Minder hoofdpijn met Sarbanes-Oxley ?

26 mei 2007

De Public Company Accounting Oversight Board (PCAOB) keurde op 24 mei de nieuwe Auditing Standard No.5 goed, waarbij nieuwe richtlijnen (waarmee de Securities and Exchange Commission akkoord gegaan is) worden gegeven die er op zijn gericht om het makkelijker en minder kostbaar te maken voor publieke bedrijven om aan de auditeisen van de Sarbanes-Oxley Act (SOX) van 2002 te voldoen. De Standaard moet nog wel formeel door de SEC worden goedgekeurd, maar de eerste vraag die beantwoord moet worden is of en hoe deze nieuwe standaard het werk van de gemiddelde ICT-er zal beinvloeden. De PCAOB is een niet-commerciële organisatie die volgens de SOX werd opgericht om toezicht te houden op de auditors van deze wetgeving in het ebdrijfsleven. De nieuwe standaard staat externe auditors toe zich te richten op de meest risicovolle gebieden van de interne controles van een bedrijf en meer gebruik te maken van de resultaten van de auditwerkzaamheden van de interne auditors. Ze zullen zich met name gaan richten op het analyse van het eigen evaluatieproces van het management. Het verheldert dat interne auditors geen mening hoeven te vormen over de adequaatheid van dat proces. De nieuwe standaard staat ook toe om audits aan te passen aan de grootte en complexiteit van het te auditen bedrijf.

Lees verder →

Share This:

Hypocriet ? Europese Unie vindt dat Google logs te lang bewaard

25 mei 2007

De Art.29 Data Protection Working Party, de werkgroep die zich binnen de Europese Unie bezighoudt met regelgeving rond de opslag van gegevens, is bezorgd over de omgang met privacygegevens door Google. In een brief aan de zoekgigant betwijfelt de werkgroep of Google voldoende privacy-beschermende maatregelen heeft getroffen. Google houdt uitgebreide statistieken bij inzake het gebruik van de zoekmachine en van de andere Google-diensten (zoals Desktop). Google zegt deze gegevens nodig te hebben voor de verbetering van zijn dienstverlening en voor opsporing van misbruik van zijn systemen. Deze gegevens worden tot op heden voor onbepaalde tijd bewaard, maar onder druk van verschillende privacy-organisaties kondigde Google aan zijn logs na een periode van anderhalf tot twee jaar te anonimiseren.

Lees verder →

Share This:

‘Google goes Sanskrit’: meer dan 800.000 teksten uit India in Book Search

22 mei 2007

Interesse in de eeuwenoude basisteksten van de ayurvedische geneeskunde ? Google Book Search brengt binnenkort die teksten doorzoekbaar thuis. Het bedrijf heeft namelijk een akkoord gesloten met de Universiteit van Mysore in India om 800.000 teksten te indexeren en te digitaliseren. 'Written in both papers and palm leaves, there are around 100,000 manuscripts in our library, some dating back to the eighth century', zo zegt de Vice Chancellor van de universiteit. 'The effort is to restore and preserve this cultural heritage for effective dissemination of knowledge'. De volgende cryptische opmerking dat de universiteit van plan is om 'to patent them before making them available on public domain' geeft veel te denken, maar echt duidelijk is het niet. Google heeft de afgelopen tijd redelijk agressief haar Book Search programma uitgebreid met vooral niet-Engels bibliotheekmateriaal. Met de Universiteit van Lausanne kwam het bedrijf overeen een grote collectie van Franstalige werken te digitaliseren, en de Indiase overeenkomst voegt Sanskriet en Kannada aan het scala toe.

Lees verder →

Share This:

Delft’s onderwijsmateriaal gratis op Internet

22 mei 2007

De TU Delft is begonnen met een pilot voor het gratis aambieden van haar onderwijsmateriaal via het internet. Over een maand zullen de eerste resultaten als een soort pilot via de website van de universiteit te bekijken zijn. Het gaat dan om het materiaal van de masteropleidingen offshore engineering, drinkwatervoorziening en micro-elektronica. De TU Delft is daarmee (na de Open Universiteit) de tweede Nederlandse universiteit die onderwijsmateriaal vrij beschikbaar stelt. In de Verenigde Staten ging het Massachusetts Institute of Technology (MIT) haar al in 2001 voor, waarna vorig jaar de Britse en Nederlandse Open Universiteiten volgden. Net als het MIT streeft de TU Delft ernaar in de toekomst al haar onderwijsmateriaal via Internet aan te bieden. Het kan daarbij gaan om dictaten en boeken, maar ook om (oude) toetsen en video-opnames.

Lees verder →

Share This:

Censuur van het internet wordt steeds meer gewoon.

20 mei 2007

Het zijn niet alleen goksites die door regeringen, politici en bureaucraten geband worden van het Internet. Duidelijk is in ieder geval wel dat de Chinese, Saoedische en Iraanse regeringen de ernstigste bedreigingen vormen voor de vrijheid van het Internet. Een onderzoek naar de steeds groeiende censuur op het Internet (met als euphemisme 'filteren') door het OpenNet Initiative (ONI) toont dat aan. ONI kwam tot de conclusie dat de schaal, scope en ingenieusheid van het filteren van het Internet door staten dramatisch gegroeid zijn in de afgelopen jaren en geeft een overzicht van de middelen en technieken zoals die door de betreffende staten worden gebruikt om te verhinderen dat hun burgers specifieke online content kunnen zien. ONI is een samenwerkingsverband van vier belangrijke universiteiten: Cambridge, Oxford, Harvard en Toronto. Het onderzoek werd uitgevoerd in 2006 en het begin van 2007. ONI 'used a combination of tools that can remotely test filtering conditions within given countries'. Daarnaast werd uitgebreid gebruik gemaakt van lokale wetenschappers, die de Internet condities binnen verschillende landen evalueerden.

Lees verder →

Share This:

ODF mag van Microsoft Amerikaanse standaard worden.

20 mei 2007

Bij de stemming over de voorgelegde vraag of ODF een erkende ANSI-standaard moet worden, heeft Microsoft het formaat niets in de weg gelegd en heeft het voor gestemd. Dat wil niet zeggen (en in principe is dat ook niet nodig) dat het softwarebedrijf plannen heeft om het bestandsformaat 'native' (dat wil zeggen rechtstreeks in haar Office-suite) te ondersteunen. Dat is op zich vreemd als het bedrijf zegt het voornamelijk te doen om haar klanten meer keuze te geven. Maar bestaande plug-ins voor de Office-suite van Microsoft kunnen de ondersteuning realiseren. Het American National Standards Institute houdt zich bezig met de coördinatie en ontwikkeling van Amerikaanse standaarden voor producten en processen. Ieder jaar wordt door de organisatie bepaald of vastgestelde ISO-standaarden ook in Amerika als Amerikaanse standaard moeten gaan gelden. Vorige week is over het ODF-formaat gestemd. De reden dat Microsoft deze positieve stem heeft uitgebracht is omdat het eigen OOXML-bestandsformaat en het concurrerende ODF-formaat andere functies hebben, aldus Tom Robertson, verantwoordelijk voor interoperabiliteit en standaarden bij Microsoft.

Lees verder →

Share This:

Blogosphere unaniem: ‘Microsoft will suffer!’

16 mei 2007

Open-source aanhangers en bedrijven halen hun neus op voor de verklaring van Microsoft dat het royalties van gebruikers en verspreiders zal eisen voor de 235 patenten die het zegt dat technologie voor Linux en open source software schendt. Ze zeggen zich geen zorgen te maken het doelwit van rechtszaken inzake patentinbreuk te worden. De consensus is dat Microsoft's dreigementen met juridische stappen bewijzen dat het bedrijf zelf bang is van de concurrentie die Linux en open source software op lange termijn de Microsoft producten bieden. Joe Lindsay, Chief Information Officer van het hypotheekbedrijf Secure Funding in Los Angeles, zegt dat Microsoft's poging om angst, verwarring en twijfel te zaaien sommige gebruikers zal doen afzien van Linux en open source software op korte termijn, maar dat het uiteindelijk niet zal voorkomen dat het open source bedrijfsmodel zal prevaleren. 'It's like saying I have a big baseball bat, and I'm going to hit somebody', zegt hij in reactie op Microsoft's bericht royalties voor overtreden patenten te willen innen. 'Everyone runs away. But in the long term Microsoft is the one who will suffer from its actions, since the company should be more focused on providing more valuable and innovative products than threatening to sue companies that have outsmarted them'.

Lees verder →

Share This:

Microsoft bereidt zich voor op aanval op open source.

15 mei 2007

Open source is niet weg te denken software binnen en bedrijfsleven. Het is vaak van hoge kwaliteit en kan gratis worden gedownload van het Internet, gekopieerd en vrijelijk aangepast aan de wensen van de gebruiker. Een grote gemeenschap ontwikkelaars verbetert de software voortdurend. Microsoft beweert nu dat een van de redenen waarom open source software van zulke goede kwaliteit is, de inbreuk is op meer dan 200 van Microsoft's patenten. En zoals ieder bedreigde marktpartij: het wil royalties. Als het bedrijf zijn zin krijgt dan is open source niet langer 'gratis'. Als Microsoft zijn zin krijgt dan zal het hele ecosysteem dat Linux en andere free- en open source software (FOSS) produceerde ondermijnd worden. Microsoft stelt dat het een zaak van principe is. 'We live in a world where we honor, and support the honoring of, intellectual property', zegt Ballmer. FOSS moet 'play by the same rules as the rest of the business', zegt hij. 'What's fair is fair'. Volgens Brad Smith, juridische man van Microsoft, en Horatio Gutierrez, verantwoordelijk voor licenties, stellen dat FOSS inbreuk maakt op 235 van Microsoft's patenten. 'This is not a case of some accidental, unknowing infringement', zegt Gutierrez. 'There is an overwhelming number of patents being infringed'. Desalniettemin: de open source wereld lijkt niet echt van slag door de claims van Microsoft.

Lees verder →

Share This:

A4-e-paper: op kleur en zuinig

13 mei 2007

LG.Philips, een van de leidende partijen in de ontwikkeling van TFT-LCD ('thin-film transistor liquid crystal display'), heeft als opvolger van haar eerste monochroom zwart-witte versie van het e-paper een A4-grote, kleuren variant gedemonstreerd. Het flexibele en flinterdunne scherm kan tot 4096 kleuren weergeven. Het gaat net als zijn kleinere zwart-wit voorganger veel zuiniger om met energie dan gewone LCD-schermen. Net als zijn voorganger gebruikt het e-paper slechts stroom bij veranderingen in de kleur. Dit maakt het e-paper goed geschikt voor mobiele oplossingen. Het scherm heeft een beelddiagonaal van 14 inch en is daarmee op dit moment het grootste beschikbare kleuren-e-paperscherm. Met een dikte van 0,3 millimeter is het elektronische papier grofweg drie keer zo dik als een standaard 80-grams vel papier van A4-formaat. Het is nog niet zo dun als Epson's e-paper, maar dat lijkt een kwestie van tijd.

Lees verder →

Share This:

Open source als nieuwste slagveld van software-giganten

11 mei 2007

Een nieuwe revolutie dreigt ! Een nieuw slagveld ook ! Hopend om de harten van miljoenen internet-programmeurs te winnen beginnen giganten uit de software-industrie een nieuw lied te zingen: 'Free your software !'. Sun Microsystems, Adobe Systems en zelfs Microsoft beginnen de idealen van de open source beweging te 'omarmen'. Ze brengen software onder liberale licenties uit in pogingen om het Internet, en zeker de Web 2.0. toepassingen van het 'next-generation Web', te kunnen domineren. Op de JavaOne Conference in San Fransisco deze week verklaarde Sun dat het de JavaFX Script-programmeertaal als open source zal uitbrengen, later in 2007. Dit is een voortvarende stap voor een bedrijf dat (ondanks alle inspanningen) altijd redelijk traag geweest is om de open source-arena te betreden. Ondertussen heeft Adobe een release van open source tools voor de concurrerende Flash-technologie op de markt gebracht. En last but not least: Microsoft, de anti-open source gigant uit Redmond, heeft code voor haar Flash-'killer' Silverlight uitgebracht onder haar eigen 'liberale' licentie. Maar Microsoft dat open source ondersteunt ?

Lees verder →

Share This:

‘Forgetful computers aren’t such a bad thing’.

9 mei 2007

Viktor Mayer-Schoenberger vindt dat 'big brother is watching you online'. Mayer-Schoenberger, associate professor of Public Policy, verbonden aan de J.F. Kennedy School of Government van Harvard University, roept op tot een verandering in de wijze waarop internet activiteiten van webgebruikers worden vastgelegd en gemonitord door internetbedrijven. In 'Useful Void: The Art of Forgetting in the Age of Ubiquitous Computing' bepleit Mayer-Schoenberger voor de ontwikkeling van computersystemen die regelmatig gegevens vernietigen, een praktijk die hij 'data ecology' noemt. Hij is geen vreemde als het om technologie gaat: in 1986 al richtte hij een informatiebeveiligingsbedrijf op (Ikarus Software). Hij concentreert zich in zijn artikel op Google. Dat bedrijf bewaart alle zoekvragen gemaakt met haar zoekmachine door alle gebruikers die een Google account hebben. Onder die gegevens bevindt zich ook het IP-adres, zo staat op Google's website.

Lees verder →

Share This:

De geschiedenis herhaalt zich weer: AACS, meet DeCSS

5 mei 2007

De voorzitter van de AACS Licensing Authority is niet geintimideerd of onder de indruk van de Internet revolte die eerder deze week de social networking sites zoals Digg kenmerkte. Toen de AACS 'cease-and-desist'-brieven verstuurde naar Internet sites (waaronder Google) met het verzoek een HD DVD-sleutel te verwijderen, reageerden gebruikers door de sleutel overal te publcieren. De AACS LA laat zich niet van de wijs brengen en dreigt met juridische stappen tegen die gebruikers die de sleutel publiceren. Een wat betekenisloze dreiging, hoewel de AACS in de Verenigde Staten waarschijnlijk de wet achter zich heeft. Maar buiten de VS kan de Licensing Authority bitter weinig uitrichten. En daarbij: is er niets geleerd van het verleden ? Kijk naar DeCSS.

Lees verder →

Share This:

ICT Barometer: outsourcing funest voor kenniseconomie ? of niet ?

3 mei 2007

De ICT Barometer van Ernst & Young waarschuwt voor een Nederlandse 'braindrain' als ICT-bedrijven de uitbesteding van ICT-werkzaamheden aan lagelonenlanden verder doorzetten. Het onderzoek toont aan dat de trend tot outsourcing onverminderd lijkt door te zetten, al is er in mei een stagnatie te constateren. De budgetten echter zullen naar verwachting sterk stijgen, waardoor het aantal uit te besteden projecten zal toenemen. De ICT Barometer wordt tweemaandelijks 'opgenomen' in opdracht van Ernst & Young. Meer dan 600 ICT-topmannen in de overheid en het bedrijfsleven worden hiervoor ondervraagd. Dit jaar wordt ongeveer 17 procent van het IT-budget van bedrijven aan outsourcing besteed, naar verwachting zal dat binnen enkele jaren verdubbelen naar 35 procent.

Lees verder →

Share This:

Op zoek naar de herinnering….

Een reeks artikelen over content als driver van performance

3 mei 2007

In 1995 startte ik samen met Ferdinand Ector een onderzoek naar het effect van content op de performance van organisaties. In 2006 beëindigden we onze laatste praktijkcasus en besloten we onze bevindingen in definitieve vorm vast te gaan leggen. Uiteraard zijn een aantal publicaties in de afgelopen jaren voortgevloeid uit dit onderzoek. Enkele artikelen zijn op vbds.nl gepubliceerd, zoals ‘Building the record keeping system’. In dit artikel hebben wij de gist van ons concept vastgelegd. In de reeks artikelen die onder ‘Op zoek naar de herinnering…’ zal verschijnen zullen wij ons concept tot in detail uitwerken en onderbouwen op basis van wetenschappelijke literatuur en uitgevoerde praktijkcasussen. De kern van onze stelling is dat performance van bedrijfsprocessen slechts te bereiken is als twee prestatiedoelstellingen worden gerealiseerd: doelmatigheid en rechtmatigheid. Beide prestatiedoelstellingen representeren zich middels de informatie- en de verantwoordingsfunctie van de informatiehuishouding van een organisatie. Dat laatste wordt de laatste jaren ook ‘compliance’ genoemd. Wij denken dat rechtmatigheid slechts kan worden bereikt indien een verantwoordingssysteem (ook wel ‘record keeping system’ genoemd) binnen de organisatie wordt geïmplementeerd, dat de kwaliteit van de content, gebruikt voor bewijs- en verantwoordingsdoeleinden, garandeert. Dit verantwoordingssysteem richt zich met name op die content die rechtstreeks gebonden is aan de bedrijfsprocessen waarin ze een rol speelt, en de metadata die betekenis geven aan deze content. In ‘Op zoek naar de herinnering…’ wordt aandacht besteed aan ‘organizational memory’ en ‘content auditing’ als middelen om de verantwoordingsfunctie van iedere organisatie te realiseren. In het verantwoordingssysteem worden context, kwaliteit, waardering, behoud en logistiek van content gewaarborgd. In 2007 en 2008 zullen de overige bijdragen aan ‘Op zoek naar de herinnering…’ verschijnen.

Geert-Jan van Bussel
Ferdinand Ector

Lees verder →

Share This:

Pandora revisited: actie tegen publicatie AACS-encryptiesleutel catastrofaal

2 mei 2007

't Ging goed mis, die actie van een advocatenkantoor namens de Motion Picture Association of America (MPAA) en het Advanced Access Content System (AACS)-consortium. Na een aantal websites en blogs 'cease-and-desist'-brieven toegezonden te hebben, waarin ze de betreffende sites en blogs bevolen te stoppen met de verspreiding van een encryptiesleutel die het mogelijk maakt om high definition-films te ontsleutelen, riepen ze de toorn van zo ongeveer het hele Internet over zich af. Het AACS-consortium is verantwoordelijk voor de kopieerbescherming van de HD DVD en Blu-ray-DVD's en is furieus over de voortdurende inbreuken op de onkraakbaar geachte beveiliging. We hebben daaraan al verschillende keren aandacht besteed. In de brieven werden diverse blogs, maar ook Google bevolen te stoppen met de publicatie van de sleutel of met het linken daarnaar toe. De poging van AACS slaat echter keihard terug: duizenden creatieve hackers en webontwikkelaars dupliceren de steutel en verspreiden deze verder via blogs, forums en zelfs hele websites.

Lees verder →

Share This:

En toen waren er drie: UOF, ODF en OOXML

28 april 2007

Het Unified Office Format (UOF) is een door Chinese wetenschappers ontwikkelde open standaard voor 'office'-applicaties. Het bevat tekstverwerkings-, presentatie- en spreadsheet-onderdelen, en is volledig beschreven. Het bestandsformaat gebruikt XML, alle bestaande webstandaarden en slaat de content op in een ZIP-gecomprimeerde bestandscontainer, net zoals het OpenDocument Format (ODF) en Office Open XML (OOXML) dat doen. De werkgroep die de Chinese standaard heeft geproduceerd is in januari 2002 met haar werkzaamheden begonnen. Het eerste concept ervan werd in december 2005 gepubliceerd. De werkgroep is open, met publieke vergaderingen, gelijkheid van stemmen, terwijl de standaard vrij te gebruiken is. Op een conferentie georganiseerd door het Chinese ministerie van Handel op 17 april (het nieuws kwam wat laat bij ons binnen) heeft de topman van Sun Microsystems, Scott McNealy, voorgesteld om (wat hij noemde) de nummers 2 en 3 van 's werelds office formaten (ODF en UOF) samen te voegen (of in ieder geval naadloos te laten samenwerken), om zo de strijd met Microsoft's bestandsformaten meer effectief te kunnen aangaan. McNealy's voorstel is naar alle waarschijnlijkheid het eerste signaal van een belangrijke ODF-partij van de bereidheid in het ODF-kamp om met een van de expanderende standaarden uit Azië samen te werken.

Lees verder →

Share This:

SOA te duur en te moeilijk ?

27 april 2007

Het blijkt tot 35 % meer te kosten om een herbruikbare service te bouwen dan om er een te bouwen voor enkelvoudig gebruik. Vooral financiële instellingen die voorop lopen met de implementatie van een Service Oriented Architecture (SOA) ontdekken dat de hierdoor geboden 'services' duurder zijn en moeilijker te beheren dan standalone applicaties, zo zegt Sajay Sethunath, chief architect van BearingPoint's financiële consultancy. Wat erger is: ze blijken ook minder betrouwbaar te zijn. Dat is niet al te best nieuws, gezien de recente ontwikkelingen die in veel bedrijfssectoren ingezet zijn en die alle in de richting van SOA wijzen. Toch moeten de conclusies van BearingPoint serieus genomen worden, zeker voor die bedrijven die SOA benaderen als een eenvoudig te volgen weg in de toekomst. Financiële instellingen, met hun zware transactieverwerkende systemen, zijn 'early adopters' van succesvolle database- en applicatie-architecturen. Als de zeer ervaren ICT-afdelingen van deze instellingen problemen hebben met SOA, dan is het niet onwaarschijnlijk dat andere bedrijfstakken dezelfde problemen ervaren. En wellicht nog erger, als de ICT deskundigheid achterblijft bij die van financiële instellingen.

Lees verder →

Share This:

Het Web haalt e-mail in bij electronische aanvallen, zegt Trend Micro

25 april 2007

Beveiligingsbedrijf Trend Micro voorspelt dat het aantal aanvallen vanaf webpagina's volgend jaar groter zal zijn dan die vanuit email. Email is traditioneel het belangrijkste aanvalsmiddel geweest, met berichten die met verborgen Trojaanse paarden en andere malware via spamaanvallen de mailboxen binnenstroomden. De afgelopen jaren werden aanvallen rechtstreeks vanaf webpagina's echter steeds belangrijker en komend jaar dreigt het evenwicht te kantelen. 'By 2008, most of the threats you are facing will be Web placed. Today most of it is still e-mail', zo zei Raimund Genes, senior onderzoeker van Trend Micro, in een presentatie op het Gartner Symposium. De reden voor de verandeing is eenvoudig, zo zei Genes, 'Security tools for e-mail have become commonplace, but the same isn't true for Web traffic. Security firms have found it tough to secure what comes into a network and computers over port 80, the network port used to browse the Web using the hypertext transfer protocol, or HTTP'.

Lees verder →

Share This:

”Compute your brain’: stimulans voor Nederlands onderzoek

23 april 2007

De Radboud Universiteit Nijmegen, de universiteiten van Utrecht, Maastricht en Twente, een aantal bedrijven (waaronder TNO, Philips en Siemens) en een aantal patientengroeperingen hebben hun krachten gebundeld op het gebied van Brain-Computer en Computer-Brain Interfacing in het BrainGain-project. Het doel van het project is om recente ontwikkelingen op het gebied van de analyse en beïnvloeding van hersenactiviteit toe te passen ten behoeve van verbetering van de levenskwaliteit en prestatie van zowel patiënten als gezonde personen. De regering trekt 14 miljoen euro uit voor dit onderzoek naar hersen-computerinterfaces. BrainGain behoort tot de eerste ontvangers van geld uit de Smart Mix-subsidie van de ministeries van Economische Zaken en die van Onderwijs, Cultuur en Wetenschappen. Deze subsidie dient ter stimulering van de Nederlandse kenniseconomie.

Lees verder →

Share This:

‘Dit is Uw leven!’. Met dank aan Google….

22 april 2007

En weer een nieuwe search-functionaliteit in de software van Google! Met 'Web History' voegt het bedrijf een nieuwe dienst toe aan haar 'search history'-functionaliteit. De gebruikers ervan kunnen niet alleen in oude zoek-query's en zoekresultaten zoeken, maar ook in al de resulterende en bezochte webpagina's. 'Web History' is net als 'Search History' onderdeel van Google's Toolbar. Het stelt gebruikers in staat om zoekopdrachten los te laten op alle pagina's die ze ooit op het internet bezochten – althans, vanaf het moment dat de dienst werd ingeschakeld. Productmanager 'personalization' Payam Shodjai legt in een blogposting uit wat de dienst inhoudt. 'Imagine always knowing exactly where you saw something online, like that priceless YouTube video of your friend attempting to perform dance moves from a bygone age. Better yet, imagine having this wealth of information work for you to make searching for new information easier and faster'.

Lees verder →

Share This: