De universele RBAC-rol is geen beveiliging, maar gemak
RBAC wordt pas ingewikkeld als iedereen dezelfde rol krijgt. Lees waarom brede toegang verantwoordelijkheid vervangt en risico’s in de praktijk onzichtbaar maakt.
IT-Realiteit
Bekijk alle thema’s →
Alle artikelen
Blader door 80 publicaties over de praktijk achter strategie, security, architectuur, cloud, operations en AI.
65 artikelen
Strategie & governance
Filters wissen
Quantumdreiging: geen paniek, wel de spreadsheet uit 2019 weg
Quantumcomputing vraagt nu geen paniek, maar zicht op cryptografie, legacy en leveranciers. Inventariseer vandaag en bouw aan crypto-agility voor morgen.
Copilot-agents handelen al. Wie bestuurt ze?
Copilot-agents krijgen snel toegang tot bronnen en workflows. Zonder eigenaar, grenzen en logging loopt governance achter op digitale medewerkers.
Eerst Albert Heijn plat. Nu het halve internet. Wat zetten we volgende week uit?
Van Albert Heijn tot DigiD: recente incidenten laten zien dat Nederland te afhankelijk is van gedeelde software en infrastructuur die bij risico…
De schappen zijn leeg. Maar gelukkig was de IT goed beveiligd.
Het cyberincident bij Albert Heijn toont: goede beveiliging is niet genoeg. Zonder digitale systemen staan logistiek, winkels en bedrijfsvoering stil.
Iedereen wil een SBOM, niemand wil ervoor instaan
Een SBOM geeft pas grip als iemand eigenaar is van inhoud, actualiteit en opvolging. Software-inventaris is vooral een governancevraag.
De firewall staat aan. Maar ziet hij eigenlijk nog wel iets?
Een firewall kan uitstekend werken en toch blinde vlekken hebben. Ontdek waarom TLS-inspectie, privacy en securitydekking samen moeten worden bekeken.
RACI: iedereen is verantwoordelijk, dus niemand blijft écht verantwoordelijk
RACI belooft helderheid, maar in de praktijk leidt het vaak tot uitstel en blame-plays. Ontdek waarom en wat echte ownership vraagt in…
Wie bewaakt de speelruimte van de AI-agent?
Een AI-agent die over ontsnappen praat is niet het kernrisico. De echte vraag: welke bevoegdheden, tools en uitwegen laat de architectuur toe?
SaaS-sprawl: iedere afdeling koopt snelheid, IT erft de rekening
Afdelingen kopen SaaS om snel te handelen, maar IT betaalt de rekening: governance faalt, data verspreidt zich en security wordt complex. Dit…
De WC-Eend van de IT-sector: wie bepaalt wat voor jou ‘best practice’ is?
Onafhankelijk IT-advies lijkt vanzelfsprekend, maar in een markt vol vendor-partnerships, beïnvloede rapporten en commerciële roadmaps is echte neutraliteit zeldzaam. Door belangen transparant…
FinOps gaat je cloudrekening niet redden zolang niemand eigenaar is van verbruik
FinOps belooft kostenbeheersing in de cloud, maar zonder duidelijke eigenaars van verbruik blijven bedragen stijgen. Een praktijkgerichte kijk op ownership en governance.
Je back-up is waardeloos totdat je bewezen hebt dat je kunt herstellen
Veel organisaties rapporteren succesvolle back-ups, maar hebben nooit bewezen dat kritieke bedrijfsdiensten binnen de afgesproken RTO en RPO kunnen worden hersteld. Dit…
Je hebt geen monitoringprobleem. Je hebt een begripsprobleem.
Monitoring lijkt de oplossing, maar in de praktijk gaat het om eigenaarschap, doelen en governance. Dit artikel daagt aannames uit en toont…
Veertien dagen autonomie is veertien dagen beheer
Een AI-agent die veertien dagen draait, is geen langere demo maar een langdurige beheertaak met eigenaarschap, toezicht en noodstop.