Alireza Ghasemzadeh: De implementatie van beveiligingsframeworks en -standaarden geeft de grootste gemoedsrust

De meeste Businesses stappen over op het hybride werkmodel en staan hun werknemers toe een voorkeurslocatie te kiezen. Als gevolg hiervan verschuift ook het documentondertekeningsproces bij het aannemen van nieuwe mensen en het ondertekenen van overeenkomsten en partnerschappen online, wat nieuwe bedreigingen met zich meebrengt.

De online wereld is vol risico's en veel mensen zijn nog steeds op hun hoede voor e-handtekeningen. E-signingdiensten worden vaak aan Businesses aangeboden door externe providers, en hen blindelings vertrouwen met gevoelige data van klanten, gebruikers en interne werknemers. Dit is iets dat experts niet aanbevelen, en daarom moeten cybersecuritytools en -systemen worden ingevoerd.

‍

Alireza Ghasemzadeh, de oprichter en CEO van Alohi, een e-signature- en e-faxingdienstverlener, vertelde de pers dat audits op het gebied van beveiliging en compliance noodzakelijk zijn bij de omgang met gevoelige informatie. Het belang van deskundige beveiligingsimplementatie en constante monitoring van die systemen werd ook genoemd.

‍

‍Vertel ons over uw reis. Hoe is Alohi ontstaan?

‍Het idee ontstond toen ik op reis was in Bali en probeerde te ontspannen en wat werk te verzetten. Ik moest veel Business-gesprekken voeren en onze lokale telefoonoplossing moest worden geconfigureerd om die gesprekken om te leiden. De visie van een cloudgebaseerde telefoonoplossing met een virtuele kantoorfunctie kwam tot leven.

We hebben het idee geïmplementeerd met Alohi, beginnend met slechts één functie: de online faxoplossing. Toen we zagen hoeveel vraag er was naar zo'n service, gaf ons dat de motivatie om onze reis te beginnen met Fax.Plus – een veilige, uiterst eenvoudig te gebruiken online faxoplossing.

‍

‍Kunt u ons iets vertellen over wat u doet? Wat zijn de belangrijkste uitdagingen die overwonnen moeten worden?

‍We beheren momenteel Fax.Plus, de toonaangevende online faxoplossing die service levert aan meer dan 2 miljoen gebruikers verspreid over meer dan 120 landen. We hebben ook zojuist ons tweede product in onze productsuite gelanceerd, Sign.Plus, een online handtekeningplatform.

Met al onze producten proberen we de last te verlichten van het gebruik van ingewikkelde tools en software die onbeschermd en onveilig kunnen zijn. Onze in Zwitserland gevestigde entiteit voldoet aan strikte normen en frameworks zoals HIPAA, SOC 2 en ISO 27001, wat gebruikers de zekerheid geeft dat hun gegevens veilig worden beheerd.

‍

‍Sommigen denken misschien dat faxen geen relevante technologie meer is. Kunt u ons meer vertellen over uw Fax.Plus-oplossing? Hoe wordt er tegenwoordig gefaxt?

‍Hoewel veel organisaties nog steeds fax gebruiken om redenen van compliance, legaliteit en veiligheid, is het onze topprioriteit om ervoor te zorgen dat de basis van onze service aan alle criteria voldoet en gebruikers de best mogelijke ervaring biedt, waardoor onze service een plezier is om te gebruiken.

‍

‍Heeft u nieuwe cyberdreigingen zien ontstaan als gevolg van de pandemie?

‍Naarmate we groeien, zien we steeds meer cyberdreigingen die we mitigeren met de beveiligingsmaatregelen die we hebben getroffen, maar ik kan niet echt zeggen dat dit direct een gevolg is van de pandemie.

‍

‍Welke beveiligingsmaatregelen zijn volgens u het beste om dergelijke dreigingen te bestrijden?

‍Allereerst ben ik van mening dat de implementatie van beveiligingsframeworks en -normen de grootste gemoedsrust geeft. Hoewel geen enkel systeem ooit 100% veilig is, zorgt de implementatie van frameworks, zoals SOC 2 en ISMS, ervoor dat de beste beveiligingspraktijken worden geïmplementeerd.

Het is echter cruciaal om in gedachten te houden dat dit slechts frameworks zijn, en het is erg belangrijk dat hooggekwalificeerde experts in het veld de beste bouwstenen binnen deze frameworks plaatsen om beschikbaarheid, onderhoudbaarheid, schaalbaarheid en technische en niet-technische beveiliging te waarborgen.

‍

‍Hoewel de digitale handtekening steeds meer wordt toegepast, bestaan er nog steeds enkele mythes en verwarring over. Welke misvattingen merkt u het vaakst op?

‍De grootste verwarring is waarschijnlijk de legaliteit. We zien nogal vaak dat mensen in de war zijn over de legaliteit van hun elektronische handtekeningen. Aangezien elk land zijn eigen standpunt over dit onderwerp heeft, is dit echter volkomen begrijpelijk. Het is belangrijk om mensen over dit onderwerp voor te lichten. We doen ons best om regelgeving zoals eIDAS, ZertES en meer voor elektronische handtekeningen te demystificeren.

‍

‍Nu meer organisaties het work-from-home-model adopteren, wat zijn dan enkele van de slechtste gewoonten als het gaat om het delen en ondertekenen van gevoelige documenten?

‍Ik zou zeggen: geen uniforme aanpak voor alle werknemers binnen een organisatie. Het lijdt geen twijfel dat elektronische handtekeningen een grote rol spelen in het WFH-model. Aangezien het tegenwoordig echter heel gemakkelijk is om uw documenten online te laten ondertekenen, soms zelfs gratis, nemen bedrijven een enorm risico door hun vertrouwelijke informatie bloot te stellen aan serviceproviders zonder een behoorlijke beveiligings- of compliance-audit.

Aangezien thuiswerken een substantieel element blijft in alle organisaties, is het erg belangrijk dat bedrijven een grondig auditproces van alle leveranciers invoeren en de uniformering van online tools voor alle werknemers afdwingen.

‍

‍Welke technologieën zullen in de nabije toekomst opkomen nu digitale identiteit een belangrijk onderdeel van ons leven wordt?

‍Het is erg moeilijk te zeggen welke technologieën op zich zullen ontstaan, maar het is een bekend feit dat dit een facilitator zou zijn voor diensten die voorheen onmogelijk online konden worden aangeboden, om niet alleen online, maar ook snel en veilig te worden aangeboden. Naarmate serviceproviders deze nieuwe mogelijkheden beginnen te verkennen, zullen er nieuwe dreigingen van identiteitsdiefstal ontstaan en ik denk dat we daar veel nieuwe technologieën in het spel zullen zien komen om dergelijke dreigingen op te sporen en te voorkomen.

‍

‍Vertel ons, wat is de volgende stap voor Alohi?

‍We hebben Fax.Plus en Sign.Plus zojuist compliant gemaakt met SOC 2 en ISO 27001, en ons Sign.Plus-product zal binnenkort de bètafase afronden en openbaar worden uitgerold. Dit zijn de eerste stappen voor het creëren van een uiterst veelzijdige, veilige en conforme Enterprise-oplossing voor de behoeften van vandaag. We werken momenteel aan andere services binnen deze suite die bedrijven en teams helpen documentstromen en communicatie veilig en efficiënt te stroomlijnen.