Alireza Ghasemzadeh: De implementatie van beveiligingskaders en -normen geeft de grootste gemoedsrust

De meeste bedrijven stappen over op het hybride werkmodel en laten hun werknemers een voorkeurslocatie kiezen. Op zijn beurt verschuift het ondertekeningsproces van documenten bij het aannemen van nieuwe mensen en het ondertekenen van deals en partnerschappen ook online, wat nieuwe bedreigingen met zich meebrengt.

De online wereld zit vol risico's en veel mensen zijn nog steeds huiverig voor elektronische handtekeningen. Diensten voor elektronische handtekeningen worden vaak aan bedrijven aangeboden door externe leveranciers, die ze blindelings vertrouwen met gevoelige gegevens van klanten, gebruikers en interne medewerkers. Dit is iets wat experts niet aanraden en daarom moeten er cyberbeveiligingsprogramma's en -systemen worden geïnstalleerd.

‍

Alireza Ghasemzadeh, de oprichter en CEO van Alohi, een dienstverlener op het gebied van e-handtekeningen en e-faxen, vertelde de pers dat audits op het gebied van beveiliging en compliance noodzakelijk zijn wanneer er met gevoelige informatie wordt gewerkt. Er werd ook gewezen op het belang van deskundige implementatie van beveiliging en constante controle van die systemen.

‍

‍Vertel ons over jullie reis. Hoe is Alohi ontstaan?

‍Hetidee ontstond toen ik op reis was in Bali en probeerde te ontspannen en wat werk af te krijgen. Ik moest veel zakelijke gesprekken voeren en moest onze lokale telefoonoplossing zo instellen dat die gesprekken werden doorgeschakeld. De visie van een cloudgebaseerde telefoonoplossing met een virtueel kantoor kwam tot leven.

We implementeerden het idee met Alohi, te beginnen met slechts één functie: de online faxoplossing. Toen we zagen hoeveel vraag er was naar een dergelijke service, waren we gemotiveerd om onze reis te beginnen met Fax.Plus - een veilige, zeer eenvoudig te gebruiken online faxoplossing.

‍

‍Kun je ons iets vertellen over wat je doet? Wat zijn de belangrijkste uitdagingen?

Wijzijn momenteel actief met Fax.Plus, de toonaangevende online faxoplossing die diensten levert aan meer dan 2 miljoen gebruikers in meer dan 120 landen. We hebben ook net ons tweede product in onze productsuite gelanceerd, Sign.Plus , een platform voor online handtekeningen.

Met al onze producten proberen we de last te verlichten van het gebruik van ingewikkelde tools en software die onbeschermd en onveilig kunnen zijn. Onze in Zwitserland gevestigde entiteit voldoet aan strenge normen en raamwerken zoals HIPAA, SOC 2 en ISO 27001, wat gebruikers de gemoedsrust geeft dat hun gegevens veilig worden beheerd.

‍

‍Sommigen denken misschien dat faxen niet langer een relevante technologie is. Kunt u ons meer vertellen over uw Fax.Plus oplossing? Hoe wordt er tegenwoordig gefaxt?

‍Weliswaargebruiken veel organisaties nog steeds fax omwille van naleving, legaliteit en beveiliging, maar onze topprioriteit is ervoor te zorgen dat de basis van onze service aan alle criteria voldoet en gebruikers de best mogelijke ervaring biedt, zodat onze service een plezier is om te gebruiken.

‍

‍Heeft u gemerkt dat er nieuwe cyberdreigingen zijn ontstaan als gevolg van de pandemie?

Naarmatewe groeien, zien we steeds meer cyberdreigingen die we beperken met de beveiligingsmaatregelen die we hebben genomen, maar ik kan niet echt zeggen dat dit een direct gevolg is van de pandemie.

‍

‍Welke beveiligingsmaatregelen zijn volgens jou het beste om dergelijke bedreigingen tegen te gaan?

Eersten vooral geloof ik dat de implementatie van beveiligingsraamwerken en -standaarden de grootste gemoedsrust geeft. Hoewel geen enkel systeem ooit 100% veilig is, zorgt de implementatie van raamwerken, zoals SOC 2 en ISMS, ervoor dat best practices op het gebied van beveiliging worden geïmplementeerd.

Het is echter zeer belangrijk om in gedachten te houden dat dit slechts raamwerken zijn en het is zeer belangrijk dat hoogopgeleide experts op dit gebied de beste bouwstenen binnen deze raamwerken plaatsen om beschikbaarheid, onderhoudbaarheid, schaalbaarheid en technische en niet-technische beveiliging te garanderen.

‍

‍Hoewel de digitale handtekening een wijdverspreide praktijk aan het worden is, zijn er nog steeds enkele mythes en verwarringen rond. Welke misvattingen merk je het vaakst op?

Degrootste verwarring is waarschijnlijk de legaliteit. We zien vaak dat mensen in de war zijn over de legaliteit van hun elektronische handtekening. Maar aangezien elk land zijn eigen standpunt heeft over dit onderwerp, is dit volkomen begrijpelijk. Het is belangrijk om mensen voor te lichten over dit onderwerp. We doen ons best om regelgeving zoals eIDAS, ZertES en meer voor elektronische handtekeningen te demystificeren.

‍

‍Nu steeds meer organisaties overgaan op het thuiswerkmodel, wat zijn dan de slechtste gewoonten als het gaat om het delen en ondertekenen van gevoelige documenten?

Ikzou zeggen dat er geen uniforme aanpak is voor alle werknemers binnen een organisatie. Het lijdt geen twijfel dat elektronische handtekeningen een grote rol spelen in het WFH-model. Maar omdat het tegenwoordig heel gemakkelijk is om je documenten online te laten ondertekenen, soms zelfs gratis, nemen bedrijven een enorm risico door hun vertrouwelijke informatie bloot te stellen aan serviceproviders zonder een goede beveiligings- of nalevingscontrole.

Omdat thuiswerken een substantieel onderdeel blijft uitmaken van alle organisaties, is het erg belangrijk dat bedrijven een grondig auditproces van alle leveranciers invoeren en een uniformering van online tools afdwingen voor alle werknemers.

‍

‍Welke technologieën zullen in de nabije toekomst opduiken nu digitale identiteit een belangrijk deel van ons leven wordt?

Hetis erg moeilijk om te zeggen welke technologieën er zullen opduiken, maar het is een vaststaand feit dat dit het mogelijk zal maken om diensten die voorheen onmogelijk online konden worden aangeboden, niet alleen online maar ook snel en veilig aan te bieden. Als dienstverleners deze nieuwe mogelijkheden beginnen te verkennen, zullen er nieuwe bedreigingen voor identiteitsdiefstal ontstaan en ik denk dat we op dat punt veel nieuwe technologieën zullen zien opduiken om zulke bedreigingen op te sporen en te voorkomen.

‍

‍Wat is de volgende stap voor Alohi?

Wehebben Fax.Plus en Sign.Plus in overeenstemming gebracht met SOC 2 en ISO 27001, en ons Sign.Plus zal binnenkort zijn bètafase beëindigen en worden uitgerold naar het publiek. Dit zijn de eerste stappen op weg naar een uiterst veelzijdige, veilige en compliant bedrijfsoplossing voor de behoeften van vandaag. Op dit moment werken we aan andere diensten binnen deze suite die bedrijven en teams helpen documentstromen en communicatie veilig en efficiënt te stroomlijnen.