De universele RBAC-rol is geen beveiliging, maar gemak
RBAC wordt pas ingewikkeld als iedereen dezelfde rol krijgt. Lees waarom brede toegang verantwoordelijkheid vervangt en risico’s in de praktijk onzichtbaar maakt.
IT-Realiteit
Bekijk alle thema’s →
Alle artikelen
Blader door 80 publicaties over de praktijk achter strategie, security, architectuur, cloud, operations en AI.
52 artikelen
AI & automatisering
Filters wissen
Copilot-agents handelen al. Wie bestuurt ze?
Copilot-agents krijgen snel toegang tot bronnen en workflows. Zonder eigenaar, grenzen en logging loopt governance achter op digitale medewerkers.
Eerst Albert Heijn plat. Nu het halve internet. Wat zetten we volgende week uit?
Van Albert Heijn tot DigiD: recente incidenten laten zien dat Nederland te afhankelijk is van gedeelde software en infrastructuur die bij risico…
De schappen zijn leeg. Maar gelukkig was de IT goed beveiligd.
Het cyberincident bij Albert Heijn toont: goede beveiliging is niet genoeg. Zonder digitale systemen staan logistiek, winkels en bedrijfsvoering stil.
De firewall staat aan. Maar ziet hij eigenlijk nog wel iets?
Een firewall kan uitstekend werken en toch blinde vlekken hebben. Ontdek waarom TLS-inspectie, privacy en securitydekking samen moeten worden bekeken.
SaaS-sprawl: iedere afdeling koopt snelheid, IT erft de rekening
Afdelingen kopen SaaS om snel te handelen, maar IT betaalt de rekening: governance faalt, data verspreidt zich en security wordt complex. Dit…
De WC-Eend van de IT-sector: wie bepaalt wat voor jou ‘best practice’ is?
Onafhankelijk IT-advies lijkt vanzelfsprekend, maar in een markt vol vendor-partnerships, beïnvloede rapporten en commerciële roadmaps is echte neutraliteit zeldzaam. Door belangen transparant…
Je back-up is waardeloos totdat je bewezen hebt dat je kunt herstellen
Veel organisaties rapporteren succesvolle back-ups, maar hebben nooit bewezen dat kritieke bedrijfsdiensten binnen de afgesproken RTO en RPO kunnen worden hersteld. Dit…
Je hebt geen monitoringprobleem. Je hebt een begripsprobleem.
Monitoring lijkt de oplossing, maar in de praktijk gaat het om eigenaarschap, doelen en governance. Dit artikel daagt aannames uit en toont…
Veertien dagen autonomie is veertien dagen beheer
Een AI-agent die veertien dagen draait, is geen langere demo maar een langdurige beheertaak met eigenaarschap, toezicht en noodstop.
AI heeft geen bedrijven gehackt. De IT-sector heeft opnieuw bewezen dat zij niets leert.
AI-modellen die beveiligingsgrenzen testen laten zien dat het echte risico niet alleen AI is, maar hoe organisaties omgaan met rechten, toegang en…
Gartner zegt dat je een leider bent. Maar wie bepaalt eigenlijk de winnaar?
Veel IT-organisaties gebruiken Gartner als leidraad bij leveranciersselecties. Maar hoe objectief is een Magic Quadrant eigenlijk en wat zegt het écht?
Digitale soevereiniteit? Europa verkoopt zichzelf graag een goed gevoel
Digitale soevereiniteit staat hoog op de agenda van Europese organisaties, maar een Europees datacenter betekent niet automatisch digitale onafhankelijkheid. Dit artikel onderzoekt…
Hoe je technical debt bespreekbaar maakt zonder als dramatische IT-herder gezien te worden
Technical debt ontstaat niet alleen door verouderde technologie, maar door gebrek aan vertaling naar businesswaarde. Door risico’s om te zetten naar scenario’s,…
De busfactor van pensioen: hoe verloren kennis legacy software verandert in een bedrijfsrisico
Verloren kennis rond legacy software vormt een direct bedrijfsrisico. Als cruciale systemen afhankelijk zijn van één medewerker, ontstaat strategische schuld die innovatie…