Een op de vijf de Nederlandse werkenden met apparatuur van de zaak is hierop wel eens informatie van diens voorganger tegengekomen. Dit blijkt uit onderzoek van IT-bedrijf Aces Direct ruim duizend werkende Nederlanders, werkzaam in organisaties met 250 tot 1200 medewerkers.

Het gaat onder andere om foto’s, mails en andere gegevens. Over het algemeen is het bij organisaties de regel dat medewerkers hun werkapparatuur aan het einde van hun dienstverband weer inleveren. Deze apparatuur wordt vervolgens doorgegeven aan nieuwe medewerkers. Toch zegt maar liefst vijftien procent dat zij hun smartphone, laptop of tablet van de zaak nooit hebben ingeleverd toen zij uit dienst gingen. Ook blijkt dat niet elke werkgever de uitgegeven apparatuur terug hoeft: een op de vijf (21%) Nederlanders mag na het einde van hun dienstverband hun smartphone, laptop, desktop of tablet van de zaak houden.

Weinig beveiliging

Uit het onderzoek zou ook blijken dat slechts 37 procent van werkend Nederland zegt dat de software binnen hun organisatie goed beveiligd is tegen datalekken. De meeste databeveiliging wordt bij organisaties geregeld met tweestapsverificatie (56%) of via netwerkbeveiliging (39%). Aanzienlijk minder populair zijn het testen met audits door een extern bedrijf (15%) en testen met ethisch hacken (13%). Dit terwijl databeveiliging bij medewerkers juist hoog op de agenda staat. Wanneer zij een laptop van de zaak ontvangen, is voor de helft (48%) goede beveiliging van data het belangrijkste aspect. Ook voor werktelefoons staat dit met 46 procent hoog op het eisenlijstje.

90% van de organisaties in EMEA heeft te maken gehad met beveiligingsincidenten die NIS2-compliance had kunnen voorkomen. Dat zegt Veeam in een onderzoeksrapport. Het onderzoek toont volgens het bedrijf aan dat slechts 43% van de IT-leiders in EMEA gelooft dat NIS2 de cyberbeveiliging in de EU aanzienlijk verbetert.

Alarmerend genoeg heeft 44% meer dan drie beveiligingsincidenten meegemaakt. 65% van deze incidenten is gecategoriseerd als ‘zeer kritiek’. Om NIS2-compliance te bereiken moeten organisaties essentiële maatregelen nemen, zoals het definiëren van incidentresponseplannen, het beveiligen van hun supply chain, het beoordelen van kwetsbaarheden en het evalueren van beveiligingsniveaus.

Respondenten hebben echter te maken met verschillende uitdagingen om NIS2-compliance daadwerkelijk te bereiken, zegt het rapport. Belangrijke uitdagingen zijn technical debt (24%), gebrek aan begrip bij het leiderschap (23%) en onvoldoende budget/investeringen (21%). Opvallend is dat 40% van de respondenten aangeeft dat hun IT-budgetten zijn gedaald sinds NIS2 in januari 2023 werd aangekondigd, ondanks de strenge straffen die op niet-compliance staan. Deze straffen zijn vergelijkbaar met de wet voor dataprotectie: de AVG. 63% van de respondenten beschouwt de AVG als streng, 62% heeft hetzelfde gevoel over NIS2.

Lagere urgentie

Respondenten rangschikken NIS2 lager in urgentie dan andere kwesties, zoals de vaardigheidskloof, winstgevendheid en digitale transformatie. 42% van de respondenten die NIS2 als onbelangrijk beschouwen voor het verbeteren van het cyberbeveiligingsniveau van de EU, schrijft dit toe aan de ontoereikende gevolgen van niet-compliance. 74% van de respondenten ziet NIS2 als nuttig, maar 57% twijfelt aan de substantiële impact ervan op het cyberbeveiligingsniveau van de EU.

Sceptici noemen aanvullende belemmeringen zoals het gebrek aan volledigheid van NIS2 (35%), de overtuiging dat compliance geen garantie biedt voor veiligheid (34%) en overlapping met bestaande regelgeving (25%). Andere uitdagingen zijn een gebrek aan focus op NIS2-compliance (20%), een te strakke tijdlijn (19%), een tekort aan cyberbeveiligingsvaardigheden (19%), de complexiteit van de richtlijn (19%) en organisatorische silo’s (19%). Ondanks tegenstrijdige meningen ervaart de meerderheid van de respondenten NIS2 als positief in de context van de wettelijke verplichtingen van hun organisatie. Ze voelen zich optimistisch (33%), zelfverzekerd (32%) en aangemoedigd (27%).

Het onderzoek werd uitgevoerd door Censuswide, in opdracht van Veeam, tussen 29 augustus en 2 september 2024, en omvat ruim 500 IT-besluitvormers uit België, Frankrijk, Duitsland, Nederland en het VK.

Een derde van de kleine bedrijven onderneemt geen enkele actie om veilig online te zijn. Dat schrijft het Digital Trust Center in het Alert Online trendonderzoek. De aankomende NIS2-richtlijn, die gericht is op een versterking van de digitale en economische weerbaarheid, is nog onbekend bij het merendeel van de medewerkers.

In opdracht van het ministerie van Economische Zaken voerde Ipsos I&O onderzoek uit naar de kennis en beleving van de digitale veiligheid van Nederlanders. Ruim een kwart (27%) van de medewerkers schat hun eigen kennis over online veiligheid in als (zeer) goed. In 2023 lag dit percentage op 21%. IT-verantwoordelijken schatten hun kennis hoger in dan andere medewerkers. Het aandeel IT-verantwoordelijken dat zijn of haar kennis als (zeer) goed beoordeelt, is 53%. Aan de andere kant maken vier op de tien (40%) IT-verantwoordelijken zich zorgen over de eigen online veiligheid op het werk. Voor medewerkers is dit percentage significant lager: 23% zegt zich zorgen te maken.

NIS2-richtlijn nog onbekend

De NIS2-richtlijn voor informatiebeveiliging gaat vanaf komende maand in. Een derde (33%) van de IT-verantwoordelijken heeft wel eens van de NIS2-richtlijn gehoord of is goed op de hoogte. In de sectoren die onder de NIS2-richtlijn vallen, is 45% van de IT-verantwoordelijken bekend met de richtlijn. Medewerkers binnen alle andere typen bedrijven zijn minder goed op de hoogte: 85% heeft nog nooit van NIS2 gehoord. Negen op de tien zijn er niet van op de hoogte dat hun bedrijf (waarschijnlijk) onder de richtlijn gaat vallen.

Inloggen in twee stappen is de meest genomen actie ten behoeve van online veilig gedrag bij bedrijven (medewerkers: 38%). Ook door IT-verantwoordelijken (54%) en medewerkers van grote bedrijven (50%) wordt deze maatregel het vaakst genoemd. Bij drie op de vijf medewerkers maakt de werkgever automatische back-ups van alle bestanden.

Kleine bedrijven ondernemen minder acties. Bovendien onderneemt een derde van deze bedrijven (32%) geen enkele actie ten behoeve van veilig online gedrag. Grote bedrijven ondernemen naar verhouding juist meer acties. Bij bedrijven waar afspraken zijn gemaakt over veilig online gedrag, vinden vier op de vijf medewerkers het gemakkelijk om zich aan die afspraken te houden.

Opvallend is dat kleine bedrijven met minder dan 10 werknemers vaker dan in 2023 aangeven geen maatregelen te nemen ten behoeve van veilig online gedrag. In 2023 nam 19% van de bedrijven geen enkele actie, dat percentage is nu gestegen naar 32%.

Phishing komt het vaakst voor

Zes op de tien (58%) medewerkers ontvingen in de afgelopen twaalf maanden een phishingmail. Onder IT-verantwoordelijken was dit zelfs 72%. Bij beide groepen is dit de vorm van cybercriminaliteit die men het meest meemaakt. Net zoals in 2023 hebben IT-verantwoordelijken vaker te maken met verschillende voorgelegde vormen van cybercriminaliteit dan andere medewerkers. Ruim de helft van de medewerkers zou zich schamen wanneer hij of zij op een phishinglink heeft geklikt, driekwart zou het meteen aan anderen of aan de ICT-afdeling vertellen als hij of zij per ongeluk een virus gedownload heeft.

Elk jaar wordt een onderzoek gedaan naar de kennis, houding en gedrag van verschillende doelgroepen op het gebied van online veiligheid. Het onderzoek bestaat uit een hoofdrapport en deelrapporten over het bedrijfsleven en de overheid. Voor het deelrapport Bedrijfsleven is het onderzoek uitgevoerd onder 738 medewerkers en 417 IT-verantwoordelijken.

Jan Oetjen is met ingang van vandaag aangesteld als nieuwe CEO bij AVM, maker van onder meer FRITZ!-producten. Hij volgt daarmee voormalig CEO en woordvoerder van de Raad van Bestuur Johannes Nill op.

Het nieuwe managementteam bestaat hiermee uit Chief Executive Officer Jan Oetjen, voormalig Chief Technology Officer en medeoprichter Peter Faxel en Jan-Christian Werner als Chief Financial Officer. Oetjen is afkomstig van 1&1 Mail & Media Applications SE waar hij eveneens CEO was. Verder was Oetjen daarvoor onder meer verantwoordelijk voor het beheer van e-mailproviders Web.de en GMX, en advertentieverkoper United Media.

AVM, opgericht in Berlijn in 1986 door Johannes Nill, Ulrich Müller-Albring en Peter Faxel, is een Europese speler op het gebied van producten voor breedbandverbindingen en het digitale huis. Het bedrijf heeft zich vanaf het begin ingezet op de ontwikkeling van eigen producten. In 2023 realiseerde de in Berlijn gevestigde onderneming met 890 werknemers een omzet van 580 miljoen euro.

Als onderdeel van een geplande generatieswitch is Imker Capital Partners, een Europees familiebedrijf, recent binnengehaald als nieuwe investeerder. De oprichters blijven bij het bedrijf als minderheidsaandeelhouders, terwijl Johannes Nill en Ulrich Müller-Albring toetreden tot de adviesraad.

De Nederlandse Rijksinspectie Digitale Infrastructuur (RDI) heeft Vodafone een boete opgelegd van 160.000 euro.

De provider zou volgens de RDI tussen 2013 en 2019 verkeersgegevens van ‘een groot aantal abonnees’ hebben gebruikt voor een samenwerkingsproject met een niet nader genoemde ‘aanbieder van mobiliteitsinformatie’.  De data werden gebruikt om te kijken hoeveel mensen in een bepaald tijdsbestek in een bepaalde periode aanwezig waren.

Vodafone had deze gegevens niet aan een derde partij mogen verstrekken – ook niet als de data geanonimiseerd worden. De provider heeft hiermee volgens de RDI de Telecommunicatiewet overtreden. De boete valt lager uit dan verwacht omdat de Vodafone niet alle data had doorgegeven en omdat de provider heeft meegewerkt aan het onderzoek.

In maart van dit jaar werd ODIDO eveneens beboet voor een dergelijke overtreding. De provider werkte in 2018 en 2019 samen met het CBS om te zien hoe groepen mensen zich verplaatsen. Hierbij werden eveneens ongeoorloofd verkeersgegevens van klanten gebruikt. Het ging toen om een boete van 175.000 euro.

Arrow heeft bekendgemaakt dat de ArrowSphere Assistant nu beschikbaar is voor zijn channelpartners.

De ArrowSphere Assistant is een AI-gedreven tool die volgens Arrow partners helpt de cloudactiviteiten van hun klanten te optimaliseren bij het gebruik van het ArrowSphere Cloud-platform.

“Door de kracht van generatieve AI te combineren met de krachtige data van ArrowSphere Cloud kan deze tool meer doen dan slechts cloudvragen beantwoorden; het kan ook channelpartners naar nieuwe hoogten van cloud service excellence begeleiden,” aldus Eric Gourmelen, Vice President en Chief Technology Officer van Global ArrowSphere Cloud and AI.

Gourmelen: “Onze early adopters erkennen de waarde die ArrowSphere Assistant biedt bij het leveren van grotere efficiëntie, betere cloudprestaties en zelfs het ontdekken van nieuwe kansen bij hun klanten.”

Sinds de beperkte release in maart 2024 is ArrowSphere Assistant door een wereldwijd netwerk van Arrow channelpartners getest.

IT consultancybedrijf Xebia heeft Preetpal Singh aangesteld als Group Managing Director Product & Platform engineering. Singh wordt verantwoordelijk voor de transformatie van het service line-model, het partnerecosysteem en de ontwikkeling van brancheoplossingen.

Preetpal bekleedde verschillende leiderschapsrollen bij Persistent Systems. Hij was onder meer Senior Vice President voor Intelligent Automation. In 21 jaar leidde hij verschillende transformatieprojecten voor meer operationele efficiëntie en omzet bij grote bedrijven.

“Preetpal Singh. “Onze missie is helder: we maken gebruik van onze autoriteit in consulting en softwareontwikkeling voor intelligent automation, “applied – en GenAI”, data en cloud om organisaties aan resultaat te helpen. Bij mij staat met name “quality without compromise” als kernwaarde hoog in het vaandel.”

Het van oorsprong Nederlandse Xebia opereert nu in 16 landen met ontwikkelingscentra in de Verenigde Staten, Latijns-Amerika, West-Europa, de Scandinavische landen en Azië-Pacific.

Zes Nederlandse testbedrijven gaan zich verenigen in een overkoepelende organisatie. Bartosz, PTWEE, Squerist en de Test Automation Group, bestaande uit deTesters, TestCoders en TechChamps gaan samen onder de naam Sofius.

De samenwerking levert een organisatie op met 300 professionals op het gebied van softwaretesten en kwaliteitsverbetering. De zes labels, die ook onder hun eigen naam blijven werken, willen elkaar versterken door samen te werken. Vincent Verhelst (CEO van Sofius) stelt: “Met onze gebundelde kennis en expertise willen we klanten breder van dienst zijn. Daarnaast moet Sofius nieuwe kansen bieden voor onze medewerkers, dankzij kennisdeling tussen de labels.”

Volgens een nieuw rapport van analistenbureau Gartner zullen de wereldwijde leveringen van AI-pc’s in 2025 naar verwachting 114 miljoen eenheden bedragen, een stijging van 165,5% ten opzichte van 2024.

Gartner definieert een AI-pc als een computer met een ingebouwde neurale processor (NPU) en gebruikt deze classificatie voor de prognose. AI-pc’s omvatten pc’s met NPU’s gekoppeld aan Windows on Arm, macOS op Apple Silicon (M-serie) en x86 op Windows-pc’s. Volgens Gartner zullen de leveringen van AI-pc’s in 2024 uitkomen op 43 miljoen eenheden, een stijging van 99,8% ten opzichte van 2023.

“Het debat is verschoven van speculeren over welke pc’s mogelijk AI-functionaliteit zullen bevatten, naar de verwachting dat de meeste pc’s uiteindelijk AI NPU-mogelijkheden zullen integreren,” zegt Ranjit Atwal, Sr Director Analyst bij Gartner. “Als gevolg hiervan zal NPU een standaardfunctie worden voor pc-leveranciers.”

Gartner voorspelt dat 43%van alle pc’s in 2025 kunnen worden geclassificeerd als AI-pc. De vraag naar AI-laptops wordt naar verwachting hoger dan die van AI-desktops, waarbij de leveringen van AI-laptops in 2025 51% van het totaal aan laptops zullen uitmaken. In 2026 gaan AI-laptops de enige keuze gaat zijn voor laptops voor grote bedrijven. Dat was minder dan 5% in 2023.

“Naarmate de pc-markt van niet-AI-pc’s naar AI-pc’s overgaat, zal de dominantie van x-86 in de loop der tijd afnemen, vooral in de consumentenmarkt voor AI-laptops, aangezien Arm-gebaseerde AI-laptops meer marktaandeel zullen veroveren van Windows x86 AI- en niet-AI-laptops,” zegt Atwal. “In 2025 zullen echter AI-laptops op basis van Windows x86 het zakelijke segment leiden.”

Bedrijven zien AI en GenAI als cruciale onderdelen in de toekomst. “De vraag voor bedrijven is welke AI-pc ze moeten kopen, niet of ze er een moeten kopen,” aldus Atwal. “Bedrijven zullen echter waarschijnlijk geen premie betalen voor AI-functies, maar zullen AI-pc’s kopen voor toekomstbestendigheid.”

Een nieuwe versie van de Necro Trojan op Android heeft inmiddels ruim 11 miljoen slachtoffers wereldwijd gemaakt. Dat zegt securitybedrijf Kaspersky.

Eind augustus 2024 ontdekten Kaspersky-experts een nieuwe versie van de trojan. Deze malware heeft verschillende populaire apps op Google Play geïnfiltreerd en ook toepassingen zoals Spotify, WhatsApp en Minecraft, op onofficiële platforms aangepast. Necro is een Android-downloader die andere schadelijke componenten downloadt en uitvoert op geïnfecteerde apparaten in opdracht van de Trojanmakers. Kaspersky registreerde Necro-aanvallen gericht op gebruikers in Rusland, Brazilië, Vietnam, Ecuador en Mexico als onderdeel van deze schadelijke campagne. De malware is ook actief in Europa en maakte in Nederland 80 slachtoffers.

De Necro-variant kan modules downloaden op geïnfecteerde smartphones die advertenties weergeven in onzichtbare vensters. Hier kunnen ze op klikken, uitvoerbare bestanden downloaden, toepassingen van derden installeren en willekeurige koppelingen openen in onzichtbare WebView-vensters om JavaScript-code uit te voeren. Op basis van de technische kenmerken kan de trojan gebruikers waarschijnlijk aanmelden voor betaalde diensten. Daarnaast kunnen cybercriminelen met de gedownloade modules internetverkeer omleiden via het apparaat van het slachtoffer, waardoor ze verboden of gewenste bronnen kunnen bezoeken en het apparaat mogelijk kunnen gebruiken als onderdeel van een proxy-botnet.

Spotify

De experts ontdekten Necro voor het eerst in een aangepaste versie van Spotify Plus. De makers van de app beweerden dat deze veilig was voor apparaten en extra functies bood die niet te vinden waren in de officiële muziekstreaming-app. Vervolgens vonden experts ook een aangepaste versie van WhatsApp die de Necro-downloader bevatte, gevolgd door geïnfecteerde versies van populaire games, waaronder Minecraft, Stumble Guys en Car Parking Multiplayer. Necro was in deze applicaties ingebed via een niet-geverifieerde advertentiemodule.

De Necro-campagne ging verder dan platforms van derden en werd ook ontdekt op Google Play. De schadelijke downloader werd aangetroffen in de Wuta Camera-app en Max Browser. Volgens de statistieken van Google Play werden deze apps samen meer dan 11 miljoen keer gedownload. Op dit platform werd Necro ook verspreid via een niet-geverifieerde advertentiemodule. Na het rapport van Kaspersky Lab aan Google is de kwaadaardige code verwijderd uit Wuta Camera en is Max Browser uit de store gehaald. Gebruikers lopen echter nog steeds het risico om Necro tegen te komen op onofficiële platforms.