigende netwerk is ontworpenmet de huidige en te verwachten bedreigingenop een netwerk in het achterhoofd. Onderne-mingen hebben beveiliging nodig op alle lagenbinnen het netwerk: de infrastructuur, de appli-caties en de gebruikers. Dan heb je dus ook net-werkcomponenten nodig die weet hebben vanapplicaties en gebruikersrechten zoals wie heeftwel/geen toegang tot die toepassingen en watmogen gebruikers wel/niet veranderen. Er moeteen signaal afgaan bij de beheerder als abnor-maal gedrag wordt geconstateerd. Tegelijkertijdmoeten de netwerkcomponenten ervoor zorgendat dat abnormale gedrag zich niet kan voort-planten binnen het netwerk; het wordt geïso-leerd. En dat gebeurt geheel automatisch.De visie van Cisco is veelomvattend. De ver-wachting is dat ondernemers niet meteen allesde deur uitzetten en gaan vervangen door appa-ratuur met het ‘SDN-keurmerk’. Ze gooien lievergeen geld over de balk. Stap voor stap lijkt depraktijk te gaan worden; in de wetenschap dat alleSDN-onderdelen op elkaar zijn afgestemd en elkevervanging of uitbreiding leidt tot een veiliger net-werk. Te beginnen met de nieuwste appliance,waar je, eenmaal ingericht, geen omkijken naarhebt. En dat is nou juist het mooie ervan.

VOLGENDE STAPPEN

Wilt u meer weten over de mogelijkheden om aan de slag te gaan met de zelfverdediging van uw netwerk? Kijk dan op www.cisco.nl/iqmagazine voor meer informatie.

ASA 5500 SeriesDE ONLANGS OP DE MARKT GEBRACHTE Cisco ASA 5500Series Adaptive Security Appliance (een hele mond vol)past binnen de strategie van de netwerkfabrikant omnetwerken robuuster te maken. Het apparaat staat aande rand van het netwerk en stopt verdacht verkeer voor-dat het zich kan verspreiden over het netwerk.Het controleert automatisch de activiteiten op het net-werk en het applicatieverkeer. Het verlaagt zo de kos-ten, omdat dit niet meer handmatig hoeft te gebeuren.ASA 5500 Series heeft antivirus, intrusion prevention eneen firewall aan boord.

geautomatiseerd, wat een unicum was in haar marktgebied. Zo implementeerde Zijlstra alseen van de eerste bedrijven in Nederland eind 2000 een Axapta ERP-systeem.Toen Zijlstra begin 2004 een interne verbouwing realiseerde, hoorde daar een nieuwe ICT-omgeving bij. ‘We wilden het magazijn ingrijpend automatiseren,’ zegt Marcel Zijlstra,directeur Zijlstra BV. ‘Onder meer door de aanleg van een draadloos computernetwerkwaarop we de terminals van de vorkheftrucks konden aansluiten. Dat gaf aanleiding omook de ICT-infrastructuur van de expeditieafdeling en het kantoor aan te pakken.’ Doordeze uitbreiding van de plannen moest er ook gezocht worden naar een oplossing vooreen draadloos communicatienetwerk. Tot slot wilde Zijlstra alle bedrijfsactiviteiten effi-ciënter maken door betere koppelingen tussen front- en back-officeapplicaties.

GEEN DUBBELE INVESTERING

Zijlstra zag de winstvoordelen die een draadloos computernetwerk zou brengen voor deefficiëntie en informatievoorziening binnen de organisatie. Onderzoek naar de beste oplos-sing voor zijn bedrijf bracht Zijlstra al snel bij Cisco Systems. ‘De voordelen van een draad-loos netwerk zouden nog veel groter zijn als dit ook de bereikbaarheid van demedewerkers zou verbeteren,’ aldus de directeur. ‘Cisco biedt voor dit vraagstuk het juisteantwoord omdat het aansluitend op het netwerk ook een telefonieoplossing heeft.’Door gebruik te maken van IPT kon Zijlstra een dubbele investering in zowel een draadlooscomputer- als telefonienetwerk voorkomen. Bovendien beantwoorde deze oplossing aande vraag naar een koppeling metAxapta.Zijlstra benaderde Cisco omdatdeze leverancier als enige het ver-trouwen gaf in het aanbod. Boven-dien bleek Cisco te beschikkenover een partner die als een van deeersten in Nederland een IPT-net-werk geïmplementeerd had in deeigen organisatie. ‘Dat versterktehet gevoel dat we bij zowel de leve-rancier als de implementatiepart-ner in goede handen waren,’ aldusMarcel Zijlstra.Omdat ACA IT-Solutions zelf eenIPT-netwerk in gebruik heeft, washet eenvoudig voor Zijlstra om detechnologie in de praktijk te zienwerken. ‘De demonstratie trok onsover de streep,’ zegt Marcel Zijlstra.‘De kennis die ACA IT-Solutions opdit vlak heeft opgedaan is bijzonderwaardevol bij een dergelijk nieuwetechnologie. Dat gaf ons ook hetvertrouwen dat het beheer van deimplementatie bij hen in goedehanden zou zijn.’

MARCEL ZIJLSTRA, DIRECTEUR ZIJLSTRA BV.

1 2 i Q M A G A Z I N E D E R D E K W A R TA A L 2 0 0 5

PRAKTIJK

MARKTLEIDER IN KLEINMEUBELEN BKOPLOPER DANKZIJ C

.

De naam Zijlstra is in Tiel en om-streken en zelfs tot buiten onzelandsgrenzen, al meer dan 45jaar een begrip in de handel inkleinmeubelen. Het bedrijf levert

direct uit voorraad aan de meubeldetailhandelvanuit het logistiek centrum met een opslagvan 10.000 m2. Het bedrijf is marktleider inNederland en België. Zijlstra verkrijgt echterruim 60 procent van de omzet uit de export.Hiervoor maakt zij gebruik van een wijd net-werk van agenten en vertegenwoordigers.Zijlstra is altijd koploper geweest in het toepas-sen van informatietechnologie om de bedrijfsac-tiviteiten en -resultaten te verbeteren. Dit blijktniet alleen uit het feit dat het internetadreswww.zijlstra.nl al vroeg door het bedrijf geclaimdwerd. In 1990 was het bedrijf ook al verregaand

Zijlstra BV, handelaar en distributeur in de kleinmeubelensector,

realiseerde voor de communicatie binnen het bedrijf een draadloos

netwerk. Voor de telecommunicatie werd IP-telefonie (IPT)

geïntroduceerd. Spraak en data zijn nu geïntegreerd op één netwerk

en bovendien gekoppeld aan de back-officesystemen van Zijlstra

C I S C O . N L / I Q M A G A Z I N E 13

PRAKTIJK

Marcel Zijlstra somt de voordelen van de imple-mentatie van het IPT-netwerk van Cisco in éénadem op: ‘Ons serviceniveau is hoger, onzebereikbaarheid is beter en de onderlinge com-municatie is sterk verbeterd. Het belangrijkstevoordeel is echter dat door dit systeem onzeklanten weer klanten zijn, geen nummer. Datgeeft ons het concurrerend voordeel in onsmarktgebied.’

De implementatie kon bovendien in één keer plaatsvinden doordat de eind-gebruikers het nieuwe systeem snel en naadloos in gebruik namen. ‘Technischgezien heeft IPT geen enkele invloed op de manier van werken,’ zegt Jan Rooij-akkers, account manager van ACA IT-Solutions. ‘De functies van de toestel-len, zoals doorverbinden en het telefoonboek, zijn nieuw, maar snel te leren.’Er waren daarom geen uitgebreide trainingen nodig om het nieuwe systeemin gebruik te nemen, beaamt Marcel Zijlstra. ‘Het is een gebruiksvriendelijksysteem dat zich proefondervindelijk uit laat leggen.’

BEREIKBAARHEID

ACA IT-Solutions heeft bij Zijlstra BV tussen juni 2004 en januari 2005 eennieuw computernetwerk aangelegd. ‘Daarop werd een draadloos netwerkgeïmplementeerd en spraak en data geconvergeerd,’ aldus Rooijakkers. ‘Datbetekent dat Zijlstra het volledige ICT-netwerk onder één beheerscontract kanafnemen.’Daarmee bespaart de handelsonderneming de kosten voor twee verschillendeleveranciers voor spraak- en datanetwerken. ‘We besparen echter ook op hetaantal toestellen,’ zegt Marcel Zijlstra. ‘Een aantal van onze medewerkersheeft geen vast toestel meer, maar uitsluitend een draadloos toestel omdat zijzo vaak op pad zijn binnen de onderneming. De kostenbesparing lijkt daarbijwellicht gering, maar in de oude situatie was men vaak niet bereikbaar. De kostenbespa-ring op bereikbaarheid is daarom enorm.’Voor de koppeling met het ERP-systeem van Axapta werd de hulp in geroepen van deBelgische ICT-dienstverlener Edan. ‘Niemand leek te weten hoe het ERP-systeem aan hetIPT-netwerk gekoppeld moest worden,’ zegt Marcel Zijlstra. ‘Edan had het echter in eenhalve dag gerealiseerd.’ De link met het back-officesysteem bespaart ‘gigantisch’ veel tijden energie, aldus de directeur. ‘Via een icoontje op het scherm van de CRM-applicatiekunnen we direct een relatie bellen. Het is dus niet langer noodzakelijk om buiten hetCRM-systeem om een telefoonboek te raadplegen.’FO

TOG

RA

FIE

: RU

UD

JO

NK

ER

S

‘Cisco biedt voor dit vraagstuk

het juiste antwoord omdat het

aansluitend op het netwerk ook een

telefonieoplossing heeft’

N BLIJFT J CISCO IP-TELEFONIE

1 4 iQ M A G A Z I N E D E R D E K W A R TA A L 2 0 0 5

Consent is een onderwijsbegelei-dingsdienst met de doelstellingom de kwaliteit van het onder-wijs te helpen handhaven enverbeteren. De adviesorganisa-

tie voor educatieve dienstverlening stimu-leert daarom het leervermogen van zowelonderwijsinstellingen als medewerkers. Con-sent wil zich nadrukkelijk positioneren alsinnovatieve spil en kenniscentrum vooronderwijs en opvoeding in Limburg.De stichting Consent ontstond in 2002 uit eenfusie van vier onderwijsbegeleidingsdienstenin Midden- en Zuid-Limburg. Deze waren op datmoment verspreid over vijf kantoren en eendatacenter. 'Na de fusie bleven deze afzonder-lijke locaties in eerste instantie gehandhaafd,'vertelt Hans Duyx, systeembeheerder van Con-sent. 'Dat bleek al snel inefficiënt want iederevestiging had een eigen ICT-omgeving. Hetbeheer en onderhoud van deze decentraleopstelling waren een complexe, omslachtige envooral dure aangelegenheid.'

PRAKTIJK

Consent wilde daarom alle vestigingen samenvoegen op één nieuwe locatie in Heerlen.De medewerkers waren echter over heel Limburg verspreid. 'Dit zou na het centraliserenvan de organisatie niet anders zijn,' weet Duyx. 'Een van de vereisten voor het werk vanConsent is dat de medewerkers actief en klantgericht werken. Daarvoor moeten zij dichtbij de scholen in hun regio wonen en werken. Deze medewerkers moest dus de moge-lijkheid krijgen om thuis of op locatie te werken.'

FLEXPLEKKEN

Omdat de meeste medewerkers niet dagelijks in Heerlen aanwezig zouden zijn, werdbesloten de nieuwe vestiging in te richten met flexplekken. 'Consent heeft 150 mede-werkers verdeeld over 110 fte-posities,' aldus Duyx. 'Hiervoor zouden ongeveer 65 flex-plekken voldoende zijn. Iedereen zou voorzien worden van notebooks die verbondenwerden met een volledig draadloos netwerk.'Voor de implementatie van de nieuwe ICT-omgeving, werd AAC Cosmos ICT Solutionsingeschakeld. Een aantal van de fusiepartners werkte al langer met deze ICT-dienstverle-ner samen. Hierdoor wist de onderwijsbegeleidingsdienst dat AAC Cosmos met hen meekon denken over de juiste oplossing. Op basis van grondige adviezen en analyses steldede ICT-dienstverlener een implementatieplan samen waarin de hardware, software enhet draadloze netwerk gespecificeerd werden. Aangezien de oplossing vroeg om eendraadloze computeromgeving, was de keuze voor Cisco Systems snel gemaakt, verteltEdwin van Aalten, accountmanager van Consent bij AAC Cosmos: 'Cisco is zonder twijfelde aangewezen leverancier wanneer het gaat om veilige draadloze netwerken. Boven-dien is er binnen onze organisatie veel kennis en ervaring op het gebied van Cisco-pro-ducten.'Het serverpark van Consent is in februari verhuisd naar de nieuwe locatie in Heerlen. 'Wepasten de bestaande ISA server aan en waardeerden deze op naar ISA2004,' aldus VanAalten. 'De gegevens die nog lokaal aanwezig waren werden toegevoegd aan de Micro-

In maart 2005 voegde onderwijsbegeleidingsdienst

Consent vijf verschillende locaties in Limburg

samen in een nieuwe vestiging. Hierdoor werd de

stichting omgevormd van een organisatie met

regiogebonden functies tot een provinciebrede

onderneming. Dit leidde tot nieuwe werkwijzen die

door ICT ondersteund moesten worden.

DRAADLOOS NETWERK GEEFTONDERWIJSBEGELEIDINGSDIENST

CONSENT VRIJHEID

soft Sharepoint-omgeving. Hierdoor waren deze voor iedereen centraal beschikbaar en opafstand toegankelijk. Het draadloze netwerk werd geïmplementeerd met draadlozeAccess Points en Catalyst-switches. Om de veiligheid van het netwerk te waarborgenwerd De Radius-server ingericht met de Cisco Secure ACS 3.3-oplossing.'

VRIJHEID VAN WERKEN

AAC Cosmos creëerde een totaaloplossing voor Consent, waarmee de onderneming ergerust op kon zijn dat alle componenten goed op elkaar zijn afgestemd. 'De hele imple-mentatie verliep verrassend snel,' zegt Duyx. 'We hebben de knopen doorgehakt innovember en de implementatie was eind februari al gerealiseerd.'Een bijkomend voordeel van de centralisatie en consolidatie van Consent was dat de stich-ting in Heerlen helemaal opnieuw kon beginnen. 'We hoefden de bestaande locaties niette verhuizen,' zegt Duyx. 'Hierdoor konden de medewerkers dus gewoon doorwerkenterwijl in Heerlen alles opnieuw werd opgebouwd.'De inrichting van 65 flexplekken voor 150 medewerkers betekende dat Consent voor denieuwe locatie een veel kleinere vloeroppervlakte nodig had. 'Dit leverde aanzienlijke kos-tenbesparingen op,' zegt Duyx. 'Het had echter ook tot gevolg dat we wel voor een duur-der draadloos netwerk moesten kiezen. Met een vast netwerk zouden een aantalwerkplekken namelijk niet flexibel kunnen zijn. Daardoor zouden er meer werkplekkeningericht moeten worden dan bij een volledig draadloze omgeving. Doordat we hier nietmee geconfronteerd worden verdienen we de investering echter al grotendeels terug.'Het werken met een notebook in een omgeving van flexplekken was even wennen voorde medewerkers. 'Toch accepteerden zij deze omslag sneller dan verwacht,' zegt Duyx.'Het feit dat men de computer mee naar huis kan nemen is een enorm voordeel. Datwordt als heel positief ervaren en versnelt de adoptie van de nieuwe werkwijze.' Dankzijde sharepoint servers die AAC Cosmos installeerde kunnen alle medewerkers vanafiedere locatie binnen of buiten de vesti-ging werken. 'Alle relevante documentenzijn daar terug te vinden via een webge-baseerde interface,' zegt Duyx. 'De com-plete professionele archivering vanConsent wordt inmiddels ondergebrachtin de sharepoint-omgeving.'Omdat de medewerkers de laptops ookmee op pad nemen, is het hen toege-staan om zelf applicaties op de compu-ters te installeren. Maakt dit het centralenetwerk niet kwetsbaar voor virussen enandere bedreigingen? Van Aalten: 'Cisco

gelooft erin om beveiligingsfuncties op het net-werk te installeren. Hier voor zullen we de CiscoSecurity Desktop Agents, die al geïnstalleerdzijn, op termijn configureren. Daarmee zullenalle notebooks veilig en verantwoord het net-werk betreden. Op dat moment hebben we bijConsent de situatie bereikt die we in november2004 voor ogen hadden.'

PRAKTIJKFO

TOG

RA

FIE

: AN

NE

-MIE

DR

IES

EN

'Het grootste

voordeel van de

nieuwe situatie is

wellicht de

flexibiliteit van

medewerkers'

C I S C O . N L / I Q M A G A Z I N E 1 5

HANS DUYX, SYSTEEMBEHEERDERVAN CONSENT.

PRAKTIJK

In ongeveer driekwart van alle Nederlandse indoor-sportaccom-modaties ligt een kunststof sportvloer van Descol Kunststof Che-mie. Het bedrijf uit Deventer is nationaal marktleider en exporteerthaar Pulastic sportvloeren via een distributienetwerk over de helewereld. De vloeren ‘dragen’ menig groot kampioenschap, maar de

Pulastic sportvloeren zijn ook geschikt voor andersoortige activiteitenzoals beurzen en evenementen, zodat een sporthal beter exploitabelwordt. Aan sportvloeren worden diverse specifieke eisen gesteld, die ze doenafwijken van ‘normale’ kunststof vloeren in bedrijfshallen. Om die redenheeft Descol een zelfstandige positie binnen het Zwitserse Sika-concern.Ook dit moederbedrijf opereert wereldwijd en is een toonaangevende eninnovatieve leverancier van chemicaliën voor afdichting, verbinding, vocht-wering, versterking en bescherming van (bouw)materialen. Sika levertonder meer lijmen, kitten, industrievloeren en allerlei soorten coatings viaeen verkoopkantoor voor de Nederlandse markt in Utrecht. Leon van derHeijden, IT Engineer bij Descol Kunststof Chemie, is verantwoordelijk voorhet netwerk en diverse applicaties op de vestigingen in zowel Deventerals Utrecht. Er zijn in totaal zo’n tachtig vaste werkplekken. De beide ves-tigingen hebben samen enkele tientallen medewerkers in de buitendienst,die voor hun verkoop- en servicewerkzaamheden gebruik maken van eenlaptop van het bedrijf.

BLOKKADE

Medewerkers van de buitendienst via hun laptop laten inbellen, levert vrij-wel altijd een efficiëntere bedrijfsvoering op door bijvoorbeeld de toege-nomen bereikbaarheid van de medewerker. Een gevaar is dat laptops doorthuisgebruik sneller ‘besmet’ raken en zo de veiligheid van de bedrijfs-netwerk bedreigen. Van der Heijden is dan ook zeer tevreden over de ICT-oplossing die zijn huisleverancier Advisie Automatisering uit Soest hemaan de hand deed. De reguliere netwerkbeveiliging op kantoor vraagt natuurlijk aandacht,maar levert Van der Heijden geen ernstige kopzorgen op. ‘We maken deeluit van het wide area network van Sika. Dat is volledig opgebouwd meteigen verbindingen. De meeste beveiligingszorgen neemt Sika vanuitZwitserland voor zijn rekening. Momenteel stappen we daarnaast wereld-wijd over op een aantal nieuwe ERP- en CRM-applicaties. Vanuit Neder-land maken we probleemloos gebruik van een server in Kopenhagen. Hetvoornaamste risico lopen we lokaal vanwege onze buitendienst. Voor dit

Advisie beveiligt buitendienst Descol Sportvloeren en Sika Nederland

Mobiliteit en veiligheid rijmen niet altijd. Menigbedrijf heeft dit helaas al ondervonden. Laptopsdie onderweg en thuis gebruikt worden, vereisenextra beveiligingsmaatregelen. Descol KunststofChemie gelooft eerder in een ‘nee, tenzij’ dan een‘ja, mits’-aanpak.

1 6 iQ M A G A Z I N E D E R D E K W A R TA A L 2 0 0 5

‘LAPTOP MET CISCO SECURE AGENT VEILIG INGELOGD

OP HET NETWERK’

beveiligingsrisico moest ik zelf een oplossing zoeken. Het gaat hier omcollega’s die thuis met hun laptop via ADSL verbinding maken met hetbedrijfsnetwerk. Via een authenticatieprocedure in Zwitserland krijgen zerechtstreeks toegang. Op kantoor zijn alle PC’s veilig afgeschermd, maardeze laptops hangen ook rechtstreeks aan internet. Een PC die twintigminuten zonder iets te doen aan het web hangt, kan al volledig besmetzijn. Als je er MSN Messenger of Kazaa op zet, loop je zelfs nog grotererisico’s. Om besmetting te voorkomen, wilde ik het privé-gebruik van delaptops blokkeren.’De oplossing voor een daarop gerichte beveiliging kreeg Descol dus aan-gereikt van Advisie. Zij raden aan om via beheer op afstand gebruik tegaan maken van Cisco Secure Agent (CSA). Advisie heeft daarvoor eenspeciale management tool ontwikkeld die het beheer op afstand noggebruiksvriendelijker maakt. De buitendienstmedewerkers kunnen hun

laptop na de installatie alleen noggebruiken waarvoor ze bedoeldzijn. CSA blokkeert de installatievan ongewenste software. Dekracht van CSA is volgens Vander Heijden dat er gewerkt wordt vanuit een ‘nee, tenzij’ beginsel. Bijnaalle andere beveiligingssystemen (bijvoorbeeld alle virusscanners) gaan uitvan ‘ja, mits’. Ze zijn hierdoor kwetsbaarder, want bescherming tegennieuwe bedreigingen kunnen ze pas bieden nadat deze aan de ‘zwartelijst’ zijn toegevoegd. Met behulp van Cisco Secure Agent wordt ervoorgezorgd dat alle laptops ‘schoon’ blijven en de veiligheid van het wereld-wijde netwerk van moederbedrijf Sika niet bedreigen. ‘Het mooiste is datik zelf nergens naar om hoef te kijken en desgevraagd alle gewenste infor-matie krijg.’

VOLLEDIG VEILIG

Op een pc of laptop die met CSA beveiligd is, kan alleen nieuwe softwaregeïnstalleerd worden na expliciete toestemming van de systeembeheer-der. Uiteraard is het strenge ‘nee’ van CSA niet altijd terecht. Van derHeijden: ‘Door de snelle wisseling van modellen ontkom je er niet aan dater laptops met verschillende configuraties in gebruik zijn. In sommigegevallen zijn daarop drivers aanwezig, die om automatische updates vra-gen. In overleg met Advisie kan geregeld worden dat deze wel geïnstal-leerd mogen worden.’ De buitendienstmedewerkers hebben volgens Vander Heijden met begrip op deze vorm van beveiliging gereageerd: zebeseffen dat de laptop van de zaak geen speelgoed is. Advisie beheert de beveiliging met CSA op afstand. Van der Heijden weetzeker dat CSA op alle laptops actief is. ‘Advisie houdt dat in de gaten. Ookoffline werken de laptops nu volledig veilig, want CSA laat zich niet ver-wijderen of omzeilen. Dat is het verschil met hardwarekaartjes, die jeeventueel kunt lostrekken of verwijderen. CSA kan je niet de-installeren,je kunt via Windows geen proces onderbreken of vanaf de dos-promptbestanden wissen. Dit is echt helemaal safe, ook al omdat Advisie onshele inbelverkeer nu monitort. Ik heb er helemaal geen omkijken naar,maar krijg desgevraagd wel alle informatie.’

TERUGVERDIENEN

Dat bedrijven bepaalde afgeronde ICT-taken meer uitbesteden,beschouwt Van der Heijden als onvermijdelijk. ‘Ik heb hier een brede ver-antwoordelijkheid voor allerlei vormen van ICT. Naast het netwerk en detelefonie op twee locaties doe ik de implementatie en ondersteuningvan diverse applicaties. Daarnaast zorg ik ook voor allerlei losse appara-tuur zoals mobiele telefoons en Blackberries. Het is onmogelijk je kennisvan al die deelterreinen volledig up-to-date te houden.’Over de kosten en baten van de samenwerking met Advisie is Van derHeijden zeer positief. ‘Je kunt natuurlijk niet voorspellen welke schadeje voorkomt met een goede beveiliging. Maar ik bespaar nu veel tijddoordat laptops dankzij CSA nauwelijks meer vastlopen. Het herin-stalleren van alle software op een laptop kostte me al gauw een dag,dus met één dag minder herinstalleren heb ik de kosten van dit con-tract al grotendeels terugverdiend. We betalen een heel redelijkemaandelijkse vergoeding en we hoefden niet eerst in software teinvesteren. Ik ben van een zorg af en kan beter prioriteiten stellen inmijn werk, bijvoorbeeld voor de implementatie van nieuwe applica-ties.’

PRAKTIJK

C I S C O . N L / I Q M A G A Z I N E 1 7

LEON VAN DER HEIJDEN, IT ENGINEER BIJ DESCOLKUNSTSTOF CHEMIE: ‘JE KUNT NIET VOORSPELLEN WELKE

SCHADE JE VOORKOMT MET EEN GOEDE BEVEILIGING’

18 i Q M A G A Z I N E D E R D E K W A R TA A L 2 0 0 5

PRAKTIJK

Mensen splitsen e-mail

vaak op in goedaardige en

kwaadaardige mail.

Goedaardige e-mail

verwacht je, komt van

mensen die je kent en biedt

je vaak waarde. Spam is net

het tegenovergestelde: je

gaf er geen toestemming

voor, de mail komt van

iemand die je niet kent en

de inhoud is helemaal niet

relevant of nuttig.

Zorg er voor dat uw klanten

het verschil tussen beide

opmerken wanneer u

gebruikmaakt van e-mail

marketing.

TIP 1 Bied klanten duidelijkheid Zorg dat uw klanten op voorhandweten wat voor type e-mail ze van uworganisatie zullen ontvangen en hoevaak. Uiteraard werkt u alleen met eenopt-in lijst van mensen die aangevendat ze uw e-mails willen ontvangen.Zorg voor een correcte manier voorrelaties om zich te kunnen in- en uit-schrijven van de verzendlijsten.

TIP 2 Het juiste ritmeE-mail marketingcampagnes moetensynchroon lopen met de verkoopcyclus.Wanneer u een bioscoop uitbaat is hetnuttig om iedere week uw klanten vannieuwe films op de hoogte te brengen,andere zaken moeten hun ritme op eenandere manier bepalen, bijvoorbeeld metcollectieperiodes in de modebranche.

TIP 3 Besteed uitIn de markt bestaan er allerhande hulp-middelen waarmee organisaties zelf e-mail campagnes kunnen beheren enanalyseren, maar zelden zijn die aange-past aan het MKB. Wilt u e-mail marke-tingcampagnes opzetten met de

mogelijkheid om deze te analyseren?Laat de campagne dan verzorgen dooreen extern bedrijf dat over deze hulp-middelen beschikt. Bovendien kan eendergelijk bedrijf u ook goed adviserenover wat wettelijk mogelijk is. E-mailmarketing zit nog in een grijze zone,voor u het weet overtreedt u lokale ofinternationale regels.

TIP 4 Test uw e-mailStuur e-mails nooit uit voor u zelf eentest verricht hebt: komt de mail wel cor-rect aan, wordt de mail niet door eenspamfilter tegengehouden, werken allehyperlinks wel goed? Onderzoek vanJupiterResearch wees uit dat bedrijvendie hun e-mail campagnes zelf grondigtesten vaak meer van 3% individuelerespons krijgen op hun marketingcam-pagnes.

TIP 5 Stuur geen spamHet is heel makkelijk om te achterhalenof uw e-mail boodschap al dan niet zalworden tegengehouden door spam-filters. Hierover is veel informatie te vinden op www.emailgarage.com.

U kunt op deze website ook uw eigene-mail boodschappen laten testen ophun spamgehalte. Het verschil is vaaksubtiel en zit in het gebruik van woor-den of kleuren, of zelfs in de opbouwvan het adressenbestand.

TIP 6 Breng succesverhalenUiteraard wilt u in e-mail marketing uweigen producten en/of diensten aanprij-zen en verkopen. U kunt dit des tekrachtiger doen door te verwijzen naarhet succes dat andere klanten met uwproducten en/of diensten boekten.

TIP 7 Zorg voor goede responsEen paar simpele trucs volstaan om uwnieuwsbrief veel effectiever te maken.Zorg er voor dat er een duidelijke ‘call toaction’ is (‘klik hier’, ‘bestel nu’), biedmeer informatie op een website, bena-druk de voordelen van uw product en/ofdienst.

VOLGENDE STAPPEN

Nog veel meer tips over e-mail marke-ting op: www.email-marketing-101.com

Zeven tips voor succes

SUCCESVOLLE E-MAIL MARKETING

C I S C O . N L / I Q M A G A Z I N E 1 9

TECHTALK

Het pakket bevat nieuweswitches, nieuwe versies vanCisco’s CallManager Express IPPBX voor kleine kantoren, enbeheergereedschap om snel en

veilig een gecombineerd (data/spraak) net-werk op te zetten dat ruimte biedt aan 50 tot1500 gebruikers. Door voor de bundel te kie-zen, zijn organisaties tot 35 procent goedko-per uit met hun switchting-, routing en VoIP(Voice-over-IP)-hardware dan wanneer ze dieafzonderlijk zouden moeten kopen.Er zijn twee bundels: een voor organisaties met20 tot 250 eindgebruikers en een voor 250 tot1500 eindgebruikers. De nieuwe Catalyst Express 500 serieswitches, die 12 of 24 poorten met 10/100/1000

Mbps Ethernet hebben, zijn speciaal ontwikkeld voor de klei-nere organisaties die willen beschikken over eenvoudige inrich-ting en beheer van een geconvergeerd netwerk. Dat is ondermeer terug te zien in het feit dat de Catalyst Express-apparatengeconfigureerd kunnen worden via Cisco Network Assistant 3.0gereedschap met een grafische gebruikersinterface. De meeste

andere Catalyst switches zijn uitgevoerd met de standaard Cisco command line inter-face. Dat laatste doet veel technischer aan.

POE

Een aardige eigenschap van de nieuwe switch is diens mogelijkheid om elektriciteit televeren over standaard categorie 5 bekabeling (Power over Ethernet, PoE). Daarmee voor-ziet het apparaat niet alleen in Ethernet-verbindingen, maar ook in stroomvoorziening.Dat kan een uitkomst zijn voor bijvoorbeeld access points van draadloze netwerken, video-camera’s binnen het netwerk, en IP-telefoons. Dit scheelt weer in de kosten om extrastroomvoorziening aan te leggen.Nieuw beheergereedschap omvat de IP Communications Operations Manager. Dat is eenvoorziening, gebaseerd op een grafische gebruikersinterface, die een beheerder in staatstelt de prestaties van tot aan duizend telefoons in de gaten te houden en na te gaan ofwordt voldaan aan de afspraken die zijn gemaakt met de eindgebruikersorganisatie.Met de Voice Provisioning Tool kan een beheerder de instellingen regelen voor de voice-mail boxen van eindgebruikers. Deze taken vereisten voorheen afzonderlijke applicaties.Dat is dus wat betreft gemak, maar ook qua licentiekosten, een verbetering.

Er zit nog een handigheidje voor de beheerder ingebakken: de IPCommunications Operations Manager. Daarmee is het mogelijk dekwaliteit van telefoongesprekken op individueel niveau binnen eenklein netwerk in de gaten te houden. Meten is weten.Voor de wat grotere organisaties (250-1500 werknemers) zijn aan-vullende producten voorhanden. Dan hebben we het over CiscoMeetingPlace Express (voor het regelen van spraak- en webconfe-renties), Mobile Connect (onderweg, op kantoor en thuis bereik-baar via één telefoonnummer) en Unity Connection (eengeavanceerd voicemail systeem).

Spraak en data veilig op één infrastructuur

TOTAALOPLOSSINGCisco biedt aan organisaties die hun spraak- en datanetwerken inelkaar willen schuiven niet alleen de hardware, maar ook de software,diensten, ondersteuning en zelfs een financieringsmogelijkheid.Bedrijven zonder een uitgebreide afdeling met automatiseerders heb-ben behoefte aan dergelijke totaaloplossingen. Alles in één hand, éénaanspreekpunt, dat maakt het leven makkelijker.

Snel een netwerk voor data en spraak

opzetten is nu mogelijk met een

speciale bundel die Cisco heeft

ontwikkeld voor de kleinere bedrijven.

Het hart van de oplossing vormt de

Catalyst Express 500 switch.

SNEL EEN GECONVERGEERD NETWERK

2 0 i Q M A G A Z I N E D E R D E K W A R TA A L 2 0 0 5

TECHTALK

De Adaptive Security Appliance 5500 heeft nogal wat aan boord: een VPN (demogelijkheid om van buitenaf op een veilige manier en buiten de firewallom een verbinding te leggen met applicaties op het bedrijfsnetwerk), eenfirewall (in software aan te maken regels voor wie of wat wel of geen con-tact mag hebben met het bedrijfsnetwerk), intrusion prevention system

(signaleert ongeoorloofd verkeer op het netwerk en neemt meteen actie om het te iso-leren) en andere diensten als virusbestrijding en anti-spyware.Hoewel de appliance (zoals een apparaat heet waar verder eigenlijk geen omkijken naar is)helemaal nieuw is ontworpen, heeft Cisco zich gebaseerd op bewezen technologie. De net-werkleverancier heeft namelijk gebruik gemaakt van de al beschikbare eigen producten, dieop een bepaald gebied een zekere staat van dienst hebben opgebouwd. Zo vinden we eronderdelen in terug van de PIX-firewalls (de PIX 500 Series Security Appliance), de IPS 4200Series Intrusion Prevention Systems (IPS) en de Cisco VPN 3000 Series Concentrators.De ASA 5500 is met zijn innovatieve Adaptive Identification and Mitigation (AIM)-architectuureen kernelement van de intelligente Cisco-netwerken die zichzelf kunnen verdedigen.

LAGERE EXPLOITATIEKOSTEN

Voor het nieuwe multifunctionele apparaat hebben technologen van Cisco delen software-code van de besturingssystemen van de bestaande beveiligingsapparatuur bij elkaar gevoegden zelf een real-time besturingssysteem gebouwd dat ervoor zorgt dat die elementen opti-maal met elkaar samenwerken.Het grote voordeel van een appliance als de ASA 5500 is zijn eenvoudige beheer. Voorheenmoesten organisaties een firewall, een IPS, een VPN-concentrator, et cetera, allemaal apart

in de gaten houden. Dus op ieder product apart in- en uitloggen omte zien wat de status is van de beveiliging is. Dat is met de ASA 5500niet meer nodig, want alles zit in één doos. Eenvoudiger beheer leidttot lagere exploitatiekosten. Een ander voordeel is dat de integratievan de verscheidene beveiligingsonderdelen betekent dat ze beterop elkaar zijn afgestemd en elkaar zeker niet tegenwerken; wat nogwel eens gebeurt met een samenstel van afzonderlijke apparaten.De ASA 5500 heeft diverse smaken, waarvan er twee zijn bedoeldvoor het MKB of voor kleinere groepen binnen een grote organisatie.De andere modellen schalen op tot de echt grote multinationals. Maarin beginsel zijn ze opgebouwd uit dezelfde technologie.

NIET IN ÉÉN KEER

Wie al bepaalde onderdelen van Cisco aan de rand van zijn netwerk heeftstaan, hoeft die niet meteen weg te doen bij het aanschaffen van de CiscoASA 5500 Series Adaptive Security Appliance. Door de ingenieuze samen-stelling uit bestaande producten, zien zij de appliance als hun gelijke. DeASA 5500 is dan ook te beheren met bijvoorbeeld de bestaande VPN/Secu-rity Management Solutions. U hoeft dus niet in één keer over, maar kuntuw eigen tempo kiezen.

MAXIMALE VEILIGHEID IN ÉÉN APPARAATCisco smeedt bewezen technologie aaneen

Cisco Systems heeft een

apparaat gemaakt dat

tal van beveiligingsfunc-

ties in zich verenigt. De

Cisco ASA 5500 Series

Adaptive Security

Appliance zit aan de

rand van het netwerk en

controleert al het in- en

uitgaande verkeer, ook

de gegevens die over

een VPN gaan. Vanwege

het gemak zeker

geschikt voor het MKB.

TECHTALK

Draadloos netwerk in beeldProduct: CiscoWorks WLSE Express. De afkortingstaat voor ‘Wireless LAN Solution Engine’ en‘Express’ betekent dat Cisco een speciale versieheeft uitgebracht voor het MKB die makkelijkerwerkt en goedkoper is dan zijn grote broer, waar-mee grote ondernemingen al langer ervaringhebben.

Functie: WLSE Express herkent, localiseert enschakelt niet geautoriseerde access-points uit,evenals ad-hoc netwerken. Het helpt de CiscoAironet-draadloze netwerken te beheren. WLSEExpress kan middels een licentie van 50 naar 100Accesspoints beheren. Het houdt het netwerk inde gaten en herstelt fouten. Authenticatie, auto-risatie en accounting zijn standaard ingebakken,waardoor werken met een draadloos netwerkveilig is.

Voordeel: Het apparaat bespaart tijd en geld,omdat het automatisch Aironet-access points en-bridges configureert. Daarmee zorgt het auto-matisch voor de beste dekking van het draadlozenetwerk.

Snelle switchProduct: Cisco Catalyst 6504 Switch. Een switchregelt het verkeer op gelijksoortige netwerken enkan daarom heel snel data doorsturen (hij hoeftimmers niets te ‘vertalen’). Deze switch isgeschikt voor netwerken met 250 of meergebruikers.

Functie: Het apparaat is speciaal ontworpen ompiekprestaties te leveren binnen de kleinere net-werken en/of afzonderlijke onderdelen van gro-tere netwerken. Hij is in staat om per slot (eensleuf voor een insteekkaart) 80 Gigabit perseconde aan data naar het juiste netwerkadreste pompen.

Voordeel: Met dit apparaat is het mogelijk voormiddelgrote bedrijven die hoge eisen stellen aanhun netwerken de diensten te leveren die ze wil-len hebben. Dan gaat het over intelligentswitchen en sterke beveiliging.

Apparaten beherenProduct: Cisco Router and Security DeviceManager (SDM) is webgebaseerde software dathelpt Cisco-apparaten te beheren. Het biedtslimme hulp bij het configureren van LAN- enWAN-verbindingen. Er zit bijvoorbeeld een firewall-wizard ingebouwd om op applicatieniveau rechtenaan gebruikers toe te kennen (en te onthouden).

Functie: Beheerders kunnen met de SDM snelleren makkelijker Cisco-routers inrichten voor geïn-tegreerde diensten, zoals dynamische routering,WAN-toegang, draadloze LAN, firewall, VPN, Int-rusion Prevention en Quality of Service.

Voordeel: Omdat het beheerwerk makkelijkerwordt, zijn er minder mensen nodig om routerste configureren en aldus het netwerk naar eigenwensen te modelleren. Daarmee vermindertSDM te totale kosten van de ICT-omgeving.

Sneller naar bijkantorenProduct: Cisco Wide Area Application Engine enCisco Wide Area File Services (WAFS) 3.0. Eencombinatie van hardware en software die applica-ties over een Wide Area Networks (WAN) versnelt.

Functie: Door het WAN-verkeer te versnellen, is hetmet dit apparaat mogelijk de IT-infrastructuur vanbijkantoren via het WAN te consolideren naar hetcentrale data center in het hoofdkantoor. CiscoWAFS minimaliseert het effect van afstand op deprestaties van applicaties door de toegang tot datavia het WAN tot wel tien keer sneller te maken.

Voordeel: Door de consolidatie is flink te bespa-ren op de beheerkosten van de netwerken opsublocaties. Het product is geschikt voor eenWAN met meer dan drie bijkantoren.

VOLGENDE STAPPEN

Graag wijzen wij u ook op de uitgebreidereartikelen elders in dit nummer over de nieuweMKB-producten de Cisco ASA 5500 SeriesAdaptive Security Appliance en de CatalystExpress 500 switch.

SCHIJNWERPER OP MKB-PRODUCTEN

Cisco Systems levert producten die speciaal zijn ontworpen voor het midden- en kleinbedrijf. Hier volgt een kleine selectie.

C I S C O . N L / I Q M A G A Z I N E 2 1

Dat computervirussen en andereschadelijke programma’s vernieti-gend kunnen uithalen, weet ieder-een ondertussen wel. Bijna nie-mand surft nog zonder antivirusop-lossing. Toch blijkt dat in 2004 nogsteeds meer dan de helft van deMKB-bedrijven is getroffen dooreen virus, trojan, spyware of ande-re bedreiging. Gemiddeld gaat eréén volledige werkdag verloren omde schade van die ene aanval onge-daan te maken. Deze conclusiestemt tot nadenken en benadruktnog maar eens de noodzaak vaneen allesomvattende beveiligings-strategie. Het blijft weliswaar moei-lijk om exact te bepalen wat deschade is van het verlies vanbepaalde (kritieke) gegevens. Maarvast staat dat de rekening vaak duurbetaald wordt.

“Geen enkele onderneming, grootof klein, is immuun voor de Slam-mers, MyDooms, Sassers, CodeReds en Nimda’s van deze wereld”,zegt Luc Eeckelaert, Business UnitManager Benelux bij Trend Micro.“De zwarte lijst van virussen enwormen groeit dagelijks met nieu-we spam-, spyware- en phishing-praktijken die het gemunt hebbenop vertrouwelijke gegevens. Deschadelijkheid van bedreigingenneemt ook sterk toe. Bovendienmaken hackers gebruik van nieuweverspreidingskanalen. Het wordtdaarom steeds lastiger om bedrei-gingen te bestrijden.”

Informatie is voor de meeste onder-nemingen een bedrijfskritische fac-tor. Het is dan ook niet meer danlogisch dat een onderneming dezeinformatie optimaal wil beschermentegen aanvallen van buitenaf. Deimplementatiekosten van een uitge-balanceerd security-beleid en de tijddie daarvoor moet worden geïnves-teerd, vormen echter een struikel-blok voor MKB-bedrijven.De behoef-te aan specifieke en gebruiksvrien-

delijkere beveiligingsoplossingen opmaat is in deze sector al lange tijdaanwezig. Toch zijn er nog niet veelleveranciers die aan die behoeftetegemoet komen. Dit dwong veelMKB-bedrijven tot de inzet vanoplossingen die niet passen bij deomvang van hun onderneming.Deze oplossingen waren in de regelte modulair en te uitgebreid, ennamen wat betreft beheer en upda-teactiviteiten te veel tijd in beslag.

Trend Micro maakt een einde aandie scheefgetrokken situatie. Devooraanstaande leverancier vannetwerkantivirus- en internetbevei-ligingssoftware heeft als eerste inNederland een volledige product-

reeks op maat ontwikkeld voor hetMKB.Trend Micro realiseert zich datmiddelgrote en kleinere organisa-ties te maken hebben met dezelfdebedreigingen als grote bedrijven,maar dat ze niet over evenveel tijd,middelen en mankracht beschikkenom hun IT-infrastructuur te bescher-

men. Om die reden omvat de spe-ciaal ontwikkelde MKB-product-reeks van Trend Micro eenvoudig teinstalleren producten die een opti-male beveiliging garanderen vooralle lagen van het netwerk – vaninternetgateway en server tot desk-top. Uiteraard is deze productreeksgebaseerd op dezelfde krachtigetechnologie als die van de oploss-ingen voor grote bedrijven. Deze isechter op bepaalde vlakken sterkvereenvoudigd, zonder af te doenaan de stabiliteit en efficiëntie.

Het is erg onwaarschijnlijk dat hetaantal computervirussen zal afne-men. Voorlopig blijven ze zich metde snelheid van een muisklik ver-spreiden. En zullen hackers blijvenzoeken naar de meest succesvolleverspreidingsroute om zoveel mo-gelijk schade aan te richten.

Luc Eeckelaert:“Het MKB heeft metTrend Micro een betrouwbare part-ner voor IT-security. Dankzij onzeproducten en diensten kunnenbedrijven uit deze sector zichbeschermen tegen kwaadaardigesoftware en andere bedreigingen.Daarmee maken ze weg vrij voorgroei en succesvol ondernemer-schap. Trend Micro beschouwtMKB-bedrijven niet simpelweg alsgrote ondernemingen met minderwerknemers. Ons MKB-portfolioomvat stabiele, gebruikersvriende-lijke én betaalbare beveiligingsop-lossingen, die naadloos aansluitenop de activiteiten en belangen indeze sector.”

ADVERTORIAL

Virussen maken geen onderscheid tussen eenmanszaak, MKB-bedrijf of multinational

Luc Eeckelaert, Business Unit

Manager Benelux bij Trend Micro

Op www.trendmicro-europe.com is meer informatie te vinden over de producten en resellers van Trend Micro.

Trend Micro Nederland Newtonlaan 115 3584 BH UtrechtTel: 030-210 6333 www.trendmicroeurope.combeneluxmarketing@trendmicro.co.uk

C I S C O . N L / I Q M A G A Z I N E 2 3

TRIBUNE

MIJN BUURMAN IS SPORTVERSLAGGEVER voor eengrote krant en aan de bar bespraken wij de IT. ‘Ik wildeeen toetsenbordje voor mijn pda gaan kopen. Dan kanik in het buitenland toch leuk tikken, zonder mijn laptopmee te slepen. Die laptop is toch nog het zwaarste inmijn tas.’ Ik keek hem vol ongeloof aan toen hij mijvroeg wat een pda was. ‘Weet je dat niet?’ ‘Nee, nooitgezien, nooit meegemaakt.’ Hij zei dat ik sowieso eenbeetje moest ophouden met dat overdreven gedoeover IT. Of ik wel wist dat er anno 2005 nog sportver-slaggevers zijn die hun stukken nog op een typema-chine tikken? Ja echt. En vervolgens faxen naar deredactie? Mijn verbazing groeide met de seconde.‘Dat meen je niet?’ ‘Ja en waarom niet?’ (Mijn buur-man aan het woord:) ‘Ik geef ze nog gelijk ook. Datzijn natuurlijk de wat oudere, buitenlandse journalis-ten en die sterven natuurlijk ook wel langzamerhanduit, maar ze hebben het al jaren zo gedaan, het werktgoed, dus waarom niet zo houden? En ik zal je nogeens wat anders vertellen, die typemachine is nogbedrijfszekerder ook. Je moest eens weten hoe vaakeen journalist iets kwijt is wat hij op een pc heeftgetikt. En als ik na ga hoeveel functies er op die PCzitten die ik nooit gebruik, dan is het in feite gewoonbelachelijk dat ze niet al lang iets anders, iets eenvou-digers hebben uitgevonden.’

Ik moest aan de woorden van mijn buurman denkentoen onlangs de nieuwe functies van de nieuwe, eindvolgend jaar te verschijnen versie van Windows open-baar werden gemaakt. Windows Vista krijgt eennieuwe gebruikersinterface, waarbij de schermen in3D over je beeldscherm kunnen schuiven. Alles wordtinzichtelijker en eenvoudiger. De nieuwe versie vanWindows vereist overigens wel een behoorlijk krach-tige PC. Nee, die PC van ongeveer een jaar oud, is nietkrachtig genoeg. En rond dezelfde periode verschijnter ook een nieuwe versie van Microsoft Office. Diewordt met name eenvoudiger in het gebruik, wantwanneer Microsoft aan haar klanten vraagt welkefuncties ze in een nieuwe Office willen hebben, danblijkt dat die functies er meestal al in zitten. De gebrui-kers weten echter niet dat deze al beschikbaar zijn, ofze kunnen de functies niet vinden.

Tot dusverre zijn veel hardware- en softwareleveran-ciers ermee weggekomen dat wij keer op keer veelgeld betalen voor functies die we al lang niet meernodig hebben. Maar iets zegt me dat dat niet meerlang kan duren. Mijn buurman en vele van zijn collega’szijn, zo blijkt, wat dat betreft al lang het spoor bijster.

IT STAAT VER VAN DE MENS

RON ONRUSTRON ONRUST IS HOOFDREDACTEUR VAN

LANVISION, HET LEDENBLAD VAN DE NGN.UW REACTIE OP DEZE COLUMN IS WELKOM

OP RONRUST@XS4ALL.NL OF OP NL-MARKETING@EXTERNAL.CISCO.COM.

BOEKEN

Tweede digitale revolutie

DE LAATSTE JAREN IS HET ‘BON TON’ geworden om af te geven op de ver-diensten van technologie in het algemeen en de ICT in het bijzonder. Inzijn ‘The 2nd Digital Revolution’ neemt de Amerikaanse auteur StephenJ. Andriole de verdediging van ICT op zich.

Volgens Andriole is zich momenteel de tweede digitale revolutie aan hetvoltrekken, waarbij de technologie eindelijk waarde bijbrengt aan deonderneming, de onderneming nieuwe impulsen en nieuwe mogelijkhe-den biedt. In de eerste digitale revolutie zagen vele bedrijven en bedrijfs-leiders de ICT nog als een noodzakelijk kwaad, een mechanisme dat nodigwas om die transacties te ondersteunen die het bedrijf geld opbrachten.Met andere woorden: ICT was een operationeel iets, maar helemaal nietstrategisch voor de onderneming. Andriole werpt op dat de tweede digi-tale revolutie gestart is toen bedrijven hun ICT wel strategisch gingeninzetten. Met name zorgden de tallozen internetinitiatieven daarvoor: zijmaakten gebruik van het internet om klanten via nieuwe kanalen te bena-deren, en realiseerden zo een vorm van synergie tussen het bedrijf en detechnologie. Immers, de technologie zorgde er voor dat klanten op om heteven welk moment producten van een bedrijf konden kopen.

Andriole spot een aantal grotetrends die zich aan het doorzettenzijn. Een eerste trend is die vansamenwerking (‘collaboration’)tussen bedrijven en hun werkne-mers, klanten, partners, leveran-ciers,... Dank zij internet kan dezeinteractie continu plaatsvinden.Een andere trend is die van tech-nologische integratie: alle syste-men gaan samenwerken zodatdiezelfde klanten, partners, leve-

ranciers allemaal dezelfde gegevens kunnen gebruiken om beslissingente nemen en om nieuwe samenwerkingen op te zetten. Al deze evoluties waren volgens Andriole niet mogelijk geweest was erkort na het jaar 2000 niet een grotere nadruk op integratie gelegd, waar-bij computersystemen van de ene leverancier meer opengesteld werdenvoor uitwisseling met systemen van concurrenten.

‘The 2nd Digital Revolution’ door Stephen J. Andriole. Idea

Group Publishing. Meer informatie: www.idea-group.com.

2 4 i Q M A G A Z I N E D E R D E K W A R TA A L 2 0 0 5

iQ: Bij welke baan heb je tot nu toe deleukste tijd gehad. Denk je dat het in detoekomst even leuk zal zijn?Voor mij bestaat er niet zoiets als de leukstebaan, ieder voor zich heb ik mijn banen altijdheel leuk gevonden. Iedere baan heeft zijneigen dimensie, maar opvallend aan mijncarrière is wel dat ik altijd bij bedrijven gawerken waar een verandering aan de gangis, of waar nieuwe technologieën tot ver-beterde bedrijfsprocessen leiden. Bij Tan-dem was dat bijvoorbeeld de overgang vanbatch naar online, bij Lotus de overgangnaar de desktop en bij EDS de discussieover wat wel of geen kerntaak van de orga-nisatie, dus wel of niet uitbesteedbaar,was. Bij Cisco maken we nu mee dat denetwerkinfrastructuur een veel centralererol gaat spelen binnen organisaties.

iQ: Wat is de grootste uitdaging in je hui-dige functie?Mijn uitdaging is om de innovatie van Ciscoaanvaard te krijgen en te vertalen naar con-crete business impact voor bedrijven en

overheid. We moeten proberen maximaalgebruik te maken van deze innovatievemogelijkheden die beschikbaar zijn om bij-voorbeeld de overheid beter met de burgerste laten communiceren, en om bevolkings-groepen met elkaar te verbinden.

iQ: Met welke persoonlijkheden kan jehelemaal niet omgaan? Er is niet een bepaald type persoon waar ikmoeite mee heb. Ik zie iedereen als eenuniek individu. Ik kijk niet wat voor typemens iemand is, of in welke laag van deorganisatie hij/zij zit. Maar ik let bijvoorbeeldwel op de competenties van de persoon.

iQ: Hoe motiveer je mensen om je heen?Ik probeer altijd de mens centraal te stel-len. Ik probeer te kijken wat zijn of haar per-soonlijke mogelijkheden zijn en hoe we diekunnen uitdiepen. Dat is inspirerend enmotiverend. Soms komen dan zaken los diemensen ertoe aanzetten zich buiten hun'comfort zone' te begeven, wat zeer verrij-kend kan zijn. Mensen gaan zo ook meerverantwoordelijkheid nemen.

iQ: Wat zijn je beste eigenschappen? Enje slechtste?Communiceren is één van mijn sterkstekanten, vind ik. Ik loop heel veel rond,spreek met veel mensen, probeer iedereente ondersteunen. Ik pak makkelijk de tele-foon op om met mensen te praten. Daarbijkomt ook een sterke gedrevenheid. Hetnadeel daarvan is dat ik ook vandaaggedaan wil hebben wat vandaag kangebeuren. Waarom moet het tot morgenwachten? Mensen vinden me daarom mis-schien soms wel eens (te) ongeduldig. Mis-schien zet ik dan ook wel eens te veel drukop de ketel, wat sommige mensen onrustigmaakt.

iQ: Welke talenten zou je graag hebbendie je nu mist? Ik houd erg van klassieke muziek en zougraag zelf piano kunnen spelen. Ik heb eenaantal pogingen in die richting onderno-men, maar met weinig succes. Mijn vrouwdaarentegen is heel goed op de piano.Grappig genoeg zien we hetzelfde bij onzekinderen, een dochter van acht die al aardigwat deuntjes kan spelen, en een zoon die

meer naar zijn vader aardt in muzikaaltalent.

iQ: Wat vind je de meest zorgwekkendeontwikkeling van de huidige tijd? Wat demeest hoopvolle?We zijn soms te defaitistisch, we stellenons te vaak als een slachtoffer op. Ik vinddat we ons optimisme altijd moeten behou-den, dat we onze mogelijkheden optimaalmoeten benutten. Positief is toch wel datik de laatste tijd meer aandacht zie voorinnovatie. Ook de Nederlandse regeringheeft daar weer nieuwe initiatieven voorgenomen en betrekt daar ook ICT-bedrijvenbij.

iQ: Hoe ziet je werkweek er uit? Heb jenog (vrije) tijd over voor hobby's? Uiteraard heb ik een heel volle week, maarik vind niet dat ik inbreuk pleeg op mijnleven. Ik las onlangs dat Europeanen meerrekening houden met de uren die ze in hunwerk moeten steken, terwijl Amerikaneneerder naar de inhoud van het werk kijken.Ik vind dit allemaal zo ontzettend leuk omdoen, dat het me niet stoort om er veel tijdin te steken. Na een zakendiner neem ikthuis toch wel de tijd om nog een goed glaswijn te drinken en naar wat muziek te lui-steren. In het weekend probeer ik ruimtevoor mijn gezin te maken.

iQ: Gebruik je ook buiten het werk jemanagementcapaciteiten?Mensen die een zaak willen starten, komenwel eens bij mij te rade voor advies, en datverstrek ik dan ook, puur uit interesse.Daarnaast maak ik sinds kort ook deel uitvan een commissie die er voor wil zorgendat er meer vrouwen op toppositieskomen. Cisco neemt daar ook een stukmaatschappelijke verantwoordelijkheid.

iQ: Wat is je favoriete stad?Hoewel ik zelf buiten de stad woon, wil ikeen stad graag binnen bereik hebben. Wanteen stad biedt een concentratie van heelveel cultuur en culturele uitwisseling. Er isniet één stad die ik er uit wil lichten, maar ikhou bijzonder van de gezelligheid van Ant-werpen en San Francisco. En Rome moetik toch vermelden omwille van zijn enormegeschiedenis.

10 VRAGEN Coks Stoffer, algemeen directeur Cisco Systems in Nederland

Sommige mensen kennen we alleen beroepsmatig. Maar wetenwe echt wie ze zijn? Weten we wat hen drijft? Wat hen boeit? Inonze rubriek 'Tien vragen' proberen we met een aantal uiteenlo-pende vragen de mens achter de professional te ontdekken. Ditkeer praten we met Coks Stoffer, sinds juni 2005 algemeen direc-teur van Cisco Systems in Nederland.

C I S C O . N L / I Q M A G A Z I N E 25

TRIBUNE

Laten we eerlijk zijn: weinigen houden van res-taurants met een open keuken. Meestal ruikje de volgende dag aan je kleren nog wat jij enje tafelgenoten gegeten hebben. Wij willenechter graag een uitzondering maken voor hetHaarlemse restaurant Lambermon's. De openkeuken is er meer dan een trucje, de open keu-ken is een essentieel onderdeel van het eet-gebeuren.Petra en Michel Lambermon gaven hun restau-rant de toevoeging 'Eigenwijze kooktheater'mee. En een schouwtoneel is het: als bezoekerkan je je ogen niet afhouden van de keukenwaar Michel en twee of drie hulpkoks voortdu-rend in de weer zijn met potten, pannen, groen-ten, vis, vlees, broodjes, etc. Spiegels zorgenervoor dat ook degene die met de rug naar dekeuken zit, toch aardig kan meekijken. En regel-matig wordt een enorm stuk vis door een koks-hulp door de zaal gezeuld voor een persoonlijkevoorstelling aan tafel. De formule van Lambermon's is inderdaadeigenzinnig: er is geen menukaart. Iedere avondbereidt de keuken tien gerechtjes, waarvan erieder half uur één wordt geserveerd. Het eer-ste gerecht komt om half zeven al op de bor-den, tegen half elf komt de laatste creatie uit dekeuken. Van ieder gerecht kun je ongeveer 20minuten op voorhand beslissen of je al dan nietmeedoet. Wat er op de kaart komt, beslistMichel Lambermon iedere ochtend zelf, opbasis van wat zijn leveranciers vers te biedenhebben. Deze keuken is dus geen gewoontheater, het is improvisatietheater. Rond de klokvan half vier kun je dagelijks op de websitewww.lambermons.nl kijken welke tien gerech-ten die dag geserveerd worden. Eén ding isabsoluut zeker: alles is hier héél vers. Zelfs de

broodjes die constant aangevoerd worden,komen vers uit de oven. De aardigste momenten van de avond zijn diewaarbij alle zaal- en keukenpersoneel samen-troept voor het ritueel waarbij de bordjesgeschikt worden. Zalig gewoon, de spelvreugdevan iedere acteur tijdens dit gebeuren. Ieder gerechten kost 8,75 euro, en dat bedragloopt gedurende de avond lekker op. Mijn part-

ner was weliswaariets minder gretig danikzelf bij ieder gerecht,en bovendien hieldenwe het sober op sparood, maar toch lieponze rekening tegenhet einde van deavond op tot meerdan 110 euro. Het kop-pel naast ons dronk bijieder gerecht enthou-siast een glas aange-paste wijn (telkensongeveer 4,75 euroextra), dus hun tête-à-tête moet hen eendikke 200 euro gekosthebben. Lambermon's

bezoek je dus niet in een opwelling van hetmoment (bovendien kan je het beste ruim vante voren reserveren), maar enkel bij specialegelegenheden. Lambermon's beschikt dus over een website.Ideaal om het menu van de dag te bekijken,maar de andere pagina's laden traag of helemaalniet. Reserveren doe je best telefonisch, wantons bericht aan het mailadres op de site was nadrie weken nog steeds niet beantwoord. Wie cash betaalt, krijgt zalm mee voor bij hetontbijt. Kennelijk is dat goedkoper dan de kos-ten die de creditcardmaatschappijen rekenen. Naast het restaurant bevindt zich ook eenlounge, de 'Lamberlounge', waar je eventueeltussendoor hapjes kan gaan eten. Niet dat wijdaar nog behoefte aan hadden.

VOLGENDE STAPPEN

Op www.lambermons.nl leest u meer over dit restaurant.

Bij ons bezoek aan Lambermon's stonden de volgende gerechten op de kaart:

1. Gebakken rogvleugel met romige bloemkool en kropsla2. Kwartel uit de oven geserveerd met gekonfijte pootjes en schuim van cepes3. Pot au feu van schol, zeeduivel en kabeljauw4. Op lage temperatuur gegaarde kalfsucade vergezeld door een tartaartje van kalfsgehakt5. Heilbotje in olijfolie gegaard vergezeld van romige prei en saus van krab6. Wilde kooieend met het gebraiseerde boutje en eigen jus7. Met de hand gedoken coquille Saint Jacques, bedekt met gemarineerde snoekbaars8. Hertenfilet in combinatie met een compôte van Gieserwildeman9. Eigenwijze kaasspecial of een selectie topkazen op een bord10. Mangotaartje met een crème brulée van vanille, ananasroomijs en een stroop van ververne.

De keuken alsschouwburg

RESTAURANT

2 6 i Q M A G A Z I N E D E R D E K W A R TA A L 2 0 0 5

TRIBUNE

AGENDA

7 DECEMBER 2005High Growth Forum 2005Meervaart, Amsterdamwww.highgrowthforum.nl

12-15 DECEMBER 2005Networkers 2005Cannes, Francewww.cisco.nl

1 FEBRUARI 2006CoNGNes 2006Hart van Holland Nijkerkwww.ngn.nl

7-10 FEBRUARI 2006MPLS World CongressParis, Francewww.upperside.fr

13-16 FEBRUARI 20063GSM World CongressBarcelona, Spanjewww.3gsmworldcongress.com

15-16 FEBRUARI 2006Zorg en ICTJaarbeurs, Utrechtwww.zorg-en-ict.nl

9-15 MAART 2006CeBITHannover, Duitslandwww.cebit.de

22-23 MAART 2006InfosecurityBrussels Kart, Brusselwww.infosecurity.be

29-20 MAART 2006Bouw en ICTJaarbeurs, Utrechtwww.bouw-en-ict.nl

25-26 APRIL 2006Overheid en ICTJaarbeurs, Utrechtwww.overheid-en-ict.nl

16-19 MEI 2006Wireless/WiFi ConvergenceParis, Francewww.upperside.fr

In essentie zijn netwerken voor mijpure infrastructuur, net als het wegen-

net of het elektriciteitsnet. In die zin zijnze voorwaardenscheppend: zij zorgener voor dat data getransporteerd kanworden van punt A naar punt B. Wat mijbetreft mag er rustig extra intelligentiein het netwerk gestopt worden, zodathet transport beter verloopt, of dat foutverkeer tegengegaan wordt. Op datvlak is in het verleden al goed werk ver-richt, onder druk van legacy investerin-gen en tegelijkertijd aanwezigeexplosieve groei. Ook op anderemanieren is al ‘slimmigheid’ (ik noemhet liever geen intelligentie) toege-voegd aan netwerken. Bijvoorbeeldethernet switch techniek is een slimmevinding die Robert Metcalfe, de ont-werper van ethernet nooit had kunnenbevroeden. Toch heeft deze vindinggezorgd voor heel belangrijke verbete-ringen van ethernet netwerken. Anderzijds twijfel ik er aan of erbehoefte is om echte intelligentie tegaan toevoegen aan het netwerk in diezin dat het netwerk zelf beslissingenkan nemen op basis van een eigenkennisset, een beetje zoals neurale net-werken indertijd bedoeld waren. Eencomputernetwerk is toch als een auto-weg, waarlangs winkeltjes staan, dediensten op het netwerk. Of dit nu gaatom surfende eindgebruikers of - zoalsin onze omgeving - onderzoeksgroependie terabytes data via lichtpaden trans-porteren.De infrastructuur moet je mijn inzienslos zien van de diensten op het netwerk.Identity management b.v. is een anderevoorwaardenscheppende infrastructuur,die een grote toekomst heeft. Identitymanagement en netwerken zijn tweevormen van infrastructuur die heel nauwzullen samenwerken, maar die niet zul-len versmelten tot één geheel.

Douwe J. FokkingaRijksuniversiteit Groningen

W aar productinnovaties meestalaan het begin van de keten

worden uitgevoerd in R&D- en pro-duct development-afdelingen, geschiedtde innovatie van diensten vaak impli-ciet. Innovaties en nieuwe oplossin-gen ontstaan daar waar de problemenzitten: bij de gebruikers aan het eindvan de keten. Naarmate ze volwas-sener en steeds meer een commo-dity worden, verdwijnen ze naar deachtergrond, om uiteindelijk als stan-daard onderdeel in het grotere geheelop te gaan.Goed voorbeeld daarvan zijn de mobieletelefoons. We kunnen kiezen uit hon-derden verschillende modellen, voorzienvan ingebouwde camera, MP3-speler,blingbling-covers en noem-maar-op. Dehandvol mobiele telecomaanbieders diewe op dit moment in Nederland (nog)hebben, steekt daar schril bij af. Hoewelzij al twee decennia lang op zoek zijnnaar de volgende killer-app, houden zijzich vooral bezig met het efficiëntermaken van hun infrastructuur. Daarmeeis hun dienstverlening inmiddels zo uit-wisselbaar en hun toegevoegde waardezo beperkt, dat hun innovatie eigenlijkalleen nog zit in het ontwikkelen vanondoorzichtige prijsmodellen.Op vergelijkbare wijze zien we virus- enspam-scanners zich nu bijvoorbeeld ver-plaatsen van de desktop naar hetonderliggende operating system en denetwerk-infrastructuur van de internet-aanbieder.Als we nu met intelligentie niet nood-zakelijk complexiteit maar innovatie enonderscheidend vermogen bedoelen,dan zit die dus veel meer in de applica-ties dan in het netwerk.

Aad Offermanhoofdredacteur Chief Information Officer

In de ICT-netwerkstelsels zijn heftigeverschuivingen aan het plaatsvinden

onder invloed van betere prijs-kwali-teitsverhouding van off-the-shelf com-puters (o.a. grids) en netverbindingen(o.a. managed dark fiber, en WDM’s enVoIP clustering). De droom van de tel-co’s: ‘nieuwe diensten’ en het ‘intelli-gent network’ kwam niet uit maarontaardde in het andere uiterste: ‘thestupid network’. Intelligentie zoals rou-ting en security verschuift naar de‘edge’ van de netwerken of zelfs ver-der: naar de randapparaten. De iPodvan Apple is daar een voorbeeld van.Dat is in feite een zeer populaire ‘ser-vice in a box’ met aan de centrale kantde dienst: iTunes. In het netwerk zelftrekt dat een vacuüm. Nog erger is datdiensten die de netwerken boden ooknaar de randen of randapparaten ver-schuiven, het netwerk uit. In bedrijfs-netwerken zien we vergelijkbareverschuivingen en andere media zoalsvoice en video over IP doen hunintrede. Een paar pubers op zolderkamers heb-ben bijvoorbeeld Skype gemaakt waar-mee gratis getelefoneerd wordt via PC’sen Internet. Intelligentie ook in toepass-ingen dus en sterker nog: in bedrijfsnet-ten, huisnetten en internetjes om je lijf.In opkomst zijn P2P toepassingen zoalsfilesharing en softwaredistributie via Bit-Torrent. Toch is de vraag volgens mij nogal slo-ganmatig, net zoals indertijd in de IT hetmainframe rekencentrum geacht werdte worden opgevolgd door achtereen-volgens: de minicomputer, de PC enhet LAN. Jazeker, er zijn functies ver-schoven. Maar zowel naar meer decen-traal, als naar nu meer centraal.Antwoord is dus dat computer IQ zowelin netwerken als in toepassingen zit.

Jaap van TillStratix Consulting & HAN, Institute for

Network Quality (IfNQ)

‘Zit intelligentie in het netwerk of in de toepassing?’

VRAAG VAN HET KWARTAAL