Techzine Talks

Vandaag de dag wil je dat medewerkers altijd en overal kunnen werken. De situatie waarin je medewerkers enkel van een kantoorlocatie toegang kunnen krijgen tot bedrijfsgevoelige informatie is achterhaald. Medewerkers moeten altijd toegang hebben, maar wel op een veilige manier. Zero trust is op dit vlak het nieuwe security principe. We bespreken in deze aflevering hoe je overstapt van een zwaar beveiligd bedrijfsnetwerk naar een zero trust-model. Hierbij wordt de security verlegd naar de gebruiker en het endpoint en niet het netwerk, dat is niet meer dan een transportmiddel.

Voor deze podcastaflevering gaan we in gesprek met Daan Huybregts, Field CTO bij Zscaler. Zscaler is een van de leveranciers die een zero trust-principe heeft omarmd en een veilige oplossing biedt om medewerkers toegang te geven tot je applicaties in de cloud en on-premise. 

Tijdens de podcast bespreken we ook andere oplossingen die benodigd zijn om het zero trust-principe toe te passen. Bijvoorbeeld welke rol Microsoft Azure Active Directory (Azure AD) hierin speelt. Daarnaast speelt data van securityspecialisten ook een rol om beter de context van een gebruiker of endpoint te kunnen begrijpen. Bij Zscaler werken ze hiervoor onder meer samen met CrowdStrike. 

Het is een interessante aflevering voor organisaties die op zoek zijn naar een manier om medewerkers veiliger te laten werken van elke locatie. Het kan echter ook worden toegepast bij overnames of fusies, waarbij meerdere bedrijfsnetwerken met verschillende technologiestacks ineens met elkaar moeten kunnen werken en er toegang nodig is tot elkaars systemen. 

Een toch redelijk onbekende videokaartmaker is ineens wereldnieuws. Je kan op elke dagelijkse krant en generieke nieuwswebsite ineens artikelen vinden over Nvidia. Het bedrijf dat zijn oorsprong vooral kent in de gamingindustrie is ineens wereldnieuws omdat het de rekenkracht (chips) kan leveren die nodig is voor geavanceerde AI-toepassingen en machine learning. Hoe groot wordt het succes van Nvidia?

Het aandeel Nvidia gaat op de beurs door het dak. De CEO is een soort filmster in Taiwan en de vraag naar chips is enorm. De introductie van generatieve AI heeft ervoor gezorgd dat veel meer organisatie interesse hebben gekregen in het toepassen van AI. Veel grote hardware- en softwareleveranciers willen nu versneld AI toepassen of de mogelijkheid bieden om met AI te werken. Om dit mogelijk te maken hebben ze fors meer rekenkracht nodig en Nvidia is op dit moment de partij met de beste papieren om dit te leveren.  

Ineens wil iedereen een Nvidia-partner worden, vrienden worden met de CEO van Nvidia. Iedereen is lovend over het bedrijf, maar onder aan de streep willen ze maar één ding: geavanceerde Nvidia-chips om meer AI toe te passen binnen de organisatie. Hoelang gaat dit goed? Hoe ziet de toekomst eruit van Nvidia en wat kunnen we nog verwachten? Meer hierover in deze Techzine Talks.

We kunnen wel stellen dat 2023 in het teken staat van generatieve AI. Elk gerespecteerd techbedrijf doet er wel iets mee of wil er iets mee doen. Iedereen praat erover, maar bij één techbedrijf is het opvallend stil. Apple lijkt het allemaal langs zich heen te laten gaan. Blijft dat zo? Of kunnen we binnenkort de nodige aankondigingen verwachten?

Apple doet alles eigenlijk altijd net iets anders dan andere bedrijven. Dat is op het gebied van (generatieve) AI niet anders. De CEO van Apple, Tim Cook, heeft tot op heden enkel gezegd dat hij potentie ziet in AI. Veel meer wilde hij er niet over kwijt. Dat is opvallend voor een bedrijf dat door Boston Consulting Group vorige week nog als meest innovatieve bedrijf werd bestempeld. Dan zou je toch verwachten dat er ook op het vlak van de innovatie rondom generatieve AI stappen gezet worden. Nog los van het feit of het stempel 'meest innovatieve bedrijf' terecht is of niet.

De kans lijkt echter klein dat Apple zich in de strijd tussen Microsoft en Google wil gaan mengen. De kans is groter dat Apple zal gaan kijken hoe het AI, meer specifiek generatieve AI, kan toepassen binnen zijn bestaande producten en oplossingen. Dat doet het eigenlijk al sinds de lancering van Siri in 2011. Meer recent is de Neural Engine in iPhones, iPads en Macs hier een goed voorbeeld van. Cook heeft het dan ook over het 'verweven' van AI in hun producten. Gaat Apple deze strategie ook toepassen voor generatieve AI? En wanneer mogen we dat dan verwachten? Luister naar Techzine Talks voor onze analyse van Apple's visie op AI.

Het is nog niet gedaan met Log4Shell. De exploitatie van een kwetsbaarheid in logging-software Log4j zorgde eind 2021 voor veel problemen. De hele cybersecurity-wereld was in rep en roer. Bijna elke organisatie liep risico, of ze zich er nou bewust van waren of niet. We vroegen maar liefst 17 security-experts naar de huidige stand van zaken rondom Log4Shell. Veel van deze experts doen zelf onderzoek. Welke risico’s bestaan er nog, zo’n anderhalf jaar na de bekendmaking van de kwetsbaarheid? Hoe actief is de exploitatie ervan? En bovenal: hoe wapen je jezelf als organisatie voor dergelijke security-risico’s?

In deze Techzine Talks gaan Coen en Sander dieper in op Log4Shell anno 2023. Ze staan stil bij hoe het zover kwam, wat was Log4Shell ook alweer en hoe staan de zaken er vandaag de dag voor. Techzine-redacteur Erik van Klinken nam het grootste deel van het onderzoek voor zijn rekening en schuift aan om zijn bevindingen te delen in Techzine Talks.

Er is de laatste tijd het nodige te doen geweest over welke onderdelen Microsoft 'gratis' mag bundelen bij de suite die het sinds jaar en dag aanbiedt. We bespreken de huidige situatie en de redenen waarom de handelwijze van Microsoft wel of juist niet door de beugel kan.

Microsoft probeert het eigen aanbod zo sticky mogelijk te maken. Dat is op zich logisch, want daarvoor is het een commercieel bedrijf. Is het echter ook wenselijk? En zo nee, moet daar dan iets aan gedaan worden? Dat zijn vragen die op dit moment (en eigenlijk altijd wel) spelen. We schreven enkele weken geleden al eens een artikel over deze kwestie. Om een en ander nog wat verder door te spreken, hebben we ook een aflevering van Techzine Talks opgenomen hierover.

Kubernetes wordt meer en meer mainstream, ook al is het nog altijd complex. Dat is een van de conclusies na KubeCon + CloudNativeCon, dat recent door de Cloud Native Computing Foundation in Amsterdam werd georganiseerd.

We waren aanwezig in de RAI in Amsterdam om ons weer eens onder te dompelen in de wereld van Kubernetes en cloud-native development. Het was dit jaar drukker dan ooit. We hebben vernomen dat er zo'n 12.000 mensen op afkwamen, maar ook dat de tickets al geruime tijd voor het event uitverkocht waren. Er was dus nog meer interesse dan dat. Naast het officiële gedeelte in de RAI, zijn er verder ook nog allerlei zogeheten off-sites, al dan niet onder de vlag van CNCF. Deze vinden voor een deel plaats voordat het event formeel begint. De topics waar het over gaat tijdens KubeCon + CloudNativeCon leven dus zonder meer, dat is wel duidelijk.

Het gaat steeds minder over Kubernetes

Een van de constateringen van KubeCon + CloudNativeCon is dat Kubernetes als geheel weer een stukje volwassener is geworden. Vorig jaar hebben we hier al eens een aflevering van Techzine Talks over opgenomen. Deze trend heeft zich in de afgelopen jaar doorgezet. Dat houdt in dat de sweetspot voor het aantal Kubernetes-clusters per organisaties omhoog gaat, maar dat ook de enorme uitwassen in aantallen clusters steeds minder worden. Onderzoek van VMware wees dit uit. Bevindingen van Red Hat naar het moderniseren van applicaties leek deze uitkomst ook te onderschrijven. Het rehosten (lift-and-shift) wordt minder populair ten faveure van replatformen en refactoring. Deze beweging zou je niet zien als er niet meer kennis en kunde komt rondom de mogelijkheden van Kubernetes en cloud-native in het algemeen.

Al met al wordt Kubernetes steeds minder spannend en interessant, geeft CNCF CTO Chris Aniszczyk in gesprek met ons dan ook aan. Hij ziet eenzelfde beweging als we bij Linux hebben gezien. Daaromheen werden voorheen ook enorme conferenties georganiseerd, nu is dat veel minder. Dit terwijl Linux in de tussenliggende tijd alleen maar belangrijker is geworden. Dat zal voor Kubernetes ook gaan gebeuren.

Tijdens KubeCon hebben we naast Kubernetes (waar het dus steeds minder over gaat) enkele trends gespot, die we in deze aflevering van Techzine Talks bespreken. Onder andere OTEL (Open Telemetry), Wasm (WebAssembly), maar vooral ook IDP (Internal Development Platforms) en de rol die Backstage hierin speelt komen voorbij. En uiteraard hebben we het over het skills gap.

Techzine Talks is aangekomen bij de 100e aflevering. Bij de start van de podcast-serie was het vooral een experiment om mensen op een andere manier te informeren over trends, innovatie en ontwikkelingen in de zakelijke IT-wereld. We schrijven nog steeds de meeste content, maar de podcast is een waardig alternatief gebleken.

Met Techzine Talks mikken we niet op het grote publiek, we mikken op een niche van mensen die actief zijn of een bovenmatige interesse hebben in de zakelijke IT-wereld. Daarin zijn we met Techzine Talks succesvoller dan we vooraf verwacht hadden.  Zowel het aantal luisteraars als het aantal abonnees blijft gestaag stijgen. Ook merken we dat steeds meer partijen in de IT-markt graag meewerken onze podcastserie. 

We kunnen na 99 afleveringen inmiddels ook wel stellen dat we onze draai en format hebben gevonden. Gemiddeld duren afleveringen tegenwoordig zo'n 38 minuten en weten we elke aflevering wel waarde over te brengen op onze luisteraars. We krijgen ook steeds meer reacties van luisteraars. Iets wat we erg waarderen. Goede feedback is in die 99 afleveringen zeer waardevol gebleken. 

Vandaag de 100e aflevering, waar we toch even bij stil moesten staan. We blikken terug op die eerste 99 afleveringen en kijken ook een beetje vooruit naar de volgende 100. Deze Techzine Talks is een stukje langer dan je gewend bent, ook wat minder serieus. Je kan  deze aflevering ook rustig overslaan, veel wijzer ga je van deze aflevering niet worden, hooguit een beetje. De aflevering is wel met veel plezier (Coen) en tegenzin (Sander) gemaakt.

Er gebeurt altijd veel op het gebied van software-ontwikkeling. Er zijn om te beginnen al heel veel talen. Daarnaast zijn er altijd wel trends die al dan niet samenhangen met de populariteit van sommige van die talen. We kunnen ons voorstellen dat organisaties door de bomen het bos niet meer zien. In deze aflevering van Techzine Talks proberen we hier wat duidelijkheid in te scheppen. 

Ondanks het feit dat één van ons (Coen) een programmeerachtergrond heeft, leek het ons handig om dit onderwerp niet zonder externe expertise te behandelen. Juist omdat we zeker willen zijn dat we een compleet beeld kunnen geven van de markt en we er nooit zo kort op kunnen zitten als iemand die er hele dagen mee bezig is. Vandaar dat we Pascal Widdershoven hebben uitgenodigd voor deze aflevering. Hij is CTO bij Kabisa, een specialist in het ontwikkelen van software. 

Kabisa heeft al voor de nodige gerenommeerde namen in de industrie gewerkt. Signify (Philips Hue), Google, ASML en het KNMI zijn slechts enkele voorbeelden. Widdershoven werkt al ruim 11 jaar bij Kabisa en is er als ontwikkelaar begonnen. Hij moet dus behoorlijk wat inzicht kunnen geven in hoe de wereld van software-ontwikkeling is veranderd in de afgelopen tijd. Als CTO houdt hij zich daarnaast uiteraard ook uitdrukkelijk bezig met het bijhouden van de trends en verdere ontwikkelingen.

AI, Ambient Computing, cloud-native development en meer

We proberen in het halfuur dat we tot onze beschikking hebben een goed beeld te schetsen van wat er zoal gebeurt in de markt. Daarbij proberen we zoals je van Techzine gewend bent de theorie aan de praktijk te koppelen. Het gaat dus niet alleen over zaken zoals AI, Ambient Computing, duurzaamheid/efficiëntie, maar we proberen ook zo vaak mogelijk de link te leggen met de dagelijkse praktijk van de ontwikkelaar. Ook bespreken we de impact van low-code/no-code op de markt voor software-ontwikkeling. Verder proberen we de nodige duiding te geven bij het woud aan programmertalen en frameworks die er nog altijd zijn en waar maar weinig consolidatie in komt.

Al met al weer een aflevering van Techzine Talks met veel nuttige informatie. Heb je zelf een onderwerpidee voor een van onze afleveringen, dan horen we dat graag. Misschien nemen we er dan binnenkort wel eentje met jou op.

Quantum Key Distribution is bezig aan een opmars in de markt van (netwerk-)communicatie. Door inzet van enkele principes van kwantummechanica, is het mogelijk om de verspreiding van keys over een netwerk aantoonbaar veilig te doen. Wij spraken met Q*Bird en Eurofiber om er meer over te weten te komen.

Let op: de aflevering van deze week is in het Engels
Als je de term Quantum Key Distribution (QKD) hoort, heb je wellicht de neiging om meteen heel moeilijk te gaan kijken. Dit gaat immers over kwantummechanica. Quantum Key Distribution gaat echter niet over berekeningen die tegelijkertijd 1 en 0 kunnen zijn, maar maakt gebruik van een ander fundamenteel principe van de kwantummechanica. Dat iets - in dit geval een encryptiekey - verandert zodra je ernaar kijkt. Dit is de basis voor de veilige uitwisseling van keys tussen gebruikers/endpoints. 

In deze aflevering van Techzine Talks gaan we uitgebreid in gesprek met Josh Slater van Q*Bird en Marc Hulzebos van Eurofiber. Q*Bird is een start-up die is gelieerd aan QuTech, het onderzoeksinstituut van TU Delft. Het houdt zich bezig met wat het quantum secure networking noemt. QKD is hier een onderdeel van. Eurofiber is een partij die zich bezighoudt met vitale infrastructuur, het aanbieden van clouddiensten en de aanleg van glasvezelverbindingen voor de zakelijke markt. We krijgen vanuit deze twee verschillende kanten van het QKD-spectrum te horen wat het is, waar het voor bedoeld is en wanneer we het allemaal kunnen gaan gebruiken.

API-security is in korte tijd enorm belangrijk geworden. Toch zijn nog maar weinig organisaties bezig met het beveiligen van hun API's. Dit terwijl de datalekken door slecht beveiligde API's enorm zijn. Tijd voor een update met Filip Verloy, Field CTO bij Noname Security.

Cybersecurity staat inmiddels hoog op de agenda bij veel organisaties. Dit is echter een zeer breed begrip. Als organisatie moet je rekening houden met zero-days, ransomware, security awareness onder het personeel, maar ook het beveiligen van edge-apparaten en cloudoplossingen. API-security hoort daar ook zeker tussen, maar veel organisaties zijn nog niet bezig met het beschermen van hun API's.

Het is algemeen bekend dat grote organisaties enorm veel applicaties in productie hebben draaien. Gemiddeld zo'n 800 tot 1000 applicaties. Vaak is dit een mix van legacy en nieuwe cloud based applicaties. Veel organisaties zijn druk met innovatie en het vervangen van de legacy-applicaties door nieuwe moderne applicaties. Hierin spelen API's een grote rol, want steeds meer applicaties moeten ook met elkaar kunnen communiceren of data uitwisselen. Dat gebeurt via API's. Maar hoe veilig zijn die API's en hoe beveilig je die? Te weinig organisaties beschermen zich nog tegen API aanvallen, terwijl de dreiging alsmaar groter wordt. Als een hacker toegang weet te krijgen tot een API, heeft die vaak onbeperkt toegang tot enorme datasets met grote datalekken tot gevolg.