‘Wij brengen agencies naar een hoger plan’

Kun je als digital agency écht ontspannen zonder je laptop voortdurend binnen handbereik te hebben? Zolang websites en applicaties probleemloos draaien: ja. Maar zodra een webapplicatie uitvalt, een aanval plaatsvindt of verkeer piekt door media-aandacht, ben je als bureau direct het eerste aanspreekpunt. “Dat is waar wij een ontzorgende rol kunnen spelen”, zegt Colin.
Rootnet ondervangt die druk met een managed-hostingplatform waarbij per CMS of framework de ideale stack klaarstaat. Colin: “In onze beginjaren richtten we voor iedere klant een vrijwel unieke infrastructuur in. Op een gegeven moment zagen we dat we steeds hetzelfde maatwerk uitschreven. Daarom besloten we zeven jaar geleden alle opgebouwde kennis te automatiseren in één schaalbaar platform. Dat betekent 24/7 monitoring, automatische bescherming tegen aanvallen en ondersteuning door engineers bij incidenten of groeivragen.”

‘Een aanval op website A is een paar tellen later de verdediging voor website B’

11.000 bedrijven
Rootnet begon bijna 25 jaar geleden op de campus van de Radboud Universiteit. Wat startte als shared-hostingpartij groeide uit tot een specialist in managed hosting voor digital agencies, SaaS-bedrijven en e-commerce. Inmiddels draait het platform voor meer dan 11.000 organisaties. “Niet alleen informatieve websites, maar vooral webapplicaties met actieve dataverwerking. Denk aan patiëntportalen, registratiesystemen of grootschalige SaaS-oplossingen waar meerdere organisaties tegelijk op werken.” De kern van de dienstverlening is helder: “Onze klanten bouwen digitale producten. Wij zorgen dat deze altijd online bereikbaar blijven”, aldus Colin.

Aanval en verdediging
Schaalgrootte is daarbij een strategisch voordeel. “We zien verkeer naar duizenden organisaties. Daardoor herkennen we patronen sneller”, legt Colin uit. “Een webshop die ineens piekverkeer krijgt of een SaaS-platform dat traag wordt: wij zien dat vaak eerder dan het bureau zelf. Als we een nieuwe aanvalstechniek signaleren, rollen we de verdediging direct uit naar alle klanten. Dat is de kracht van automatisering. Een aanval op website A is een paar tellen later dan ook de verdediging voor website B.” Het resultaat: continuïteit voor de klant, zonder dat een bureau zelf permanent ‘aan’ hoeft te staan.

Veel botverkeer
Dagelijks wordt het platform van Rootnet geconfronteerd met enorme hoeveelheden botverkeer. Colin: “We zien precies waar in de wereld dat verkeer vandaan komt. Het onderscheid tussen menselijk verkeer en geautomatiseerde aanvallen is daarbij cruciaal. ‘AI-scrapers’ zorgen bijvoorbeeld voor piekbelasting door massaal pagina’s op te vragen. Waar zoekmachines dat gecontroleerd doen, gaan sommige bots honderd pagina’s per seconde langs. Door deze bots anders te behandelen dan menselijk verkeer, blijft een website bereikbaar voor echte bezoekers, terwijl schadelijk verkeer wordt afgeremd. Maar dan moet je wel weten of het om een bot gaat of om een mens. Door het verkeer naar al die webapplicaties te analyseren, ontstaat inzicht in patronen als deze. Als aanvallend botverkeer uit een bepaalde regio toeneemt, kunnen we dat dus platformbreed filteren.”

Weg van de hyperscalers
Opvallend is de bewuste keuze van Rootnet om volledig te werken vanuit Nederlandse datacentra, in plaats van via internationale hyperscalers als Amazon of Google. Colin: “Die keuze was aanvankelijk puur technisch gedreven met als doel volledige controle onder de motorkap. Denk aan hardwarekeuze, netwerkverbindingen en configuraties. Die kunnen we daardoor goed afstemmen op ons type klant. Maar inmiddels spelen ook politieke en juridische argumenten een rol. Organisaties kijken kritischer naar dataopslag en afhankelijkheid van buitenlandse partijen. We hebben wat dat betreft de wind mee.” Een belangrijk verschil zit ook in de bereikbaarheid. Colin: “Waar bij grote cloudspelers persoonlijk contact schaars is, staat bij ons een Nederlands team direct paraat. Dat maakt het eenvoudiger om snel te schakelen bij incidenten of groei.”

Elke dag beter
Met een relatief compact team blijft de organisatie sterk technisch georiënteerd. “Onze club bestaat vooral uit engineers die continu kijken wat er beter kan”, zegt Colin. “We sturen geen Excel-sheets naar een buitenlandse moeder, maar opereren zelfstandig en hebben een lange adem.” De betrouwbaarheid en langetermijnvisie ziet hij als onderscheidend in een consoliderende markt. “Veel partijen zijn overgenomen. Dan veranderen prioriteiten. Wij kunnen investeren in ontwikkeling zonder druk van de korte termijn. Dat heeft ons gebracht waar we nu zijn.”