Blog
Check ons blog en blijf op de hoogte van de laatste online ontwikkelingen. Je vindt hier handige tips, updates over onze organisatie, en gaan dieper in op de techniek. Van Scrum tot Craft CMS en van Laravel tot Vue.js...
De nieuwe schaduw-IT: verborgen risico’s en kosten van bouwen met AI
Er wordt op dit moment in jouw bedrijf waarschijnlijk software gebouwd zonder dat IT het weet. Niet door een afdeling die stiekem een systeem aanschaft, maar door een marketeer die met een paar AI-prompts in een middag een klantportaal bouwt, of een controller die een rekentool maakt die binnen een week door drie teams wordt gebruikt. Dat is vibe coding: je beschrijft in gewone taal wat je wilt, de AI schrijft de code, en je kijkt nauwelijks naar wat eronder zit. De belofte is sneller experimenteren zonder te wachten op een volle IT-backlog, maar elke app die buiten het zicht ontstaat is schaduw-IT die niemand beheert, patcht of op veiligheid heeft beoordeeld.
De vraag is daarom niet of je dit tegenhoudt. Dat lukt niet, en een verbod lost niets op. De echte vraag is of je doorhebt wat je op je neemt zodra je dit soort software zelf bouwt, en wanneer je beter af bent met een partij die professionele software maakt.
Cyberbeveiligingswet: deze maatregelen moet je nemen
Je hebt back-ups. Toegangsbeheer met MFA (multifactorauthenticatie). Afspraken met je hostingpartij. Iemand die belt als er iets misgaat. Vraag je het team, dan is het antwoord: ja, dat is geregeld. En dan vraagt een opdrachtgever, of een toezichthouder, of je dat kunt laten zien. Wanneer is die herstelprocedure voor het laatst getest? Wie is eigenaar van dat proces? Waar staat de afspraak met die leverancier op papier? Het is er allemaal wel, maar verspreid over vier mensen, drie mappen en een paar gesprekken die nooit zijn vastgelegd.
Dat verschil, tussen geregeld hebben en kunnen aantonen, is waar de Cyberbeveiligingswet over gaat. In deze blog leggen we uit wat de wet precies vraagt, waarom bewijs het echte knelpunt is, en wat er gebeurt als je er zelf niet onder valt maar wel levert aan iemand die er wel onder valt.
Wat is een API koppeling?
API staat voor Application Programming Interface. Een API koppeling is een digitale verbinding waarmee twee softwaresystemen automatisch gegevens met elkaar uitwisselen, zonder dat iemand iets hoeft over te typen. Je kunt het zien als een vaste, afgesproken ingang waarlangs systemen informatie en opdrachten naar elkaar sturen.
Steeds meer bedrijven werken met losse pakketten: een boekhoudprogramma, een CRM, een webshop, een voorraadsysteem. Zolang die niet met elkaar praten, voer je dezelfde gegevens op meerdere plekken in. Een API koppeling lost dat op. In deze blog leggen we uit wat een API koppeling precies is en hoe het werkt, wat de voordelen zijn en wanneer je ervoor kiest om een eigen API koppeling te laten maken.