Strategische benaderingen voor de beveiliging van digitale platformen

Die risico's blijven niet beperkt tot de technologie: er ontstaan nieuwe uitdagingen doordat teams die verspreid werken, moeten samenwerken om steeds sneller waarde te kunnen leveren door een kortere marktintroductietijd. Er onstaan smart cities en de maatschappij krijgt een holistischer visie op hoe zulke hightech ontwikkelingen dienen geregeld te worden. Nieuwe risico's ontstaan ook vanuit het perspectief van cybersecurity: wie beschermt onze digitale soevereiniteit en ons "digitale erfgoed"? Technologie is niet langer een domein dat in mysterie is gehuld, integendeel, het is een essentiële bedrijfsdiscipline geworden die niet meer weg te denken valt. Overal ter wereld hebben business schools cybersecurity in hun curricula omdat functies in dit domein in opmars zijn, en omdat HR-professionals nieuw inzicht en begrip voor deze veranderende rollen moeten ontwikkelen. Het is een discipline die ook de aandacht trekt van analisten en bestuursraden.

Tijdens het begeleiden van masterprojecten bij AMS ontdek ik vaak getalenteerde mensen die een grote impact kunnen hebben in hun expertisegebied. Tijdens de opleiding 2018-2020 had ik de eer om 4 getalenteerde professionals te begeleiden in hun onderzoek naar Digitale Platforms, Distributed Agile en Softwareontwikkeling: Maria Chtepen, Dennis Verslegers, Tapan Kumar en Yves Vanderbeken. Hun werk onderscheidt zich door het uitgebreide literatuuronderzoek in de academische wereld, evenals praktijkgerichte publicaties, wat kan bijdragen tot nieuwe strategieën voor de aanpak van het probleem van de beveiliging van digitale industrieën. Naast de uitgebreide literatuurstudie, slaagden zij er alle 4 in om artefacten te ontwikkelen die bedrijfsleiders kunnen gebruiken voor de verbetering van:

• Het ontwerp en de opbouw van digitale platform-georiënteerde bedrijven;
• Werkwijzen in globaal gedistribueerde Agile teams (dit lijkt belangrijker tijdens lockdowns);
• Software architectuur pijplijn die audits doorstaat en datalekken/hacks overleeft;
• Methodes voor het beveiligen van de technologiestack in CD Pipelines om veilige software te garanderen.

door Yves Vanderbeken, DXC, België

Bedrijfsmodellen verschuiven steeds meer richting technologie-gedreven industrieën. In dit eerste hoodfstuk gaan we dieper in op de verschillende bedrijfsmodellen die steunen op technologie: meer bepaald hoe technologie bijdraagt tot de bedrijfsdoelstellingen van, in dit geval, overheden. We zoomen in op overheidsplatformdiensten en de sleutelpraktijken die deze zouden moeten toepassen. We focussen hierop omdat we zien dat technologische bedrijven die stap al zetten en zodoende andere bedrijfsmodellen ontwrichten. Overheden moeten deze stap nog zetten, dus het bestuderen van welke praktijken zij moeten toepassen om relevant te worden voor de burger lijkt een belangrijke onderzoeksfocus.

Dit hoofdstuk gaat over de kritische succesfactoren die we hebben omgezet in de praktijk en die elke organisatie meteen kan toepassen.

door Tapan Kumar, Cognizant, Nederland

Het creëren van platforms gebeurt meer en meer in samenwerking met meerdere teams die producten produceren. Hierbij is de uitdaging om geen efficiëntie te verliezen en geen afval te creëren als gevolg van de verspreide teams die werken met verschillende Frameworks (Less/Safe/Scaled Agile) en volgens verschillende wettelijke vereisten. Dit hoofdstuk bestudeert de blinde vlekken en efficiëntiefactoren. Het stelt sleutelpraktijken voor om teamefficiëntie te verbeteren bij het werken aan platforms in agile teams. Deze praktijken kunnen worden toegepast door vakmensen of meer in detail worden bestudeerd door academici.

door Maria Chtepen, BNP Paribas Group, België, België & Yuri Bobbert, Antwerp Management School, Universiteit Antwerpen, België, ON2IT Nederland

Wettelijke vereisten kunnen verschillen per industrietak en per land. Met meerdere teams werken aan producten vereist een goede afstemming in Frameworks, controles, en architectuurprincipes om volledig end-to-end beschermd te zijn doorheen alle gekoppelde platforms. Dit hoofdstuk onderzoekt de verschillende compliancekaders en architectuurprincipes die kunnen worden toegepast op een agile manier van werken en meer specifiek op CI/CD pijplijnen. Het stelt sleutelpraktijken voor die vakmensen in overweging kunnen nemen.

door Dennis Verslegers, Orange Cyberdefensie, België, België

Als men op een meer agile manier gaat werken bij het produceren van producten die de bedrijfsdoelstellingen dienen, is het vanzelfsprekend dat dit veilig en zonder risico moet gebeuren. Agile werken in kleine teams stimuleert de autonomie van het team en het individu, het vereist dat iedereen bepaalde principes volgt (bv. Agile Manifesto, Security Frameworks zoals NIST of best practices zoals OWASP). Dat betekent dat elk team duidelijke richtlijnen en grenzen moet krijgen waarbinnen zij beslissingen kunnen nemen (bv. implementeren van veiligheids-, schaalbaarheids- en continuïteitsmaatregelen) om codes te ontwikkelen en vrij te geven. Dit hoofdstuk onderzoekt de huidige gangbare praktijken en stelt sleutelpraktijken voor die snelheid en kwaliteit mogelijk maken zonder geld en efficiëntie te verliezen. Deze praktijken zijn uitgezet op een SecDevOps-cyclus zodat vakmensen en wetenschappers hun werk hierop kunnen baseren. De sleutelpraktijken zijn uiterst technisch en meteen toepasbaar.