Techzine Talks

In deze Techzine Talks doen we de acroniemen securitybingo, oftewel we geven duiding bij begrippen als EDR, XDR, NDR, SOAR en SIEM. Deze termen hoor je vandaag de dag steeds vaker, want er verschijnen steeds meer oplossingen die hiermee werken. De verschillen tussen deze begrippen zijn lang niet voor iedereen duidelijk. De meeste IT'ers zijn wel bekend met een SIEM, maar die werkt in veel gevallen ook weer samen met de andere oplossingen. Bijvoorbeeld met een EDR, XDR of NDR.

Het kan dus best complex worden als je bijvoorbeeld een securityplan gepresenteerd krijgt waar men deze begrippen door elkaar gebruikt. Laat staan dat je chocolade moet maken van het plan als je deze begrippen niet helemaal scherp hebt. Daarom deze podcast, om uit te leggen, wat het is, wat de verschillen zijn en of je ze allemaal nodig hebt.

Als het aan Frankrijk, Italië en Spanje ligt komt er Europese wetgeving waarin wordt vastgelegd dat big tech moet gaan meebetalen aan de Europese telco-netwerken. Uit onderzoek van een telco lobbyclub is naar voren gekomen dat Apple, Google, Facebook, Amazon, en Netflix verantwoordelijk zijn voor meer dan de helft van het Europese dataverkeer. Om die reden is er nu een lobby gestart om die bedrijven dan maar te laten meebetalen. Grote vraag is natuurlijk, is dit haalbaar en wat betekent dat?

 In deze aflevering van Techzine Talks een Europese discussie over de netwerkinfrastructuur. Waar Frankrijk, Italië en Spanje de rekening voor de infrastructuur willen doorschuiven richting de grote techbedrijven, is er inmiddels ook een blok van zeven landen dat hier faliekant op tegen is, waaronder ook Nederland. De inkomsten van telco's staan al jaren onder druk, het innovatiebeleid bij de meeste telco's is ook erg conservatief, waardoor ze keer op keer moeten toekijken hoe IT-innovaties hun verdienmodel verder onder druk zetten. Coen en Sander lopen al geruime tijd mee en hebben deze bokkesprongen van de telco's al eerder gezien. Zij duiden de Europese situatie en achten de kans dat dit ooit gaat gebeuren erg klein. Luister snel voor de volledige analyse. 

Steeds meer bedrijven kiezen een multi-cloud strategie, waarbij een deel van de infrastructuur in de cloud komt te staan. Dit vereist ook een goede beveiliging van die infrastructuur, workloads en data. Cloud security is continu in ontwikkeling en elk jaar worden er grote stappen gezet om alles nog veiliger te maken. Bij Amazon Web Services organiseren ze sinds 2019 het AWS Re:Inforce event, tegenhanger van Re:Invent. Bij Re:Inforce gaat het enkel over security en Techzine was er dit jaar bij aanwezig. 

Zo leerde we uit eerste hand welke stappen AWS zet om cloud security overzichtelijker te maken, maar ook hoe ze wiskunde gebruiken en automatic reasoning, om gegarandeerde veiligheid te kunnen bieden in sommige gevallen. Zo beschikt AWS over een functie om al je S3 bucket in één klap private te maken, of om bepaalde workloads met behulp van automatic reasoning te voorzien van zero-trust policies.

Uiteraard trekken we in deze podcast ook parallellen hoe cloud in de bredere vorm alsmaar veiliger wordt, maar ook hoe het altijd een gedeelde verantwoordelijkheid blijft, shared responsibility, tussen de hyperscaler en de klant. Ook staan we nog even stil bij Snyk cloud, Snyk doet naast DevSecOps nu ook een vorm van cloud security door cloud configuraties te controleren op basis van best practices. HashiCorp komt nog even voorbij, die bieden ook security in cloud middels HCP Boundary, het beheren van toegang tot vluchtige workloads. Verder staan we stil bij de best practices en het controleren van je MSP dat die de juiste training en certificeringen heeft. 

Verder geven we uiteraard onze ongezouten mening over wat wij vinden wat AWS allemaal doet, rondom cloud security.

Het is hartje zomer, het is warm buiten, iedereen is op vakantie en wij maakten een nieuwe Techzine Talks. Tijd voor een luchtige podcast met een klein serieus tintje en dat gaat over Windows Autopatch. Niet zozeer over de updates in de besturingssystemen, dat zijn meer de luchtige updates. 

In deze podcast praten we je op een zeer laagdrempelige en luchtige manier bij over de laatste updates in de wereld van besturingssystemen. Iets waar onze expertise jaren geleden nog zeer groot in was, maar inmiddels is dat wel wat minder en is onze kennis opgeschoven richting enterprise IT. Deze podcast mogen onze luisteraars dan ook met een korrel zout nemen. 

In de eerste 12 minuten van deze podcast praten we je bij over Chrome OS en Chrome OS Flex en hoe je dat zakelijk kan gebruiken. Zowel met nieuwe als met verouderde hardware, want daar is met Flex een optie voor gekomen. 

Daarna gaan we verder met macOS en iPadOS, om te eindigen met Windows 11, Windows 12 en tot slot Windows Autopatch. Windows Autopatch moet onder zakelijke klanten de patch tuesday gaan vervangen. Met Windows Autopatch kan je al je patches uitbesteden aan Microsoft. Hoe dit precies werkt vertellen we in deze podcast. 

Europa kent strenge wetgeving rondom de bescherming van gevoelige data. Dit zit verankerd in de GDPR/AVG-wetgeving. Daar bovenop moeten bedrijven zoals banken, verzekeraars, organisaties in de gezondheidssector en de overheid voldoen aan nog strengere wetgeving rondom data privacy. Dit heeft tot gevolg dat zij niet zomaar overal hun IT-infrastructuur en data kunnen onderbrengen. De public cloud is simpelweg niet veilig genoeg. Een sovereign cloud, oftewel soevereine cloud moet dit mogelijk maken.

Soevereine cloud?
Door data te plaatsen in een soevereine cloud heeft de eigenaar van de data meer zekerheden over wie toegang heeft tot zijn data. Zo weet deze zeker dat organisaties die niet bevoegd zijn, ook niet bij de data kunnen. Daaronder valt onder meer de cloudaanbieder, maar ook eventuele overheden buiten Europa.

Deze soevereine clouds zijn sterk in opkomst omdat de dataverdragen tussen Europa en de Verenigde Staten keer op keer sneuvelen en dat de Amerikaanse overheid technisch gezien in alle data mee kan kijken die wordt opgeslagen in de public cloud. Dat willen veel Europese bedrijven niet, dus worden er nu soevereine clouds opgezet. Clouds die enkel en alleen onder Europese wetgeving vallen. Onder meer Microsoft, Google en Oracle spelen hierop in, maar ook zijn er kleinere initiatieven onder het GAIA-X project.

Voor elk bedrijf
Hoewel sommige soevereine clouds zich specifiek op de overheid richten, zijn er ook die voor iedereen beschikbaar zijn. Mocht je in een organisatie werken waar met zeer gevoelige gegevens wordt gewerkt, bijvoorbeeld grote bedrijfsgeheimen, die zelfs niet in Amerikaanse handen mogen vallen, dan kan een soevereine cloud mogelijk een oplossing bieden. 

Een nieuwe trend die je regelmatig voorbij hoort komen is het digitaliseren van de klantervaring. Weer wat mooie woorden die van alles kunnen betekenen. Tijd om hier wat duiding aan te geven, want wat betekent dat nou eigenlijk? We geven voorbeelden van goede en slechte ervaringen, maar ook handvaten voor hoe je technologie kan inzetten om de klantervaring binnen je eigen organisatie te verbeteren. Luister snel naar de nieuwste Techzine Talks.

Als consument zijn we, in verhouding tot zakelijke gebruikers, al een stuk verwender qua klantervaring. B2C-organisaties zijn wat voortvarender met het uitrollen van technologie om de klantervaring te optimaliseren. Al zijn er ook nog genoeg organisaties waar dit niet het geval is. In B2B-organisaties staat de klantervaring vaak nog in de kinderschoenen. Wel is het de hoogste tijd dat organisaties zich hiervan bewust worden en gaan investeren in technologie om de klantervaring te verbeteren. 

Er is een nieuwe WiFi-standaard op komst, namelijk WiFi 7. Deze nieuwe standaard is een grote sprong voorwaarts in draadloze connectiviteit. Voor het eerst is het mogelijk om met meerdere frequenties tegelijk te verbinden, is de bandbreedte per kanaal fors toegenomen en de latency afgenomen. Hierdoor zijn stabielere en snellere verbindingen mogelijk dan met voorgaande WiFi-standaarden.

WiFi 7, WiFi 6E, WPA3 en het einde van de 2,4 GHz band?

In deze podcast staan we stil bij de ontwikkeling van WiFi, uiteraard gaan we de diepte in op WiFi 7, maar staan we ook stil bij voorgaande standaarden en de ontwikkelingen die elkaar hebben opgevolgd. Denk bijvoorbeeld aan de introductie van WPA3, waarmee je verbinding nog beter is versleuteld en dus veiliger is. Ook staan we stil bij de 2,4 GHz-band, dat is de oorspronkelijke band die langzaam lijkt te verdwijnen. 5 GHz en 6 GHz zijn de betere frequenties voor WiFi. Voor de echte professionals gaat Sander zelfs nog in op OFDMA en QAM.

Deze week in Techzine Talks; alles over cloud ERP. Welke spelers zijn er, waar ligt hun focus en welke kant gaat de ontwikkeling van cloud ERP op? ERP is bij veel bedrijven hun belangrijkste system of records, zonder ERP komt de complete bedrijfsvoering stil te liggen. Het hebben van een goed ERP-systeem is dan ook cruciaal, dit terwijl de meest ERP-systemen bij bedrijven extreem verouderd zijn. Wij bespreken in deze aflevering onze ervaringen met de verschillende ERP-spelers. 

In deze podcast komen onze meer Oracle, SAP, NetSuite en IFS aanbod. Hoe positioneren zij zich in deze opkomende groeimarkt, maar ook de verschillen tussen traditionele ERP en cloud ERP. 

Snowflake is een van de snelst groeiende IT-bedrijven van dit moment. Na een zeer succesvolle IPO in 2020, is de waarde van het bedrijf fors gestegen, net als het aantal klanten. Veel grote IT-bedrijven werken inmiddels met het cloud dataplatform van Snowflake. Er waren flink wat aankondigingen rondom dit platform, maar in een soort sidenote, kwam naar voren dat Snowflake ook de security industrie wil veranderen. In deze podcast bespreken we de updates en die security aankondiging. 

Medio juni vond de Snowflake Summit plaats in Las Vegas, Techzine was erbij en sprak met diverse topmensen bij het bedrijf om te horen welke kant Snowflake op beweegt en wat er nieuw is aan het cloud data platform. 

Onder de belangrijkste aankondigingen is de algemene beschikbaarheid van Python, data analisten kunnen nu ook met Python applicaties en functies ontwikkelen bovenop het cloud data platform van Snowflake. Python is op dit moment wereldwijd de populairste programmeertaal en daarmee een zeer welkome toevoeging. Snowflake heeft ook een complete sandbox gebouwd rondom de Python-ondersteuning, zodat men alle Python libraries kan gebruiken, maar bij het uitvoeren van de code gebeurt dit in een sandbox, zodat er geen verbinding naar buiten kan worden gelegd. Hiermee kan Snowflake garanderen dat het werken met Python veilig is en niet je data ineens op straat komt te liggen. 

Een andere belangrijkste aankondiging was de integratie van Streamlit binnen Snowflake. Streamlit werd eerder dit jaar door Snowflake overgenomen. Hiermee kan je simpele applicaties bouwen die interacteren met de data in Snowflake. 

Tot slot de security aankondiging, waarbij Snowflake het cloud data platform beschikbaar en gereedmaakt voor security data. Het idee is dat alle security-oplossingen binnen een bedrijf hun intelligence data en log data in Snowflake opslaan, zodat alle security vendoren die het bedrijf gebruikt, ook gebruik kunnen maken van al die data. Door de security-oplossingen niet allemaal met hun eigen data silo's te laten werken, maar gezamenlijk één datapool te creëren, hebben ze meer informatie tot hun beschikking en zouden ze betere beschermingen moeten kunnen bieden. 

NTT wil zoveel mogelijk datastromen samenvoegen om daar belangrijke en nuttige informatie uit te filteren voor zowel fans als deelnemers aan de Tour.

We zien de laatste jaren veel partnerships tussen IT-leveranciers en sportcompetities de revue passeren. Op vrijwel iedere F1-auto zie je tegenwoordig wel een logo uit de IT-wereld staan. Oracle is inmiddels zelfs naamsponsor van het Red Bull team geworden. De oprichter van dat bedrijf, Larry Ellison, is daarnaast ook de drijvende kracht geweest achter het oprichten van SailGP, een zeilwedstrijd waarbij realtime data-analyse een belangrijke rol speelt. De MotoGP is eveneens een geliefde sport voor IT-leveranciers om zich mee te associëren. Tot slot zien we ook bij meerdere grote voetbalcompetities tegenwoordig de namen van public cloud leveranciers staan. Op die platformen analyseert men tijdens de wedstrijd allerlei data, om tot betere inzichten te komen.

Ook de Tour de France

De Tour de France en het wielrennen in het algemeen hebben een beduidend minder high-tech imago dan bovenstaande sporten, daarmee zeggen we niets vreemds. Deels vanwege de enorme afstanden en de slecht te bereiken gebieden is het niet eenvoudig om deze sport te digitaliseren. Toch was en is dat wel nodig. Als die sport nieuwere generaties wil verleiden om te kijken, zal deze ook mee moeten in de digitalisering. Dat is jammer voor de liefhebbers van de nostalgie die om deze sport hangt, maar wel de realiteit.