Vanaf 30 april heeft HP de beschikbaarheid van het HP Workforce Experience Platform (WXP) in de Benelux uitgebreid. Dit nieuwe platform helpt bedrijven bij het beheren en beveiligen van hun IT-omgeving. Met inzet van AI ondersteunt het platform onder meer lifecyclebeheer, monitoring van hardwareprestaties en gebruikerservaring, en het geven van technologie-aanbevelingen op basis van gebruiksdata.

Volgens HP speelt het platform in op veranderingen in werkmodellen en de bijbehorende IT-uitdagingen. WXP wordt aangeboden via directe verkoop en channelpartners. De oplossing is gericht op IT-managers en CIO’s en biedt data en inzichten die ook relevant zijn voor HR en management, zoals het effect van technologie op medewerkerstevredenheid. Daarnaast ondersteunt het meerdere besturingssystemen en apparaten van verschillende leveranciers.

Het platform bevat functies zoals natuurlijke taalvragen voor IT-beheer, AI-gedreven device-aanbevelingen, en sentimentanalyse gekoppeld aan gebruikersdata. Daarmee kunnen organisaties proactief inspelen op technische behoeften en gebruikerservaringen. Door automatisering van beheertaken en integratie met HP Wolf Security kan WXP bijdragen aan kostenbeheersing en versterking van de IT-beveiliging.

• Er zijn beveiligingsupdates uitgebracht om de verschillende kwetsbaarheden in bovengenoemde producten te verhelpen. Het Digital Trust Center (DTC) adviseert om deze beveiligingsupdates zo snel mogelijk te (laten) installeren. Als je niet zeker weet of je gebruikmaakt van deze software, vraag dit dan na bij je IT-dienstverlener.
• Voor de kwetsbaarheid met kenmerk CVE-2025-31324 is er een noodpatch uitgebracht. Het nadrukkelijke advies is om, naast de andere updates, vooral deze noodpatch in te zetten en je systeem op aanwezigheid van webshells te controleren.

Onderzoek van Ricoh Europa rangschikt Nederland als derde meest productieve beroepsbevolking van Europa. Tegelijkertijd blijkt dat slechts één op de drie (32%) zich uitgerust voelt met de noodzakelijke technologie voor naadloze samenwerking.

88% van de Nederlandse werknemers geeft aan dat ze productief werken. Dit percentage ligt hoger dan dat in Duitsland, Frankrijk en het Verenigd Koninkrijk. Wel blijft ons land 4% achter op koploper Spanje.

Verouderde technologie wordt genoemd als een belangrijke rem op de productiviteit van werknemers. Nederlandse werknemers vragen om betere werkplektechnologie. Op de vraag wat hun productiviteit nog verder zou verbeteren, wijst bijna de helft (40%) van hen op betere software voor documentbeheer, waarmee gebruikers samen aan een digitaal document kunnen werken.

IT Local heeft het Doetinchemse Infotune ICT overgenomen, leverancier in private cloud en netwerkdiensten.

De overname is onderdeel van de bredere groeistrategie van Smizer, de groep van IT-bedrijven waarbij IT Local aangesloten is, en is een strategische stap gericht op het versterken van de positie in het mkb-segment en het vergroten van de interne capaciteit, slagkracht en expertise.

Remko Kleij, directeur IT Local: “De overname van Infotune ICT zorgt voor een stukje extra power in de dienstverlening aan onze klanten. Zo geeft het ons aan de engineeringskant wat meer capaciteit. En onze nieuwe collega’s, die qua instelling en vaardigheden goed in ons team passen, nemen natuurlijk ook weer nieuwe kennis en ideeën mee.”

Gerard Wiggers, directeur Infotune ICT: “Bestaande contacten, contracten en werkwijzen blijven op korte termijn intact, maar onze klanten profiteren door de overname direct van meer capaciteit en expertise. We kunnen hen nu bovendien in grotere trajecten en vanuit een bredere invalshoek bedienen. Bijvoorbeeld met aanvullende diensten op het gebied van security, adoptie en het vereenvoudigen van werkprocessen via apps. Doordat we nu onderdeel uitmaken van een ISO 27001- en NEN 7510-gecertificeerde organisatie, profiteren onze klanten ook van een verdere professionalisering in de dienstverlening.”

Netwerk- en beveiligingsbedrijf Cisco gaat met ServiceNow, het AI-platform voor bedrijfstransformatie, een samenwerking aan om de AI-adoptie in bedrijven te versnellen en eenvoudiger te beveiligen.

Als eerste integratie zal Cisco zijn security-oplossing AI Defense koppelen met ServiceNow SecOps. Dat moet klanten volgens beide bedrijven een meer holistische benadering garanderen voor het beheer van AI-risico’s. Cisco AI Defense identificeert AI-bedreigingen en -kwetsbaarheden, terwijl ServiceNow met SecOps workflows organiseert en automatisering mogelijk maakt.

De eerste trials starten binnenkort. Cisco en ServiceNow verwachten dat hun respectievelijke klanten in de tweede helft van het kalenderjaar 2025 van deze integratie zullen kunnen profiteren.

Later in 2025 staan nog andere aanvullende integraties van Cisco en ServiceNow gepland.

Cybercriminelen maken steeds vaker gebruik van AI om munt te slaan uit recent ontdekte kwetsbaarheden. Dat blijkt uit het 2025 Global Threat Landscape Report van Fortinet. Deze nieuwe editie van het jaarlijkse rapport biedt een momentopname van het bedreigingslandschap en trends, gesignaleerd door FortiGuard labs.

Het aantal actieve scans bereikte in 2024 een ongekende hoogte, wereldwijd was er sprake van een stijging van 16,7% ten opzichte van het jaar daarvoor. Dit wijst op een geavanceerde en grootschalige verzameling van informatie over kwetsbaarheden binnen digitale infrastructuren. FortiGuard Labs observeerde miljarden scans per maand, wat neerkomt op 36.000 scans per seconde.

Cybercriminelen scherpen duidelijk hun focus aan op het in kaart brengen van kwetsbaarheden in het Session Initiation Protocol (SIP), het Remote Desktop Protocol (RDP) en OT/IoT-protocollen zoals Modbus TCP.

Er circuleren niet alleen zero day kwetsbaarheden op het dark web. Het aanbod van initial access brokers (makelaars in toegangspunten voor bedrijfsnetwerken) omvat steeds vaker gestolen aanmeldingsgegevens van bedrijven (20%), RDP-toegang (19%), toegang tot beheerpanelen (13%) en toegang web shells, oftewel interfaces die toegang op afstand tot webservers bieden (12%).

FortiGuard Labs observeerde vorig jaar ook een toename met 500% van het aantal aangeboden logbestanden van systemen die met infostealer-malware waren besmet. Er werden 1,7 miljard gestolen aanmeldingsgegevens via deze forums van de criminele onderwereld gedeeld.

Cybercriminelen maken gebruik van AI om hun phishing-mails realistischer te laten lijken. Ze omzeilen traditionele beveiligingsmechanismen en maken hun cyberaanvallen effectiever en lastiger te detecteren. Tools als FraudGPT, BlackmailerV3 en ElevenLabs dragen bij aan schaalbaarder, geloofwaardiger en effectievere phishing-campagnes. In tegenstelling tot publiekelijk toegankelijke tools zijn er geen ethische beperkingen aan verbonden.

Sectoren als de maakindustrie, gezondheidszorg en financiële dienstverlening blijven kampen met een forse toename van het aantal gerichte aanvallen op sectorspecifieke kwetsbaarheden. Favoriete doelwitten in 2024 waren de maakindustrie (17%), zakelijke dienstverlening (11%), de bouwsector (9%) en de retailsector (9%). Zowel staatshackers als exploitanten van Ransomware-as-a-Service (RaaS) richtten hun pijlen op deze verticale markten. De Verenigde Staten kreeg het daarbij het hardst te verduren (61%), gevolgd door het Verenigd Koninkrijk (6%) en Canada (5%).

Cloudomgevingen blijven een gewild doelwit. Cybercriminelen maken misbruik van hardnekkige kwetsbaarheden zoals open storage buckets, identiteiten met te veel rechten en verkeerd geconfigureerde IT-services. Bij 70% van alle geobserveerde incidenten meldden de aanvallers zich aan op netwerken vanuit een ongebruikelijke geografische regio. Daarmee blijkt dat er voor de beveiliging van de cloud een cruciale rol is weggelegd voor identiteitsmonitoring.

“Als ons nieuwe Global Threat Landscape Report íets duidelijk maakt, is het wel dat cybercriminelen hun inspanningen opvoeren en een beroep op AI en automatisering doen om met ongekende snelheid en op ongekende schaal te kunnen opereren”, zegt Derek Manky, chief security strategist en global vice president Threat Intelligence bij FortiGuard Labs, de onderzoeksdivisie van Fortinet.

“Het traditionele draaiboek van beveiligingsprofessionals is niet langer toereikend. Organisaties moeten overstappen op een proactieve verdedigingsstrategie die gebruikmaakt van de nieuwste bedreigingsinformatie en wordt ondersteund door AI, zero trust en voortdurend beheer van het aanvalsoppervlak. Dit is nodig om het snel veranderende bedreigingslandschap de baas blijven.”

Op 10 en 11 september 2025 vindt in de Jaarbeurs Utrecht de volgende editie plaats van Cybersec Netherlands. De organisatie heeft inmiddels de eerste keynote-sprekers aangekondigd en meldt een intensievere samenwerking met Security Delta (HSD). Onderwerpen als AI, encryptie en de beveiliging van operationele technologie (OT) staan dit jaar centraal.

Security Delta (HSD) is opnieuw key partner van het evenement, maar neemt dit jaar ook een inhoudelijke rol op zich. Zo richt HSD zich specifiek op OT-security, een onderwerp dat volgens de organisatie steeds belangrijker wordt door de toenemende digitale dreiging in industriële omgevingen.

Onderdeel van het programma is een sessie van het Industrial Platform Cyber Security (IPCS), waar experts ingaan op recente ontwikkelingen op het gebied van OT-beveiliging. Verder biedt de ‘Security Delta Meeting Zone’ ruimte voor ontmoeting en samenwerking tussen HSD-partners en bezoekers.

“We zijn trots op de versterkte samenwerking met HSD,” zegt Corien den Ouden namens Cybersec Netherlands. “Met een inhoudelijk topniveau en specifieke aandacht voor OT dragen we bij aan meer weerbaarheid binnen het Nederlandse ecosysteem.”

Keynotes over AI, encryptie en biometrie

Tijdens het tweedaagse congres treden ook drie internationale keynote-sprekers op:

• Onur Korucu bespreekt hoe encryptie kan worden ingezet om misinformatie door AI tegen te gaan. Haar sessie focust op strategieën rond compliance en digitale transformatie.

• Bert Hubert, oprichter van PowerDNS en voormalig adviseur bij de AIVD, werpt een kritisch licht op digitale versnippering en benadrukt de noodzaak van gezamenlijke actie.

• Jake Moore, oud-rechercheur en securityspecialist, laat zien hoe gezichtsherkenningstechnologie kwetsbaar is voor misbruik. Hij deelt inzichten over hoe organisaties deze technologie beter kunnen beveiligen.

Breed publiek uit securitysector

Cybersec Netherlands richt zich op professionals uit het volledige security-ecosysteem, waaronder IT-beveiligers, beleidsmakers, zorginstellingen, het mkb en industriële bedrijven. Het programma omvat onder meer technische sessies, paneldiscussies en bijdragen van start-ups en gevestigde spelers.

IT-dienstverleners Ictivity en Infradax Overheid hebben hun strategische samenwerking vernieuwd met een nieuwe partnerovereenkomst. De afgelopen vier jaar werkten de beide bedrijven al nauw samen binnen het overheidssegment. 

In de samenwerking richt Ictivity zich op het leveren van managed services, security, digitale werkplek en IT-adoptie. Infradax Overheid vult dit aan met applicatie- en databasebeheer.

Paul de Vries, General Manager Infradax Overheid, over de verlenging: “Door onze expertises samen te voegen, kunnen overheidsorganisaties gebruikmaken van beheer in combinatie met persoonlijke ondersteuning. Dat is waardevol in een tijd waarin continuïteit, veiligheid en wendbaarheid centraal staan. Ik ben enorm blij met deze stap.”

Wilbert van Beek, Algemeen Directeur Ictivity: “Door onze krachten te bundelen met Infradax Overheid willen we overheden één loket bieden voor zowel de inrichting als het beheer van IT-oplossingen. De verlenging van onze samenwerking is voor ons een logische stap.”

De IT-securitywereld evolueert razendsnel door technologische vooruitgang en een steeds verfijnder dreigingslandschap. Uit rapporten van instituten als Gartner, Forrester en de bevindingen van aanbieders van security-oplossingen destilleren we de 10 meest opvallende ontwikkelingen.

1 Toename van AI-gedreven

cyberaanvallen Cybercriminelen maken steeds vaker gebruik van kunstmatige intelligentie (AI) om zwakke plekken in systemen te identificeren, aanvallen te automatiseren en detectie te omzeilen. Deepfake-technologie wordt bijvoorbeeld gebruikt voor social engineering-aanvallen zoals CEO-fraude. AI-bots kunnen bovendien enorme hoeveelheden gegevens analyseren en gerichte aanvallen plannen, wat de effectiviteit en schaal van cyberaanvallen vergroot. Hier staat echter tegenover dat AI ook een steeds belangrijkere rol speelt bij de verdediging tegen cyberaanvallen.

2 Verdere opkomst van ransom­ware-as-a-service (RaaS)

Ransomware blijft een lucratieve dreiging en in 2025 zal de professionalisering van ransomware-as-a-service (RaaS) doorgaan. Criminele groepen bieden kant-en-klare ransomwarekits aan andere kwaadwillenden, waardoor zelfs minder technisch onderlegde aanvallers ransomwareaanvallen kunnen uitvoeren. Deze aanvallen richten zich niet alleen op het versleutelen van gegevens, maar ook op het stelen en openbaar maken van gevoelige informatie om bedrijven extra onder druk te zetten. De uitdaging voor leveranciers en resellers is dat deze laagdrempelige vorm van cybercriminaliteit een heel snelle respons vereist.

3 Zero Trust wordt de norm

Zero Trust Architecture (ZTA) zal in 2025 een standaardbeveiligingsmodel zijn. Dit model gaat ervan uit dat geen enkele entiteit, intern of extern, standaard te vertrouwen is zonder verificatie. Dit betekent meerlagige authenticatie, contextafhankelijke toegangs­controle en microsegmentatie om risico’s te minimaliseren. Vooral hybride werkplekken en cloud-gebaseerde infrastructuren profiteren van deze aanpak. Het consequent toepassen van Zero Trust betekent overigens ook dat de interne organisatie van m(s)sp’s aan de eisen van Zero Trust moet voldoen.

4 De menselijke factor blijft een zwakke schakel

Phishing en social engineering blijven in 2025 de meest effectieve methoden voor cybercriminelen om toegang te krijgen tot systemen. Aanvallers gebruiken steeds geavanceerdere technieken, zoals gepersonaliseerde spear phishing-aanvallen, waardoor traditionele beveiligingsmaatregelen minder effectief zijn. Regel­matige training en bewustwordingscampagnes blijven cruciaal om werknemers te wapenen tegen deze bedreigingen. De zwakte van de menselijke factor is daarmee een van de redenen om voor een Zero Trust-beveiligings­strategie te kiezen.

5 Security-uitdagingen in Internet of Things (IoT)

De snelle groei van IoT-apparaten brengt nieuwe risico’s met zich mee. Veel IoT-apparaten, van slimme camera’s tot robotstofzuigers en van industriële sensoren tot medische apparatuur, hebben zwakke beveiligingsmaatregelen. Hackers kunnen deze apparaten kapen voor botnet-aanvallen of om toegang te krijgen tot bredere netwerken. Bedrijven zullen hun IoT-beveiliging moeten versterken door netwerksegmentatie en strengere authenticatieprotocollen. Partners kunnen een belangrijke rol spelen bij het agenderen van dit thema en het actief updaten en monitoren van devices.

6 Groeiende rol van quantum­computers in security

Hoewel quantumcomputers nog niet op grote schaal beschikbaar zijn, gaan de ontwikkelingen in dit domein snel. En zoals bij elke IT-innovatie komt ook deze trend met ­security-uitdagingen. De enorme rekenkracht van quantumcomputers kan encryptiealgoritmen kraken die momenteel als veilig worden beschouwd. Bedrijven die gespecialiseerd zijn in security-oplossingen bereiden zich voor op post-quantum­cryptografie, waarbij nieuwe algoritmen worden ontwikkeld die bestand zijn tegen quantumaanvallen.

7 Meer regelgeving en audits

Overheden en regelgevende instanties verscherpen ook in 2025 hun eisen voor cybersecurity. Wetgeving zoals de EU’s Digital Operational Resilience Act (DORA) en de NIS2-richtlijn, die in Nederland in de loop van dit jaar eindelijk definitief wordt vastgesteld, dwingt bedrijven om strengere beveiligingsmaatregelen te implementeren en regelmatige audits uit te voeren. Vooral sectoren zoals financiën, gezondheidszorg en ­kritieke infrastructuur moeten voldoen aan steeds striktere compliance-eisen, en dat heeft direct consequenties voor service providers die organisaties in deze sectoren tot hun klant mogen rekenen.

8 Focus op cyberresilience

Bedrijven richten zich in 2025 niet alleen op preventie, maar ook op cyberresilience: het ver­mogen om snel te herstellen van een cyber­aanval. Dit omvat incidentresponsplannen, geavanceerde monitoringtools en regelmatige tests van systemen. Door de groeiende complexiteit van dreigingen wordt het snel kunnen reageren op en herstellen van incidenten een cruciaal onderdeel van IT-securitystrategieën. Dit vormt bij uitstek een bundel aan activiteiten die partners voor hun klanten kunnen uitvoeren.

9 Supply chain-aanvallen nemen toe

Cybercriminelen richten zich steeds vaker op zwakke schakels in de toeleveringsketen om toegang te krijgen tot grotere doelwitten. In 2025 wordt een toename van supply chain-aanvallen verwacht, waarbij hackers zich richten op leveranciers, software-updates of clouddiensten. Een enkel gehackt bedrijf kan immers een domino-effect veroorzaken binnen een hele sector. Organisaties moeten strengere due diligence uitvoeren op hun leveranciers en robuustere beveiligingsprotocollen implementeren om dergelijke aanvallen te voorkomen; wetgeving als NIS2 dwingt dit overigens ook steeds vaker af. Het is van belang dat partners (waaronder ook de IT-dienstverleners) zich realiseren zelf ook deel uit te maken van een keten.

10 Geavanceerdere deepfake-­aanvallen en identiteitsfraude

De opkomst van deepfake-technologie maakt identiteitsfraude en social engineering-aanvallen nog gevaarlijker. In 2025 zullen cybercriminelen AI gebruiken om overtuigende nepvideo’s en spraakopnames te genereren, waarmee ze zich voordoen als leidinggevenden of bekende personen. Dit kan worden ingezet voor financieel gemotiveerde aanvallen, zoals frauduleuze geldtransacties, of om desinformatie te verspreiden. Organisaties zullen moeten investeren in geavanceerde detectiemethoden om deepfakes te herkennen en de impact ervan te minimaliseren. Partners kunnen hierbij een rol spelen, zeker omdat eindklanten zich (nog) vaak niet bewust zijn van deze vorm van criminaliteit.

Onlangs vond in het National Space Centre in Leicester de jaarlijkse Partner Day van Evolve IP plaats. Tijdens dit evenement kwamen circa 150 genodigden uit heel Europa samen, waaronder een grote groep uit Nederland. Centraal stonden de strategische koers van het bedrijf, nieuwe diensten en technologische ontwikkelingen, met bijzondere aandacht voor kunstmatige intelligentie.

Paul Harrison, Managing Director EMEA bij Evolve IP, sprak in zijn keynote over de ambities van het bedrijf: “AI was een van de belangrijkste thema’s van de dag. We zijn een cloud-first organisatie, maar zoals bij de ruimterace stoppen we daar niet. We helpen onze partners om verder te reiken, sneller succes te boeken en nieuwe hoogtes te bereiken.”

Met het evenement wilde Evolve IP partners inzicht bieden in de recente investeringen, waaronder een infrastructuuruitbreiding ter waarde van €700.000. Die moet het netwerk naar eigen zeggen op tier 4-niveau brengen. Daarnaast werd bekendgemaakt dat het bedrijf werkt aan een bredere internationale naleving van regelgeving en dat het dienstenaanbod wordt uitgebreid met onder meer Support-as-a-Service en Migration-as-a-Service.

Ook Sales Director Eric Fronik benadrukte de betekenis van het event: “Ik denk dat we alle thema’s geraakt hebben — van technologische partners tot marktinzichten, zeker op het gebied van UCaaS en CCaaS. De groeimogelijkheden zijn enorm en AI is dé volgende stap om partneromzet te versnellen en de sector te hervormen.”

Fronik beschreef het event als meer dan alleen een bijeenkomst. “Het is een viering van samenwerking, innovatie en de toekomst van cloudtechnologie. We blijven ons elk jaar opnieuw uitvinden en brengen steeds meer naar de markt, zodat onze partners zich kunnen onderscheiden en winstgevender kunnen worden.”

Tijdens de bijeenkomst kwamen ook concrete toepassingen aan bod. Zo gaven Solutions Director Scott Rixon en Senior Solutions Consultant Craig Newell een overzicht van de behaalde resultaten in 2024, en presenteerden zij plannen zoals het verder ontwikkelen van de Anywhere Portal en het trainen van partners via een vernieuwd leerplatform. Een live demonstratie van een AI-ondersteund telefoongesprek vormde een van de hoogtepunten van het programma.