Digitale vernielzucht

google beeld bushokjesMalware kan je webcam aan en uit zetten, dat hebben we geleerd van Landelijk officier van justitie Cybercrime Lodewijk van Zwieten. Hij gaf een tijdje terug alle Nederlanders het advies om de ingebouwde webcam af te plakken. Een goed advies, zo bleek later, want naast criminelen maken ook overheden handig gebruik van webcams. Het gebruik maken van bestaande infrastructuur is een stuk voordeliger dan investeren in nog meer cameratoezicht en drones.

Ook gewone computergebruikers kunnen hun webcam overigens op afstand aan en uit zetten, bijvoorbeeld met Splashtop CamCam (verkrijgbaar in iTunes). Wanneer je er in slaagt de webcam van een andere computer te hacken, kan je met wat extra software meteen zien wat iemand doet, maar ook denkt.

Langzaam maar zeker wekt dit alles de indruk dat er een permanente strijd wordt gevoerd om de macht en dat die machtsstrijd zich heeft verplaatst naar je internetaansluiting. De nieuwste mogelijkheden zijn in dat opzicht weinig constructief. AutomatiseringGids kwam met het alarmerende bericht dat het niet lang meer duurt voordat malware ook je computer op afstand kan vernietigen. Dmitri Alperovitch, CTO van systeembeveiligingsbedrijf CrowdStrike gaf tijdens de RSA Conference in San Francisco ter plekke een demo, waar hij de temperatuur van een met malware geïnfecteerde Mac flink liet oplopen. Voor deze vorm van kaping volstond software die de kloksnelheid van de processor opvoerde en de koelventilator uitschakelde. Met malware kan je de gebruiker van een computer bestelen, chanteren, bespioneren en uitschakelen, maar nu dus ook dwars zitten door zijn spullen op afstand te stuk te maken.

Cybervandalisme is het verstoren of belemmeren van de werking van een systeem of netwerk, of het vernielen van gegevens die daarin opgeslagen of doorgegeven worden, aldus een definitie van ICT-jurist Arnoud Engelfriet. Dat klinkt nogal technisch voor ‘iets stuk maken, gewoon omdat het kan’. Cybervandalisme is nog geen gebruikelijke term in ons land: Twitter slaat – net als Google – vooral aan op het Engelstalige equivalent ‘cybervandalism’. Digitale vernielzucht staat blijkbaar nog in de kinderschoenen, in tegenstelling tot digitaal pesten, al liggen beide activiteiten dicht bij elkaar. Een bushokje kwetsbaarder dan een onbeveiligde router ergens in een straat? Ik heb moeite dat te geloven.

[wp_twitter]

 

Wacht niet op HR

Groei, ontwikkeling, innovatie: steeds weer hameren CxO’s op het belang van de juiste mensen met de juiste competenties en attitudes. Het vinden, naar binnen halen, behouden en ontwikkelen van de workforce is een taak die meestal wordt opgeëist door HR. Deloitte ondervroeg 2.500 executives uit 94 landen naar de belangrijkste obstakels en uitdagingen op HR-vlak. Conclusie: HR schiet op veel fronten tekort. Nederland is op punten zelfs een negatieve uitschieter.

Opnamedatum: 2012-07-04De Deloitte Human Capital Capability Gap Index 2014 laat zien welke urgentie de organisatie aan een bepaald vraagstuk of probleem toekent. Die urgentie wordt vergeleken met de mate waarin de organisatie het probleem of vraagstuk het hoofd kan bieden (readiness). Hoe lager de score, hoe kleiner de gap, hoe beter: Een bedrijf dat aan een bepaald onderwerp een hoge urgentie toekent en zichzelf ook volledig capabel acht om het vraagstuk te adresseren, scoort op de gap index een nul.

De respondenten (2.500 HR- en business leaders, waarvan 1 procent uit Nederland afkomstig) laten in hun antwoorden zien dat hun organisaties niet klaar zijn voor de toekomst. Deloitte wijt dat aan het ontbreken van vaardigheden en data bij HR om de omgeving van de organisatie, de lokale arbeidsmarkt, verschuivingen in technologie en de verandering van het werk te begrijpen. Zo komt uit de resultaten naar voren dat ruim 62 procent van de organisaties sociale media inzet voor recruitment, bij de helft van de organisaties worden de resultaten slecht bijgehouden en gemeten. HR is nog niet zo overtuigd van dataficatie. Een ander voorbeeld: de respondenten erkennen het belang van het ontwikkelen en inzetten van nieuwe leermethodieken zoals online en mobiele leerplatformen. Slechts 6 procent geeft aan deze technologie onder de knie te hebben en de juiste content aan te bieden, zodat medewerkers op efficiënte wijze kunnen leren.
Meer basale functies rammelen eveneens. Slechts 13 procent van de organisaties geeft aan dat zij goed zijn in het ontwikkelen van leiders, twee derde antwoordt daarin slecht te zijn. De grootste probleemgebieden zijn hierbij niet China of India – de hoogste urgentie ligt opmerkelijk genoeg in landen als Brazilië, Mexico en Nederland (figuur 1).

figuur 1
figuur 1, leadership

Toonaangevende bedrijven in de VS besteden meer dan 3.500 dollar per jaar per persoon aan het ontwikkelen van middenkader-management; voor het senior management staat een bedrag van 10.000 dollar per jaar. Niet dat het Amerikaanse model zaligmakend is; in een ander onderzoek (Leadership development in China: Building bench strength in the world’s largest marketplace, www.bersin.com/library, april 2013) kwam naar voren dat succesvolle leiders in China veel sneller hun kansen kunnen grijpen, terwijl in de VS het traditioneel getinte ontwikkelpad juist tot vertraging leidt.

Vraag binnen Nederlandse bedrijven naar succession planning (het hebben van een plan voor de opvolging van leiders en senior managers) en de meeste HR-professionals kijken je wazig aan. We geloven in Nederland wel in een leven lang leren, maar niet zo in kweekvijvers met vooraf uitgezette zwemroutes. Bedrijven houden volgens Deloitte veel te weinig rekening met de lange ontwikkeltijd ( van vijf tot zeven jaar) van talent en zetten te veel in op traditionele trainingsfasen in plaats van doorlopende ontwikkeling. Ook op het gebied van talent management scoort ons land relatief laag: er wordt een redelijk belang aan gehecht, maar dat wordt niet vertaald in voldoende vermogen er iets aan te doen.

Een tweede punt van aandacht in het onderzoek is het creëren van een wendbare organisatie met de juiste competenties. Deloitte komt hier met de ‘talent paradox’ op de proppen: er is een hoge werkloosheid, maar de juiste competenties zijn moeilijk te krijgen. Gespecialiseerde skills zijn schaars en ongelijkmatig verdeeld over de wereld. Bedrijven richten zich bij hun zoektocht naar specialismen vaak op de verkeerde plekken. Daardoor worden ze sterker dan nodig geconfronteerd met wereldwijde concurrentie, met name in die gebieden waar de groei het grootst is: software engineering, mobile computing, big data analytics, life sciences en nieuwe energietechnologie. Het verwachte tekort van bijna 40 miljoen hoger opgeleiden in 2020 kan alleen door bedrijven worden aangepakt als ze beter begrijpen hoe ze personeel moeten vinden, aantrekken, behouden en ontwikkelen. Ook Nederland zit bij de slechtst scorende bedrijven (figuur 2).

figuur 2

figuur 2

Deloitte legde ook de HR-discipline zelf onder de loep. Ongeveer een derde van de organisaties vindt dat HR ondermaats presteert. Of omgekeerd: slechts vier procent kent aan de HR-afdeling de score ‘excellent’ toe. Ook Nederland scoort slecht, met name op het gebied van HR en analytics.
Nieuwe onderwerpen waarmee HR aan de slag zou moeten (zoals HR technology en HR analytics) scoren goed als het gaat om de urgentie, maar bungelen onderaan als het gaat om readiness. Leadership is extreem belangrijk, maar bedrijven achten zich er (net als bij technologie en analytics) niet klaar voor. De drie thema’s waar bedrijven zich het minst op toegerust voelen zijn: talent en HR-analytics, HR technologie en Performance management. Dat beeld werd ook al in eerder onderzoek bevestigd, waarbij bleek dat de beroepsgroep zich niet bezighoudt met nieuwe technologie en de impact daarvan op hoe mensen in organisaties werken.

Slechts 8 procent van de HR executives heeft er vertrouwen in dat hun eigen teams over de benodigde skills beschikt om business impact te kunnen leveren. Hun collega’s uit de business sluiten zich daarbij aan: 10 procent vindt dat het HR-team binnen hun organisatie niet voldoende presteert. Op alle HR-taken schat HR de eigen competenties systematisch veel hoger in dan de business.

figuur 3
figuur 3
De onderzoeksdata kunnen ook via een interactief dashboard op de site van Deloitte worden geraadpleegd. 

[wp_twitter]

 

Van shopping cart naar connected car

Mobiliteit, mobile connectiviteit en e-commerce gaan elkaar eindelijk ontmoeten. In Duitsland werd al door elektronicaketen Saturn geëxperimenteerd met de inzet van taxi’s voor een 1-hour delivery concept. Volvo maakt het nu mogelijk om pakketjes in je eigen auto af te laten leveren. En met een nieuw device kan je eindelijk gebruik gaan maken van de data die je eigen auto produceert.

De Volvo On Call-app stelt bezorgers in staat om orders ook in afgesloten auto’s te leveren, zonder dat de eigenaar van de auto daarbij aanwezig is. De autobezitter wordt via de smartphone (of tablet) geïnformeerd over het moment waarop de bezorgdienst bij de auto is om er iets in te plaatsen. De autobezitter moet eerst de aflevering accepteren en kan daarna een digitale sleutel verstrekken aan de bezorgdienst. Vervolgens is via de smartphone te zien dat de auto wordt geopend en wordt afgesloten. Na het afleveren wordt de digitale sleutel vernietigd. Het concept werd gelanceerd tijdens Mobile World Congress 2014 in Barcelona. Volgens Klas Bendrik, Group CIO bij Volvo Car Group, kosten mislukte first time deliveries de industrie momenteel 1 miljard euro, omdat deze orders daarna nogmaals aangeboden dienen te worden.

 

Het leek er even op dat de connected car ‘gekaapt’ was door verschillende partijen, waardoor het de vraag is of de autobezitter nog iets met de data kan. Maar met de Volvo app wint de connected car aan gebruiksmogelijkheden die gericht zijn op de bezitter zelf. Ook op het gebied van connected car data is er goed nieuws. De Automatic Link is een device dat de boordcomputer van de auto koppelt aan verschillende smartphone functies: de kaart en de GPS-sensor. De app van Link geeft vervolgens feedback over je rijgedrag zoals (te) snel optrekken/afremmen en je verbruik. Link bevat ook een emergency-functie die (als aan verschillende voorwaarden is voldaan) bij detectie van een crash na 30 seconden contact zoekt met medewerkers van Automatic. Zij schakelen hulpdiensten in en blijven aan de lijn totdat hulp is gearriveerd. Helaas, de emergency unit werkt op dit moment alleen in de VS. In Nederland zit overigens nog niemand klaar om eCalls aan te nemen, hoewel dat vanaf volgend jaar wel voor nieuwe auto’s een verplichting is (link aanbesteding). Mercedes-Benz liep al voorop: in samenwerking met Bosch Communication Centers werd het systeem al in de zomer van 2012 uitgerold in 28 Europese landen.

Het apparaatje wordt in de dataconnector van de auto gestoken en kost nog geen 100 dollar. Uiteraard doet de Automatic ook iets met de technische data die door je auto worden geproduceerd. Foutcodes en andere meldingen worden geanalyseerd en doorgestuurd naar je smartphone. Dat maakt het voor particulieren aantrekkelijk om zicht te houden op wat je onderhoudsbedrijf (of de leasemaatschappij, bijvoorbeeld via een Delphi module) allemaal beweert over rijstijl en noodzakelijk onderhoud.

Automatic wordt ondersteund door IFTTT, de app waarmee je bijvoorbeeld kunt instellen dat je partner een sms ontvangt op het moment dat je met de auto een bepaalde regio verlaat of juist bereikt: ‘ben onderweg’. Maar je kunt natuurlijk ook instellen dat je CV ketel aanslaat op het moment dat je bijna thuis bent. Moet je CV-ketel wel luisteren naar de connected thermostaat.

Het wordt spannend hoe smartphone en boordcomputer de komende tijd gaan samenwerken en wie welke software krijgt. Of het nog zin heeft om bij de aanschaf van een auto te investeren in aparte navigatiesoftware, valt te betwijfelen.

 

[wp_twitter]

Data driven arbeidsmarkt

Vrijwel alles wat online te zien of te koop is, is tegenwoordig voorzien van een rating. Nieuwsartikelen, producten, verkopers, bedrijven, plaatsen, meningen, video’s en foto’s kunnen geliked worden of krijgen een rating in de vorm van een aantal sterren. Wie wat beoordeelt en waarom is niet altijd duidelijk. Alleen werknemers ontbreken nog in die groeiende wirwar aan waarderingsinformatie.

Afbeelding1Linkedin heeft in 2012 de zogenaamde endorsements geïntroduceerd. Het zijn beoordelingen over jou als individu en ze zeggen in eerste instantie iets over de omvang en activiteit van je netwerk. Wat bij die endorsements nog ontbreekt, is informatie over de relatie tussen beoordeelde en beoordelaar.

In online netwerken hebben omvang en kwaliteit weinig met elkaar te maken. Toch heeft Accenture besloten om met ingang van dit jaar bij de werving en selectie rekening te houden met het social media bereik van een kandidaat. Het bedrijf werft jaarlijks duizenden medewerkers en van de mensen die bij Accenture worden aangenomen, komt 40 procent het bedrijf binnen via referenties op sociale media. Accenture wil dat ophogen naar 80 procent. Bij Accenture werken 275.000 personen, en ruim 200.000 daarvan hebben een Linkedin-profiel. Via dat kanaal heeft Accenture contact met 740.000 bedrijven. Als nieuwe medewerker bestaat je bagage niet langer alleen uit een opleiding en een setje competenties, je neemt ook een dataset mee: je online netwerk zorgt voor bereik en invloed in de markten waar Accenture zich beweegt.

Dat online data een grotere rol gaan spelen op de arbeidsmarkt blijkt ook uit andere initiatieven. Waar Linkedin vooral een kaartenbak is voor werknemers – interessant voor recruiters en werknemers zelf –  ontstaat op Glassdoor, opgericht in 2007, een dataset met Glassdoorbeoordelingen van werkgevers. Achter Glassdoor vindt je een groeiende database die nu zes miljoen bedrijfsreviews bevat, met daarin onder andere uitspraken over de werving- en selectieprocedure, vragen uit sollicitatiegesprekken, salarisindicaties, foto’s van de werkomgeving en zelfs beoordelingen over CEO’s.

Dataficatie rukt ook op in geautomatiseerde online selectiesystemen. In Nederland maakt facilitair contactcenter arvato voor de agentfunctie gebruik van een online recruitment game, ontwikkeld door Harver. Hiermee kan het bedrijf direct belangstellenden online registreren; aansluitend kan het bedrijf een eerste selectie uitvoeren. De helft van de nieuwe instroom van arvato komt via dit online kanaal, aldus RecruitmentMatters en dat levert een kostenbesparing van meer dan 70 procent op. Ook het personeelsverloop over de eerste drie maanden is van meer dan 30 procent teruggedrongen naar minder dan 5 procent. In de vervolggesprekken met geschikt bevonden kandidaten kan de recruiter zich volledig richten op moeilijker meetbare factoren zoals persoonlijke motivaties en werkervaring. Online assessments genereren ook data waarmee de organisatie een gedetailleerd inzicht krijgt op succesfactoren van nieuwe medewerkers. Daarmee beweegt online recruitment zich geleidelijk richting business intelligence.

Hoewel HR-professionals er nog niet zo in geloven, wordt datafication een van de drivers van nieuwe arbeidsmarktmodellen. We zijn hard op weg naar een situatie waarin organisaties bij het inkopen van resources het klassieke uurloon negeren en kiezen voor een pay-per-result-model. Dat is de volgende stap in flexibilisering, waarbij een opdrachtgever zijn behoefte zeer nauw kan omschrijven.  Bijvoorbeeld: iemand die in twee dagen tijd 200 klanten benadert in de telecom sector waarbij 10 procent conversie de doelstelling is.

In de nabije toekomst kan iedere professional wellicht laten vastleggen wat zijn competenties zijn, wanneer welke doelstellingen zijn behaald en tegen welke kosten. De beoordeling van je prestaties en je netwerk door opdrachtgevers en werkgevers leveren dan een score op. Dit model is al terug te vinden op verschillende online marktplaatsen; ook Google probeert met Helpouts een graantje mee te pikken.

Werkgevers kunnen hun aantrekkelijkheid op de arbeidsmarkt vergroten door zichtbaar te maken dat ze vooral werknemers in dienst hebben met hoge ratings: een vijfsterren-medewerker wil iedereen wel aan boord hebben. Maar wat als je slechts drie sterren hebt? Online personal branding wordt nog een hele uitdaging.

 

[wp_twitter]

Digitaal zwerfafval

Een kleine rimpeling in app-land. Na het nieuws dat Whatsapp voor 19 miljard dollar is overgenomen door het steeds minder snel groeiende Facebook, werd duidelijk dat gebruikers een verschil zien tussen het posten van berichten op Facebook en het uitwisselen van privéberichten via Whatsapp. Whatsapp is een berichtendienst tussen smartphones en werkt op basis van telefoonnummers.

WhatsApp bezit inmiddels van 450 miljoen gebruikers een telefoonnummer, weet vaak ook hun locatie én niet onbelangrijk: de app heeft veel informatie over het leven van de gebruiker dankzij de chatgesprekken, aldus Nando Kasteleijn op de site van NRC.

Een belangrijk verschil met Facebook is het gebruiksdoel: Whatsapp is voor veel gebruikers primair een communicatiemiddel, waarlangs ook persoonlijke en vertrouwelijke informatie kan worden uitgewisseld. Facebook is meer het publieke plakboek waarvan bekend is – en vaak ook nadrukkelijk de bedoeling is – dat je vrienden meekijken.

Facebook beschikte nog niet over alle telefoonnummers, laat staan over data waaruit op te maken is met wie je het meeste persoonlijk contact hebt en over welke onderwerpen. Sommige gebruikers willen die twee werelden gescheiden houden.

Gebruikers die willen overstappen naar een alternatief zoals Telegram, zullen de natuurlijke neiging hebben om de app te verwijderen, bijvoorbeeld via de menu-optie applicatiebeheer in de smartphone. Dat is echter niet voldoende, want met het verwijderen van de applicatie blijft het account gewoon bestaan. Wanneer je de app opnieuw download en installeert, geeft de applicatie aan dat er een backup is gevonden en worden heel snel de laatste conversaties weer teruggezet op je telefoon.

figuur app

Hoe vaak zet je niet een appje op de smartphone of tablet om het uit te proberen en daarna te verwijderen? Niet alleen na de installatie, maar ook tijdens het installatieproces hebben apps al veel informatie verzameld en teruggestuurd naar de aanbieder. Denk aan gegevens zoals adresboeken, telefoonnummers en profielinformatie van andere, gerelateerde netwerken. Eventueel aangemaakte accounts blijven bestaan wanneer je ze niet opheft, maar alleen de app van je hardware verwijdert. Vermoedelijk circuleren er in de app-business miljarden slapende accounts met wisselende hoeveelheden data, waarvan niemand weet waar het is, en wat de waarde is. Digitaal zwerfvuil.

[wp_twitter]

Laat je smartphone maar thuis

Vanaf komend voorjaar worden gemeenten vanuit de VNG verplicht om een wethouder verantwoordelijk te maken voor informatiebeveiliging. Deze afspraak moet worden vastgelegd in het coalitieakkoord. De verwachting is dat door de toenemende mate van ketensamenwerking het aantal normen en compliancy-eisen de komende jaren verder zal toenemen.

Op het vlak van informatiebeveiliging wijken ambtenaren niet veel af van de gemiddelde consument, zo bleek in november 2013 uit een onderzoek van de inspectie SZW. Gemeenten, maar ook andere overheden, hebben echter meer nodig dan alleen een security officer.

Ondanks richtlijnen en controle bleek het gebruik van vertrouwelijke informatie binnen gemeenten niet op orde te zijn. Het Suwi-inkijk incident in november 2013 is daar een voorbeeld van. Gemeenten, het UWV en Sociale Verzekeringsbank wisselen voor de uitkeringsverstrekking en handhaving persoonsgegevens uit via Suwinet. Daarin zijn gegevens in te zien over inkomsten, uitkeringen, autobezit, diplomagegevens en examenresultaten. Gemeenten moeten maatregelen treffen tegen het raadplegen van persoonsgegevens van burgers zonder goede reden. Uit een inspectie kwam naar voren dat slechts vier procent van de gemeenten voor het gebruik van Suwinet voldoende beveiligingsmaatregelen heeft getroffen. 13 procent van de gemeenten voldoet aan geen van de onderzochte normen voor informatiebeveiliging. De Inspectie constateerde tijdens het onderzoek dat dertien van de tachtig onderzochte gemeenten (= 18 procent) in 2012 gegevens van bekende Nederlanders hebben geraadpleegd, zonder dat hiervoor een goede reden is gegeven. In 2012 zijn via Suwinet 112 miljoen keer gegevens uitgewisseld.

Van alle gemeenten heeft 58 procent formeel een security officer aangesteld, die moet adviseren over bijvoorbeeld beveiliging en access management. In verschillende  gemeenten bestaat een clean desk policy, maar de meeste aandacht gaat daarbij uit naar vermindering van de papierstroom en verlaging van het aantal administratieve fouten.

Weinig aandacht is er voor de afbakening van Bring Your Own Device. Het Nationaal Cyber Security Centrum (NCSC) heeft richtlijnen gepubliceerd hoe gebruikers van mobiele devices hun systeem kunnen beveiligen. Het NCSC somt maatregelen op die betrekking hebben op het mobiele apparaat, op het gebruik en de configuratie van het mobiele besturingssysteem (zoals iOS en Android) en op de applicaties (apps) die op het mobiele apparaat zijn geïnstalleerd. Daarbij ligt het accent op bedreigingen van buitenaf zoals afluisteren en het gebruik van clouddiensten (“de beveiliging van dergelijke diensten heeft u niet zelf in de hand en is niet altijd afdoende, wees dus voorzichtig bij onlineopslag vanaf uw mobiele apparaat”). Gebruikers moeten verder het aantal geïnstalleerde apps beperken, de rechten van geïnstalleerde apps tot een absoluut minimum beperken en locatievoorzieningen zoveel mogelijk uit te schakelen, zo luiden de adviezen. Kortom, als we het NCSC moeten geloven liggen de risico’s van mobiel werken vooral in de omgeving. Maar juist het onderzoek van SZW heeft laten zien dat vooral in het gedrag van medewerkers risico’s schuilen.

In sommige sectoren van onze samenleving raakt de informatiebeveiliging het BYOD-beleid. Er zijn organisaties waar je geen smartphone mee mag nemen naar je werkplek. Wanneer je wilt bellen, moet je de telefoon op je bureau of de softphone op je pc of laptop gebruiken. Ook pen en papier zijn niet toegestaan. Daarmee kan worden voorkomen dat scherminformatie wordt gekopieerd. Het lijkt lastig, maar op veel andere momenten kunnen we ook zonder pen en papier. Ik wil niet zeggen dat alle ambtenaren moeten overstappen op een volledig digitale werkplek. Maar ik denk wel dat het tijd wordt om duidelijker regels en strengere audits in te voeren. Gedrag verandert alleen als er duidelijke kaders en sancties bestaan en het goede voorbeeld wordt gegeven. Informatie is geen entertainment, al lijkt het Suwi-incident met het raadplegen van gegevens van BN’ers het tegendeel te bewijzen.

 

Deze post is tot stand gekomen in samenwerking met de Zero Distance community en T-Systems

[wp_twitter]

Bij twijfel gewoon doen

Altijd en overal online is de standaard. Mobiliteit betekent meer apparaten, meer locaties, meer apps en meer connecties. Tot 2019 groeit het wereldwijde dataverkeer met 45 procent, aldus het Mobility Report van Ericsson. Het aantal abonnementen groeit jaarlijks met zo’n 131111-mobile-traffic-q3-2013-bigzeven procent, eind 2013 waren er 4,5 miljard mobiele abonnees. Het werk gaat mee in de broekzak en met wereldwijd bijna een miljard tablets in gebruik wint het paperless office steeds meer terrein. Toepassingen als SharePoint, ERP, CRM of gepersonaliseerde HR-platforms worden in hoog tempo mobiel beschikbaar gemaakt.

Ondertussen moet overal de connectiviteit meegroeien. Wi-Fi – ik test het vaak als ik op bezoek ben bij bedrijven – is vaak goed beveiligd, maar wanneer je te gast bent bij een bedrijf, is beveiligde WiFi-toegang nog lang niet altijd standaard. Het stopcontact in de lobby, ook niet standaard, is over het algemeen beter beveiligd.

Informatiebeveiliging hobbelt er achteraan. Dit jaar wordt wellicht de discussie geopend (of verbreed) over cybersecurity, en misschien komt er wel een campagne die de digitale weerbaarheid van burgers moet vergroten. Dat zou tijd worden, want de risico’s van mobiel werken zitten namelijk niet in de devices, de applicaties en apps, maar in de gebruikers, zo laten onderstaande cijfers uit verschillende onderzoeken zien:

  • 37 procent van de gebruikers gebruikt de auto-lock functie van z’n apparaten niet;
  • 48 procent logt in op onbeveiligde draadloze netwerken met werkgerelateerde devices;
  • 46 procent leent zijn devices wel eens uit aan anderen;
  • 55 procent stuurt werkgerelateerde e-mails naar devices die privé worden gebruikt;
  • 33 procent geeft toe dat werkgerelateerde bestanden op persoonlijke devices niet encrypted zijn;
  • 90 procent van de Android gebruikers negeert OS-updates hetgeen de kwetsbaarheid vergroot.

In Nederland zijn we extra kwetsbaar. Dat komt niet alleen omdat onze levens als werknemer en consument volstrekt door elkaar lopen. We hebben een hoge internetpenetratie, stappen frequent over op de nieuwste devices, maken intensief gebruik van cloudoplossingen zonder te weten welke beveiligingsniveau dergelijke diensten hebben, hebben in ons land 16 miljoen mobiele breedbandverbindingen en de Amsterdam Internet Exchange is het drukste en belangrijkste internetknooppunt van Europa.

Het belangrijkste is nog wel dat we nauwelijks weten aan welke bedreigingen we worden blootgesteld: op beveiligingsproblemen bij overheid en bedrijven rust een taboe. Werkgevers durven het niet aan om audits uit te voeren op de devices en software die hun werknemers gebruiken, bang dat de privacy wordt aangetast. Welke consument jaagt vandaag de dag al zijn uitgaande e-mail door een security-scanner heen, zodat onveilige inhoud wordt tegengehouden in plaats van het web op gaat? We stellen onszelf gerust met een (al dan niet gratis) virusprogrammaatje, maar passen ons gedrag niet aan.

Dat struisvogelgedrag is gevaarlijk. Het effect is dat we met z’n allen wachten op het moment dat er weer iets mis gaat. We vergeten daarbij dat een jaar geleden ons land werd geteisterd door een flinke serie DDoS-aanvallen. Dat is het tegenovergestelde van een gezonde veiligheidscultuur, zoals die in de luchtvaart geldt: bij twijfel niet doen, en: fouten openbaar maken zodat iedereen er van kan leren.

In onze digitale samenleving ontbreekt zo’n veiligheidscultuur. In de praktijk doen we als werknemer en als consument doorlopend het omgekeerde: niet twijfelen, wel doen.

 

botnet dld

 

Deze post is tot stand gekomen in samenwerking met de Zero Distance community en T-Systems

[wp_twitter]

Onderwijs moet aan de slag met cloud en data

Cloud is niet alleen een opslagmedium, er kan ook rekenkracht en ‘intelligentie’ uit worden gehaald. Wanneer je onderwijsprogramma’s gedeeltelijk vanuit de cloud zou laten lopen en via online e-learning zo veel mogelijk data over het leerproces zou verzamelen, kan je het onderwijs verder personaliseren en verbeteren.

Kennisnet heeft in haar Kennisnet Trendrapport 2014/2015, technologiekompas voor het onderwijs een negental technologietrends op een rijtje gezet en onderzocht hoe deze een antwoord kunnen vormen op actuele onderwijsvraagstukken. Ook is gekeken naar de verwachte effectieve impact op het onderwijs en de levensfase van de technologie. Twee belangrijke trends zijn volgens het rapport datagedreven onderwijs en ‘do it yourself’. Maar in het rapport wordt ook vastgesteld: “Datagedreven onderwijs als term roept weerstand op.”

Natuurlijk heeft een ‘analoge docent’ oog voor nuances die geen enkel systeem kan waarnemen en kan daar beter dan welk systeem dan ook op reageren. Toch mist de analoge docent ook bepaalde informatie, eenvoudigweg omdat een docent niet alles tegelijk kan zien, bepaalde verborgen signalen niet herkent en evenmin alle signalen real time kan omzetten in een aangepaste leerstrategie. De leraar is geen Watson en hij kan niet anticiperen, laat staan reageren op alle dertig individuen in zijn/haar klaslokaal.

Data en cloudbased onderwijs kunnen leerprocessen en leerprestaties transparant maken en beschikbaar voor analyses. Met de inzet van cloud kan voorkomen worden dat leerprocessen per leerling en per leraar geïsoleerde momentopnames blijven. Het klaslokaal als locatie waar kennis wordt geproduceerd, is nog altijd het exclusieve domein van de leraar, waar iedere vorm van transparantie ontbreekt. Met de inzet van cloud kunnen leertrajecten voor verschillende vakken, disciplines en docenten bovendien beter op elkaar aansluiten. Met meer data in het onderwijs kunnen we twee kanten op: gebruik ze om het onderwijs inhoudelijk te verbeteren en put uit onderwijsprocessen om individuele leerprestaties te verbeteren.

Nederland heeft een uitstekende ICT-infrastructuur (op vierde plaats van de wereld). Juist de inzet van meer ICT kan het onderwijs (dat wereldwijd op de zevende plaats staat) verbeteren op rendement en prestaties. Leraren schieten echter tekort als het gaat om kennis en vaardigheden op het gebied van ICT en didactiek, zo blijkt uit het jaarlijkse onderzoek Vier in Balans van Kennisnet. Slechts 62 procent is vaardig genoeg om ICT ook echt goed in te zetten in de les en in het VO digitaalis slechts 15 procent van het leermateriaal digitaal.

Zeg ICT en onderwijs en de eersten die in een lachstuip schieten zijn de leerlingen. In de afgelopen vijf jaar hebben scholen geïnvesteerd in smartboards, een lokaal met een rijtje pc’s, beamers en administratiesoftware zoals Magister en hebben ze wellicht hun eigen website een keer onder handen genomen. De allernieuwste technologie in het onderwijs bestaat echter uit de smartphones van de leerlingen, die ze tijdens de les gebruiken om te luisteren naar muziek, YouTube video’s te delen of met elkaar te Whatsappen. Innovaties zoals iTunesU en de Kahn Academy zijn voor de meeste scholen nog toekomstmuziek, laat staan dat het VO expliciet aan de slag gaat met BYOD.

lerarenIn het Kennisnet-rapport wordt verder geconstateerd dat het onderwijs weliswaar de belangrijkste trends in ICT-land volgt (zoals de inzet van mobiele devices), maar aan de andere kant wordt nog altijd uitgegaan van de ratio ‘aantal pc’s per leerling’ (momenteel 1 op 5). Hoezo Bring Your Own Device? Vijftien procent van de VO-instellingen beschikt nog niet over een Wi-Fi-netwerk. En op de vraag “Door het gebruik van ICT behalen leerlingen betere resultaten” antwoordt 45 procent van de VO-leraren met een ‘ja’.

 

Deze post is tot stand gekomen in samenwerking met de Zero Distance community en T-Systems

[wp_twitter]

Cloud: wegbereider voor spraakherkenning?

IBM heeft besloten om superslimme computer Watson naar de cloud te verhuizen en zijn rekenkracht te verdubbelen, zo berichtte AG half januari. Hiermee wil IBM nieuwe mogelijkheden scheppen voor AI-as-a-service: kunstmatige intelligentie op afroep, bijvoorbeeld voor big data analyses en linguïstiek. Hoewel beide zaken weinig te maken hebben met AI – van klein denken is nog nooit iemand groot geworden, en van snel rekenen word je niet echt intelligenter – biedt de cloud wel een mooi platform om technologieën die rekenkracht en -snelheid nodig hebben een kans van slagen te bieden.

Vice president Stephen Gold, betrokken bij de Watson-activiteiten van IBM, voorspelt dat toekomstige generaties op 2013 zullen terugblikken als het jaar van ‘een monumentale verandering’. Hij doelt daarmee wellicht op de mogelijkheden van Watson op het gebied van verwerking van natuurlijke taal.

Het inzetten van natuurlijke taal in de automatisering wordt al enkele decennia gezien als een veelbelovende technologie. Zo ongeveer iedere vijf jaar werd door leveranciers, ontwikkelaars en goeroes geroepen dat de komende vijf jaar toegepaste technologieën zoals spraakherkenning zouden doorbreken. Maar spraaktechnologie is net zo breed inzetbaar als het jongere broertjes touch technologie. Soms is het handig om tegen apparaten te spreken, soms is het handiger te aan te raken. Spraaktechnologie is wel verbeterd door goedkopere en snellere rekenkracht en verder ontwikkelde software en er zijn meer succesvolle toepassingen ontstaan, waarvan Siri (geïntroduceerd in  oktober 2011 op de iPhone 4S) en Glass mooie voorbeelden zijn. Maar om nu te zeggen dat spraakherkenning mainstream is sinds Siri? Ik mis daarvoor zowel de cijfers als de hype rondom het gebruik van Siri. Ook Google Glass, aangestuurd met basale commando’s, moet nog een hele weg afleggen. In het algemeen werkt spraakherkenning beter naarmate het systeem meer getraind is in het herkennen van een bepaalde stem (of bepaalde klanken). Systemen luisteren dus na verloop van tijd vooral goed naar hun baasje, maar zelfs marktleider Nuance heeft voor dat trainingsvraagstuk nog geen oplossing.

Een spraakherkenningssysteem werkt onder andere op basis van waarschijnlijkheid en die wordt steeds groter naarmate er meer data beschikbaar zijn om waarnemingen te vergelijken met opgeslagen kennis. In dit opzicht zou de cloud een belangrijke rol kunnen gaan spelen. Daarnaast is voor het kunnen werken met natuurlijke taal data over de context nodig. Ook hier kan de cloud meerwaarde bieden, want als er ergens ‘context’ beschikbaar is, dan is dat wel in de cloud, waar we doorlopend informatie in opslaan en van waaruit veel apps werken. Met behulp van een 4G verbinding zou Siri real time informatie kunnen ophalen uit de cloud, onder meer via anticiperende systemen als Google Now.

Wanneer gesteld wordt dat 2014 het jaar van de spraakherkenning wordt, heb ik zo mijn twijfels. Het zou ook zo maar 2015 of 2016 kunnen worden. Maar voor een geleidelijke doch stevige ontwikkeling van technologie en in praktische toepassingen is zo langzamerhand wel aan alle voorwaarden voldaan. Spraakherkenning heeft inmiddels een goed imago. Er ontstaan steeds meer devices die in specifieke omstandigheden goed met spraak zouden kunnen worden bediend. Steeds meer apparaten (wearables, maar ook ingebouwde systemen) zijn gemakkelijk te bedienen met spraak – en ook in professionele omgevingen leidt spraaktechnologie tot slimme oplossingen. Daarnaast groeit de behoefte aan nieuwe security-oplossingen op het gebied van identificatie en authenticatie, onder meer bij banken. Tot slot worden devices zoals tablets en smartphones zelf ook steeds krachtiger. De cloud als data hub tenslotte gaat wat mij betreft de doorslag geven.

 

Deze post is tot stand gekomen in samenwerking met de Zero Distance community en T-Systems

[wp_twitter]

Consument in de wolken met de cloud?

Voor de doorsnee consument is het gemakkelijk om je spullen in de cloud te zetten. Dat doen we dan ook massaal en tamelijk zorgeloos, met toepassingen als Gmail, hotmail, Facebook en Linkedin. Ook voor onze oude data die we voorheen in huis bewaarden, zoeken we steeds vaker een nieuwe opslagbestemming. We kunnen kiezen voor een harde schijf (de meeste diskettes zijn al weggegooid, en de content op die stapels volgeschreven CD’s en DVD’s komt toch vaak weer op de harddisk terecht), voor een eigen dataserver (NAS) of voor een echte cloudoplossing.

DSC_5613Bijna alle telecomspelers, maar ook software- en hardware-leveranciers leveren cloudopslag. Koop een laptop en je krijgt er cloud bij. Ga naar Flickr en je krijgt 1 TB opslagruimte. Schaf een smartphone aan en je leverancier biedt 5 GB voor nop aan (“Met T-Mobile Cloud Basis 5 heeft u altijd toegang tot uw cloud via uw internet browser”). Probeer bij Apple maar eens uit de iCloud weg te blijven. Open een e-mail adres of doe zaken met een internet serviceprovider en de Gigabytes staan klaar. Zelfs een fabrikant van harde schijven biedt losse harddisks inclusief  cloudcapaciteit aan.

Maar waar moet je nu je spullen laten? Is het verstandig om je risico’s te spreiden en alle data op verschillende plekken te stallen? Of moet je juist kiezen voor een combinatie cloud + eigen harde schijf? Op het doorsnee etiket van een DVD-verpakking staat gemiddeld meer woorden.

De Wet Bescherming Persoonsgegevens vereist dat de aanbieder van een cloud dienst passende technische en organisatorische maatregelen treft om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Een beveiligde verbinding is een minimale vereiste, maar daarna houdt ons inzicht eigenlijk op. Wat is de beschikbaarheid van de dienst? Slaat de provider onze data gecodeerd op? Waar staan de data, wie kan er bij en hoe wordt misbruik of dataverlies voorkomen? Wat gebeurt er bij een storing of een faillissement van de provider? Van wie zijn de data wanneer jij als klant overlijdt en stopt met betalen? Hoe kom je er achter of je provider wel of niet onder de Patriot Act valt?

Bedrijven beschikken zelden over een goed exit plan, laat staan de consument. Wat zijn eigenlijk de risico’s van het delen van bestanden via cloud diensten over een langere termijn?

Twee derde van de cloud gebruikers heeft geen flauw idee, zo onderzocht IT-beveiliger F-Secure dat april vorig jaar bij 6.000 personen uit 15 landen. En we zijn niet veel opgeschoten: in 2010 concludeerde de Business Software Alliance (BSA) nog dat 60 procent van de Europeanen geen idee heeft wat ‘in de cloud’ betekent en dat er maar weinig bekend is over de verantwoordelijkheid voor de bescherming van gegevens die via webdiensten worden opgeslagen.

DSC_5289Het is niet verwonderlijk dat er nog geen keurmerk of standaard is voor cloud diensten gericht op consumenten. Eerst moet er nog veel gebeuren voor de zakelijke markt, waar nog volop wordt gewerkt aan standaarden. Bovendien is het aanbod voor consumenten volkomen versnipperd over onderling sterk verschillende aanbieders. Een keurmerk of productclassificatie zou wellicht kunnen helpen, maar zo lang consumenten zich niet verdiepen in de algemene voorwaarden en de rol van wetgeving in het vestigingsland van de cloud leverancier (zoals de Amerikaanse Patriot Act) heeft het lezen van die voorwaarden weinig zin. Vermoedelijk moet er eerst iets op grote schaal mis gaan.

Een classificatie of norm, specifiek voor cloud diensten voor consumenten, is nog niet in zicht, aldus Nan Zevenhek, bestuurslid van Eurocloud en betrokken bij de ontwikkeling van een NEN-industrienorm voor bedrijfsmatige cloud diensten. Cloudperformance is voor consumenten lastig te meten. Veel op consumenten gerichte cloud diensten worden gratis aangeboden (dat hoeft op zich geen probleem te zijn), maar consumenten moeten er dan ook rekening mee houden dat ze niet al te hoge eisen kunnen stellen. Zo lang de consument niet kritisch is, aldus Zevenhek, is er veel mogelijk en zullen aanbieders proberen een positie te verwerven in de markt voor particuliere cloud diensten. De enige zekerheid die je als consument hebt is dat geen van de grote aanbieders zijn goede naam in de waagschaal zal stellen door slechte cloud diensten te leveren. Pas wanneer er iets mis gaat en krantenkoppen verschijnen, zullen ze gedwongen worden om USP’s en certificeringen duidelijker uit te spelen.

Met andere woorden: waar bedrijven zich kunnen laten adviseren door IT’ers en consultants, moeten consumenten via learning by doing ontdekken wat de gegarandeerde uptime van Dropbox is of wat de beschikbaarheid is van diensten van Google apps, Linkedin of Twitter.

linkedin TenC
Linkedin User Agreement

Goed zoeken naar algemene voorwaarden kan wel inzicht opleveren: zo kunnen de foto’s die je plaatst in de cloud van Facebook, naar eigen inzicht worden hergebruikt door Facebook omdat je een licentie hebt verschaft aan Facebook – ook wanneer jij het beeldmateriaal hebt verwijderd, maar een andere Facebookgebruiker het heeft overgenomen.

Deze post is tot stand gekomen in samenwerking met de Zero Distance community en T-Systems

[wp_twitter]