Archive for december, 2017

Home / Archive for december, 2017

dec

Zie cybersecurity als een kans

Security

Reacties uitgeschakeld

ICT informatiecentrum|

Vanaf 25 mei 2018 wordt de nieuwe privacywet AVG streng gehandhaafd. Boetes voor datalek of cybercrime kunnen tot vier procent van de wereldwijde jaaromzet bedragen. Reden voor paniek? Nee, eerder een nieuwe kans om orde op zaken te stellen.

Cybercriminelen worden steeds slimmer. Het is doorontwikkeld tot een professionele business, bedrijven met alles erop en eraan. Inclusief specialisme en zelfregulering.

Cybersecurity

Nieuwe Europese wetgeving noodzaakt bedrijven flink te investeren (in ieder geval in tijd en moeite) om maatregelen te nemen. De GDPR, voor Nederlanders de Algemene Verordening Gegevensbescherming, wordt vanaf 25 mei 2018 streng gehandhaafd. De Europese wet is vooral bedoeld om de privacyrechten van consumenten beter te beschermen. De wet stelt grotere verantwoordelijkheid op het gebied van cybersecurity en informatieplicht. Het is ook verplicht om datalekken te melden bij de Autoriteit Persoonsgegevens. Het bedrijf wordt aansprakelijk gesteld.

Ongrijpbaar monster

Cybersecurity is geen groot ongrijpbaar monster. Het biedt juist de kans om de datahuishouding eens echt goed op orde te krijgen. U kunt zich daarmee zelfs onderscheiden.

GDPR compliance

Bewustwording is de basis van alles. Medewerkers gaan nog steeds te makkelijk om met bedreigingen en laten overal data achter. Bescherming begint bij een aantal simpele handelingen en gezond verstand.

Vier stappen naar GDPR-compliance:

1. Analyseer
Breng in kaart wat er is aan persoonsgegevens en wie toegang heeft.

2. Beheer
Bepaal en leg vast wie waar toegang toe mag hebben. Dat scheelt een flinke zoektocht mocht iets verkeerd gaan.

3. Bescherming
Neem afdoende maatregelen:

Encryptie

Update van wachtwoorden

Gebruik bijv. programma’s die bepaalde mails met info automatisch wissen

Zorg voor heldere protocollen.

4. Rapporteren
Bied inzicht in wat er met de data gebeurt. Intern, maar ook aan klanten en partners. Krijgt u te maken met een datalek, licht dan de organisatie en uw klanten in. En de AP!

Cultuur

Zoek de zwakke schakels in de keten. Zowel intern als bij partners en andere betrokkenen. Onzorgvuldigheid met data kan verstrekkende gevolgen hebben. Cybersecurity is een cultuur en een echt businessvraagstuk, waarvan de beslissingen op bestuursniveau genomen moeten worden.

Bron: Lotte Elbrink

Meer informatie, tips en adviezen over internetveiligheid leest u op de speciale pagina over cyber security van het ICT informatiecentrum. Maandelijks op de hoogte blijven kan via de ICT nieuwsbrief. Inschrijven daarvoor kan hier: ictberichten.nl/nieuws-volgen

dec

Werknemer voelt zich niet verantwoordelijk voor vertrouwelijke informatie

Security

Reacties uitgeschakeld

Fellowes Brands|

Kantoormedewerkers voelen zich niet verantwoordelijk voor het zorgvuldig omgaan met vertrouwelijke informatie. Werknemers schuiven de verantwoordelijkheid graag af op anderen. 62 procent vindt de officemanager de aangewezen persoon om regels op het gebied van vertrouwelijkheid te handhaven. Daarnaast vindt 46 procent van de kantoormedewerkers dat voldoen aan de wetgeving omtrent de veiligheid van vertrouwelijke informatie een taak is voor de directie.

Geen regels

Het is niet verwonderlijk dat medewerkers zich niet verantwoordelijk voelen. Bijna een kwart van de organisaties (23%) heeft namelijk geen duidelijke voorschriften van hoe om te gaan met gevoelige informatie. Hier ligt dus nog een belangrijke taak voor organisaties. Zonder duidelijke regels voor de omgang met vertrouwelijke informatie, is de impact van de mogelijke gevolgen niet bekend. Zo maakt het overgrote deel van de kantoorwerkers (80%) zich helemaal geen zorgen na het weggooien van papieren documenten. Nog eens 40 procent versnippert zelden of nooit papier.

Bron: Fellowes Brands

Via de ICT nieuwsbrief houden wij u maandelijks op de hoogte van al het laatste nieuws rondom ICT. Inschrijven kan hier.

dec

Top-7 IT-trends voor 2018

Bedrijfssoftware, Management

Reacties uitgeschakeld

Progress|

De vooruitziende IT-organisaties en specialisten zijn al langer bezig met de voorbereidingen op het nieuwe jaar om hun bedrijf toekomstbestendig te maken, maar waar dienen zij rekening mee te houden in 2018? Dmitri Tcherevik, CTO bij Progress, zet zeven IT-trends op een rijtje die op ieders radar zouden moeten staan.

1. Hybride apps worden native
Er woedt al langer een discussie over native apps, hybride apps en progressieve web apps. De eerste categorie omvat apps die je downloadt uit een app store. Bij progressieve web-apps bouw je in essentie een interactieve website die pushnotificaties kan sturen op smartphones, terwijl hybride apps beide mogelijkheden combineren. Hybride apps hebben we ondertussen al bijna achter ons gelaten, terwijl progressieve web-apps steeds meer terrein winnen. Deze apps zijn dan ook eenvoudiger te ontwerpen dan native apps.De opkomst van JavaScript-gebaseerde frameworks zoals NativeScript en React Native laat de balans echter opnieuw verschuiven. Hierdoor wordt het mogelijk om native apps te bouwen, met hetzelfde gemak als een progressieve web-app: je hebt nog maar één codebase en toolset nodig om apps voor zowel iOS als Android te ontwikkelen. Zo krijg je het gemak, de efficiëntie en het kostenplaatje van een web-app, met de betrouwbaarheid van een native app.

2. Verdere migratie naar de cloud
In 2018 zullen bedrijven hun enterprise applicaties verder migreren naar de cloud, in het teken van toenemende efficiëntie en nieuwe (zakelijke) mogelijkheden. Met de groeiende adoptiegraad van Docker, Kubernetes en andere infrastructurele frameworks zullen diensten op verschillende cloudplatformen toegankelijker worden. Bedrijven zullen in hun zoektocht naar betere kostenefficiëntie meer en meer diensten, applicaties en platformen gaan mixen en matchen. Hierdoor dienen cloudproviders de grenzen van hun eigen platform op een veilige manier te overstijgen, zodat hun klanten beter in staat zijn hun verzamelde (big) data te verwerken en te analyseren.

3. De toekomst is cloud-native
Voor de meeste grote organisaties bestaat hun huidige cloudstrategie uit het verplaatsen van de bestaande monolithische software naar de digitale cloud; bij bedrijven die hier pas aan beginnen betekent dit vaak het verplaatsen naar cloud-aanbieders als Amazon of Azure. Daarbij wordt geen rekening gehouden met de dynamische mogelijkheden qua prijzen en opslagruimte die cloudproviders aanbieden. Het maakt het eveneens moeilijk om optimale prestaties te behalen tijdens piekmomenten, bedrijven moeten namelijk op voorhand de benodigde capaciteit bepalen om hun monolieten te voorzien. En hoe faciliteer je het onderhoud van deze software, bijvoorbeeld voor de veiligheid? Het is zonde van tijd én geld. In 2018 zullen IT-specialisten zich daarom moeten focussen op het vereenvoudigen van hun oude, monolithische software, zodat deze volledig cloud-native en event-driven wordt.

4. Intelligentere chatbots
De afgelopen periode voerden we ongemakkelijke conversaties met chatbots: ze verstonden geen woord van wat we zeiden, ze begrepen niet wat we wilden bereiken. Dankzij de verbeterde implementatie van deep learning is het taalbegrip van deze chatbots toegenomen tot een fantastische 95% nauwkeurigheid. Chatbots begrijpen ons hierdoor beter dan de gemiddelde mens. Toch zijn hun gesprekscapaciteiten nog steeds beperkt. Hier komt komend jaar verandering in. Declarative conversation flow programming tools hebben de markt bereikt en zullen ons spoedig bevrijden van gescripte, ongemakkelijke gesprekken.

5. Industrial Internet of Things
Internet of Things is al geruime tijd een buzzword, daarom hoog tijd om eens verder te kijken: naar het Industrial Internet of Things (IIoT). Het IIoT gaat een stap verder dan zijn voorganger en brengt nieuwe, verreikende mogelijkheden met zich mee; tot dusver wist het zijn potentieel echter nog niet te vervullen. Het is tijd om deze vervolgstap te zetten: de technologie is namelijk al voor handen. Tot dusver onderschatten we echter collectief de complexiteit die dataverzameling met zich meebrengt. Het blijkt niet eenvoudig te zijn om de verzamelde gegevens te verplaatsen naar de cloud, waar ze geanalyseerd en verwerkt kunnen worden. Deep learning, voorspellende analyses en event-driven cloudfuncties zullen het komende jaar worden toegevoegd aan de software van ERP-specialisten, waardoor het IIoT zijn potentie kan tonen.

6. Kijken in een digitale glazen bol
Voortbordurend op het IIoT zal de cloud niet alleen gebruikt worden om data te verwerken; op basis van de beschikbare gegevens zal ook een voorspellend aspect voortvloeien. Dit noemen we predictive maintenance, een proces waarbij cognitive learning wordt ingebouwd in machines, waardoor ze crashes kunnen voorkomen nog voor ze gebeuren. Door een vermindering in downtime werken deze machines dus veel betrouwbaarder en goedkoper.

7. Kijken naar de virtuele toekomst
De mogelijkheden die predictive maintenance biedt, zien we al terug in combinatie met de technologie die we voornamelijk terugvinden op de consumentenmarkt: augmented en virtual reality. Met behulp van een degelijke AR- of VR-bril, of andere gespecialiseerde uitrusting, wordt het mogelijk om moeilijk onderhoud voor te bereiden, ter plekke een monteur bij te staan, of om een geslaagde operatie nadien te reconstrueren, zodat nieuwe technici kunnen worden opgeleid in een veilige, gecontroleerde omgeving.

Bron: Progress / Dutch IT-channel

Maandelijks op de hoogte blijven van al het laatste ICT nieuws? Meldt u dan nu aan voor de ICT nieuwsbrief.

dec

Goedkoop is duurkoop, ook voor software

Management, Software ontwikkeling

Reacties uitgeschakeld

ICT informatiecentrum|

Goedkoop is duurkoop, luidt het gezegde. Dat geldt ook voor software. De gevolgen van goedkope (en verkeerde) software zijn echter veel groter, zo bleek tijdens de Cyber Resilience Summit in Brussel.

Softwareproductie uitbesteden? Let op dat de dienstverlener code van goede kwaliteit maakt. Dat scheelt uiteindelijk veel kosten aan de softwareapplicatie op de langere termijn. Kwetsbaarheden maken het hackers makkelijk. Het herstellen van die kwetsbaarheden kost veel geld. Dat kan beter in de (controle op de) kwaliteit van de ontwikkeling worden geïnvesteerd

Kwaliteit checken

Internationaal is er een standaard, de total quality index, die door het Consortium for IT Software Quality gedefinieerd is. Dat geeft houvast om softwareontwikkelingen met elkaar te vergelijken.

Minder structurele fouten betekenen uiteindelijk dus lagere kosten. Structurele kwaliteit omvat betrouwbaarheid, prestaties, efficiency, security en goed onderhoud. Verschillen in goede kwaliteitseisen kunnen resulteren in 2 miljoen dollar aan onderhoud of slechts 5000 dollar.

Toezeggingen

Toezeggingen van de leverancier alleen zijn niet afdoende. Gezien de risico’s en de mogelijk hoge kosten van onderhoud is het raadzaam om meer tijd, geld en expertise te steken in het checken van de software op een goede kwaliteit. Daar zijn goede methodes voor in de markt.

Bron: METRI

Wilt u maandelijks op de hoogte blijven van al het laatste ICT nieuws? Meldt u dan nu aan voor de ICT nieuwsbrief.

dec

Consument bang om slachtoffer te worden van datalek

Datamanagement, Onderzoeken, Security

Reacties uitgeschakeld

Gemalto|

Wereldwijd is tweederde van de consumenten bang dat zij in de nabije toekomst slachtoffer worden van een datalek. Nederlandse en Belgische consumenten kennen beduidend minder angst, 56 procent geeft aan bang te zijn om slachtoffer te worden van een datalek. Ondanks deze bezorgdheid beveiligen consumenten zichzelf niet goed. Meer dan de helft van de respondenten geeft aan (56%) hetzelfde wachtwoord te gebruiken voor verschillende online-accounts, onder Nederlanders en Belgen is dit aantal iets lager (48%). Zelfs wanneer bedrijven beveiligingsoplossingen zoals two-factor authentication aanbieden, geeft 41 procent van de consumenten aan hier geen gebruik van te maken.

Bedrijven verantwoordelijk

Een meerderheid van de consumenten (62%) vindt dat bedrijven die hun gegevens bewaren de grootste verantwoordelijkheid dragen voor de beveiliging ervan. Een grote meerderheid van de consumenten (93%) neemt of overweegt juridische stappen te ondernemen tegen het bedrijf wat verantwoordelijk is voor het bewaren van de data. 47 procent van de Nederlandse en Belgische ondervraagden heeft al eens juridische stappen ondernomen. Daarnaast doet het grootste deel (70%) van de consumenten niet langer zaken met bedrijven die slachtoffer zijn geworden van een datalek. Bedrijven worden door dit sentiment gedwongen om extra stappen te nemen om consumenten te beschermen en om beveiligingsmaatregelen te implementeren. Ook moeten de bedrijven de consumenten wijzen op de voordelen van deze beveiligingsmaatregelen.

Het hele onderzoek kunt u hier downloaden.

Op de Cyber security pagina van het ICT informatiecentrum leest u meer informatie, tips en adviezen over internetveiligheid. Via de ICT nieuwsbrief blijft u maandelijks op de hoogte van al het laatste ICT nieuws. Inschrijven voor de nieuwsbrief kan hier: www.ictberichten.nl/nieuws-volgen.

dec

Falende ICT zorgt voor kritieke situaties in de zorg

Infrastructuur beheer

Reacties uitgeschakeld

ICT informatiecentrum|

Onderzoek van Ictivity onder 500 medewerkers binnen uiteenlopende zorginstellingen laat zien dat bijna de helft (43 procent) van alle zorgverleners ervaring heeft met kritieke situaties die ontstaan door falende ICT-voorzieningen. Bij drie op de tien blijft het zelfs niet bij één keer.

Deze kritieke situaties kunnen flink uiteenlopen: van het toedienen van verkeerde medicatie tot te laat ingrijpen bij noodgevallen.

ICT-oorzaken kritieke situaties

Bij ruim eenderde van de kritieke situaties is de ICT helemaal niet beschikbaar. Bijna 20% geeft aan dat de kritieke situaties ontstaan doordat de juiste cliëntinformatie niet direct voorhanden ligt. Daarnaast geeft bijna 20% aan dat de communicatie tussen de betrokken partijen erg traag is.

Onnodige stress

Het doel is om cliënten vaker en langer thuis te kunnen laten wonen. Dan is goede ICT onontbeerlijk. Niet alleen moet het werken, het moet ook makkelijk werken. Gegevens moeten direct, gemakkelijk en aan de bron inzichtelijk zijn, geregisterd en uitgewisseld kunnen worden. Dat voorkomt onnodige stress.

Bron: Ictivity

Wilt u maandelijks op de hoogte blijven van al het laatste ICT nieuws? Meldt u dan nu aan voor de ICT nieuwsbrief.

dec

HR analytics in de Nederlandse praktijk

HRM / eHRM

Reacties uitgeschakeld

ICT informatiecentrum|

Volgens onderzoek van Berenschot in samenwerking met de Haagse Hogeschool zijn HR analytics bij veel organisaties op orde. De overgrote meerderheid (80-90%) geeft aan te beschikken over accurate data. Consistentie en verzamelen van data werden wel vaker als lastig gezien, maar het is geen onoverkomelijk probleem. Desondanks geven organisaties zichzelf amper een voldoende (5,8).

Hieronder leest u een samenvatting van de uitkomsten van dit onderzoek.

Pushen van informatie
Ondanks vele HR rapportages, blijkt een derde van de ondervraagde organisaties de interne klanten daarmee niet te bedienen. Het pushen van informatie, in plaats van het beantwoorden van relevante business- en HR vraagstukken lijkt prioriteit.

Geavanceerde analysemethoden zijn zeldzaam
Gehanteerde analysemethodieken zijn basaal. Er is weinig aandacht voor nieuwe analysemethoden: Interdisciplinaire analyses, geavanceerde kwalitatieve en kwantitatieve methoden, Natural Language Processing (NLP) of Robotic Process Automation (RPA).

Professionaliseringsslag
Het onderzoek wijst uit: gezond fundament aanwezig, nu is het tijd voor een professionaliseringsslag.

Strategisch inzicht leveren
Rapporteren is goed, strategisch inzicht beter. Vereist ontwikkeling van de HR analyticsfunctie.

Dubbel ontwikkelpad
Ontwikkeling en concrete resultaten tegelijkertijd bieden mooi groeipad. HR moet onderzoekcompetenties aanspreken, ook als die elders in de organisatie zitten. Dat bevordert tegelijk de samenwerking.

Ontwikkelen van de adviescompetentie
Daarnaast moet advisering prominentere rol krijgen bij HR. Ook een reden voor professionalisering van HR analyticsfunctie: meer focus op omzetverhoging, kostenreductie of klanttevredenheid.

Bijdragen aan organisatiedoelstellingen
HR moet duidelijk (kunnen) maken wat bijdrage is aan de organisatiedoelstellingen. Dat lukt alleen met de juiste analytics en onderzoekcompetenties.

Toegevoegde waarde HR
Voorbeelden toegevoegde waarde: signaleren van problemen op afdeling met vacante positie; inzicht in klantbesteding etc. Ook aantonen verbanden tussen samenstelling personeel, klantbestedingen en betrokkenheid klant en personeel (engagement) levert bijdrage.

Brutaler HR
HR moet meer van zich laten horen en het voortouw nemen: brutaler zijn.

Het gehele onderzoek kunt u hier lezen.

Bron: Berenschot

Via de ICT nieuwsbrief blijft u maandelijks op de hoogte van al het laatste nieuws rondom ICT. Inschrijven kan hier: www.ictberichten.nl/nieuws-volgen