Sana Commerce

Sana Commerce is een e-commerce platform voor fabrikanten, groothandels en distributeurs. Ze maken het onderhouden van duurzame klantrelaties makkelijk voor zijn klanten in verschillende B2B-sectoren. Door slim gebruik te maken van al bestaande datastromen integreert het bedrijf oplossingen in de ERP-systemen van grote bedrijven. Deze gecertificeerde add-ons in SAP en Microsoft Dynamics moeten aan de hoogste kwaliteits- en veiligheidseisen voldoen. Orange Cyberdefense helpt Sana Commerce daarbij.

De ene klant is uiteraard de andere niet voor Sana Commerce. Verschillende bedrijven hebben uiteraard verschillende soorten waardevolle informatie, die koste wat het kost niet in de handen van cybercriminelen mogen belanden. “Er staat natuurlijk veel kostbare informatie in de ERP-systemen van onze klanten”, zegt Arno Ham, Chief Product Officer bij Sana Commerce. “Dat gaat om productinformatie, klantgegevens en natuurlijk data van het bedrijf zelf. De veiligheid van die informatie, de privacy van onze klanten en hún klanten, heeft de hoogste prioriteit.

De verantwoordelijkheid voor de veiligheid van de cloudservers van Sana Commerce is verdeeld over meerdere partijen. “Onze software draait volledig in de cloud”, zegt Ham, “puur omdat we na een bezoek aan een datacenter zagen dat wij niet met die grootte en efficiëntie kunnen werken.” Microsoft geeft bijvoorbeeld veel ‘vangnetten’ die security inbouwen, zegt hij, “maar het is een samenspel. We moeten zelf investeren in onze expertise op dat gebied, maar willen ook dat een onafhankelijke partij onze veiligheid toetst. Die rol speelt Orange Cyberdefense.”

Orange Cyberdefense voert periodiek technische testen uit om te onderzoeken wat Sana Commerce goed én minder goed doet, op het gebied van cybersecurity. Ethische hackers kunnen bijvoorbeeld proberen de systemen binnen te dringen en Orange Cyberdefense-experts bekijken voortdurend de code die het softwarebedrijf schrijft. “We hebben elke twee weken een nieuwe release”, aldus Arno Ham. “Daarin nemen we altijd de expert-aanbevelingen mee. Zelfs de nice-to-haves brengen we snel aan, zodat we altijd de beste én zo veilig mogelijke software hebben.”

Orange Cyberdefense is voortdurend bezig Sana Commerce uit te dagen tot perfectie van zijn oplossingen. “Uiteindelijk brengt Orange Cyberdefense rapporten uit over wat we goed doen en waar we kunnen verbeteren, en ze geven trainingen en verzorgen presentaties.” Dat doen ze op elk niveau van de organisatie, zegt hij. “Aan de programmeurs laten ze heel techy de mogelijke kwetsbaarheden in onze code zien en bij ons als directie gaat het meer over strategie.” En over mensen, want (net als overal) ziet Ham bij klanten dat de mens vaak de zwakke schakel is. “Het inrichten van onze toepassingen en hoe je die gebruikt blijft mensenwerk”, aldus Ham. “Orange Cyberdefense is één van de schakels in onze keten die de software zo veilig mogelijk houdt. Dat is goed, en ik denk dat iedere goede softwaremaker zo’n keten moet hebben.”