‘Soevereine cloudoplossingen bieden veel kansen’

Interview | Wilfred Scholman, country leader Oracle Nederland

President Donald Trump slaagt er bijzonder goed in om wereldwijd een anti-Amerika-stemming te kweken. Dat heeft volgens Wilfred Scholman, directeur Oracle Nederland, effect op de gesprekken die hij met klanten voert. ‘Het is een terechte discussie over hoe zelfstandig je moet zijn als organisatie.’

Volgens Scholman is er geen it’er die niet met Amerikaanse producten wil werken. ‘Maar in de politiek speelt het wel een rol. Als het om de overheid gaat, dan heb je het wel over de opdrachtgevers. Dus bespreken wij wat de argumenten zijn om toch met ons in zee te gaan of bij ons te blijven.’

Scholman vertelt dat het per industrie verschilt. ‘Als je met een overheidspartij praat, dan heb je het er nog meer over dan met een private partij. Het gaat erom dat de Amerikaanse overheid geen inzage krijgt in data.’

Dat is mogelijk door te werken met een sovereign cloud of dedicated region cloud van Oracle. Technisch gezien, zo legt hij uit, zijn die twee hetzelfde. Uitgangspunt is dat de Amerikaanse overheid geen enkel juridisch gaatje kan vinden – bijvoorbeeld omdat er een Amerikaan werkt – om de data te kunnen opeisen. Waar een soevereine cloud meerdere gebruikers kent, daar telt een dedicated region slechts één klant. ‘Het is een terechte discussie over hoe zelfstandig je moet zijn als organisatie. Wij garanderen dat er alleen Oracle-mensen met een paspoort uit de Europese zone werken. Zowel bij Oracle Cloud Infrastructure, EU Sovereign Cloud als bij Oracle Dedicated Region; niemand van Oracle kan bij de klantdata. We hebben in geen geval de sleutels.’

Disaster recovery

Sommige bedrijven, zoals Vodafone, willen de disaster recovery geheel in eigen beheer hebben. Die hebben dan ook drie dedicated regions in één land gebouwd. Scholman komt met het voorbeeld van Avaloq, een Zwitsers bedrijf gespecialiseerd in technologie voor vermogensbeheer en financiële diensten en sinds december 2020 onderdeel van NEC Corporation. ‘Zwitserland is klein. Avaloq heeft overigens ook klanten buiten het eigen land. Om toch te garanderen dat de data veilig zijn, hebben ze ervoor gekozen twee dedicated regions in Zwitserland te bouwen om disaster recovery te kunnen uitvoeren, mocht dat nodig zijn. Voor organisaties in Nederland is het makkelijk: die kunnen kiezen uit Amsterdam of Frankfurt. Allebei in de Europese zone.’

Niet-Amerikaans

Het politieke sentiment tegenwoordig is om geen Amerikaanse spullen of diensten af te nemen. ‘Dat gevoel heerst, maar welke alternatieven zijn er? Misschien een Franse partij? Je kan prima een niet-Amerikaanse cloud bouwen, maar dan ben je vijf jaar verder. En wat zet je erin? Dell-blades, HP-hardware, Oracle-hardware, een Microsoft-besturingssysteem, Java, een Cisco-netwerk? Dan bouw je jouw eigen cloud en negentig procent van de componenten die je erin zet, komt van een Amerikaans bedrijf; gebouwd in China bijvoorbeeld. Dat moet je meewegen in de beargumentering.’

Wat volgens Scholman meespeelt, is dat Oracle al vrij vroeg een pure softwarecloud aanbood. ‘Dat komt terug in de gesprekken die wij voeren over het zelfstandig zijn. Ook de top van een bedrijf heeft daar oog voor; het levert ons meer business op. Wij zitten niet meer alleen met it’ers aan tafel; ook het algemeen management wil argumenten horen. Toch zal de cio erop aandringen keuzes te maken en niet te lang te wachten, want de concurrent investeert ook in nieuwe technologie.’

Dora-regelgeving

Wat dat betreft zou Scholman willen dat de Dora-regelgeving zich uitstrekt buiten de financiële sector. De Digital Operational Resilience Act is een Europese verordening die sinds januari 2023 van kracht is. Het doel ervan is om de digitale weerbaarheid van financiële instellingen te verbeteren door hen te helpen it-risico’s beter te beheersen en zich te beschermen tegen cyberdreigingen en it-verstoringen.

‘Was de overheid maar alvast zo ver dat er een Dora-versie is voor de overheid. We trekken samen op met de ministeriële instellingen. Er is versnippering, maar ik denk dat er uiteindelijk toch een overheidsversie komt. Dora schrijft bijvoorbeeld voor dat als je in een cloud stapt, je een exit-strategie moet hebben. Ook zijn er eisen aan redundantie. Dit zou niet alleen moeten gelden voor de financiële sector, maar ook voor bijvoorbeeld de chemie, voor de kritieke infrastructuur; voor alles eigenlijk.’

Legacy

Alle organisaties zijn bezig met artificiële intelligentie (ai). ‘Ik ben er niet ongelukkig mee dat bedrijven nadenken over afhankelijkheden. Dat geldt ook voor ai. Je moet oppassen dat je geen legacy van grote taalmodellen gaat creëren; dat je over vijftien jaar vastzit aan een bepaald bedrijf, omdat je ingekapseld bent in dergelijke modellen. Daarin staan de data en de kwaliteit daarvan centraal.’

Scholman vertelt dat hij en zijn collega’s op database-niveau ook met agentic ai werken. ‘Je kunt ai-agents zelf in elkaar klikken op basis van templates die er al zijn of helemaal vanaf een blanco situatie. Maar ja, je moet er voor waken dat je niet je eigen legacy gaat bouwen. Je moet je taalmodellen zo inrichten dat je ze kunt aanpassen.’

Dat neemt niet weg dat ai een positieve rol kan spelen. ‘Treed dat met vertrouwen tegemoet. De voordelen zijn enorm, bijvoorbeeld in de logistiek, bij het opsporen van fraude in financiële systemen, bij het aannemen van personeel, bij het logisch inrichten van routes voor vrachtwagens. Zoals KPN die de laatste afspraak op een dag voor zijn buitendienstmedewerkers zo dicht mogelijk bij het woonadres plant, waardoor die minder transportbewegingen maakt om weer thuis te komen en daardoor meer ‘voorspelbaar thuis’ is. De toepassingen zijn ontelbaar.’