In deze community wisselen we kennis uit over alles wat met digitale certificering te maken heeft. Blijf op de hoogte van de laatste ontwikkelingen rondom digitale certificering, en praat mee.
Back in March, we introduced you to students from HvA's Dark Tech Studio, tasked with deliberately building a piece of smart glasses functionality that should make us uncomfortable. Five months and four prototype iterations later, they handed over a finished advisory report and a workshop format that does exactly that. Here's what happened in between.
Stel je voor: het is maandagochtend, de toetsweek begint, maar niemand kan inloggen. Een foutieve configuratie in de Conditional Access-regels of een storing bij een externe authenticatieprovider zet de hele organisatie op slot. Zelfs de globale beheerders zijn buitengesloten. De paniek slaat toe, want de 'normale' wegen om het probleem op te lossen zijn geblokkeerd.
Voor wie een carriereswitch wil maken, cybersecurity wil studeren of kennis wil bijspijkeren zijn er talloze commerciële trainingen beschikbaar. Maar Nederlandse onderwijsinstellingen bieden ook opleidingen, Masterclasses en andere onderwijsvormen over cybersecurity aan. In dit artikel een overzicht van de opleidingen die bij MBO's, Hogescholen en Universiteiten beschikbaar zijn.
🔗 Go to 🇬🇧 English versionBinnen SURF gebruiken we vaak begrippen als digitale soevereiniteit, publieke waarden en autonomie. Ze worden geregeld in één adem genoemd, maar betekenen niet altijd hetzelfde. Toch is het niet de bedoeling hier een semantische discussie van te maken. Meer duidelijkheid helpt wel om het gesprek erover constructiever te voeren.Ik krijg dan ook regelmatig de vraag welk begrip past bij welk doel, en wat we er precies mee bedoelen. In dit blog leg ik het verschil uit, hoe anderen deze termen gebruiken, en waarom wij bij SURF steeds vaker spreken over digitale soevereiniteit en waarden zoals autonomie, zeker in het licht van de geopolitieke spanningen en de afhankelijkheid van big tech. Het is een perspectief, en zeker niet de enige of absolute waarheid, en zonder al te veel te verklappen: het gaat een beetje om woorden, maar vooral om daden!
Inloggen op een applicatie doe je meestal in de webbrowser, op het apparaat waarop je aan het werk bent. Sommige apparaten hebben echter maar een beperkte interface om in te kunnen loggen, zoals een VR-bril, printer of televisie. Het OAuth2-protocol ondersteunt daarom de "device code flow", waarmee het apparaat een eenmalige code toont, die je vervolgens op een ander systeem (die wel een webbrowser heeft) kunt invoeren om daar de inlog te doen. Alhoewel handig, kleven er belangrijke risico's aan deze flow waar je je bewust van moet zijn. Zo was deze week in het nieuws dat de device code flow van Microsoft actief wordt gebruikt door phishers.
Universiteit Utrecht ontwikkelt tool om applicatielandschap te beoordelen op digitale autonomie.
De aandacht voor digitale soevereiniteit van onderwijs en onderzoek groeit. Maar hoe kom je erachter hoe het is gesteld met de digitale autonomie van je organisatie? Een gesprek met Marije de Vries 🌐 🐘, strategisch kwartiermaker digitale autonomie, en Tim van Neerbos 🌐 🪪, lead enterprise architect – beide werkzaam bij Universiteit Utrecht.
