Sluta kalla allt som är gammalt ”teknisk skuld”

Sedan några år tillbaka har jag lagt märke till att många människor missbrukar begreppet ”teknisk skuld” och felaktigt tillämpar det på nästan allt som behöver uppdateras. Trots att Shakespeare föraktade vikten av namngivning (”En cio skulle fortfarandeignoreras,

Sammanhang: ...Ett relativt nytt konsultföretag, Acceligence, använder olika termer för att korrekt beskriva två problem som ofta felaktigt betecknas som teknisk skuld. 1. Teknisk skuld är en medveten, godkänd genväg som tas av ett konkret affärsmässigt skäl, vanligtvis tid eller pengar. 2. ...

Omnämnda personer: Justin Greis, emar Greis.

Genomtänkta rekryteringsstrategier inom IT har aldrig varit viktigare

En stor brist på kvalificerad personal till nyckelroller inom it kommer att leda till enorma konkurrensutmaningar för organisationer som inte prioriterar rekrytering inom teknikområdet under de närmaste åren, menar branschbedömare. Att anställa rätt personal

Sammanhang: ...Det får stora konsekvenser för organisationer som hamnar på efterkälken, tillägger Wachtel. – Den mest omedelbara risken är teknisk skuld som man inte ser ackumuleras förrän det blir dyrt att åtgärda. Jag har själv varit med om att bygga upp ett team och en plattform från ett underbemannat och överbelastat läge, och den lärdom som fastnat hos mig är att underbemanning eller felriktad rekrytering misslyckas i det tysta genom långsammare utveckling, mer sårbara system, utbrändhet bland ingenjörerna och mer tid åt att åtgärda problem än att bygga – det är inte roligt för någon. ...

Omnämnda platser: Wachtel, Framgångsrika, Click Boarding. Omnämnda personer: Talent Bridge, Konstantinos Dolkas, Adam Wachtel.

Vibe-kodning pekas ut som en säkerhetsrisk

Analytiker och företagsledare menar att ”vibe-kodning” utgör ett allvarligt säkerhetshot mot företag och kan leda till att data läcker ut till allmänheten. – Den största risken just nu är att hårdkodade hemligheter laddas upp via vibe-kodade applikationer

Sammanhang: ...Utöver automatiserad säkerhetsgranskning bör styrningen omfatta ”kontinuerlig övervakning av teknisk skuld”, menade indonesiska forskare i en forskningsartikel som publicerades förra månaden. Forskarna föreslog ett ramverk för ”vibe-coding” som innefattar granskning, tolkning och validering av AI-genererad kod som en del av den typiska livscykeln för mjukvaruutveckling. ...

Omnämnda platser: Github, USA, Storbritannien. Omnämnda personer: Frank Erickson, Erik Nost, Andrej Karpathy.

Snart kan bara AI skydda oss mot AI

Det har gått en månad sedan årets mest uppmärksammade säkerhetsincident och svallvågorna är inte i närheten av att avta. Om de någonsin kommer att göra det. Händelsen beskrivs som ett sådant där avgörande ögonblick där allting förändras. Och den har dessutom

Sammanhang: ...I de flesta fall har det rört sig om brister i sandlådornas konstruktion som gjort utbrytningarna möjliga, men Hugging Face-fallet sticker ut eftersom agenterna hittade tidigare okända sårbarheter och utvecklade egna zero day-exploits för att ta sig ut på internet. Därmed inte sagt att Open AI är utan skuld, AI-företaget har uppenbart misslyckats med att sätta ramarna för agenternas arbete och kanske framför allt låtit dem härja ”på egen hand” under lång tid i princip helt utan övervakning. ...

Omnämnda platser: USA, Kina, Black. Omnämnda personer: Exploit Gym.

Vibe-koda egna företagsappar? En riskabel affär.

– Verktyg som vibe-kodningsappar kan enkelt producera mindre applikationer. Men när det gäller komplexa företagssystem blir programvaran snabbt stor, och man behöver en infrastruktur som kan hantera och underhålla den kodbasen över tid. Med dessa potentiella

Sammanhang: ...Det finns en enorm risk för att skapa en förlamande teknisk skuld när alla anställda känner sig fria att skapa sina egna företagsappar utan övervakning, säger han. ...

Omnämnda platser: Slack. Omnämnda personer: Blake Crawford, Adam Arellano, Salesforces CRM.

Vem blir den första cio:n att få sparken för kaos orsakat av AI-agenter?

Cio:er kommer att spela en stor roll i utformningen av skyddsåtgärderna, säger han. – När rättsliga åtgärder blir offentliga vill styrelserna ha svar på vad som har hänt och varför. Om förklaringen är att ”systemet gjorde det” är det sällan något som tillfredsställer

Sammanhang: ... – Genomför övningar, definiera icke-förhandlingsbara villkor och kommunicera mer än vad som känns nödvändigt, istället för att säga att vi kommer att lösa det senare. Det är det som skapar skuld när något går sönder. Cio:er bör också göra sina styrningsprocesser så synliga som möjligt. – Om det inträffar en incident är den cio som kan visa tydliga kontroller, revisionsloggar, beslut om aktivering och mänskliga kontrollpunkter mycket mer försvarbar än den cio som bara kan säga att modellen gjorde det, säger Osler....

Omnämnda personer: Dimitri Osler, Shivanath Devinarayanan.

Övergivna AI-projekt skapar mängder av tekniskt skräp

”De höga kostnaderna för att underhålla, reparera eller ersätta AI-genererade artefakter som kod, innehåll och design kan urholka generativ AI:s utlovade avkastning på investeringar”, säger Arun Chandrasekaran, en framstående vice vd-analytiker på Gartner,

Sammanhang: ...Och även om de nya verktygen kan minska kostnaderna och öka produktiviteten, kan de också skapa ny teknisk skuld, säger HFS Research i en studie. Studien gjordes i samarbete med mjukvaruföretaget Unqork. Cirka 43 procent av de deltagare som HFS undersökte förväntar sig att AI kommer att skapa ny teknisk skuld, medan mer än 80 procent förväntar sig kostnadsminskningar och produktivitetsvinster. ...

Omnämnda platser: Lumen, McKinsey. Omnämnda personer: Phil Fersht, Arun Chandrasekaran, Sean Alexander.

20 år av bristande it-säkerhet innan kuppen mot Louvren

It-problem går tillbaka mer än ett decennium Men många it-problem relaterade till säkerhetssystem var uppenbara redan 2014 och 2017, enligt tidigare konfidentiella granskningar av säkerhetssystem som den franska tidningen Libération tagit del av. Museet

Sammanhang: ...Tidningen granskade också anbudsinfordringar och andra offentliga upphandlingsdokument som utfärdats av muséet under åren sedan revisionerna. Tjugo år av teknisk skuld tyngde säkerheten på Louvren, som stadigt ackumulerade system för analog videoövervakning, digital videoövervakning, intrångsdetektering och åtkomstkontroll, vissa av dem med dedikerade servrar eller egenutvecklade applikationer. ...

Omnämnda platser: Thales, Libération. Omnämnda personer: Windows XP.

AI skapar nya former av teknisk skuld

Utan AI-roadmaps riskerar organisationer att implementera AI på måfå, vilket kan leda till långsiktiga kvalitets- och underhållsproblem, säger Simon Wallace , cto och medgrundare på onlineplattformen Suffrago. – Utan en tydlig strategi för AI-implementering,

Sammanhang: ...AI skapar nya former av teknisk skuld...

Omnämnda platser: Resultant, Suffrago. Omnämnda personer: Simon Wallace, Ryan Achterberg.

Bråttom för it-chefer när deadline för Windows 10 närmar sig

Företagen stod också inför alternativkostnaden att distrahera it-, säkerhets-, nätverks- och applikationsteamen med en Windows 11-migrering i stället för att låta dem fokusera på projekt med större nytta för verksamheten. – När du har 10 000 datorer är en

Sammanhang: ...Hälften av dessa specialskrivna eller dåligt skrivna appar fungerar helt enkelt inte och representerar en enorm lång svans av teknisk skuld som det sannolikt kommer att ta år att komma igenom. För dessa appar, säger han, kan organisationer behöva hitta lösningar eller ersätta apparna helt och hållet. ...

Omnämnda platser: Windows, Microsofts. Omnämnda personer: Microsofts Kennestrand, Endpoints Mayer, Paddy Harrington.