APG: ‘Met de grootste pensioenstelsel wijziging ooit, wil je op je verbindingen kunnen vertrouwen’
Miljoenen Nederlanders zijn van APG afhankelijk voor de opbouw van hun pensioen en hun pensioenuitkering later. De gigantische hoeveelheden gegevens die dagelijks over de netwerken van APG stromen, zijn dus uiterst gevoelig en zeer persoonlijk. Denk aan gegevens over inkomens, partners of arbeidsongeschiktheid van deelnemers. Dat legt veel druk op de beveiliging van het netwerk, vertelt Marcel, die als productowner verantwoordelijk is voor de infrastructuurteams bij APG. Daar komt nog bij dat de pensioenwereld nu, met de Wet toekomst pensioenen (Wtp), door de grootste stelselwijziging ooit gaat. APG heeft de eerste deelnemers inmiddels overgebracht, maar het grootste deel volgt nog.
Die transitie vraagt een enorme inspanning van de hele organisatie, waarin alle schakels op hun allerbest moeten functioneren. Ook de externe connectiviteit: de internetverbindingen en de koppelingen met cruciale clouddiensten. Zoals de kantoorsoftware in Microsoft. Of het nieuwe systeem in de cloud waar de pensioenuitvoering ná de transitie in gaat draaien. Bovendien werkt APG sinds vorig jaar binnen de kaders van DORA, de wet die cyberweerbaarheid verplicht stelt voor financiële instellingen.
Stabiliteit
‘Stabiliteit en veiligheid is key voor ons,’ vertelt Marcel. ‘Het is onuitlegbaar als deelnemers niet in de Mijn-omgeving kunnen om hun pensioenzaken te regelen. Dat maakt stabiliteit zo belangrijk. Maar cybersecurity telt minstens zo zwaar. Incidenten die recent in het nieuws waren, waarbij grote hoeveelheden klantgegevens bij bedrijven werden gestolen, zijn voor ons een risico dat we zoveel mogelijk willen inperken. Iets dat we absoluut willen voorkomen.’
Elastic Interconnect is voor APG daarom een uitkomst. Marcel: ‘We hebben nog geen storing gehad. Het draait echt heel stabiel, zonder grote latency-veranderingen, en dat is in de infrastructuurwereld al een enorme winst.’ Ze hebben ook al eens getest met het flexibel opschalen van de bandbreedte. Die flexibiliteit zou de komende tijd echt van pas kunnen komen, verwacht Marcel. Want wanneer meer deelnemers overgaan naar het nieuwe pensioenstelsel, wordt ook het nieuwe pensioensysteem in de cloud steeds intensiever gebruikt. Met mogelijk flinke piekbelasting als gevolg.
Gegevens aan de voordeur afgeleverd
APG koos een paar jaar geleden voor Elastic Interconnect, in dezelfde periode dat de keuze viel voor pensioenuitvoering in de cloud. Omdat ze zo’n groot, primair en missiekritisch proces naar de cloud brachten, was het voor APG een logisch moment om te zoeken naar een vorm van connectiviteit die ze alle benodigde zekerheid bood. Vanwege de gewenste stabiliteit en veiligheid, dat ten eerste, maar ook vanwege de traceerbaarheid. Marcel: ‘Met Elastic Interconnect worden alle gegevens netjes aan de voordeur afgeleverd, via gecontroleerde en voorspelbare routes, niet via het publieke internet.’ Je kan de verkeersstromen goed monitoren en daardoor bij eventuele knelpunten direct ingrijpen.
Veilige internet- en cloudverbinding
Elastic Interconnect bestaat uit 3 ‘slices’: een publieke, een trusted en een private slice. De publieke is de standaard internetverbinding, de trusted is voor belangrijke bedrijfskritische (SaaS-)applicaties van vertrouwde partners, de private voor bijvoorbeeld Microsoft Azure, AWS, Oracle en andere belangrijke partners waarmee je data wilt uitwisselen buiten het internet om. Deze leveranciers en hun clouddiensten moeten van KPN aantoonbaar aan een aantal veiligheids- en compliancevereisten voldoen. Het verkeer via de private slice is voor kwaadwillenden daarnaast niet zichtbaar: het loopt helemaal achter de schermen. Op die manier biedt Elastic Interconnect dus een zeer veilige internet- en cloudverbinding, in 1 oplossing.
Fijn samenwerken
Die verbindingen konden ze natuurlijk ook elders los van elkaar afnemen, vertelt Marcel. ‘Maar dat was financieel minder efficiënt en complexer in beheer, want dan heb je meerdere leveranciers en contracten. Gemak en controle telde dus mee in onze keuze. Bovendien hadden wij nog eigen wensen. We wilden bijvoorbeeld met onze eigen firewall blijven werken. En dat kon met Elastic Interconnect, al was dat bij de implementatie wel even zoeken. Maar daar kwamen we samen met KPN prima uit.’
Dat KPN een Nederlandse partner is, komt nu extra goed uit. Marcel: ‘Bij ons in de wandelgangen gaat het steeds meer over soevereiniteit. Daar hoef je bij KPN niet meer over na te denken, dat is gewoon Nederlands.’