Geopolitiek en Zero Trust: Zscaler over digitale soevereiniteit in Europa

Veranderd vertrouwen

Klynge schetst een dramatische verschuiving in het politieke landschap van de afgelopen twaalf maanden. De geopolitieke onrust en de groeiende zorgen over de wereldwijde concurrentiepositie van Europa hebben geleid tot een ongekend niveau van kritiek op niet-Europese technologieleveranciers.

"Het is een beetje moeilijker om voor een Amerikaans technologiebedrijf te werken dan vorig jaar," erkent Klynge, die eraan toevoegt dat deze zorgen zich niet langer beperken tot Chinese of Russische dreigingen, maar zich nu ook richten op de betrouwbaarheid van Amerikaanse technologie in het huidige politieke klimaat.

Klynge benadrukt dat Zscaler, hoewel een Amerikaans bedrijf, een voordeel heeft dankzij zijn Zero Trust Architectuur. "Door ontwerp is onze technologie veel beter geschikt voor de digitale soevereiniteitsaspiraties van Europa, omdat het draait om het teruggeven van controle aan de gebruikers en het afschermen van organisaties tegen invloeden van buitenaf."

De impact van de ICC-zaak

Volgens Klynge is de zaak rond de hack van het e-mailsysteem van het Internationaal Strafhof (ICC), dicht bij het Nederlandse hoofdkantoor, een keerpunt geweest met onoverschatbare gevolgen voor de bredere tech-industrie. Het heeft de aandacht volledig verschoven naar bedrijfscontinuïteit en de vraag of niet-Europese technologie beschikbaar blijft bij ingrijpende gebeurtenissen, vaak beschreven als de angst voor een 'kill switch'.

"Dat is nu het gesprek van de dag: de vraag of je erop kunt vertrouwen dat technologie beschikbaar blijft als er iets dramatisch gebeurt," aldus Klynge.

De discussie over soevereiniteit is volgens hem de samenkomst van drie cruciale elementen:

• Gegevenstrust: De bescherming van datasets tegen cyberaanvallen of traditionele spionage.
• Bedrijfscontinuïteit: De zekerheid dat systemen blijven functioneren, ook in extreme situaties.
• Afhankelijkheid (Dependency): De keuzevrijheid tussen verschillende leveranciers om te voorkomen dat organisaties vastzitten in productbundels.

Zero Trust als fundament voor compliance

Gevraagd naar de verhouding tussen Zscaler's Zero Trust-architectuur en EU-regelgeving als de Cyber Resilience Act en NIS2, stelt Klynge dat Zero Trust de moderne en best passende manier is om cybersecurity te creëren. De aanpak, die uitgaat van een 'vertrouw niemand'-principe, maakt korte metten met verouderde legacy-technologie zoals firewalls en VPN's.

"De aanpak waarbij we elke gebruiker en elk apparaat als een eiland behandelen, en daar een ringmuur omheen bouwen, betekent dat als één apparaat wordt gecompromitteerd, dit geen impact heeft op de rest van de organisatie," legt Klynge uit. Dit is essentieel in een tijdperk waarin kunstmatige intelligentie een belangrijk wapen is geworden in de handen van cybercriminelen.

Hij pleit ervoor dat Zero Trust meer als een standaard voor cybersecurity wordt gepromoot. Recentelijk hebben de Franse (ANSSI) en Duitse (BSI) veiligheidsinstanties dit al gedaan door Zero Trust aan te bevelen als basis voor de beveiliging van AI-systemen en AI-agenten.

Zscaler werkt daarnaast aan sovereign cloud-oplossingen om aan de eisen van de private en publieke sector te voldoen, en onderzoekt manieren om klanten meer autoriteit te geven over de operationele systemen om zo de gevreesde business continuity-uitdaging aan te pakken.

De toekomst van het Trans-Atlantische partnerschap

Met het oog op de komende drie tot vijf jaar, gelooft Klynge dat de grootste geopolitieke vraag draait om het behouden of herwinnen van een trans-Atlantisch technologiepartnerschap.

"De wereld is een betere plek wanneer Europa en Noord-Amerika samenwerken," stelt hij. Hij vreest dat politieke fragmentatie zal leiden tot een zwart-wit situatie waarin niet-Europese bedrijven moeilijkheden ondervinden, ongeacht hun technologische afstemming.

De boodschap van Zscaler is helder: technologiebedrijven moeten zich aanpassen aan de Europese zorgen. "Die bedrijven die zich aanpassen, innoveren en Europa digitale soevereiniteit geven, moeten onbeperkt Europa kunnen blijven ondersteunen. Nuances moeten deel uitmaken van die discussie."

Door: Witold Kepinski