Van Blokkade naar Enabler: Hoe security jouw organisatie vooruit helpt We leven in een wereld die in hoge mate onvoorspelbaar, complex en ambigu is geworden. Iedereen heeft hiermee te maken, van individu en organisatie tot de rijksoverheid en internationale samenwerkingsverbanden. De reden dat we security “doen” kan dan ook binnen dit grotere kader geplaatst worden. In de eerste plaats dient security om dreigingen het hoofd te kunnen bieden. Dreigingen bestaan er in vele soorten, en deze dreigingen kunnen leiden tot allerlei risico’s voor individuen, organisaties en samenwerkingsverbanden. Relevante risico’s ontstaan bijvoorbeeld doordat een organisatie het doelwit wordt van cybercriminelen (denk aan afpersingsscenario’s met ransomware), hacktivisten (bijvoorbeeld vanwege bepaalde activiteiten die de organisatie onderneemt of uitvoert) en statelijke actoren (denk aan industriële spionage bijvoorbeeld), maar ook insiders die niet langer het beste voor hebben met de organisatie. In de tweede plaats kan het inrichten van security ons helpen. Denk bijvoorbeeld aan role-based access control en automated identity provisioning als onderdeel van identity en access management. Hoe mooi is het om geautomatiseerd alle benodigde toegang voor een nieuwe werknemer uit te rollen, zodat deze vanaf dag één productief kan zijn. Iedereen kent wel scenario’s van dagen- of wekenlang wachten op toegang tot benodigde systemen. Of denk aan ontwikkelaars die geautomatiseerd alle benodigde toegang tot dev- en […]

Misverstanden rond AI Artificiële intelligentie wordt tegenwoordig in de markt gebruikt om nieuwe producten en diensten te promoten met het idee om klanten geïnteresseerd te krijgen. Dit kan soms misleidend zijn als je bedenkt hoe AI wordt afgebeeld in sciencefictionfilms en boeken. De vraag is dan: wat verstaan wij onder AI in onze samenleving? AI in de markt Het antwoord is vrij simpel! Wat je Apple smartwatch, Microsoft Co-Pilot en ChatGPT eigenlijk doen, is Machine Learning. Machine Learning wordt volgens IBM gedefinieerd als een tak van kunstmatige intelligentie en computerwetenschappen die zich richt op het gebruik van gegevens en algoritmen om de computer in staat te stellen de manier waarop mensen leren te imiteren. Dit doen ze om zodoende de nauwkeurigheid geleidelijk te verbeteren. Wat je krijgt, is een systeem dat binnen de specifieke set van training data die wordt gebruikt bijna functioneert zoals je zou verwachten in traditionele situaties. Dit is compleet anders dan de AI die je gewend bent te zien in films en boeken, wat ertoe leidt dat sommige mensen in de war raken en niet weten wat ze onder AI/machine learning moeten verstaan. Een deel veronderstelt dat ‘Skynet’ op een moment de wereld zal overnemen. 😉 Waarom […]

Ontketen de kracht van data: Zo wordt jouw organisatie datagedreven Datagedreven werken en werken met artificiële intelligentie, de meeste bedrijven willen dit. Data levert namelijk inzicht in de effectiviteit van processen en bedrijfsvoering, waardoor je snel kunt evalueren of bedrijfsactiviteiten opleveren wat de klant en organisatie nodig hebben of leiden tot duurzaam competitief voordeel. Kort gezegd, goed gebruik van data leidt tot een grotere kans de missie van je organisatie waar te maken. Maar hoe pak je datagedreven werken eigenlijk aan? In het onderstaande artikel zetten we uiteen wat jij als senior manager of directeur kunt doen om je organisatie in staat te stellen deze stap te maken. Data is overal In het verleden maakten veel bedrijven gebruik van databases. Deze databases leefden in datacenters van het bedrijf of zelfs op het kantoorgebouw en waren vaak voor één specifieke applicatie. In sommige gevallen maakten bedrijven al gebruik van datawarehouses. Deze warehouses geven inzicht in datavraagstukken door voorbereide en speciaal geselecteerde data te tonen. Met de komst van cloud computing zien we dat data zich snel verspreidt over een groot speelveld. Zo staat bijvoorbeeld HR-data bij veel bedrijven nu opgeslagen in de cloud. Er wordt steeds meer data vastgelegd, omdat meer processen […]

Kwetsbare schakels: Gebouwbeheersystemen als doelwit van cyberaanvallen onder NIS2  `Stel je voor: een wereld waarin gebouwbeheersystemen, die cruciaal zijn voor het monitoren en reguleren van faciliteiten, plotseling dienen als springplank voor cyberaanvallen. Dit scenario werd scherp geïllustreerd door de beruchte hack van de Amerikaanse retailer Target in 2013, waarbij miljoenen creditcardgegevens en klantaccounts werden buitgemaakt, met een verwoestende kostenpost van meer dan 200 miljoen USD tot gevolg. In dit artikel duiken we dieper in de reikwijdte van de NIS2-richtlijnen, met bijzondere nadruk op de potentiële impact ervan op gebouwbeheersystemen. Hoewel vastgoedeigenaren niet direct onder NIS2 vallen, werpt deze wet wel een brede net over netwerk- en informatiesystemen, inclusief operationele technologieën (OT) en industriële automatiserings- en controlesystemen (IACS), en zelfs meet- en regelsystemen. Wat betekent dit voor de beveiliging van gebouwbeheersystemen en hun gebruikers? Laten we samen de complexe ketenwerking en mogelijke juridische implicaties verkennen die deze nieuwe richtlijnen met zich meebrengen. Zoals inmiddels wel bekend is, is de NIS2 van toepassing op entiteiten (organisaties) vanaf een bepaalde omvang (ondergrens 50 FTE) binnen de in de wet genoemde sectoren. NIS2 is van toepassing op netwerk- en informatiesystemen. In de toelichting op de NIS2-implementatie (in Nederland bekend als de Cyberbeveiligingswet) wordt aangegeven […]

Mijn ervaring op de Global MVP Summit 2024  Wat is een MVP en waarom is het belangrijk?  Hallo allemaal, ik ben verheugd om mijn ervaring met jullie te delen op de Global MVP Summit 2024, die plaatsvond op het hoofdkantoor van Microsoft in Redmond, Washington, van 12 maart tot 14 maart. Voor degenen die niet bekend zijn met de term, MVP staat voor Most Valuable Professional, en het is een erkenning die Microsoft toekent aan uitmuntende communityleiders die hun passie, expertise en kennis over Microsoft-technologieën met anderen delen. MVP’s zijn geen Microsoft-medewerkers, maar het zijn onafhankelijke experts die vrijwillig hun tijd en energie besteden om anderen te helpen leren en groeien. MVP’s hebben verschillende achtergronden, landen en vakgebieden, maar ze hebben allemaal één ding gemeen: ze houden van Microsoft en ze delen graag hun kennis. De Global MVP Summit is een jaarlijks evenement dat alle MVP’s van over de hele wereld samenbrengt om met elkaar en met de Microsoft-productteams in contact te komen. Het is een unieke kans om meer te weten te komen over de nieuwste ontwikkelingen, feedback te geven en invloed uit te oefenen op de toekomstige richting van Microsoft-technologieën. De top is ook een viering van de […]

AI, oude wijn in nieuwe zakken?  Artificiële intelligentie is hot. Alle bedrijven timmeren hard aan de weg om deze technologie in hun producten te verwerken. Microsoft Co-Pilot, ChatGPT, DALL-E, je wordt er helemaal mee doodgegooid. Veel bedrijven gebruiken de hype om AI als nieuwe en baanbrekende technologie te positioneren.  Maar, AI is niet zo nieuw en baanbrekend als je waarschijnlijk denkt.  De Dartmouth-conferentie  In de zomer van 1956 vond namelijk op de Dartmouth-universiteit een onderzoeksproject plaats over artificiële intelligentie. Een groep van wetenschappers van o.a. Dartmouth, Harvard, IBM en Bell Telephone Laboratories legden tijdens dit project, en de daaropvolgende conferentie, de term AI1 vast.   Stiekem bestond AI al voor deze conferentie. Zo was Alan Turing (in zijn artikel “Computing Machinery and Intelligence”) al bezig met vraagstukken rondom wat later bekend werd als AI 2.  Disclaimer: Alan Turing, Christopher Strachey en Arthur Samue Zomers en winters  Als AI al zo oud is, waarom hoor ik er nu pas over?   Om deze vraag te begrijpen is het essentieel om terug te kijken in de tijd. Na de conferentie in Dartmouth was er groot enthousiasme over AI. In de jaren daarna volgden belangrijke ontwikkelingen, zoals de General Problem Solver. Maar al snel bleek eind jaren ’60 dat de ontwikkelingen van AI niet […]

NIS2 – Drie redenen waarom het voor jouw organisatie geen big deal hoeft te zijn   NIS2 komt eraan. Dat is een gegeven voor iedereen die zich bezighoudt met cybersecurity in Europa. Toch zijn nog lang niet alle organisaties zich bewust van wat NIS2 is en hoe het hen kan beïnvloeden. Gelukkig is er veel informatie online te vinden over de impact en reikwijdte van NIS2. Vaak wordt benadrukt dat NIS2 groot, veelomvattend en impactvol kan zijn voor organisaties. Net als bij de GDPR-richtlijn wordt er veel aandacht besteed aan sancties voor non-compliance. Maar er zijn redenen waarom NIS2 voor jouw organisatie helemaal geen big deal hoeft te zijn.   Jouw organisatie is niet werkzaam in een kritieke sector NIS2 is de opvolger van NIS, het Network and Information Security directive van de Europese Unie. NIS had al een aantal kritieke sectoren benoemd, en het aantal is in NIS2 fors uitgebreid. NIS2 is van toepassing op: energie, vervoer, bankwezen, infrastructuur voor de financiële markt, gezondheidszorg, drinkwater, afvalwater, digitale infrastructuur, beheer van ICT-diensten, overheid, ruimtevaart, post- en koeriersdiensten, afvalstoffenbeheer, chemische stoffen, levensmiddelen, vervaardiging, digitale aanbieders en onderzoeksorganisaties. Er wordt onderscheid gemaakt tussen essentiële entiteiten en belangrijke entiteiten, met verschil in toezicht en […]

Zie je als een berg op tegen die enorme IT-transitie? Nergens voor nodig. Die complete IT-klus? De vinden we veel te groot om aan te beginnen. Herkenbaar? Dan ben je niet de enige. Bedrijven ervaren regelmatig een drempel wanneer ze aan een flinke IT-klus willen óf moeten beginnen. Het fenomeen ‘moeten’ speelt een rol op het moment dat er een probleem in de huidige situatie ontstaat. Dat kan, ondanks de vele inspanningen, bijvoorbeeld gaan om het ervaren van te weinig voortgang. En dat heeft vaak weer te maken met het ontbreken van een duidelijke richting vanwaaruit heldere, goed onderbouwde beslissingen genomen kunnen worden die zijn gebaseerd op een passende strategie. Je ziet dan in de praktijk veel energie wegvloeien omdat er ad hoc geacteerd wordt waarbij het gewenste resultaat achterwege blijft. Start aan de voet van de berg Vergelijk het maar met het beklimmen van een berg: wanneer je aan de voet staat lijkt de top ver weg en misschien zelfs onbereikbaar. Maar wanneer je van base camp naar base camp klimt en af en toe in rust kijkt naar wat je al bereikt hebt en naar hoe het nu verder moet, dan lijkt de top ineens een stuk minder […]

Beste IT-consultant, hoe tevreden ben jij met je ontwikkelpad en je vrijheid? ‘Binnen SimplifyNow werken we met drie specifieke focusdomeinen: IT-security (verdeeld in een Identity Access management (IAM) tak en een securitytak) nieuwe technologie en transitie en transformatie. En elke collega heeft zitting in een domeinteam.’ Aan het woord is Guy Counet, Managing Consultant binnen SimplifyNow. Hij vertelt over het warme nest dat SimplifyNow vormt voor gedreven consultants die zichzelf willen ontwikkelen, veel vrijheid willen ervaren en tóch een steady community en thuisbasis zoeken in de samenwerking met hun collega’s.   Community building als belangrijke thuisbasis Guy: ‘Binnen onze domeinteams voeren we een aantal taken uit. Ten eerste bespreekt de teamlead updates vanuit het management met het team en het is de plek waar aan community building wordt gedaan. We werken immers veel vanuit verschillende locaties, dus dat vinden we belangrijk. Verder leveren de domeinteams ondersteuning aan de afdelingen marketing, sales en recruitment en stellen we een jaarplan op. Ook kijkt het management naar een aantal kerncompetenties die onze normen, waarden en strategie ondersteunen. De domeinteams gebruiken deze competenties als input om domeinspecifieke functieprofielen op te stellen. Denk daarbij aan onder meer cloud engineer of security architect. Tot slot zijn de […]

Hoe zeker weet jij dat je álles uit je IT-oplossing haalt?  We zien het nogal eens voorbijkomen in de praktijk: IT-oplossingen die niet optimaal gebruikt worden. Meestal is dat geen bewuste keuze. Het heeft er in veel gevallen vooral mee te maken dat men niet voldoende op de hoogte is van de mogelijkheden die een pakket nog meer biedt. Denk bijvoorbeeld aan Identity and Access Management- en monitoroplossingen, maar ook aan de algemene kantooroplossingen. Daarvoor geldt bijna zonder uitzondering dat lang niet alle opties gebruikt worden. Er worden tools aangeschaft, ad hoc koppelingen gelegd en, wanneer je de brug slaat naar de bekende piramide van Maslow, lagen gebouwd zónder dat de basis (de onderliggende laag dus) goed op orde is. En we weten allemaal: dat leidt niet tot een stevige constructie. Concreet voorbeeld   Een concreet voorbeeld gaat over de bij iedereen bekende Microsoft Teams-licenties zoals Microsoft 365 E3 en E5. Binnen deze oplossing zijn er bijvoorbeeld verschillende subscriptieniveaus en veel beschrijvingen vallen daarin. Toch worden deze lang niet allemaal gebruikt, bijvoorbeeld op securityvlak of juist in het functionele aspect. Er zijn tal van voorbeelden te noemen. Eén daarvan is de feature Bookings vanwaaruit mensen zelf afspraken kunnen plannen op de […]