Welkom bij De Winter Information Solutions

Met trots kondigen wij release 1.21 van OpenKAT aan. Deze versie markeert een bijzonder moment: het is de eerste release na de overgang van OpenKAT naar Stichting LibreKAT. Release 1.21 staat in het teken van stabiliteit, continuïteit en toekomstbestendigheid. In deze versie zijn de onderliggende softwarecomponenten geactualiseerd naar de meest recente stabiele versies. Daarnaast is gewerkt aan een nieuwe technische basis die verdere ontwikkeling structureel ondersteunt. Daarmee is een stevig fundament gelegd om OpenKAT duurzaam door te ontwikkelen binnen de nieuwe governance-structuur.

In het debat in de Tweede Kamer over de overname van Solvinity door Kyndryl en de gevolgen voor DigiD vielen zinnen van het kabinet op. Ze klinken op het eerste gezicht redelijk. ‘We willen de markt niet verstoren.’, ‘Er is nog geen volwaardig alternatief.’, ‘We kunnen geen Europese Google bouwen.’ of ‘De overheid mag bedrijven niet uitsluiten.’Het klinkt voorzichtig, juridisch zuiver en bestuurlijk beheerst. Maar historisch klopt het niet.

De dominante positie van Amerikaanse technologiebedrijven is namelijk niet het resultaat van spontane marktwerking alleen. Silicon Valley is gevormd in een periode waarin de Amerikaanse overheid technologie expliciet als strategisch instrument inzette. Na de Tweede Wereldoorlog werd technologische superioriteit gezien als voorwaarde voor nationale veiligheid. Het Department of Defense groeide uit tot de grootste technologie-inkoper ter wereld. Universiteiten kregen federale onderzoeksbudgetten. Startups ontvingen opdrachten. Risico’s werden door de staat gedragen. De overheid trad bewust op als eerste klant.Zij wachtte niet tot er een volwassen alternatief was. Zij creëerde het.

Ik zal je leren! Is uw organisatie ziek?

In deze aflevering van Ik zal je leren schuift Brenno de Winter aan in het seizoensthema “wegkomen bij Big Tech”. Maar al snel gaat het gesprek verder dan tech alleen: Brenno legt uit waarom informatiebeveiliging nooit puur een technisch ding is, maar altijd het samenspel is van Regulering, Organisatie en Techniek (ROT). En precies daar wringt het vaak in organisaties: onduidelijke structuren, rollen en bevoegdheden maken securitywerk onuitvoerbaar, waarna de CISO alsnog de schuld krijgt, terwijl volgens wet- en regelgeving juist bestuurders eindverantwoordelijk zijn.