Zon, Zee en AI-security

Met z'n vieren naar het strand

Arne, Reinier, Kylian en Faith reden vorige week donderdag af naar Strandpaviljoen SandCbar. Larafest is elk jaar weer een fijne mix van bijpraten met andere bureaus, nieuwe gezichten leren kennen en, heel eerlijk, gewoon genieten van de zee, het eten en de gezelligheid. De sfeer is informeel en iedereen is benaderbaar. Precies zoals wij het graag hebben.

Maar tussen het strand en de borrel door werd er ook flink wat kennis gedeeld. Het thema van deze editie draaide om security, platforms en, hoe kan het ook anders bij Larafest, een escape box op het strand. En juist op dat eerste punt namen we de meeste inzichten mee terug naar Alkmaar.

AI-security: het onderwerp waar wij vol op inzetten

Laten we eerlijk zijn: AI verandert het vak in een tempo dat we niet eerder hebben gezien. AI doet steeds meer van het typewerk, en dat is prachtig. Maar diezelfde ontwikkeling brengt ook een nieuwe categorie risico's mee. Denk aan prompt injection, datalekken via AI-koppelingen, modellen die toegang krijgen tot meer dan zou moeten, en aanvallers die AI inzetten om kwetsbaarheden sneller te vinden. Het is geen toekomstmuziek meer. Het komt eraan, en het komt snel.

Bij Kobalt vinden we digitale veiligheid een van onze belangrijkste pijlers, en AI-security hoort daar wat ons betreft helemaal bovenaan. Niet omdat het lekker klinkt, maar omdat onze klanten erop moeten kunnen vertrouwen dat hun software veilig is, ook nu de spelregels veranderen. Larafest bevestigde voor ons nog maar eens hoe belangrijk dit thema is, en gaf ons concrete handvatten om er nog scherper op te zijn.

Van inzichten naar praktijk

Een mooi event is leuk, maar het wordt pas echt waardevol als je er iets mee doet. Daarom zijn we sinds vorige week al bezig om de inzichten van Larafest te vertalen naar ons dagelijks werk. Op de achtergrond, zonder dat onze klanten er last van hebben, maken we onze pipelines en checks stap voor stap slimmer en veiliger.

Concreet betekent dat onder meer:

• Verbeterde deploy-pipelines, met extra geautomatiseerde securitychecks vóór er iets live gaat.

• Strakkere monitoring op kwetsbaarheden in frameworks, packages en dependencies, zodat we sneller patchen.

• Extra aandacht voor de plekken waar AI en applicatie elkaar raken, want juist daar liggen de nieuwe risico's.

Het mooie is: dit alles gebeurt grotendeels op de achtergrond. Onze klanten merken er weinig van, behalve dat hun omgeving veiliger wordt en beter voorbereid is op wat er aan AI-security op ons af komt. Precies zoals het hoort. Wij doen het denkwerk, zodat zij zich met hun eigen vak kunnen bezighouden.

Waarom we hierin investeren

Goede beveiliging voelt soms als iets onzichtbaars. Je merkt het pas als het misgaat. Wij geloven dat je daar juist niet op moet wachten. Investeren in security vanaf de core is geen kostenpost, maar zekerheid: zekerheid dat je software meegaat, dat je niet voor verrassingen komt te staan en dat je grip houdt op je eigen toekomst. Geen vendor lock-in, gewoon software die werkt en veilig blijft.

Larafest 2026 was wat ons betreft weer geslaagd. Zon, zee, fijne mensen en een onderwerp dat ons na aan het hart ligt. We gaan met frisse energie en een paar concrete verbeteringen verder. En met deze hitte? Die houden we voorlopig graag binnen, met de airco aan en de pipelines op orde.