Techzine Talks

Deze week in Techzine Talks hebben we het over ethisch hacken. We gaan in gesprek met ethische hacker Bob van der Staak. Hij test dagelijks de beveiliging van allerlei computersystemen. We bespreken onder meer pentesten. Daar maken ethische hackers veel gebruik van. Je kan het als organisatie ook preventief laten doen, is dat verstandig?

Bij het woord hacken denkt men vaak direct aan cybercriminelen. Er zijn echter ook ethische hackers, die als doel hebben om bedrijven juist te helpen door kwetsbaarheden te melden bij organisaties. Hopelijk voordat ze misbruikt worden door cybercriminelen. Het ethisch hacken is echter nog lang niet zo bekend. Veel organisaties hebben er nog geen beleid voor. Degene die dat wel hebben hanteren een responsible disclosure waarin exact staat beschreven hoe een ethische hacker de organisatie mag proberen binnen te dringen. 

In gesprek met Van der Staak wordt ook duidelijk dat niet alle organisaties het echt waarderen wat ethische hackers doen. Voor sommige ben je duidelijk meer een lastpost. Ook wel merkwaardig is dat sommige overheidsorganisaties na het melden van een kritiek lek een reep chocolade opsturen als bedankje. Je mag in zo'n situatie best wat meer dankbaarheid tonen. Meer over dit alles in deze aflevering van Techzine Talks. 

Het einde van het wachtwoord is al meerdere malen aangekondigd. Nu is er voor het eerst echt een concept om passwordless te worden. De zogenaamde passkeys moeten het wachtwoord doen vergeten. Grote techbedrijven als Apple, Google en Microsoft werken samen om dit voor elkaar te krijgen. De vraag in deze podcast is dan ook, zijn passkeys het einde van het wachtwoord?

We doen het allemaal meerdere keren per dag, inloggen. Van alle online diensten waar je gebruik van maakt moet je een gebruikersnaam en wachtwoord onthouden. Of als je het iets slimmer inricht, moet je nog één wachtwoord onthouden en zit de rest in een password manager. Wachtwoorden zijn echter in de basis onveilig, want als ze in de verkeerde handen vallen, dan liggen je gegevens op straat. 

Er wordt al jaren gesproken over passwordless, maar tot op heden was er niet een overduidelijke technologie die dit mogelijk kon maken. Dat was ook onze conclusie een kleine twee jaar geleden toen we een aflevering van Techzine Talks opnamen over passwordless. Daar lijkt met Passkeys nu verandering in te komen, want onder andere Apple, Microsoft en Google hebben nu een gezamenlijk initiatief uitgerold, gebaseerd op de technologie van de FIDO-alliantie. Een initiatief dat veel geleerd heeft van multi-factor authenticatie, biometrisch inloggen en uiteraard de login-diensten van eerder genoemde bedrijven. 

De nieuwe technologie maakt het mogelijk om de biometrische features van je apparaten te koppelen met een password manager, waarbij ook MFA, wanneer nodig, niet is vergeten. Hierdoor hoef je niet langer op zoek naar het wachtwoord, maar kunnen websites en apps je automatisch herkennen en kan je met een druk op de knop inloggen. In deze aflevering van Techzine Talks hebben we de technologie nader bekeken en bespreken we hoe goed of hoe slecht het werkt en of wij deze variant van passwordless enige kans van slagen geven. 

Kunstmatige intelligentie, oftewel AI (artificial intelligence) wordt vandaag de dag in steeds meer producten toegepast. De AI-modellen die hiervoor worden gebruikt, worden ook steeds geavanceerder. Zo af en toe verschijnt een model dat echt indruk maakt. De afgelopen weken domineert ChatGPT de wereld, een chatbot met een zeer geavanceerd AI-model. In deze podcast stellen we de vraag of dit model ook de wereld gaat veranderen.

AI maakt grote stappen voorwaarts. Steeds meer oplossingen maken hier gebruik van, vaak zonder dat de gebruiker het door heeft. De Google zoekmachine maakt hier bijvoorbeeld enorm veel gebruik van, maar ook online advertenties. Er zijn ook voorbeelden waarbij AI wat duidelijker zichtbaar is, zoals de spraakassistenten van Amazon (Alexa) en Google. Of wat te denken van de auto's van Tesla's, die inmiddels al aardig zelfstandig kunnen rijden.

Nu is daar ChatGPT, een chatbot waar je alles aan kan vragen en die vervolgens zeer inhoudelijk antwoord geeft. Het mooie aan ChatGPT is dat elk antwoord uniek is. Het wordt op dat moment gegenereerd. Iets wat al meteen voor paniek zorgde in het onderwijs, want studenten kunnen hun boekverslag of presentatie over Napoleon gewoon door ChatGPT laten schrijven. Het mooie aan ChatGPT is, is dat het openbaar is en gratis te testen voor iedereen. Je kan er dus zelf mee spelen, of gewoon naar Techzine Talks luisteren.

We blikken nog één keer terug op 2022 en bespreken de belangrijkste trends en onderwerpen die in het jaar aan bod zijn gekomen. Daarna kijken we ook vooruit naar 2023, want ook in 2023 zal er innovatie plaatsvinden. Wat waren de hoogtepunten en wat kunnen we dit jaar verwachten?
 
Eerlijk is eerlijk, eigenlijk hadden we deze podcast eind 2022 willen publiceren. Echter is dat door omstandigheden niet gelukt. Dus krijgen jullie van ons deze week alsnog het jaaroverzicht van 2022 met een vooruitblik op 2023. Ook in 2023 gaan we door met Techzine Talks, waarin Coen en Sander elke week de IT actualiteit bespreken of dieper ingaan op een recent event of een opkomende trend. Uiteraard worden zij bijgestaan door de Techzine redactie en experts van buiten. 

We hopen onze luisteraars in 2023 te kunnen blijven boeien en wensen iedereen via deze weg de beste wensen en een gezond en gelukkig 2023. 

Nieuwe richtlijn vanuit de Europese Unie rondom het beveiligen van netwerk- en informatiesystemen wordt breder toepasbaar en pro-actiever. Is dit voldoende om organisaties beter te beveiligen?

NIS2 is de opvolger van de NIS-richtlijn uit 2016. Die heeft op zich niet slecht gefunctioneerd, al was het maar omdat hij ervoor gezorgd heeft dat er meer samenhang is gekomen binnen de EU. De verschillende lidstaten hebben op basis van die richtlijn wetgeving moeten optuigen. In Nederland kwam in 2018 de Wet Beveiliging Netwerk- en Informatiesystemen. In andere landen heeft men soortgelijke wetgeving aangenomen. 

Het algemene gevoel is echter dat NIS niet meer volstaat. Zeker na de laatste jaren waarin ransomware wild om zich heen greep, moest er een nieuwe richtlijn komen. Dat was althans de overtuiging vanuit de Europese Unie. Inmiddels is er een akkoord bereikt over NIS2. Deze richtlijn komt in de plaats van de NIS-richtlijn. Hetzelfde geldt voor de wetgeving die op basis van deze richtlijn wordt aangenomen in de lidstaten. Let wel, NIS2 is dus een richtlijn, geen wet zoals GDPR/AVG dat is. De lidstaten hebben dus de nodige vrijheid op het gebied van de invulling. Ergens begin 2024 zou deze wetgeving er moeten zijn.

Gaat NIS2 ons helpen?

De grote vraag is uiteraard hoe effectief NIS2 gaat zijn. In deze aflevering van Techzine Talks bespreken we die vraag en leggen we ook vrij uitgebreid uit wat NIS2 nu zoal behelst. We hebben het over het bredere mandaat, de toegenomen pro-activiteit en de hoofdelijke aansprakelijkheid die onderdeel vormen van NIS2. Aan het einde van deze aflevering ben je als het goed is weer helemaal bij.

Datacenters krijgen er de laatste jaren behoorlijk van langs. Niet alleen vanwege het energieverbruik, maar ook vanwege het waterverbruik. Toch zal het gebruik van vloeistoffen zoals water in datacenters niet kunnen stoppen. Wel is het mogelijk om meer richting gesloten systemen te bewegen, waarmee het op termijn ook nog mogelijk moet zijn om warmte af te dragen aan het omliggende gebied.

Recent waren we aanwezig bij een evenement van Vertiv. Die leverancier levert onder andere koelingssystemen voor datacenters. De constatering van Vertiv, gebaseerd op onderzoek van onder andere het bekende onderzoeksinstituut RISE uit Zweden, is dat we tegen de limieten van luchtkoeling aan gaan lopen. Zodra het opgenomen vermogen van een rack boven de 25 kW uitkomt, kan luchtkoeling de warmte die hierbij vrijkomt niet meer afvoeren. Dan is er hulp nodig. 

Deze hulp moet dus van vloeistofkoeling komen. Op zich is dit geen nieuwe technologie. Hij bestaat al sinds de jaren '60. Er zijn echter wel behoorlijk wat innovaties geweest sinds die tijd. Zo geeft de term vloeistofkoeling al aan dat we hier niet meer alleen met waterkoeling van doen hebben. Bij het zogeheten immersion cooling, waarbij de componenten van servers en racks als het ware ondergedompeld worden in een vloeistof, kan dit vanzelfsprekend geen water zijn. 

Het doel van vloeistofkoeling moet zijn om gesloten systemen te bouwen, volgens een zero waste principe. Alleen dan kunnen datacenters ook daadwerkelijk de overstap maken van luchtkoeling naar vloeistofkoeling. Daarbij zal luchtkoeling zelf ook nog een belangrijke rol blijven spelen. Ook op het gebied van koeling gaan we dus richting een hybride wereld. In eerste instantie zullen deze stappen vooral gezet moeten worden in de high-end systemen die voor zeer zware workloads ingezet worden. Richting de toekomst zullen steeds meer racks tegen de hierboven genoemde 25 kW aanlopen. Dat is nu eenmaal het gevolg van de steeds hoger wordende dichtheid om het gebied van compute per server.

In deze aflevering van Techzine Talks bespreken we bovenstaande ontwikkelingen en gaan we ook in op de impact die ze hebben op bestaande datacenters. Kun je vloeistofkoeling eenvoudig 'toevoegen' aan een bestaand datacenter? En waar moet je rekening mee houden als je eenmaal met water- of vloeistofkoeling aan de slag gaat? En hoe realistisch is het dat datacenters een centraal onderdeel gaan vormen van warmtenetten? 

Tijdens AWS re:Invent 2022 hield AWS maar liefst vier twee uur durende keynotes waarin het nieuwe producten en productupdates aankondigde. Het aantal updates is overweldigend en laat zien waarom AWS wereldwijd marktleider is. In deze aflevering van Techzine Talks proberen we wat duiding te brengen in de vele updates.

Opvallend was dat tijdens de keynote van Adam Selipsky, de CEO van AWS, helemaal aan het einde van zijn presentatie de belangrijkste aankondiging van het event zat verstopt. De tweede echte business applicatie van AWS, naast Amazon Connect is er nu ook AWS Supply Chain. 

De spierballentaal en machtsvertoon was vooral heel groot rondom compute en data. AWS domineert de markt qua keuze aan instances en chips. Ook op het gebied van data heeft het een extreem aanbod aan databases en analytics tools. Als we nog dieper hierop inzoomen en dan voornamelijk op machine learning, dan heeft AWS een unieke positie. Niemand heeft machine learning tot op heden laagdrempeliger gemaakt dan AWS. 

Meer over dit alles in deze aflevering van Techzine Talks.   

Software-as-a-Service (SaaS) is inmiddels een bekend fenomeen. In sommige gevallen is het een waardevolle oplossing, in andere gevallen lijkt het vooral een stuk duurder te zijn. De markt begint dit model nu ook te kopiëren naar hardware, zo had je al DaaS (Device as a Service) voor je laptop of desktop, maar ook steeds vaker zijn er hardware subscriptions beschikbaar voor je complete serverpark. Is dit een nieuwe melkkoe of voegt het ook waarde toe?

In deze Techzine Talks verdiepen we ons in de hardware subscriptions. Techzine heeft recent een onderzoek gedaan en daaruit kwam naar voren dat veel organisaties nog niet warm lopen voor hardware subscriptions. Ze lijken de voordelen nog niet te zien. Ze lijken het vooral te zien als een dure tegenhanger van lease-contracten. 

Enkele van de voordelen die sommige vendoren bieden zijn een stukje schaalbaarheid. Ze stellen 5 tot 20% meer hardware beschikbaar dan je nodig hebt. Wil je gebruik maken van die additionele capaciteit betaal je daar een variabele prijs over naast je basis contract. Dit scheelt enorm in de kosten ter vergelijking wanneer je alle hardware moet inkopen via een CAPEX-model om ook de piekmomenten af te dekken.

Een ander voordeel is dat sommige vendoren ook een stuk management uit handen nemen.  Denk aan patching, updates en het beschikbaar houden van je infrastructuur. Hier kunnen ze hele goede SLA's voor aanbieden. Daarnaast voegen veel vendoren een stukje sustainability toe. Ze hergebruiken of recyclen de apparatuur aan het einde van het contract.  Meer over hardware subscriptions in deze Techzine Talks.

Techzine was begin deze maand in Barcelona, niet enkel voor VMware maar ook voor de Gartner IT Symposium. Hier presenteerde Gartner een aantal onderzoeken en organiseerde het sessies voor C-level management. Een van de conclusies uit het onderzoek is dat 94% van de organisaties moeite heeft met het bepalen van een digitale visie.

Het Gartner symposium was wederom een stuk drukker bezocht dan voorgaande jaren. Het doel van het symposium is beslissers informeren over de laatste ontwikkelingen in de IT-wereld, maar ook handvatten bieden waar ze in zouden moeten investeren. Een van de belangrijkste onderzoeken dit jaar werd gehouden onder 2000 CIO's en daaruit kwam naar voren dat 94% van de organisaties geen visie heeft voor hun eigen digitalisering. Dat wil niet zeggen dat niemand binnen de organisatie een idee of visie heeft, maar je moet alle neuzen dezelfde kant op krijgen om zo'n visie uit te voeren en dat blijkt enorm moeilijk. Ook duurt het hierdoor veel langer voordat organisaties waarde weten te halen uit hun investeringen.

Gat tussen business en IT nog steeds aanwezig
We praten al jaren over het gat tussen de business en IT. Je zou denken dat dit inmiddels kleiner is, maar uit onderzoek van Gartner komt naar voren dat slechts 32% van de CIO's in EMEA aangeeft dat business een rol speelt in agile teams. Oftewel, bij 68% nog niet, daar leunen organisaties dus nog veel teveel op IT. Gevolg is dat IT keuzes maakt die niet op de business zijn gestoeld. 

Dit en meer in deze aflevering van Techzine Talks. 

We waren recent te gast op VMware Explore in Barcelona. Daar presenteerde het bedrijf de nieuwste VMware software en sprak het over productontwikkelingen. Zo ging het onder meer over de mogelijkheden om een soevereine cloud te creëren met VMware-technologie, maar ook over de weg van cloud chaos naar cloud smart.

Een groot gedeelte VMware Explore was een herhaling van VMware Explore US uit Augustus. Toch was er voldoende te presenteren om het Europese event te rechtvaardigen. Zo kwamen vSphere 8 en vSAN 8 beschikbaar. Ook Project Northstar is erg interessant, waarmee je in meerdere clouds dezelfde netwerkpolicies kan toepassen. 

Voor deze podcast ontvingen we Boudewijn Aelbers op de redactie, hij is verantwoordelijk voor de pre-sales organisatie binnen VMware Benelux. Met hem gingen we in gesprek over alle productaankondigingen en ontwikkelingen bij VMware. Onder meer over voorgaande onderwerpen, maar ook over VMware Aria, VMware Azure Solutions, VMware Cloud on AWS, Carbon Black, SD-Wan soft-client en Workspace One.