Core en edge colocatie-provider Penta Infra kondigt de overname aan van de Nexus datacenter-campus in Brussel. Het datacenter wordt gekocht van internationale vastgoedontwikkelaar Ghelamco. Met de acquisitie, die volgt op eerdere aankopen in Parijs en Amsterdam, wil Penta Infra de aanwezigheid in Europa verder uitbreiden.

Het Nexus datacenter is vorige maand geopend in het Green Energy Park in Zellik, noordwest Brussel, en is ontworpen in samenwerking met launching customers de Vrije Universiteit Brussel en het Universitair Ziekenhuis Brussel. Het biedt 7,2 MW IT-capaciteit op basis van 12,5 MVA groene stroomtoevoer op een oppervlakte van 10.000 m² modules met gemiddelde, hoge en extreme density. Het wordt ook de locatie van de Vlaamse Supercomputer.

Het datacenter is volgens Penta Infra een van de meest duurzame datacenters in Europa, met 100% hernieuwbare energie, geoptimaliseerd PUE-ontwerp, een fotovoltaïsche gevel die tot 0,5 MW kan opwekken, regenwateropvang voor koeling en 100% hergebruik van warmte op basis van een thermisch smart grid. De CO2-neutrale faciliteit is naar eigen zeggen ’triple-certified’; het heeft de BREEAM ‘Excellent’-classificatie voor circulaire en duurzame bouwpraktijken, de EDGE Advanced status en de Uptime Institute Tier III-certificering voor Design and Operational Sustainability. De locatie biedt ook ruimte voor toekomstige uitbreiding.

Penta Infra is met de overname nu aanwezig in elf steden in vijf landen in Europa.

Europese organisaties die een jaar lang security awareness training combineren met het sturen van gesimuleerde phishing-e-mails zien het percentage medewerkers dat op phishing klikt aanzienlijk afnemen, van 32,6 tot slechts 5,5%. Dat schrijft KnowBe4 in zijn 2024 Phishing by Industry Benchmarking Report.

Om het effect van security awareness training en gesimuleerde phishing te meten, voeren organisaties voordat ze ermee beginnen een baseline-test uit. Uit het rapport blijkt dat Europese medewerkers die nog niet eerder zijn getraind met gesimuleerde phishing met 32,6% iets beter scoren dan het wereldwijde gemiddelde van 34,3%. Dit suggereert dat Europese medewerkers iets minder geneigd zijn om op kwaadaardige links te klikken of in te gaan op frauduleuze verzoeken.

Het rapport laat volgens KnowBe4 zien dat gesimuleerde phishing met security awareness training effectief is. Europese organisaties die na de initiële baseline-test regelmatige trainingen en tests op het gebied van security awareness volgden, zagen hun het aantal klikken binnen 90 dagen dalen tot gemiddeld 20,3%. Na 12 maanden van voortdurende training en tests daalde dit verder naar 5,5%.

Veilig gedrag aanleren

“Hoewel de langetermijnresultaten opmerkelijk zijn, liggen ze nog steeds wat hoger dan het wereldwijde gemiddelde van 18,9% na 90 dagen en 4,6% na een jaar van consistente training en tests. De drastische afname, zowel bij benchmarks van drie als twaalf maanden, bewijst dat het transformeren van de security culture begint met het veranderen van bestaande gewoonten en het stimuleren van nieuw en veilig gedrag.”

KnowBe4 analyseerde 54 miljoen gesimuleerde phishing-tests waarbij bijna 12 miljoen gebruikers in 55.675 organisaties in 19 verschillende sectoren betrokken waren. KnowBe4 stelde zo een PPP-baseline vast die de klikfrequentie op phishing-tests aangaf van werknemers zonder beveiligingstraining. In het rapport van dit jaar zijn behalve de phishing-benchmarks uit Europa ook die van Noord-Amerika, Zuid-Amerika, het Verenigd Koninkrijk & Ierland, Afrika, Azië, Australië en Nieuw-Zeeland opgenomen.

Beveiligingsleverancier Arctic Wolf komt met vernieuwingen in zijn partnerprogramma. Een belangrijke drijfveer is de sterke groei van het aantal partners wereldwijd, zegt het bedrijf. Arctic Wolf leunt voor zijn verkoop volledig op partners.

Arctic Wolf meldt een sterke groei in het aantal partners, met een gemiddelde van 29% wereldwijd. De regio’s EMEA en Australië/Nieuw-Zeeland springen daar flink bovenuit met respectievelijk 78% en 156% groei. Arctic Wolf ziet vooral de belangstelling van verzekeringsmaatschappijen voor een partnerschap exploderen, met een groei van 350% over de laatste twaalf maanden.

Onder de nieuwe plannen voor het partnerprogramma zijn een nieuw kortingsprogramma voor channelpartners met extra groeiprikkels; uitbreiding van de Managed Security Awareness Plus partnervoordelen, met content over compliance access en rapportage over e-maildreigingsniveaus; en uitbreiding van de Incident Response (IR) specialisatie, inclusief een gratis IR JumpStart Retainer, een IR playbook en voorkeursprofielen.

Arctic Wolf kondigde de nieuwe plannen aan tijdens de Partner Jam, het event van Arctic Wolf voor zijn wereldwijde channel-, alliantie- en verzekeringspartners. Will Briggs, senior vice president Global Channels: “We blijven ons partnerecosysteem over de hele wereld uitbreiden en zijn verheugd over de verbeterde programma-elementen. Daarnaast willen we onze partners nieuwe mogelijkheden bieden om hun eigen securityresultaten te verbeteren en klanten over de hele wereld meer zakelijke veerkracht te bieden.”

AWS heeft een forse extra investering van $230 miljoen aangekondigd in zijn Generative AI Accelerator-programma voor startups. Het bedrijf wil hiermee het aantal startups op het gebied van AI uitbreiden van 21 naar 80, in de beginfase wereldwijd, later aangevuld met 20 startups uit de EMEA-regio’s.

Het bedrag komt bovenop de 1 miljard dollar die jaarlijks in het fonds beschikbaar is.

Wereldwijd staan investeerders te trappelen om startups aan zich te binden. In 2023 werd er meer dan 21,8 miljard dollar in deze bedrijven geïnvesteerd, een verviervoudiging ten opzichte van de 4,3 miljard dollar die in 2022 werd opgehaald tijdens financieringsrondes. AWS vindt dat binnen het spectrum van generatieve AI-innovaties startups een belangrijke rol spelen, van het opzetten van de basisframeworks met Foundation Models (FM’s) tot het ontwikkelen van praktische toepassingen. “Startups in de Benelux die generatieve AI gebruiken, hebben al veel sectoren getransformeerd, zoals de gezondheidszorg, de financiële dienstverlening, media en entertainment, onderwijs en gaming. Door taken te automatiseren, besluitvormingsprocessen te verbeteren en gebruikerservaringen te personaliseren, heeft generatieve AI een grote impact op de wijze waarop bedrijven en organisaties werken.”

Voor startups die willen experimenteren met bestaande modellen op de (middelste) tools-laag wil Amazon nu bedrijven in staat stellen hun eigen volledig beheerde modellen op Amazon Bedrock uit te voeren. “Zij kunnen hiermee het beste model voor use cases vinden, beveiligingen toepassen op generatieve AI-toepassingen en hebben een grote keuze uit modellen.”

Op de toepassingslaag (toplaag) krijgen startups de beschikking over toepassingen als Amazon Q, de generatieve AI-assistent voor onder meer softwareontwikkeling. AWS wil startups ook gratis AI-trainingen aan gaan bieden. Per startup is er 1 miljoen dollar beschikbaar in 2024.

Het tekort aan cloudgerelateerde vaardigheden verhoogt de werkdruk van 81% van de bedrijven in Nederland. Dat schrijft SoftwareOne in zijn Cloud Skills Report op basis van onderzoek onder 500 IT-beslissers wereldwijd. De grootste uitdaging is om de werknemersvaardigheden mee te laten groeien met de snelle digitale transformatie.

Meer dan de helft (55%) van de Nederlandse bedrijven zegt momenteel over onvoldoende mensen te beschikken die vaardig zijn met AI-toepassingen. 43% heeft grote moeite met het vinden van mensen die bedreven zijn met AI. Met het onderzoek wil het bedrijf wijzen op de noodzaak om prioriteit te geven aan het informeren over en trainen van medewerkers over geavanceerde technologieën. “Dit is van cruciaal belang met het oog op het groeiende tekort aan vaardigheden op het gebied van cloud computing en de angst rond AI die bij mensen leeft.” Volgens het onderzoek is 97% van alle bedrijven van plan om prioriteit toe te kennen aan ‘upskilling’ oftewel het verbeteren van de vaardigheden van hun personeel.

De werkdruk is groter geworden vanwege het tekort aan cloudgerelateerde vaardigheden, zegt 81% van alle respondenten in Nederland, internationaal is dat 66%. Dit heeft merkbaar negatieve gevolgen gehad, waaronder burn-out en een hoog personeelsverloop binnen afdelingen. Wereldwijd denkt meer dan een kwart van alle IT-managers erover na om te stoppen vanwege het vaardigheidstekort, maar in Nederland ligt het percentage met 14% beduidend lager. Problemen rond het behoud van IT-talent zijn een belangrijke uitdaging voor maar liefst 35% van alle Nederlandse bedrijven.

Conflicten binnen teams verergeren de problemen met het behoud van personeel. 15% van alle respondenten zegt dat het tekort aan cloudgerelateerde vaardigheden voor spanningen met hun leidinggevende heeft gezorgd. 65% zegt dat dit voor wrijving binnen het team zorgt. Hoewel het vergaren van AI-kennis en het opbouwen van ervaring de oplossing voor dit probleem is, geeft 18% van de respondenten aan zich niet op hun gemak te voelen bij het vragen om extra training waarmee ze hun vaardigheden kunnen verbeteren.

Ondanks dat het totale aantal netwerkdetecties van malware in het afgelopen kwartaal bijna gehalveerd is ten opzichte van het vorige kwartaal, is het aantal detecties van malware gericht op endpoints met 82% gestegen. Dat schrijft WatchGuard in het meest recente Internet Security Report. Daarnaast is de Pandoraspear-malware, die zich richt op zakelijke smart-tv’s met een Android-besturingssysteem, in de top 10 van meest gedetecteerde malware terechtgekomen. 

Het gemiddelde aantal malware-detecties per WatchGuard Firebox daalde in het eerste kwartaal met bijna de helft (49%). Tegelijkertijd steeg de hoeveelheid malware die via een versleutelde verbinding werd geleverd met 14 procentpunten, tot 69%. Een nieuwe variant van de Mirai-malwarefamilie, die TP-Link Archer-apparaten aanviel met behulp van een recente exploit (CVE-2023-1389) om systemen te compromitteren, was een van de meest wijdverspreide malwarecampagnes van het kwartaal. Deze Mirai-variant bereikte bijna 9% van alle WatchGuard Fireboxes wereldwijd.

In dit kwartaal waren Chromium-gebaseerde browsers verantwoordelijk voor meer dan driekwart (78%) van het totale volume aan malware afkomstig van aanvallen op webbrowsers of plugins. Dit blijkt een significante stijging ten opzichte van het vorige kwartaal. Toen bedroeg dit aandeel slechts 25%. Een kwetsbaarheid in de veelgebruikte HAProxy Linux-gebaseerde loadbalancerapplicatie was een van de belangrijkste netwerkaanvallen van het kwartaal. De kwetsbaarheid toont aan hoe zwakheden in populaire software kunnen leiden tot wijdverspreide beveiligingsproblemen.

De sterke opkomst van de Pandoraspear-malware toont de potentiële risico‘s van kwetsbaarheden in IoT-apparaten voor de beveiliging van ondernemingen, zegt WatchGuard. “De bevindingen uit het Internet Security Report van Q1 2024 benadrukken hoe belangrijk het is voor organisaties van elke omvang om verbonden apparaten te beveiligen. Ongeacht of ze voor zakelijke of entertainmentdoeleinden worden gebruikt,” zegt Corey Nachreiner, Chief Security Officer bij WatchGuard. “Zoals we bij veel recente datalekken hebben gezien, kunnen aanvallers via elk verbonden apparaat toegang krijgen tot een bedrijfsnetwerk. Door laterale verplaatsing kunnen ze zo enorme schade aanrichten en gevoelige data ontfutselen.”

Kaspersky heeft naar eigen zeggen een geavanceerde ontwikkeling van phishingtechnieken ontdekt die cybercriminelen gebruiken om twee-factor authenticatie (2FA) te omzeilen. Hierbij wordt phishing gecombineerd met geautomatiseerde OTP-bots om zo gebruikers te misleiden en ongeautoriseerde toegang tot hun accounts te krijgen.

Twee-factor authenticatie (2FA) vereist dat gebruikers hun identiteit verifiëren met behulp van een tweede vorm van authenticatie, meestal een eenmalig wachtwoord (OTP) dat wordt verzonden via sms, e-mail of een authenticatie-app. Cybercriminelen ontwikkelden manieren om gebruikers deze OTP’s bekend aan hen te maken, waardoor ze de 2FA-bescherming omzeilen.

Dat gebeurt met behulp van een OTP-bot die cybercriminelen gebruiken om OTP’s te onderscheppen via social engineering-technieken. Aanvallers proberen meestal de inloggegevens van het slachtoffer te verkrijgen via phishing of datalekken en loggen vervolgens in op het account van het slachtoffer. Hierdoor wordt er een OTP naar de telefoon van het slachtoffer gestuurd. Daarna belt de OTP-bot het slachtoffer, doet zich voor als een vertegenwoordiger van een vertrouwde organisatie en gebruikt een vooraf gescript dialoog om het slachtoffer over te halen de OTP te delen. Uiteindelijk ontvangt de aanvaller de OTP via de bot en gebruikt deze om toegang te krijgen tot het account van het slachtoffer.

Telefoon in plaats van berichten

Cybercriminelen prefereren volgens Kaspersky telefoontjes boven berichten omdat telefoontjes de kans vergroten dat het slachtoffer snel reageert. De bot kan de toon en urgentie van een legitiem gesprek nabootsen, waardoor het overtuigender is. Cybercriminelen beheren OTP-bots via speciale online panels of berichtenplatforms zoals Telegram. Deze bots hebben verschillende functies en abonnementen, en ze kunnen worden aangepast. Zo kan de bot verschillende organisaties imiteren, meerdere talen gebruiken en kan er zelfs gekozen worden tussen een mannen- of vrouwenstem. Geavanceerde opties zijn onder andere het spoofen van telefoonnummers, waardoor het lijkt alsof de beller-ID afkomstig is van een legitieme organisatie.

Voordat cybercriminelen een OTP-bot kunnen gebruiken, moeten ze de gegevens van het slachtoffer stelen. Vaak gebruiken ze phishing-websites die eruit zien als legitieme aanmeldingspagina’s voor banken, e-maildiensten of andere online accounts. Wanneer het slachtoffer zijn gebruikersnaam en wachtwoord invoert, leggen de criminelen deze informatie in realtime vast. Kaspersky benadrukt de aanzienlijke impact van deze phishing- en OTP-botaanvallen. Volgens het bedrijf hebben hun oplossingen van 1 maart tot 31 mei dit jaar 653.088 pogingen voorkomen om sites te bezoeken die waren gegenereerd door phishingkits gericht op de banksector, waarvan de gegevens vaak worden gebruikt in aanvallen met OTP-bots. In dezelfde periode detecteerde Kaspersky 4.721 phishingpagina’s die werden gegenereerd door de kits die zijn gericht op het omzeilen van twee-factorauthenticatie in realtime.

De totale kosten van downtime voor Global 2000-bedrijven bedragen jaarlijks 368 miljard euro, oftewel 9 procent van de bedrijfswinst, wanneer digitale omgevingen onverwachts uitvallen. Dat blijkt uit het rapport ‘The Hidden Costs of Downtime’ van Oxford Economics in samenwerking met Splunk. De gevolgen van downtime gaan bovendien verder dan de directe financiële kosten. Deze eisen een blijvende tol van de aandeelhouderswaarde, merkreputatie, innovatiesnelheid en het vertrouwen van klanten.

Ongeplande downtime – elke vorm van serviceverlies of uitval van een bedrijfssysteem – kan variëren van een frustrerend ongemak tot een levensbedreigend scenario voor klanten. In het rapport werden 2.000 leidinggevenden ondervraagd van de grootste bedrijven uit 53 landen, waaronder Nederland. Directe kosten zijn duidelijk en meetbaar voor een bedrijf, bijvoorbeeld gederfde inkomsten, boetes, niet nagekomen SLA boetes en overuren. Verborgen kosten zijn moeilijker te meten en het duurt langer voordat ze effect hebben, maar kunnen net zo schadelijk zijn. Voorbeelden van verborgen kosten zijn verminderde aandeelhouderswaarde, stagnerende productiviteit van ontwikkelaars, vertraagde time-to-market en aangetaste merkreputatie.
Het onderzoek geeft ook aan wat de oorsprong is van downtime: 56 procent van de downtime-incidenten is te wijten aan beveiligingsincidenten zoals phishing-aanvallen, terwijl 44 procent voortkomt uit applicatie- of infrastructuurproblemen zoals softwarestoringen. Menselijke fouten zijn de hoofdoorzaak van downtime en de grootste boosdoener voor beide scenario’s.

De gevolgen van downtime beperken zich niet tot één afdeling of kostencategorie. Om een veelzijdig beeld te geven, werden in het rapport Chief Financial Officers (CFO’s) en Chief Marketing Officers (CMO’s) ondervraagd, evenals professionals op het gebied van beveiliging, ITOps en engineering om de kosten van downtime over verschillende dimensies te kwantificeren. De belangrijkste bevindingen over de gevolgen van downtime zijn onder andere:

Wereldwijd zijn de gemiddelde kosten van downtime per jaar voor Amerikaanse bedrijven (€234.2 miljoen) hoger dan voor hun wereldwijde tegenhangers als gevolg van verschillende factoren, waaronder regelgevingsbeleid en digitale infrastructuur. De kosten van downtime in Europa bedragen €181.9 miljoen en €171.8 in de regio Azië-Pacific (APAC). Organisaties in Europa — waar het toezicht op werknemers en de cyberregelgeving strenger zijn — betalen meer aan overuren (€11 miljoen) en aan het herstellen van back-ups (€8.3 miljoen). Geografie bepaalt ook hoe snel een organisatie financieel herstelt na een incident. Europa en APAC hebben de langste hersteltijden, terwijl bedrijven in Afrika en het Midden-Oosten het snelst herstellen.

Claranet Benelux en Zivver hebben een nieuw partnership aangekondigd. Deze samenwerking biedt bedrijven en instellingen in de Benelux-regio volgens de beide partners een gemakkelijke manier om datalekken te voorkomen, veilig via e-mail te communiceren en te voldoen aan de veiligheidseisen van onder andere NIS2 en DORA.

“Organisaties moeten er zeker van zijn dat hun e-mailcommunicatie veilig is en dat hun vertrouwelijke informatie niet in verkeerde handen valt”, aldus Paul van Boerdonk, Managing Director bij Claranet Benelux. “Dit wordt in de toekomst nog belangrijker om te kunnen voldoen aan de strenge eisen van onder andere NIS2 en DORA. Claranet Benelux wil daarom haar klanten een veilig digitaal communicatieplatform aanbieden dat hen privacy en vertrouwelijkheid garandeert. Door samen te werken met Zivver kan Claranet Benelux dit nu bieden. Los van het gebruiksgemak en de veiligheid die Zivver biedt, was doorslaggevend voor onze keuze het feit dat Zivver marktleider is in Europa met ruim 10.000 tevreden klanten en door Gartner wordt erkend als een van de vier wereldwijd toonaangevende oplossingen voor veilig mailen.”

Ook Rick Goud, CIO bij Zivver, is enthousiast over de samenwerking: ” delen dezelfde ambitie en visie op het waarborgen van de privacy en beveiliging van bedrijven en instellingen. Samen kunnen wij een sterke toegevoegde waarde bieden aan klanten van Claranet Benelux en hen helpen de weerbaarheid tegen datalekken te vergroten.”

De Zivver-oplossingen worden aangeboden als een dienst van Claranet Benelux. Door de integratie van Zivver in Outlook en Gmail hoeven medewerkers hun gedrag niet te veranderen, maar ondersteunt Zivver hen met machine learning gebaseerde beslissingsondersteuning.

GenAI wordt door 6 procent van de bedrijven en organisaties in de Benelux ingezet en dagelijks gebruikt in de reguliere processen. Dat blijkt uit het GenAI marktonderzoek van SAS, dat eerder dit jaar is uitgevoerd door Coleman Parkes Research Ltd.

Een derde (34%) van de organisaties gebruikt GenAI, maar zit nog in de test- of experimenteerfase. Verder geeft 4 op de 10 respondenten aan dat zij van plan zijn om GenAI binnen een tot twee jaar te gaan gebruiken.

Uit het onderzoek blijkt dat 67 procent van de organisaties in de Benelux verwacht dat generatieve AI innovatie stimuleert en een voorsprong geeft op de concurrentie.

Een van de doelen van het onderzoek was om obstakels te identificeren waarmee organisaties worden geconfronteerd bij de implementatie van GenAI. Het grootste obstakel is het effectief gebruik van zowel publieke als bedrijfseigen datasets (62%). Gevolgd door problemen bij het ontwikkelen van generatieve AI van conceptfase naar praktisch gebruik (56%) en de integratie met bestaande systemen en processen (56%).

De grootste uitdaging bij het gebruik van GenAI is volgens 84 procent van de ondervraagden dataprivacy dat op de voet wordt gevolgd door databeveiliging (82%). Ook governance is een zorg volgens 66 procent van de respondenten.

Slechts iets meer dan de helft (52%) van de Benelux-organisaties geeft aan een GenAI-beleid te hebben dat voorschrijft hoe medewerkers de technologie wel of niet mogen gebruiken voor het bedrijf. Bijna de helft (44%) van de bedrijven is voorbereid op de huidige en aangekondigde regelgeving met betrekking tot generatieve AI. 9 procent heeft een governance framework klaarliggen rondom GenAI.