Categorieën
Continuïteit Digitale Transformatie Planning Security en privacy Testen

DORA maakt IT volwassen

IT is alomtegenwoordig.

Goed beheer van IT is gelukkig vanzelfsprekend. Hoewel, goed? We horen toch regelmatig verhalen over uitval en hacks. Dat voelt niet goed. Want wat kunnen we nog zonder wekende IT ?

DORA staat voor Digital Operational Resilience Act. Het is een Europese richtlijn (verordening) die de financiële sector (en hun ketenleveranciers) in de EU beter gaat beschermen, en weerbaarder maakt tegen de toenemende cyberrisico’s, zoals cyberaanvallen en datalekken. De richtlijn gaat in januari 2025 in. Dat is heel binnenkort, al hoeven organisaties dan niet al alle maatregelen getroffen hebben.

Lees verder “DORA maakt IT volwassen”
Categorieën
Security en privacy Testen

Backups: Wat is goed?

Wie zoals ik leest over backups, vooral als maatregel bij hacks, merkt dat velen schrijven, doch weinigen weten.

Hier volgen zeven aandachtspunten met elk een groot belang voor je broodnodige zekerheid.

Lees verder “Backups: Wat is goed?”
Categorieën
Security en privacy

Zero Trust, haalbaar of niet?

Zero Trust in een netwerk: er zijn geen verbindingen mogelijk, anders dan expliciet toegelaten verbindingen. Default is: geen verbinding. Zero Trust.
Zero Trust wordt gezien als de ultieme beveiliging tegen hacken. Is het dat ook? Of is het de zoveelste hype in security land?

Lees verder “Zero Trust, haalbaar of niet?”
Categorieën
Artificial Intelligence Digitale Transformatie

Kantine op hol

Een paar jaar terug schreef ik over een ontwikkeling die ik op vakantie tegenkwam (zie link). Ik schreef toen hoe ontwikkelingen bij ICT de maatschappij beïnvloeden. Ik deed een voorspelling voor 2025.

Vandaag kom ik daarop terug. De ontwikkelingen gaan sneller dan ik toen verwachtte.

Lees verder “Kantine op hol”
Categorieën
Agile Planning Testen

Het rijdt als een trein

Niet dus. Begin april faalde een cruciaal NS-systeem. Alle treinverkeer werd stopgezet.

NS: “Niet alleen de borden en app van NS waren uitgevallen, het complete planningsysteem voor materieel en personeel lag plat. Normaal gesproken kan men dan op een back-up terugvallen, maar dat lukte niet.”

Lees verder “Het rijdt als een trein”
Categorieën
Security en privacy

Threat Hunt

Dit soort blogs beginnen met je te vertellen dat hackers het op je bedrijf voorzien hebben en, als ze slagen, de schade enorm is. Mocht je dat niet al weten, Internet is je vriend.

Deze blog gaat over offensief beveiligen, over de vijand terugdrijven. Aanvulling op goed patchen, eindpuntbeveiliging, off-line backups, multi-factor autorisatie, compartimentering, versleuteling. Want defensie blijft immer nodig. Het is alleen niet genoeg.

Lees verder “Threat Hunt”
Categorieën
Security en privacy

Dataveiligheid op de agenda

Bij Dataveiligheid gaat het erom houding en gedrag van management positief te beïnvloeden. Dat kan met een Dynamische Krachtenveld Analyse (DKA).

Lees verder “Dataveiligheid op de agenda”
Categorieën
Agile

Zeven software verbeteringen met grote impact

Algemeen bekend: software bevat altijd defects. Minder bekend is, dat we 86% voor en tijdens de bouw kunnen elimineren, tegen een tiende van de kosten als dat pas later gebeurt.

Uit onderzoeken blijkt dat een uitstekend ingeregeld realisatieproces de doorlooptijd halveert en resulteert in meer wendbaarheid, een betere functionaliteit en aanzienlijk minder fouten bij productie.

In deze blog gaan we in op zeven verbeteringen die in de praktijk bewezen zijn te werken.

Lees verder “Zeven software verbeteringen met grote impact”
Categorieën
Digitale Transformatie Planning

The battle

Er was eens ….

Zo beginnen sprookjes. Deze blog is geen sprookje. Deze blog gaat over harde werkelijkheid en over zware management besluiten.

Er was eens een software systeem. Dat software systeem deed het goed. Zo goed, niemand peinsde erover het te vervangen. Het was in Cobol geschreven. Geen dialect, gewoon puur en standaard Cobol. Onderhoud was schaars en zelden nodig. Eigenlijk was het een lief systeem dat nooit om aandacht vroeg.

Het systeem werd ouder en ouder. En de laatst overgebleven Cobol programmeur werd ouder en ouder. Die wilde met pensioen. En toen werd dat software systeem plots een management probleem.

Lees verder “The battle”
Categorieën
Agile Planning

Mijn Pa’s examen

Toen mijn vader opging voor het aannemers-examen was er om 11 uur koffiepauze. Er moest een garage begroot worden. Iedereen had een prijs in gedachten. ƒ3800. ƒ3960. Nee, zei weer een ander, ƒ3400. Mijn vader had alleen nog maar materialen uitgetrokken. Het laatste uur schreef hij dat netjes uit, vrij wanhopig, want de prijs berekenen, daar was hij nog lang niet aan toe.

Lees verder “Mijn Pa’s examen”