Tag: kmo-it

73 open-sourcepakketten besmet: wat nu? - header afbeelding

Besmette open-source pakketten: wat moet je als kmo doen?

Stel: je ontwikkelingspartner werkt met tools van Microsoft. Die tools halen automatisch code-pakketten op, draaien die in een AI-assistent, en iemand merkt niets. Tot er inloggegevens worden doorgestuurd naar een onbekende server. Dat is geen theoretisch scenario. GitHub blokkeerde in juni 2026 in totaal 73 open-sourcepakketten die cryptografisch geverifieerd waren als Microsoft-code, maar toch aangepast bleken om wachtwoorden en toegangssleutels te stelen. Het onderzoek loopt nog, maar de vraag voor jou als kmo-eigenaar is al duidelijk: weet je IT-partner of dev-leverancier of zij geraakt zijn?

Read More »
Microsofts grote juni-patch: wat doe je nu? - header afbeelding

Microsoft juni patch: wat doe je nu?

Vorige week bracht Microsoft een van de grootste beveiligingsupdates van het jaar uit. Indicaties wijzen op circa 200 gerepareerde kwetsbaarheden, waarvan een dertigtal als kritiek en minstens drie als zogeheten zero-days worden omschreven. Een zero-day is een beveiligingslek dat al actief misbruikt wordt voordat er een oplossing beschikbaar is. Dat gegeven maakt uitstel riskant. Maar even gevaarlijk is een onvoorbereide uitrol die jouw bedrijfssoftware platgooit. ZDNet adviseert om de update zo snel mogelijk te installeren. De vraag is: hoe doe je dat veilig, zonder dat je maandag met een stuk bedrijfsvoering stilstaat?

Read More »
IT moderniseren zonder kostbare valkuilen: zo doe je dat - header afbeelding

IT moderniseren zonder kostbare valkuilen: zo doe je dat

Stel: je bent klaar om je IT te moderniseren. Je hebt gesprekken gehad met leveranciers, de demos zagen er goed uit, en je team staat te popelen. Maar ergens na de handtekening begint het te wringen. Kosten lopen op, de oplevering schuift op, en wat er uiteindelijk staat lost slechts een deel van je probleem op. Dit is geen uitzonderlijk verhaal. Veel kmo’s lopen tegen dezelfde muur aan, niet omdat de technologie slecht is, maar omdat het traject ernaartoe onvoldoende werd voorbereid. Hieronder lees je welke valkuilen het vaakst opduiken en hoe je ze vermijdt vóór je een contract tekent.

Read More »
Defender vernieuwt risicoranking: wat verandert er voor jou? - header afbeelding

Exposure score Defender vernieuwd: wat verandert?

Stel je voor: je IT-partner meldt elke maand een lijst met kwetsbaarheden in je systemen. Bovenaan staan de ‘kritieke’ problemen. Maar hoe bepaalt de software eigenlijk wat kritiek is en wat kan wachten? Dat doet de zogenaamde exposure score, een getal dat aangeeft hoe blootgesteld jouw IT-omgeving is aan risico. Microsoft heeft die score recent grondig vernieuwd en biedt dit nu aan als public preview, een testfase voordat de functie breed uitgerold wordt. De update voegt meer context toe aan hoe risico’s worden gewogen. Dat klinkt technisch, maar het heeft een directe impact op wat jouw IT-partner als urgent aanduidt en dus op wat jij budgettair terugziet.

Read More »
AI-app kiezen zonder controle te verliezen - header afbeelding

AI-app kiezen zonder controle te verliezen

Je overweegt een AI-tool om een intern proces te automatiseren. De demo ziet er indrukwekkend uit, de prijs is aanvaardbaar en de leverancier belooft snelle resultaten. Maar wie beheert straks wie toegang heeft tot die applicatie? Wie ziet wat er in de testomgeving staat? En als er iets misgaat, kan je dan aantonen wat er wanneer is veranderd? Die vragen stelt bijna niemand vóór het contract. Dat is precies het risico. Computable signaleert dat platforms nu actief inspelen op klanten die meer controle en traceerbaarheid eisen — een signaal dat de markt begint te splitsen tussen snelheid en beheersbaarheid.

Read More »