De overheid krijgt het meeste vertrouwen van Nederlanders als het gaat om het beschermen van persoonlijke gegevens en het leveren van betrouwbare digitale ervaringen. Dat blijkt uit de Digital Trust Index 2024 van Thales. In totaal ondervroeg het bedrijf 12.426 consumenten wereldwijd, waaronder 1.009 uit Nederland.

Het Nederlandse vertrouwen in de overheid is opvallend groot als je dat vergelijkt met het wereldwijd gemiddelde; 49% versus 37%, vinden de onderzoekers..Danny de Vreeze, Vice President Identity and Access Management bij Thales, over de bevindingen: “Als het gaat om het delen van persoonlijke gegevens hebben consumenten het meeste vertrouwen in de overheid, het bankwezen en de gezondheidszorg. Deze trend zien we wereldwijd.” Volgens hem heeft dat te maken met de strenge richtlijnen voor privacy die voor zulke organisaties gelden.

Uit het onderzoek blijkt dat de overgrote meerderheid van de Nederlanders (93%) bereid is om persoonlijke gegevens te delen met organisaties. Het wereldwijde gemiddelde ligt op 89 procent. Consumenten stellen wel eisen aan het delen van persoonlijke gegevens. Zo verwachten ruim acht op de tien (84%) Nederlanders dat organisaties bepaalde privacyrechten in acht nemen. De meestvoorkomende verwachting van Nederlandse consumenten is het recht om persoonlijke gegevens te laten verwijderen (57%), op de voet gevolgd door het recht om geïnformeerd te worden over het feit dat persoonlijke gegevens worden verzameld (52%).

Andere veelvoorkomende privacyrechten die Nederlandse consumenten verwachten, zijn:

• Het recht om hun persoonlijke gegevens te kunnen aanpassen (33% van de Nedelanders verwacht dit, versus wereldwijd gemiddelde van 39%)
• Het recht om een kopie van hun persoonlijke gegevens op te vragen (dit wordt geëist door 28% van de Nederlanders, versus wereldwijd gemiddelde van 33%)
• Het recht om gegevens van het ene naar het andere platform te verplaatsen (door 21% van de Nederlanders wordt dit verwacht, versus wereldwijd gemiddelde van 26%).

De resultaten tonen volgens het bedrijf aan dat het recht op privacy en veiligheid niet onderhandelbaar is. Een op de vijf Nederlanders (18%) heeft de afgelopen twaalf maanden een merk links laten liggen omdat het om te veel persoonlijke informatie vroeg. Wereldwijd ligt dit percentage iets hoger, namelijk op 29 procent. Ook een te lang inlogproces (16%), zorgen over hoe persoonlijke informatie wordt gebruikt (15%) en slechte online service (15%) zorgden ervoor dat Nederlandse consumenten van merk overstapten.

Mobile Virtual Network Enabler (MVNE) Private Mobility wijzigt de naam per 1 februari in Wholesale Operator. Met de naamswijziging wil het bedrijf een nieuwe fase inluiden.

Volgens eigenaar Steven Lam blijft de focus op serviceproviders en MVNO’s onveranderd. “Al het overige wordt anders en beter in lijn met de visie van het bedrijf.” Private Mobility was een MVNE op het Vodafone-netwerk. In 2021 nam Lam het bedrijf over. “Eén van hoofdredenen van deze overname was de terugkerende ontevredenheid over het aanbod en het gebrek aan servicegerichtheid en kwaliteit in de markt. De naamswijziging symboliseert de eerste stap naar vernieuwing, met kernwaarden als hoogwaardige dienstverlening, flexibiliteit en transparantie.”

Sinds de overname heeft Wholesale Operator intensief gewerkt aan een nieuw netwerk om Service Providers en MVNO’s te faciliteren bij het in de markt zetten van hun eigen merk. Het bedrijf gelooft dat deze spelers van onschatbare waarde zijn in de markt. “Aan de andere kant ziet Wholesale Operator dat het, door de opkomst van nieuwe, steeds complexere technologieën, voor serviceproviders en MVNO’s bijna onmogelijk wordt om alle benodigde componenten te integreren zonder concessies te doen aan hun propositie. Wholesale Operator is vastbesloten om deze uitdagingen aan te gaan door kant-en-klare ‘bouwstenen’ aan te bieden. Deze bevatten alle componenten die serviceproviders en MVNO’s nodig hebben om hun klanten van dienst te kunnen zijn.”

Het aantal aanvallen gericht op webapplicaties en API’s (Application Programming Interfaces) is in 2023 aanzienlijk toegenomen. Dat schrijft cybersecuritybedrijf Barracuda in een overzicht. Webapplicaties zijn een belangrijk doelwit voor cyberaanvallen. Volgens het 2023 Verizon Data Breach Investigations Report waren webapplicaties in 2023 de belangrijkste aanvalsvector; ze werden gebruikt bij 80% van de incidenten en 60% van de inbreuken.

Volgens Barracuda bevatten veel webapplicaties kwetsbaarheden of configuratiefouten. Verder bevatten deze applicaties vaak zeer waardevolle informatie, zoals persoonlijke en financiële gegevens. Een succesvolle aanval geeft criminelen direct toegang tot die gegevens. Onderzoek toont dat 40% van de IT-professionals die betrokken zijn geweest bij ethisch hacken van mening is dat aanvallen op webapplicaties tot de meest lucratieve vormen van cybercrime behoren, terwijl 55% hetzelfde zegt over API’s.

OWASP-aanvallen

Om te begrijpen waar aanvallers zich op richten, heeft Barracuda webapplicatie-incidenten onderzocht die in december 2023 zijn gedetecteerd en tegengehouden door Barracuda Application Security, waarbij specifiek is gekeken naar aanvallen die zijn geïdentificeerd door het Open Worldwide Application Security Project (OWASP).

Dit was het resultaat:
• 30% van alle aanvallen tegen webapplicaties was gericht op securityfouten – zoals programmeer- en implementatiefouten.
• 21% betrof code-injectie. Dit waren niet alleen SQL-injecties (die over het algemeen gericht zijn op het stelen, vernietigen of manipuleren van gegevens) maar ook Log4Shell en LDAP-injectieaanvallen. LDAP wordt door organisaties gebruikt voor rechten- en resourcebeheer en toegangscontrole, bijvoorbeeld om single sign-on (SSO) voor applicaties te ondersteunen.

De OWASP Top-10 lijst wordt jaarlijks bijgewerkt en recent zijn er enkele wijzigingen aangebracht in deze lijst. Daarbij gaat het vooral om de integratie van ‘top-level’ aanvalstactieken in andere categorieën. Voorbeelden hiervan zijn cross-site scripting (XSS) en cross-site request forgery (CSRF), waarmee aanvallers gegevens proberen te stelen of hun slachtoffer willen verleiden tot het uitvoeren van acties. Beide tactieken worden nog steeds zeer veel gebruikt. Vooral XSS wordt veel gebruikt door beginnende bug bounty hunters of door aanvallers die proberen in te breken in netwerken.

Pas op voor bots

Uit anti-botnet detectiegegevens blijkt dat ruim de helft (53%) van de botaanvallen van december 2023 die gericht waren op webapplicaties, zogenaamde volumetrische DDoS-aanvallen (Distributed Denial of Service) waren. Deze aanvallen worden over het algemeen uitgevoerd door grote botnets van IoT-apparaten. Ze maken gebruik van ‘brute force’-technieken die het doelwit overspoelen met datapakketten om bandbreedte en bronnen te bezetten. Dit soort aanvallen wordt soms gebruikt als dekmantel voor serieuzere, meer doelgerichte aanvallen. De data wijzen verder uit dat ongeveer een derde (34%) van de botaanvallen DDoS-aanvallen op applicaties waren, gericht op een specifieke applicatie, terwijl het in 5% ging om pogingen om accounts over te nemen.

Kwetsbare en verouderde app-componenten

Kwetsbare en verouderde componenten in applicaties blijven waardevol voor aanvallers. Zo zijn de ProxyShell-kwetsbaarheden uit 2021 voortdurend misbruikt, wat heeft geleid tot een aantal spraakmakende inbreuken, waaronder ransomware. Verder zijn er nog enkele oudere, minder prominente kwetsbaarheden die zo nu en dan weer het doelwit zijn van aanvallers – zoals de huidige Androxgh0st Malware, waarvoor het Amerikaanse Cybersecurity and Infrastructure Agency (CISA) op 16 januari 2024 een waarschuwing heeft gegeven. Uit telemetrie van Barracuda-detectiesystemen blijkt dat de scanpogingen voor al deze kwetsbaarheden op ongeveer hetzelfde moment begonnen, met vergelijkbare pieken. Dit suggereert dat het om één enkele of gecoördineerde aanvalscampagne gaat.

Herkomst scans

Interessant is dat Nederland hier met 9% op de derde plaats staat, na de VS en Frankrijk. Dit is volgens Barracuda zeer waarschijnlijk het gevolg van het grote aantal hostingbedrijven met publieke servers in Nederland en de zeer goede infrastructuur. Daarnaast zijn er interessante veranderingen in de loop van de tijd. Begin december stond Tor nog in de top 5 van ‘regio’s’, maar later in de maand daalde dit op de lijst – waarschijnlijk omdat Tor vaak volledig wordt geblokkeerd. Tor (The Onion Router) is open source software waarmee gebruikers volledig anoniem op het web kunnen surfen. Hoewel niet daarvoor bedoeld, biedt Tor aanvallers een manier om hun activiteiten te verbergen, omdat de identiteit en het punt van herkomst van een Tor-gebruiker niet kunnen worden vastgesteld.

Voor zes op de tien (58%) grote organisaties is de cloud een belangrijke aanjager van innovatie. Dit blijkt uit onderzoek van Conclusion MBS.  Een ruime meerderheid (86%) heeft hun IT-landschap (deels) in de cloud staan, waarvan maar liefst 60 procent van mening is dat de huidige omgeving innovatie-proof is.

Slechts 14 procent van de organisaties geeft aan dat hun IT-omgeving nog niet in de cloud staat. Van deze groep vindt 34 procent hun on premise IT-landschap geschikt om te ondersteunen bij innovatie. Naast beschikbare technologie, kunnen personele uitdagingen innovatie ook in de weg staan.

Slechts de helft (53%) van de IT-beslissers geeft aan over de juiste menskracht voor innovatie te beschikken. En voor 14 procent van de organisaties geldt dat de wens om te innoveren er wel is, maar dat ze medewerkers hier niet in meekrijgen. Ook op dit vlak is dus nog veel winst te behalen.

Continu innoveren
Dat organisaties bezig zijn met innoveren, blijkt uit de cijfers. Bijna driekwart (72%) heeft in de afgelopen twee jaar één of meerdere grote innovaties doorgevoerd. Dit gebeurt op verschillende gebieden. De meeste innovaties vonden plaats op het gebied van processen (58%). Ook innovaties voor de organisatie zelf (52%) en het product- of dienstaanbod (40%) kwamen vaak voor. Toch is innoveren niet voor elke organisatie weggelegd. Zo heeft 21 procent van de IT-beslissers de afgelopen twee jaar geen grote innovaties doorgevoerd.

Rene Altena, directeur Strategie & Innovatie en CTO bij Conclusion MBS: “Het is opvallend dat slechts een kleine meerderheid van de IT-beslissers de cloud beschouwt als de drijvende kracht achter innovatie. De cloud is namelijk niet slechts een technologische verschuiving; het is dé brandstof voor vernieuwing. In de cloud zijn innovatie-mogelijkheden snel beschikbaar door een constante stroom van nieuwe features en oplossingen.”

Genetec heeft de certificatie aangekondigd van de biometrische oplossingen Palm-ID Pro en Palm-ID Card van Recogtech.

Met behulp van de unieke kenmerken van het aderpatroon in de handpalm kunnen met de Palm-ID-producten personen geïdentificeerd worden. De certificering garandeert volgens de fabrikant de compatibiliteit en naadloze integratie van de Palm-ID producten met het Genetec Security Center. Het stelt organisaties in staat om palmherkenningstechnologie te gebruiken als een extra beveiligingslaag bij toegangscontrole, het managen van identiteiten en het waarborgen van de veiligheid van hun gebouwen en faciliteiten.

Ook stelt het organisaties in staat eenvoudig biometrische gegevens vast te leggen en te beheren, toegangsrechten te configureren en gedetailleerde rapporten te genereren via het Genetec Security Center.

Bob van Keulen, Regional Sales Director Benelux & Nordics bij Genetec Inc. “De palmherkennings-technologie van Recogtech is, voor organisaties die een extra beveiligingslaag wensen, een waardevolle aanvulling op onze oplossingen. We zijn ervan overtuigd, dat onze klanten met deze integratie hun beveiligingsmaatregelen nog verder kunnen versterken.”

“De certificering van de Palm-ID Pro en Palm-ID Card door Genetec is een belangrijke gebeurtenis voor ons bedrijf”, aldus Eduard de Knegt, technisch directeur bij Recogtech. “De samenwerking met Genetec stelt ons in staat om organisaties te helpen bij het verder versterken van hun security-infrastructuur, en onze geavanceerde biometrische oplossingen aan een breder publiek te presenteren.”

Deze blogs en artikelen op onze site werden het beste gelezen in januari.

1. Trends en voorspellingen voor 2024

Het begin van het nieuwe jaar is hét moment om vooruit te kijken. Wat gaat dit jaar ons brengen op het gebied van IT? We vroegen het enkele van onze partners en Mels Dees onderzocht wat diverse onderzoeksbureaus ervan denken. Een paar voorzichtige conclusies: In de IT-sector zullen in 2024 belangrijke trends nog sterker dan voorheen bij ­elkaar komen. Clouddiensten blijven in belang toenemen, AI vestigt zich definitief, maar mede door de invoering van NIS2 is security belangrijker dan ooit.
Lees verder

2. NIS2 en de impact op bedrijfsvoering msp’s

2024 moet het jaar worden van NIS2. Want hoewel de invoering van de nieuwe regels in Nederland trager verloopt dan in andere landen, staat de Europese deadline vast. In oktober van dit jaar gaat NIS2 voor veel (IT-)bedrijven gelden.
Lees verder

3. De geschiedenis van GSM

In maart 1980 ging autotelefoon van start, beter bekend onder de afkorting ATF. In 1985 kwam ATF2 om de capaciteit te vergroten en in januari 1989 was ATF3 een feit. Maar de mobiele telefonie ging pas echt los na de start van het eerste gsm-netwerk op 1 juli 1994. We kijken terug op de (netwerk) ontwikkelingen in die bijna 30 jaar gsm in Nederland.
Lees verder

4. Broadcom haalt bezem door partnerprogramma VMware

Broadcom is bezig om flink te snijden in het bestand aan partners en distributeurs van VMware. Dat melden diverse nationale en internationale media. Broadcom nam afgelopen november VMware over voor 61 miljard US dollar, plus 8 miljard aan openstaande schulden.
Lees verder

5. AI-assistent Microsoft Copilot nu beschikbaar voor het mkb

Deze week werd bekend dat Microsoft de AI-assistent Copilot beschikbaar heeft gesteld voor alle zakelijke abonnees. Zoals gebruikelijk is het bedrijf niet bepaald duidelijk over wie er dan nu gebruik van kunnen maken en welke abonnementen op welke software je moet hebben. En hoe zit dat met msp’s die onder meer Microsoft 365 in hun portfolio hebben?
Lees verder

6. Huawei wil geen producten maar complete oplossingen verkopen

Huawei organiseerde vorig jaar het jaarlijkse event Huawei Connect om de Europese partners bij te praten over de ontwikkelingen in het portfolio. De belangrijkste thema’s waren duurzaamheid, digitale transformatie én de snelle opmars van het eigen cloudplatform. Mels Dees interviewde na afloop Serge Schulte, de ­Nederlandse Channel Director over Huawei en het partnerlandschap.
Lees verder

7. Telecomaanbieders: hét complete marktoverzicht 2023

Ons overzicht van de telecommarkt in Nederland doet het traditioneel elke maand goed. Binnenkort is het weer tijd voor een update!
Lees verder

8. Sint Maartenskliniek stopt met EPD van Nexus

De Sint Maartenskliniek in Nijmegen kondigt aan te stoppen met de implementatie van het elektronisch patiëntendossier van Nexus. Volgens de zorginstelling lukt het Nexus niet om deze ’tijdig en verantwoord’ te realiseren.
Lees verder

9. AI in de lead: vijf IT-trends 2024 voor het mkb

Niemand kan eromheen: 2023 was het jaar van de kunstmatige intelligentie. Toen OpenAI eind 2022 ChatGPT lanceerde, ontketende het een ware revolutie. Niet alleen onder IT-adepten; een groot deel van de ‘gewone’ mensen sloeg aan het experimenteren met de menselijke chatbot. In het IT-landschap leidde het tot de ene na de andere op generatieve AI gebaseerde tool.
Lees verder

10. Four IT Group neemt MCC Automatisering over

Four IT Groep maakt bekend dat het de overname van MCC Automatisering heeft voltooid. MCC Automatisering, gevestigd in Voorthuizen, en is een regionale managed service provider en implementatiepartner voor de ERP-oplossingen van KING Software en Microsoft Dynamics 365 Business Central.
Lees verder

Miriam Murphy start op 8 april als nieuwe President Europe van TD SYNNEX. Murphy wordt verantwoordelijk voor de 7.000 medewerkers van TD SYNNEX in Europa.

Zij rapporteert aan Patrick Zammit, die onlangs benoemd is tot chief operating officer TD SYNNEX, en daarvoor de rol van President Europe vervulde.

Murphy keert terug bij TD SYNNEX na twee jaar als chief executive officer bij Europe at NTT Ltd de verantwoordelijkheid te hebben gehad over de strategie en P&L voor 14 landen. Daarvoor vervulde Murphy gedurende 20 jaar diverse leidinggevende functies binnen TD SYNNEX.

Murphy is een prominent pleitbezorger van diversiteit, gelijkheid en inclusie in de IT-industrie. Zo speelde ze een actieve rol bij het helpen opzetten en bevorderen van de inclusieprogramma’s van TD SYNNEX in Europa.

Lenovo en IGEL hebben hun samenwerking uitgebreid. Daardoor zijn Lenovo notebooks en andere systemen met IGEL OS nu wereldwijd verkrijgbaar. 

IGEL OS is een op Linux gebaseerd besturingssysteem dat vooral bedoeld is om te werken in de cloud. Volgens de makers heeft het mogelijkheden voor zero trust en SASE ingebouwd. Systemen met het besturingssysteem werken met VDI-, DaaS- en Saas-toepassingen.

Lenovo levert nu wereldwijd onder meer TinkPad L14-notebooks met vierde generatie Intel- en AMD-processoren met IGEL OS. Daarnaast kan ook de thin client ThinCentre Neo50q en de tiny desktop M75q geleverd worden met een licentie voor IGEL OS.

Het eerste MKB – IT Expert Panel van dit jaar gaat over Netwerk & Infrastructuur. Hoe belangrijk is connectiviteit en hoe heeft de mkb-ondernemer dat geregeld? Nadat de resultaten zijn verzameld, buigen de experts van Geuzenet en signetbreedband zich over de door de deelnemers gestelde vragen. De vragenlijst vind je hier.

Uit rapportage van het Ministerie van Economische Zaken en Klimaat blijkt dat vorig jaar 98% van de internetaansluitingen in Nederland toegang heeft tot breedbandinternet. Een jaar eerder was dat nog 91%. Volgens het Ministerie blijft snel internet via mobiele verbindingen met 5G nog een aandachtspunt, maar daarvoor is het natuurlijk zelf grotendeels verantwoordelijk, aangezien de veiling van de daarvoor bestemde 3,5 Gigahertz-band voortdurend wordt uitgesteld.

Met vast internet voor het mkb zit het wel goed. Nagenoeg alle providers bieden gunstige zakelijke abonnementen aan voor kleinere ondernemingen. Daardoor heeft bijna elk midden- en kleinbedrijf toegang tot alle mogelijke verbindingen, via zowel koper als glasvezel. De vraag is dus wat het mkb kiest. Gaat men massaal voor de belofte van glasvezel, of voor internet via de kabel? En welke rol speel je als IT-dienstverlener bij deze keuze?

De enquête is hier te vinden. Het is prettig als je deze deelt met jouw klanten binnen het mkb. Maar behoort jouw onderneming ook tot het mkb, dan mag je hem natuurlijk ook zelf invullen.

Het MKB – IT Expert Panel Netwerk & Infrastructuur is in samenwerking met Geuzenet en signetbreedband.

Ons onderzoek naar wat er leeft op IT-gebied onder de mkb-ondernemers in Nederland gaat weer van start. We trappen deze week af met de vragenlijst voor Netwerk & Infrastructuur, over de stand van zaken rond (internet)connectiviteit.

In het MKB IT Expert Panel wordt de basis gevormd door een enquête onder het mkb, waarbij steeds één onderwerp centraal staat. De uitslag van de vragenlijst leggen we vervolgens voor aan ons panel van IT-experts. Dit panel bestaat uit doorgewinterde professionals uit de IT en vertegenwoordigers van belangrijke spelers in de markt.

Dat alles komt samen in een uitgebreid verslag, hier op ChannelConnect.nl, met daarin onder meer de ins en outs van de enquête. Ook de visie, adviezen en best practices van onze experts komen aan bod.

Voor 2024 hebben we deze Panels gepland, met uiteenlopende, maar zeer relevante onderzoeken onder het mkb:

Netwerk & Infrastructuur
Cloudoplossingen
Cyber & Datasecurity
Duurzaamheid

Per enquête ondervragen we een representatieve vertegenwoordiging van mkb-bedrijven en selecteren we twee IT-experts, die hun sporen binnen het specifieke onderwerp hebben verdiend.

ChannelConnect werkt bij dit project samen met onder meer Directeuren Netwerk. Peter Reyneveld van Directeuren Netwerk: “De mkb-ondernemer is voortdurend bezig met de nieuwste innovaties en slimme oplossingen, vooral op het gebied van IT. Daarom zijn we blij over onze samenwerking met ChannelConnect. Het levert een beter inzicht in de uitdagingen van mkb-ondernemers met betrekking tot IT. Het is immers van groot belang om actief met ondernemers mee te denken en concrete tips te bieden.”

De enquêtes worden digitaal afgenomen, en verspreid via deze site, socials en via een e-mailnieuwsbrief.