Zscaler en Schwarz Digits, de IT-tak van de Lidl-eigenaar Schwarz Gruppe, gaan samenwerken aan een soevereine Zero Trust SASE-dienst. De oplossing draait op de Duitse cloud STACKIT en is bedoeld voor kritieke sectoren zoals overheid, defensie, financiën en zorg. Alle data blijft binnen de EU.
Dankzij de samenwerking gaat Zscaler Zero Trust Exchange draaien op de infrastructuur van STACKIT, de Europese soevereine cloud van Schwarz Digits. De twee partijen kondigden de strategische samenwerking vandaag aan. De dienst is nu beschikbaar voor klanten in heel Europa, gehost in Duitse datacenters en beheerd door STACKIT.
Europese regelgeving duwt menig organisatie richting soevereine oplossingen. Met name de vertaling van de NIS2-richtlijn en wetten als DORA en de EU AI Act hebben bij elke IT-oplossing de mate van digitale autonomie belangrijk gemaakt. Dit geldt vanzelfsprekend ook voor securitysoftware, dat het brede begrip van “digitale weerbaarheid” tevens concreet maakt.
Zero Trust op Europese bodem
Zscaler biedt al aardig wat controle voor gebruikers die soevereiniteitseisen hebben. Het bedrijf breidde eerder dit jaar al zijn mogelijkheden voor datasoevereiniteit uit met gescheiden control-, data- en logging planes, zodat gevoelige data nooit de vereiste jurisdictie verlaat. De samenwerking met Schwarz Digits brengt dat idee samen met een volwaardige EU-cloud.
“In een tijdperk van AI-gedreven cyberdreigingen is een moderne Zero Trust SASE-oplossing de enige effectieve manier om gevoelige bedrijfsdata te beschermen”, zegt Misha Kuperman, Chief Reliability Officer bij Zscaler. Volgens hem helpt de dienst klanten hun aanvalsoppervlak te elimineren en laterale verplaatsing van dreigingen te voorkomen, met EU-dataresidentie als basis.
Concurrentie neemt toe
STACKIT is inmiddels ook meer dan een Duitse aangelegenheid geworden, ook al vormt dat de kern van de infrastructuur. KPN lanceerde eerder al een soevereine cloud met STACKIT voor Nederland, gericht op overheid, financiën, zorg en energie.
Europese securityspelers zullen wellicht stellen dat enkel zij werkelijk soevereine oplossingen kunnen bieden voor Europese klanten. Echter geldt binnen het securitygebied hetzelfde als elders in de IT-stack: volwassen Amerikaanse spelers zijn niet alleen aantrekkelijke opties, ze bewegen ook zoveel mogelijk naar de vereisten binnen de EU toe. Dat maakt een aankondiging als deze vrij voor de hand liggend, maar ook bepalend voor organisaties die bij met name cloudaanbieders een grens aan moeten geven.