Digitale beveiliging is niet langer alleen een probleem voor beveiligingsteams – het is onderdeel van elk product, systeem en elke regel code. Naarmate bedreigingen geavanceerder worden en aanvallers nieuwe manieren vinden om binnen te dringen, wordt van ontwikkelaars en engineers gevraagd om niet alleen functies te bouwen, maar ook verdedigingsmechanismen. Daar komen conferenties zoals GOTO Copenhagen 2025 om de hoek kijken.

Externe bijdrage – dit artikel valt buiten de redactionele inhoud van HIFI.NL

Waarom deze conferentie nu belangrijk is

GOTO Copenhagen 2025 is belangrijker dan ooit, omdat het plaatsvindt op een moment dat zelfs de meest vertrouwde platforms zwakke punten vertonen – en de conferentie brengt de juiste stemmen samen om deze problemen direct aan te pakken. 

Bij een groot incident in juni ontdekte Cybernews een cluster van dertig onbeveiligde databases met meer dan 16 miljard gegevens, waaronder accountgegevens van platforms zoals Google, Apple, GitHub en Telegram. De oorzaak? Een simpele, verkeerde configuratie van cloudrechten waardoor gevoelige gegevens openbaar toegankelijk waren op het internet.

Medio 2024 werd Snowflake, een groot clouddataplatform, het slachtoffer van een aanval waarbij gecompromitteerde inloggegevens werden gebruikt om toegang te krijgen tot de klantomgevingen van meer dan 160 klanten, waaronder bekende bedrijven zoals AT&T, Ticketmaster en Santander. De aanvallers verspreidden zich binnen het netwerk via die gestolen inloggegevens, waarschijnlijk omdat MFA niet consistent werd gehandhaafd.

Bij GOTO worden de echte verhalen besproken, geen abstracte waarschuwingen. Tijdens de sessies delen beveiligingsexperts hun ervaringen uit de praktijk. Ze laten zien hoe ze gaten in machtigingen ontdekten, multifactorauthenticatie implementeerden of de toegang opnieuw configureerden – allemaal om te voorkomen dat gestolen wachtwoorden voldoende waren om systemen te compromitteren.

Impact in de praktijk op meerdere platforms

Sessies op GOTO Copenhagen 2025 bieden tools en patronen die de manier waarop veilige transacties worden afgehandeld in diverse sectoren direct kunnen verbeteren. Dit omvat elk platform waar geld wordt verplaatst, opgeslagen of gevolgd, of het nu gaat om fintech, retail, logistiek of digitale marktplaatsen.

De gedeelde ideeën zoals realtime systeemmonitoring en betere transactietracking hebben de potentie om de standaard voor veiligheid en betrouwbaarheid in diverse sectoren te verhogen. Deze methoden kunnen met name nuttig zijn voor platforms die digitale transacties met hoge snelheid verwerken. Een voorbeeld hiervan zijn gokplatforms.

In sectoren zoals online gokken,  waar functies als realtime wedden met betrouwbare streaming inmiddels de norm zijn, is een soepele en veilige dienstverlening cruciaal. Zeker tijdens piekmomenten met veel verkeer. Dergelijke platforms zijn sterk afhankelijk van geavanceerde cloudinfrastructuur en solide beveiliging om aan deze verwachtingen te voldoen.

Door systemen in te zetten die gebruikersacties nauwkeurig bijhouden en verdachte patronen automatisch detecteren, kunnen deze platforms sneller ingrijpen bij problemen. Dat leidt tot een eerlijkere, veiligere en efficiëntere ervaring. Vergelijkbare verbeteringen kunnen worden toegepast bij online marktplaatsen, mobiele betaalapps, abonnementsdiensten of digitale banken.

Op deze gebieden zorgen geavanceerde monitoring- en validatietools ervoor dat gebruikers zich zekerder voelen, fouten sneller worden opgespoord en de betrouwbaarheid van het platform toeneemt. De ideeën beperken zich niet tot één type platform, maar kunnen elk systeem dat is gebaseerd op transacties veiliger en gebruiksvriendelijker maken.

Van theorie naar praktijk: echte oplossingen op het podium

GOTO Copenhagen 2025 is meer dan alleen presentaties – het gaat erom om direct echte problemen op te lossen. Hoewel de volledige beveiligingsagenda nog moet worden vrijgegeven, richten verschillende bevestigde masterclasses en sessies zich duidelijk op praktische beveiliging.

Een opvallende sessie is die van Daniela Engert, die "Veiligheid en beveiliging in C++26" zal verkennen. In haar presentatie neemt ze deelnemers mee door de komende taalfuncties die zijn ontworpen om kwetsbaarheden te verminderen. Dat betekent concrete codevoorbeelden die laten zien hoe veiligere praktijken kunnen worden ingebouwd in de dagelijkse softwareontwikkeling.

Deze sessies zijn niet alleen theorie. Ze bevatten live demo's, starterscode, checklists en tools die deelnemers kunnen meenemen en gebruiken op hun eigen systemen. Deze basis bevestigt dat GOTO bruikbare kennis levert, en geen abstracte presentaties.

Wat engineers en teams meenemen naar huis

GOTO Copenhagen 2025 biedt teams meer dan alleen ideeën – ze gaan naar huis met duidelijke manieren om hun systemen veiliger en betrouwbaarder te maken. Een van de nuttigste dingen die veel teams leren, is hoe ze automatische controles op beveiligingsproblemen kunnen instellen.

Deze kunnen worden toegevoegd aan de normale workflow, zodat elke keer dat code wordt bijgewerkt, deze wordt gescand op bekende problemen. Dit helpt om problemen vroegtijdig op te sporen, voordat ze in live systemen terechtkomen, en bespaart later tijd.

Een andere belangrijke les is het idee van gedeelde verantwoordelijkheid. In plaats van één team dat de beveiliging beheert, laten veel bedrijven nu ontwikkelaars, operationeel personeel en beveiligingsteams samen wijzigingen beoordelen. Dit betekent minder fouten, betere communicatie en over het algemeen sterkere systemen.