Wat is SaaS-beveiliging?

Bescherm uw SaaS-applicaties tegen datalekken en ongeoorloofde toegang met geavanceerde SSPM-oplossingen. Realiseer realtime detectie van bedreigingen, kwetsbaarheidsbeoordeling en nalevingsmonitoring bij migratie naar de cloud.

De introductie van Software as a Service (SaaS) heeft een enorme verandering teweeggebracht in bedrijfsvoering. Nu kunnen bedrijven van elke omvang gebruikmaken van geavanceerde technologieën zonder dat ze daarvoor veel kapitaal hoeven te investeren of een omvangrijke IT-infrastructuur hoeven te onderhouden. SaaS heeft het speelveld op de softwaremarkt gelijk gemaakt, waardoor start-ups dezelfde krachtige tools kunnen gebruiken als grote bedrijven. Maar naast de vele voordelen die SaaS biedt, brengt het ook nieuwe beveiligingsproblemen met zich mee die zorgvuldig moeten worden aangepakt.

De verschuiving van gegevensopslag van interne servers naar SaaS-platforms heeft het concept van gegevensbeveiliging opnieuw gedefinieerd. Het beschermen van gevoelige informatie en tegelijkertijd profiteren van het gemak van SaaS-oplossingen is een prioriteit geworden voor bedrijven over de hele wereld, waardoor SaaS-beveiliging in de schijnwerpers. Het aanpakken van deze beveiligingsproblemen is een gezamenlijke taak; het is niet alleen de plicht van de SaaS-providers, maar ook van de gebruikers om actieve maatregelen te nemen om hun gegevens te beschermen. Het is een model van gedeelde verantwoordelijkheid geworden, waarbij providers en gebruikers samenwerken om potentiële bedreigingen te verminderen.

Wat is SaaS-beveiliging?

Wat is SaaS-beveiliging (SAAS-beveiliging)? SaaS (Software as a Service) Security verwijst naar strategieën, protocollen en technologieën voor het beschermen van gebruikersinformatie binnen cloudgebaseerde softwarediensten tegen mogelijke inbreuken en potentiële risico's. SaaS-beveiliging beschermt software en gebruikersinteracties tegen potentiële risico's of inbreuken die de gegevens of gebruikersinteracties bedreigen.

Als onderdeel van een SaaS-model worden softwaretoepassingen gehost op de servers van cloudserviceproviders en zijn ze toegankelijk via internet, waarbij de verantwoordelijkheid voor de beveiliging wordt gedeeld tussen de providers en de klanten. Hoewel providers doorgaans de meeste verantwoordelijkheid dragen als het gaat om de bescherming van de software zelf en de beveiliging van de infrastructuur, dragen klanten een even grote verantwoordelijkheid voor het beheer van de gebruikerstoegang en de bescherming van alle gevoelige gegevens die daarin worden ingevoerd.

SaaS-beveiliging omvat vele activiteiten, van het beheren van gebruikersidentiteiten en toegang tot het versleutelen van gegevens in rust en tijdens het transport, het naleven van relevante voorschriften inzake gegevensprivacy, het snel detecteren van bedreigingen en het adequaat reageren daarop, tot het beschermen van integraties met andere software of diensten. Naarmate de afhankelijkheid van SaaS-oplossingen toeneemt, wordt de noodzaak om deze te beschermen steeds urgenter.

Het belang van SaaS-beveiliging

SaaS-beveiliging is een integraal onderdeel van het onderling verbonden landschap van de digitale wereld van vandaag. Aangezien er dagelijks enorme hoeveelheden gevoelige en vertrouwelijke gegevens worden verwerkt en overgedragen via SaaS-applicaties, is het belang van deze beveiligingsmaatregel groter dan ooit. Elke inbreuk op deze gegevens kan verstrekkende gevolgen hebben, van aanzienlijke financiële verliezen tot een beschadigde bedrijfsreputatie.

Het belang van SaaS-beveiliging is inherent verbonden met de aard van het SaaS-model. In tegenstelling tot traditionele software-implementatiestrategieën, waarbij gegevens worden opgeslagen op lokale, interne servers, slaan SaaS-applicaties gegevens op op de cloudservers van de serviceprovider. Het feit dat gegevens buiten het bedrijf worden gehost, vereist een compromisloze benadering van beveiliging. Eventuele zwakke plekken in de beveiligingsmaatregelen van de serviceprovider kunnen de gegevens van de klant kwetsbaar maken voor bedreigingen.

Bovendien heeft de toename van werken op afstand, voornamelijk mogelijk gemaakt door SaaS-oplossingen, de behoefte aan strenge beveiliging vergroot. Nu werknemers vanaf verschillende locaties en vaak vanaf persoonlijke apparaten inloggen, is de kans op bedreigingen aanzienlijk toegenomen. Dit scenario vraagt om solide beveiligingsmaatregelen om gevoelige gegevens te beveiligen, ongeacht het toegangspunt of de toegangsmethode.

Kritieke componenten van SaaS-beveiliging

Voor het beveiligen van SaaS-applicaties is een aanpak nodig waarbij rekening wordt gehouden met meerdere factoren. Dit zijn de essentiële zaken:

• Gegevens beschermen: Het beveiligen van gegevens is van het grootste belang bij SaaS-beveiliging. Versleuteling is daarbij een onmisbaar middel om de integriteit en vertrouwelijkheid van gegevens te waarborgen, ongeoorloofde toegang te blokkeren en robuuste maatregelen te bieden tegen ongewenste toegang. Strategieën die specifiek zijn ontworpen om gegevensverlies te voorkomen (DLP), spelen ook een cruciale rol bij het voorkomen van onbedoeld lekken of verwijderen van gevoelige informatie.

• Identity and Access Management (IAM): IAM omvat beleidsregels en tools die worden gebruikt om de identiteit van gebruikers binnen netwerken te reguleren en hun toegangsrechten te controleren. SaaS-applicaties die gebruikmaken van IAM-tools helpen gebruikers bij het beheren van de toegang tot kritieke gegevens door op rollen gebaseerde toegangscontroles of multi-factor authenticatie om het beveiligingskader te versterken.

• Naleving van beveiliging: SaaS-providers moeten zich houden aan verschillende normen voor gegevensprivacy en beveiligingsstandaarden, van branchevoorschriften zoals HIPAA in de gezondheidszorg tot regiospecifieke wetten zoals de AVG in Europa. Naleving garanderen betekent dat je je houdt aan aanbevolen best practices en voldoet aan wettelijke verplichtingen om de gegevensbeveiliging te handhaven.

• Detectie van en reactie op bedreigingen: Waakzaam blijven voor potentiële beveiligingsrisico's is cruciaal in SaaS-omgevingen. Het gebruik van kunstmatige intelligentie en door machine learning aangestuurde mechanismen voor dreigingsdetectie om onregelmatig gedrag of potentiële beveiligingsrisico's snel op te sporen, is van vitaal belang. Ook moet er onmiddellijk worden gereageerd als er een inbreuk op de beveiliging plaatsvindt.

• Veilige integraties: SaaS-applicaties werken vaak samen met software of diensten van derden, en hun integraties moeten veilig blijven om te voorkomen dat er kwetsbaarheden ontstaan die kunnen worden misbruikt om chaos in een netwerk te veroorzaken.

Lagen van SaaS-beveiliging

• Netwerkbeveiligingslaag: Deze laag dient om de netwerkinfrastructuur van gebruikers die hen met SaaS-applicaties verbindt te beveiligen door gebruik te maken van tools zoals firewalls, inbraakdetectiesystemen en beveiligde netwerkprotocollen – om kwaadaardig verkeer te filteren en tegelijkertijd veilige verbindingen met SaaS-apps te behouden.

• Applicatiebeveiligingslaag: Het waarborgen van de veiligheid van SaaS-applicaties is van het grootste belang. daarom richt deze laag zich op veilige coderingspraktijken, het scannen van app-kwetsbaarheden en API-beheer als strategieën voor het beperken van risico's binnen applicaties, of deze nu voortkomen uit de code zelf, interfaces of integratie met externe systemen.

• Identiteits- en toegangsbeheerlaag (IAM): SaaS-apps controleren de identiteit en toegang van gebruikers. De implementatie van multi-factor authenticatie (MFA), single sign-on (SSO) of op rollen gebaseerde toegangscontrole (RBAC) oplossingen helpen dit doel te bereiken door de toegangspunten tot gegevens of functies binnen een app te beperken en deze zo te beschermen tegen mogelijke diefstal van haar bronnen.

• Gegevensbeveiligingslaag: Binnen SaaS-applicaties worden de integriteit, vertrouwelijkheid en beschikbaarheid van gegevens gewaarborgd door middel van versleuteling, zowel in rust als tijdens het transport; classificatiestrategieën (bijv. databaseblokkering of DLP); back-upstrategieën; beveiligingsmaatregelen om toegang door onbevoegden en verlies door verkeerd gebruik of diefstal te voorkomen.

• Bedreigingsinformatie- en responslaag: Deze laag dient om bedreigingen voor beveiligingsmaatregelen te detecteren door in realtime informatie te verzamelen uit bedreigingsinformatiefeeds en daar snel op te reageren.

SaaS-beveiligingsarchitectuur

Het concept van het SaaS-beveiligingsraamwerk heeft betrekking op de collectieve regeling en het patroon dat de veilige levering van SaaS-applicaties garandeert. Het omvat talrijke elementen, technieken en niveaus om een allesomvattende beschermingsschild te bieden. Hieronder volgt een samenvatting:

Scheiding tussen tenants: In een multi-tenant SaaS-omgeving waar meerdere klanten dezelfde applicatie gebruiken, is de isolatie van elke tenant van het grootste belang. Dit zorgt ervoor dat de informatie en acties van de ene tenant volledig afgeschermd blijven van de andere. Deze afscherming kan worden gerealiseerd door voor elke tenant een aparte database te gebruiken of door middel van encryptie en toegangsbeheer om tenantinformatie af te bakenen.

Beveiligingsobservatie en gegevensanalyse: De voortdurende bewaking en controle van het systeem vormen een essentieel onderdeel van het raamwerk en geven inzicht in de werking van het systeem, het gedrag van gebruikers en mogelijke risico's. Door gebruik te maken van Security Information and Event Management (SIEM)-platforms en geavanceerde analyse-instrumenten, maakt dit onderdeel het mogelijk om schadelijke acties snel op te sporen en tijdig op incidenten te reageren.

Coördinatie met externe diensten: Veel SaaS-toepassingen werken samen met externe diensten en applicatie-interfaces (API's). Het waarborgen van de bescherming van deze verbindingen is van cruciaal belang om mogelijke zwakke punten te voorkomen die kunnen ontstaan door onveilige koppelingen of gegevensoverdracht.

Conformiteit en toezicht: Synchronisatie met wettelijke en toezichthoudende vereisten is ook een intrinsiek onderdeel van de SaaS-beveiligingsarchitectuur. Regelmatige controles, nalevingscontrole en het handhaven van normen zoals GDPR, HIPAA of SOC 2 vallen onder het governancekader dat wettelijk en principieel beheer bevestigt.

Herstel na rampen en voortzetting van bedrijfsactiviteiten: Een elastisch kader omvat strategieën voor herstel na rampen en de continuïteit van bedrijfsactiviteiten. Routinematige back-ups, dubbele systemen en grondig omschreven herstelmethoden garanderen dat de SaaS-applicatie snel kan herstellen van onverwachte incidenten of storingen.

Uitdagingen in SaaS-beveiliging

De weg naar een solide SaaS-beveiliging is niet zonder hindernissen. Bedrijven worstelen vaak met verschillende struikelblokken bij het beveiligen van hun SaaS-applicaties:

• Model van gedeelde verantwoordelijkheid: In een SaaS-omgeving dragen zowel de serviceprovider als de klant verantwoordelijkheid voor de beveiliging. De cloudprovider is verantwoordelijk voor de beveiliging van de infrastructuur, terwijl de klant zelf de toegangscontrole en de beveiliging van zijn eigen gegevens moet beheren. Dit model kan soms de verantwoordelijkheden verdoezelen, waardoor er mogelijk mazen in de beveiligingsstrategie ontstaan.

• Multi-tenancy: In de SaaS-wereld is het gebruikelijk dat verschillende bedrijven dezelfde computerbronnen delen, een systeem dat bekend staat als multi-tenancy. Hoewel dit model efficiënt is, kan het veiligheidsproblemen veroorzaken als de scheiding van gegevens niet adequaat wordt gecontroleerd. Er bestaat een risico op gegevenslekken tussen tenants als de SaaS-provider geen strenge isolatiemaatregelen afdwingt.

• Naleving van gegevensprivacy: Gezien de diverse en complexe aard van gegevensprivacyregelgeving, die per sector en regio verschilt, kan het complex zijn om aan alle regels te voldoen. Het naleven van deze regelgeving in verschillende geografische gebieden kan een uitdaging zijn voor internationale organisaties.

• Interne bedreigingen: Bedreigingen voor de beveiliging van SaaS-applicaties kunnen binnen de organisatie zelf ontstaan. Soms kunnen medewerkers van een bedrijf opzettelijk of onopzettelijk de beveiliging in gevaar brengen. De uitgebreide toegang die SaaS-applicaties doorgaans bieden, maakt het beheer van dergelijke interne bedreigingen tot een hele opgave.

• Shadow IT: De eenvoud en het gemak waarmee SaaS-oplossingen kunnen worden geïmplementeerd, kan leiden tot ongeoorloofd gebruik van niet-goedgekeurde applicaties, een praktijk die bekend staat als schaduw-IT. Dit vormt een aanzienlijk veiligheidsrisico, aangezien deze applicaties niet voldoen aan de standaardbeveiligingsmaatregelen van de organisatie, waardoor gevoelige gegevens mogelijk worden blootgesteld.

Het raakvlak tussen cloudbeveiliging en SaaS-beveiliging

Nu steeds meer bedrijven hun activiteiten naar de cloud verplaatsen, is het cruciaal om de correlatie tussen cloudbeveiliging en SaaS-beveiliging te begrijpen. Hoewel ze met elkaar verweven zijn, hebben ze elk betrekking op verschillende facetten van het beveiligingsecosysteem binnen de cloud.

In grote lijnen verwijst cloudbeveiliging verwijst naar de strategieën, controles, beleidsregels en technologieën die worden ingezet om gegevens, applicaties en infrastructuur in een cloud computing-omgeving te beveiligen. Het omvat beveiliging voor alle cloudmodellen: Infrastructure as a Service (IaaS), Platform as a Service (PaaS) en Software as a Service (SaaS).

Omgekeerd is SaaS-beveiliging een onderdeel van cloudbeveiliging, waarbij de nadruk specifiek ligt op de bescherming van softwaretoepassingen die via de cloud worden geleverd.

In de praktijk betekent dit dat terwijl de cloudprovider de onderliggende infrastructuur en platformbeveiliging waarborgt, het de taak van de SaaS-provider is om ervoor te zorgen dat de toepassingen en gegevens veilig zijn. Vanuit het perspectief van de klantligt de nadruk op het veilige gebruik van de SaaS-applicatie, waaronder het beheren van toegangscontroles, het beveiligen van de gegevens die zij invoeren en het waarborgen dat het gebruik ervan voldoet aan alle relevante voorschriften en wetten.

Best practices voor SaaS-beveiliging

Het handhaven van de beveiliging van uw SaaS-applicaties vereist een alomvattende aanpak die verschillende tactieken omvat. Hier zijn enkele beproefde praktijken die de moeite waard zijn om toe te passen:

• Frequente beveiligingsaudits: Het is belangrijk om uw beveiligingspraktijken en -protocollen regelmatig te evalueren om ervoor te zorgen dat ze bestand blijven tegen het steeds veranderende dreigingslandschap. Dit omvat het controleren van gebruikersrechten, het nauwkeurig onderzoeken van toegangslogboeken op vreemde activiteiten en ervoor zorgen dat uw SaaS-applicaties altijd worden bijgewerkt en gepatcht.

• Strenge toegangscontroles: Voer een strikt toegangsbeleid in dat werkt volgens het principe van minimale rechten, waarbij gebruikers alleen de toegang krijgen die nodig is om hun taken uit te voeren. Het beheren van machtigingen voor gebruikers en beheerders is ook cruciaal om het risico op ongeoorloofde toegang te verminderen.

• Implementatie van meervoudige authenticatie (MFA): MFA voegt een extra beveiligingslaag toe door gebruikers te verplichten meer dan één vorm van bewijs te leveren om hun identiteit te valideren. Door een extra stap in de inlogprocedure op te nemen, vermindert MFA de kans op ongeoorloofde toegang aanzienlijk.

• Gegevensversleuteling: Zorg ervoor dat gegevens zowel tijdens opslag als tijdens overdracht worden versleuteld. Versleuteling zet gegevens om in een formaat dat alleen met de juiste versleutelingssleutel kan worden ontcijferd, wat een extra beveiligingslaag biedt.

• Training van medewerkers: Leid medewerkers voortdurend op in best practices op het gebied van beveiliging en houd hen op de hoogte van de nieuwste bedreigingen, zoals phishingaanvallen. Een goed geïnformeerd team kan dienen als uw eerste verdedigingslinie tegen beveiligingsrisico's.

SaaS-beveiligingstools

Voor het beveiligen van SaaS-applicaties is een reeks speciaal voor dit doel ontworpen tools nodig. Hier volgen enkele essentiële tools die bedrijven vaak gebruiken:

• Cloud Access Security Brokers (CASB's): Als tussenpersoon tussen on-site applicaties en cloudserviceproviders zorgen CASB's voor een veilige, conforme gegevensuitwisseling. Ze geven een duidelijk beeld van uw cloudgebruik, helpen bij het uitvoeren van beveiligingsbeleid en identificeren en neutraliseren bedreigingen.
• Secure Web Gateways (SWG's): Door bedrijfsbrede beveiligingsbeleidsregels af te dwingen, beschermen SWG's tegen cyberdreigingen. Ze bieden functionaliteiten zoals URL-filtering, applicatiebeheer en het afweren van potentiële dreigingen.
• Versleutelingshulpmiddelen: Deze tools zetten uw gegevens om in een gecodeerd formaat om ongeoorloofde toegang te voorkomen. Ze kunnen helpen bij het versleutelen van gegevens wanneer deze niet in gebruik zijn en tijdens de overdracht, waardoor een formidabele beschermingslaag wordt gecreëerd.
• Beveiligingsinformatie- en gebeurtenissenbeheer (SIEM): SIEM-systemen verzamelen en onderzoeken activiteiten van verschillende bronnen binnen uw IT-landschap. Ze bieden een realtime beoordeling van beveiligingswaarschuwingen die worden afgegeven door applicaties en netwerkapparatuur.

Conclusie

Het veilig houden van uw SaaS-applicaties is geen sprint, maar een marathon. U hebt een combinatie nodig van slimme strategieën, de juiste uitrusting (beveiligingstools) en een team dat zich volledig inzet voor beveiliging. Cyberdreigingen bedenken steeds nieuwe trucs, dus bedrijven moeten alert blijven om hun gegevens en systemen goed te beveiligen. U bent op de goede weg als u best practices omarmt, de beste beveiligingstools in huis haalt en samenwerkt met SaaS-providers met een solide staat van dienst.

Veelgestelde vragen over SaaS-beveiliging

Wat is SaaS-beveiliging?

SaaS-beveiliging betekent het beschermen van cloud-gehoste software en de gegevens die daarin zijn opgeslagen. Het omvat maatregelen zoals het versleutelen van gegevens tijdens verzending en opslag, het beheren van gebruikersidentiteiten en toegangscontroles, het monitoren van ongebruikelijk gedrag en het waarborgen van naleving van relevante regelgeving.

Zowel providers als klanten delen de verantwoordelijkheid: providers beveiligen de applicatie en infrastructuur, terwijl klanten hun gegevens, gebruikersrechten en configuraties beheren.

Waarom wordt SaaS-beveiliging steeds belangrijker?

Naarmate organisaties voor kritieke activiteiten steeds meer op SaaS vertrouwen, neemt de hoeveelheid gevoelige gegevens in de cloud toe. Zonder solide beveiliging neemt de kans op ongeoorloofde toegang, datalekken en schendingen van de regelgeving toe. SaaS-beveiliging minimaliseert deze risico's door sterke authenticatie af te dwingen, gegevens te versleutelen en activiteiten continu te monitoren.

Dit zorgt ervoor dat het bedrijf soepel blijft draaien, het vertrouwen van klanten behouden blijft en helpt bij het voldoen aan wettelijke vereisten zoals GDPR en HIPAA.

Wie is verantwoordelijk voor de beveiliging in een SaaS-model?

Beveiliging in SaaS volgt een model van gedeelde verantwoordelijkheid. De provider beveiligt de onderliggende infrastructuur, applicatiecode en fysieke datacenters. Klanten beheren alles binnen de applicatie: hun gegevens, gebruikersidentiteiten, toegangsbeleid en configuratie-instellingen.

Als een van beide partijen zijn taken verzaakt, bijvoorbeeld door geen patches te installeren of machtigingen verkeerd te configureren, kunnen er kwetsbaarheden ontstaan. Daarom is een duidelijke afbakening van rollen essentieel.

Welke soorten activiteiten omvat SaaS-beveiliging?

SaaS-beveiliging omvat verschillende activiteiten: het ontdekken en inventariseren van alle SaaS-apps, het afdwingen van veilige configuraties, het beheren van gebruikersidentiteiten en meervoudige authenticatie, het versleutelen van gegevens, het monitoren op afwijkingen en het handhaven van compliance. Het omvat ook het uitvoeren van regelmatige beveiligingsbeoordelingen, het reageren op incidenten en het automatiseren van workflows om verkeerde configuraties of ongeoorloofde toegang op te sporen en te verhelpen voordat ze tot inbreuken leiden.

Hoe pakt SentinelOne SaaS-beveiliging aan?

SentinelOne kan het nalevingsbeheer voor SaaS-beveiliging verbeteren. Het kan app-machtigingen aanscherpen, gebruikers-/accountrollen instellen en verkeerde configuraties herstellen. SentinelOne kan bedreigingen zoals ransomware, phishing, malware en andere soorten cyberaanvallen bestrijden.

Het beveiligt ook gevoelige gegevens die worden opgeslagen en verzonden door SaaS-apps en voorkomt datalekken en ongeoorloofde toegang.

Welke beveiligingsfuncties biedt SentinelOne Singularity Cloud Security voor SaaS?

SentinelOne's Singularity™ Cloud Security biedt een geïntegreerde CNAPP die CSPM, SSPM en workloadbescherming combineert. Het biedt een grafische inventarisatie van bedrijfsmiddelen, continue beoordelingen van de beveiligingsstatus, shift-left-beveiligingstests, CI/CD-pijplijnintegratie en beheer van de beveiligingsstatus van containers en Kubernetes.

Door de machtigingen voor SaaS-apps aan te scherpen, het lekken van geheimen te voorkomen en pentests te automatiseren, stopt SentinelOne exploitatiepaden en biedt het realtime AI-aangedreven bescherming in openbare, privé-, on-premise- en hybride omgevingen.

Wat is SaaS Security Posture Management (SSPM)?

SSPM is een geautomatiseerde oplossing die SaaS-applicaties continu controleert op verkeerde configuraties, onveilige instellingen en nalevingslacunes. Het ontdekt goedgekeurde en schaduwapps, beoordeelt configuraties aan de hand van best practices en regelgeving en biedt begeleide herstelstappen.

Door realtime zichtbaarheid en geautomatiseerde controles te bieden, helpt SSPM organisaties om snel beveiligingslekken te identificeren en te verhelpen voordat deze leiden tot blootstelling van gegevens of ongeoorloofde toegang.

Wat zijn de belangrijkste risico's die SSPM-tools detecteren?

SSPM-tools detecteren verkeerd geconfigureerde machtigingen, blootgestelde gevoelige gegevens, buitensporige gebruikersrechten, onbeveiligde integraties en beleidsschendingen. Ze sporen schaduw-IT op – niet-goedgekeurde apps die beveiligingsmaatregelen omzeilen – en waarschuwen voor hiaten in de naleving van normen zoals GDPR of SOC 2.

Door onveilige API-verbindingen, zwakke authenticatie-instellingen en onjuiste gegevensuitwisseling op te sporen, voorkomt SSPM inbreuken en ongeoorloofde blootstelling van gegevens voordat deze zich voordoen.

Wie moet SSPM gebruiken en hoe vaak?

Organisaties die SaaS-apps gebruiken, met name organisaties in gereguleerde sectoren of met gevoelige gegevens, zouden SSPM moeten implementeren. Beveiligings-, IT- en compliance-teams vertrouwen erop om continu zichtbaarheid en controle te behouden.

SSPM draait continu, met realtime scans en waarschuwingen, maar formele beoordelingen van de beveiligingsstatus moeten minstens maandelijks plaatsvinden of na elke grote applicatie-implementatie of -wijziging om voortdurende beveiliging en compliance te garanderen.