Beveiliging in Low-code Ontwikkeling: Waarom IT-toezicht Belangrijk Is

IT moet ervoor zorgen dat de composable elementen die gebruikt worden om low-code applicaties te creëren, voldoen aan de beveiligings- en dataprivacystandaarden van het bedrijf.

Low-code ontwikkeling biedt een geweldige manier voor bedrijven om applicaties snel te bouwen. Het grote verkooppunt is dat low-code ontwikkeling taken van IT en het ontwikkelpersoneel offloadt, wat business units en citizen developers in staat stelt zaken in eigen handen te nemen. Als resultaat, krijgen de business units en individuen precies wat ze nodig hebben te ontwikkelen en hoeven ze niet te wachten op corporate development-bronnen beschikbaar te zijn.

Betekent dit dat IT geen rol heeft? Natuurlijk niet. IT heeft nog steeds toezicht nodig voor verschillende redenen. Het onderzoeken van veelvoorkomende low-code use cases en praktijken helpt uitleggen waarom.

Veelvoorkomende low-code use cases

Bedrijven ontdekken dat low-code ideaal is voor een paar generieke klassen van applicaties.

Één categorie is het bouwen van applicaties die kleinschalige automatiseringscapaciteiten impart. Primere kandidaten zijn de automatisering van kleinere workflows die involveren het aanzapten van een database, e-mail, of transactioneel systeem en dan een taak uitvoeren zoals een mens zou. Een voorbeeld zou een applicatie zijn die de IoT-data over de staat van een systeem checkt en automatisch een e-mailalert stuurt als een drempelwaarde overschreden wordt.

Bedrijven gebruiken low-code ook om programma's te ontwikkelen voor de analyse van IoT-data. Een applicatie ontwikkeld met low-code technieken kan IoT-data ingesten en trendanalyse of anomaliedetectie uitvoeren. Een programma kan composable elementen gebruiken die predictive analytics uitvoeren of de data door een bestaand machine learning-model laten lopen. Deze gesofistikeerde analyseroutines kunnen beschikbaar gesteld worden aan low-code developers als een composable element.

Zie ook: Low-code Automatiseert Industriële Processen Sneller

Waar IT-toezicht in zit

Een gebied waar IT betrokken moet zijn, is met betrekking tot het managen van potentiële beveiligingsrisico's. Low-code maakt citizen developers in staat om applicaties te ontwikkelen zonder op IT te wachten. Het vervangt IT niet volledig — enterprises hebben nog steeds IT nodig voor hogere-orde taken zoals governance, data-ingestie, en cyberbeveiliging.

Één manier om deze problemen te managen of in te perken, is om IT operaties te laten toezien. Niet op een dagelijkse basis en niet op een manier die een grote tijdsinvestering vereist. Dat zou het doel van low-code tegenwerken. In plaats daarvan, moet IT ervoor zorgen dat de composable elementen die gebruikt worden om low-code applicaties te creëren, voldoen aan de beveiligings- en dataprivacystandaarden van het bedrijf. IT kan ook restricties opleggen op welke datasets gebruikt mogen worden in een low-code applicatie. Zulke toezicht is met name belangrijk wanneer een applicatie mission-critical of enterprise-wide systemen aanraakt.

Schaalbaarheid moet ook overwogen worden wanneer zulke systemen geïntegreerd worden in een applicatie ontwikkeld met low-code technieken. Hier weer, moet IT betrokken raken. Citizen developers neigen ertoe om applicaties te creëren die niet goed schalen, volgens Harvard Business Review. De auteurs van dat artikel suggereren:

"De beste situatie is vaak een hybride citizen/professioneel ontwikkelmodel, waarin de gebruiker 80% van het model ontwikkelt en het aan de developer overdraagt voor afwerking. Of de gebruiker kan de initiële applicatie ontwikkelen met een grafische interface-tool en dan geven aan een developer om het in Python of een andere meer schaalbare taal te programmeren. In beide gevallen kan de developer vastleggen dat het systeem bestaat, ervoor zorgen dat het correct werkt, en het verbinden met elke benodigde data of transactioneel systeem."

Die benadering is niet voor alle organisaties nodig. Echter, een vorm van dat model zou de moeite waard kunnen zijn om te overwegen als citizen developer-applicaties door een organisatie geadopteerd worden en niet slechts binnen de business unit gebruikt.

IT's rol in het behouden van institutionele kennis

Één van de grote voordelen van low-code is dat het de mensen met intieme kennis van hoe dingen werken een tool geeft om dingen beter te doen. Een werkvloermanager kan snel een prestatie-monitoring app samenstellen gebaseerd op zijn of haar expertise. Op dezelfde manier kan een servicemedewerker een onderhoudsschedulering-app bouwen die rekening houdt met de analyse van IoT-data over real-time apparatuustatus en prestaties. Zulke apps vangen essentieel de kennis van de experts binnen het bedrijf en laten anderen profiteren van hun expertise.

Zulke apps zijn prima, maar wat gebeurt er met de persoon die de app ontwikkelde vertrekt, of iemand wil wijzigingen aanbrengen of de app voor een ander doel gebruiken. Zulke situaties leiden tot kennislekken, wat gemeengoed is over alle industrieën (en zeker gemeengoed in gevallen die geen low-code betreffen).

Steeds meer bedrijven realiseren zich dat ze kennisvastlegging en -behoud beleidsregels en best practices moeten implementeren. IT kan een rol spelen door te helpen best practices voor low-code programmeren te ontwikkelen. Het kan iets zo simpel zijn als het vereisen dat een citizen developer een formulier invult dat detailt wat de app moet doen, de databronnen die het gebruikt, en de componenten die de app gebruikt en waarom.