In onze rubriek ‘Het meest opvallende nieuws volgens…’ volgt een prominent in de markt een week lang intensief de berichtgeving in onze branche. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op.

Deze week is het de beurt aan Steven Maas, Sales Director Data Security Benelux bij Thales CPL. Zijn oog viel op het artikel waarin gesteld wordt dat het mkb nog altijd de risico’s onderschat om in aanraking te komen met hackers en cyberaanvallen. Zorgelijk, stelt Steven. Maar deze vlieger gaat overigens niet alleen op voor mkb-bedrijven. Ook bij middelgrote en grote bedrijven is er nog genoeg werk aan de winkel om cybersecurity écht goed op orde te krijgen.

Noodzaak voor security

“Doordat security geen duidelijke return on investment heeft, wordt het vaak gezien als kostenpost. Dit terwijl een cyberaanval de productie kan stilleggen met alle financiële en reputatiegevolgen van dien. Daarnaast speelt de huidige arbeidsmarktkrapte een rol. Om securityoplossingen goed te laten werken, zijn mensen nodig met de juiste IT-vaardigheden of skills op securitygebied. Dit zorgt bij kleinere organisaties voor grotere uitdagingen dan bij de grotere spelers. Zij hebben vaak immers meer menskracht in huis, in tegenstelling tot de soms eenkoppige IT-afdelingen bij kleine bedrijven. Toch is investeren in security voor ieder bedrijf essentieel. Want of je nu een grote of kleine organisatie bent, veel of weinig cyberspecialisten in huis hebt; de kans dat je slachtoffer wordt van een cyberaanval is er altijd. Het gaat cybercriminelen vooral om hoeveel moeite het kost om binnen te komen en wat het hen kan opbrengen

Een gelaagd offensief

Een effectief offensief tegen cyberaanvallen begint ongeacht de organisatiegrootte met drie essentiële veiligheidsmaatregelen. Ten eerste is bewustzijnstraining voor medewerkers (security awareness) cruciaal, waarbij ze leren hoe ze bedreigingen en kwaadaardige e-mails kunnen herkennen en filteren. Ten tweede is investeren in de juiste technologie essentieel. Dit gaat onder andere om toegangscontrole-oplossingen en multifactorauthenticatie, evenals het gebruik van firewalls om de IT-omgeving te beschermen. Ten slotte valt en staat alles met het ommuren van de kern, oftewel het beschermen van je data/kroonjuwelen met encryptie en goed key management. Is dit drielaagse offensief goed op orde? Dan is het voor kwaadwillenden al een stuk moeilijker om binnen te dringen en schade aan te richten

Risico of hulpmiddel?

Wat we hierin niet mogen vergeten, is het groeiende gebruik van cloudservices. Op het gebied van cyberbeveiliging kan de cloud namelijk zowel een risico als hulpmiddel zijn, afhankelijk van hoe je ermee omgaat. Voor cloud services is het net als voor on premise services nodig om richtlijnen, beleid en beveiligingsmaatregelen op te stellen. Verlies je dit uit het oog? Dan is de cloud al snel een zwakke plek in je beveiligingsbeleid. Toch kan de cloud ook een hulpmiddel zijn voor cyberbeveiliging, zeker voor het mkb. Want ondanks dat je zelf steeds verantwoordelijk bent voor wat er met je data in de cloud gebeurt, kun je wel bouwen en terugvallen op de beveiligingslagen die de cloudproviders en bepaalde technology vendors aanleveren om de security van en de controle op de data in de cloud te gaan waarborgen.

Investeer in de toekomst

Groot of klein, iedere organisatie heeft data om te beveiligen. Daarom is het belangrijk om toekomstgericht met cybersecurity om te gaan. Zaken die we vandaag als veilig beschouwen zijn over vijf tot acht jaar mogelijk te kraken met de komst van de quantum computers. Er komen steeds meer IoT-oplossingen zoals slimme televisies, koelkasten en zelfrijdende auto’s. Deze met internet verbonden apparaten gaan je in de toekomst voor nieuwe cybersecurityuitdagingen stellen. Investeer daarom nu in toekomstbestendige oplossingen, zodat je – ondanks de grootte van je organisatie – ook op de lange termijn je security goed op orde hebt.”

Palo Alto Networks kondigt een nieuw compensatiemodel voor partners aan. Met het nieuwe compensatiemodel wil het bedrijf de beloningsstrategie verbreden en een gebalanceerde aanpak bieden die partners en inviduele verkopers beloont voor de waarde die ze per deal aan klanten leveren. Palo Alto introduceert nu ‘back-end’ kortingen.

Het nieuwe model is onderdeel van de transformatie van het NextWave partnerprogramma waarbij onder meer een nieuw raamwerk is geïntroduceerd en de voorwaarden zijn gestroomlijnd. De vernieuwingen in het compensatiemodel moet de winstgevendheid voor partners beter voorspelbaar maken.

Back-end kortingen

In het verleden had Palo Alto Networks al NextWave-kortingen, maar deze waren slechts beschikbaar voor een klein deel van de partners. Met onmiddellijke ingang zal het nieuwe compensatiemodel drie verschillende soorten kortingen bieden. Expertise – Beloont gespecialiseerde of zeer ervaren partners voor het sluiten van geregistreerde deals of ingediende deal mogelijkheden in hun expertisegebied. Opportunity – Beloont NextWave-partners voor het leveren van een specifieke/gedefinieerde waarde op in aanmerking komende kansen. Accelerate – Beloont distributeurs voor het helpen van geregistreerde partners bij het versnellen van de implementatie van Palo Alto Networks-producten en diensten.

Panasonic Connect Europe heeft de Belgische Margot Lannoy benoemd tot nieuwe Head of Sales voor de Benelux, DACH-regio en Oost-Europa van de Mobile Solutions Business Division Europe. 

Lannoy volgt Steven Vindevogel op die is gepromoveerd tot Head of Panasonic Mobile Solutions Business Division Europe. Ze zullen samenwerken om het nieuwe portfolio aan services, zoals Toughbook Lifecycle Solutions, 5G en Revive in haar regio te implementeren.

Lannoy begon in 2011 als Key Account Manager België bij Panasonic Toughbook waarbij ze zich vooral toelegde op projecten voor nuts-, transport- en logistieke bedrijven. In 2017 promoveerde ze tot Country Manager Benelux waarbij ze inzette op het verder uitbouwen van het partnernetwerk in de Benelux, het verder ontwikkelen van sectoren zoals logistiek en transport en het verstevigen van de marktpositie in de Benelux. Dit gaat ze in haar nieuwe functie verder doortrekken naar de DACH-regio en Oost-Europa.

Van 51 procent van de medewerkers verwacht de werkgever dat ze fulltime op kantoor werken. Helaas wil maar 17 procent dat. Gek genoeg zegt 62 procent van de managers dat werknemers productiever zijn dankzij hybride werken. Dit blijkt uit het onderzoek State of Hybrid Work 2023: Nederland van Owl Labs onder 2.000 Nederlandse werknemers.

Werkgevers moeten daarbij oppassen, want 40 procent van de Nederlandse werknemers is bereid om op zoek te gaan naar een andere baan om deze reden. Zes procent neemt zelfs ontslag. Sinds de Covid-pandemie werkt bijna de helft flexibel, dat wil zeggen soms op kantoor, soms thuis. Dat dat deel niet groter is, is volgens werknemers te wijten aan de werkgevers. 45 procent van de werknemers denkt dat hun bedrijf hen verplicht om op kantoor te werken vanwege traditionele werkverwachtingen. Het verschil van inzicht blijkt duidelijk uit dit rijtje:

• Voor 51% van de werknemers is door de werkgever bepaald dat zij volledig op kantoor moeten werken. Slechts 17% van de werknemers heeft een voorkeur hiervoor.
• Bij 48% van de werknemers is hybride werken de norm die de werkgever oplegt. 57%van de werknemers heeft dezelfde voorkeur.
• Slechts 1% van de werkgevers kiest voor volledig werken op afstand. 26% van de werknemers kiest zelf hiervoor.

Een grote meerderheid (70%) van de werknemers vindt dat het recht op hybride werken in de wet moet worden vastgelegd. Helaas voor deze groep is het wetsvoorstel Werken waar je wilt verworpen door de Eerste Kamer. Zij vinden dat werkgevers en werknemers in staat zijn om goede afspraken te maken, waardoor de wet volgens hen weinig waarde toevoegt.

Een kopje ‘inklok-koffie’?

De mismatch tussen werkgevers en werknemers kan dus leiden tot het vertrek van de medewerker. Een ander, relatief nieuw verschijnsel is het zogeheten coffeebadging (badge is hier de medewerkerspas): medewerkers die hybride werken, komen naar kantoor, alleen om even een praatje te maken bij de koffiemachine en zo hun gezicht te laten zien. Ruim vier op de tien medewerkers zegt geregeld zo’n kopje ‘inklok-koffie’ te drinken op kantoor, 10 procent zegt dat ook wel eens te willen proberen.

Andere interessante resultaten

• 43% van de hybride werknemers werkt twee dagen in de week op kantoor, 25% drie dagen per week.
• Redenen om op kantoor te werken: ontmoeten van nieuwe mensen (62%), teamleden aantsturen (56%) samenwerken met collega’s (55%).
• Redenen om thuis te werken: zelfstandig werken (66%), betere werk/privébalans (62%) en focustijd (63%).
• 60% van de managers gelooft dat hun hybride/thuiswerkende collega’s te weinig spontane of informele feedback ontvangen.
• 40% vindt dat hun stressniveau het afgelopen jaar gestegen is; voor 52% is dit hetzelfde gebleven en voor 8% verminderd.
• 37% van de respondenten zegt dat generatieve AI hen de komende 5 jaar in staat zou stellen hun werk sneller of effectiever te doen.
• 54% van de leidinggevenden geeft aan dat hun bedrijf het gebruik van software om werknemersactiviteit te monitoren heeft uitgebreid.
• 34% van de werknemers denkt dat hun werkgever het beleid voor hybride werken in het komende jaar zal veranderen.

Distributeur NewChannel heeft een overeenkomst gesloten voor de verspreiding van cybercrime-analyse software SpyCloud in de Benelux. 

SpyCloud is gespecialiseerd in de analyse van de onderwereld van internet, het dark web. Darknet-data kunnen worden omgezet in inzichten waarmee organisaties proactief ransomware en accountovernames kunnen voorkomen. Cybercrime Analytics (C2A) biedt daarvoor concrete handvatten.

NewChannel wil de expertise van SpyCloud toegankelijk te maken voor organisaties in de Benelux-regio en is op zoek naar security partners die deze geavanceerde forensische tool willen inzetten om hun beveiligingsinspanningen te versterken.

“De toenemende dreiging van cybercriminaliteit vereist innovatieve oplossingen en geavanceerde tools om organisaties te beschermen. SpyCloud‘s Cybercrime Analytics biedt een kans voor security partners in de Benelux om voorop te lopen in de strijd tegen cyberaanvallen.”, zegt Raymond Kreefft van NewChannel.

Een vijfde van de kleine bedrijven onderneemt geen enkele actie om veilig online te zijn. Van alle uitgevraagde vormen van cybercriminaliteit komt phishing het vaakst voor in de werksituatie. Zes op de tien medewerkers doet geen melding of aangifte als zij te maken krijgen met cybercriminaliteit.

Dit blijkt uit de resultaten van het Cybersecurity Onderzoek Alert Online 2023. Het jaarlijks terugkerende bewustwordingsonderzoek wordt uitgevoerd door I&O Research in opdracht van het Ministerie van Economische Zaken en Klimaat.

Een vijfde van alle medewerkers vindt de eigen kennis over digitale veiligheid ‘(zeer) goed’. Dit is een verslechtering ten opzichte van een jaar geleden. De helft van de ICT-verantwoordelijken schatten hun kennis als ‘(zeer) goed’ in. Wel achten medewerkers en ICT-verantwoordelijken het ten opzichte van afgelopen jaar vaker aannemelijk om in werksituaties met hacking te maken te krijgen.

Er is een duidelijk verschil te zien in de bekendheid van cybersecuritytermen tussen reguliere medewerkers en ICT-verantwoordelijken. Van alle voorgelegde vormen van cybercrime is social engineering zowel bij medewerkers als ICT-verantwoordelijken het minst bekend. Phishing is bij bijna alle (99%) ICT-verantwoordelijken en medewerkers (94%) een bekende term.

Over het algemeen geldt voor elke cybermaatregel dat organisaties met meer werknemers meer acties ondernemen ten behoeve van online veilig gedrag dan organisaties met minder werknemers. Maar liefst 19% van de kleine bedrijven neemt geen enkele actie om veilig online te zijn. Medewerkers van kleine bedrijven geven aan dat ze naar verhouding minder toegang hebben tot goede tools en instrumenten om hun veilig online gedrag te verbeteren. Kijkend naar specifieke maatregelen dan blijkt dat inloggen in twee stappen de meest genomen actie is. Bijna de helft van de grote bedrijven past deze cybermaatregel toe. Opvallend is dat drie op de tien medewerkers niet weten welke cybermaatregelen de eigen organisatie genomen heeft.

ICT-verantwoordelijken

Bijna de helft van de ICT-verantwoordelijken (46%) maakt zich zorgen over de eigen online veiligheid. Bij kleinere bedrijven maakt men zich vaker zorgen om hun digitale weerbaarheid dan bij grotere bedrijven. Medewerkers in de vitale sectoren maken zich het minst zorgen.

ICT-verantwoordelijken maken zich vaker zorgen over een datalek dan medewerkers. Zij leggen daarnaast de verantwoordelijkheid voor veilig online gedrag op het werk vaker bij zichzelf dan medewerkers. In vergelijking met 2022 maken zowel medewerkers als ICT-verantwoordelijken minder back-ups van alle bestanden. Dit is gedaald van 75% naar 66% onder de medewerkers.

Ervaringen met cyberincidenten

Driekwart van de medewerkers zegt in de afgelopen 12 maanden met geen enkele vorm van cybercriminaliteit te maken gehad te hebben. Een vijfde (21%) van de medewerkers geeft aan de afgelopen 12 maanden een phishingmail op het werk te hebben ontvangen, onder ICT-verantwoordelijken is dit aandeel aanzienlijk hoger (50%). Zes op de tien medewerkers zou zich schamen wanneer hij of zij op een phishinglink heeft geklikt.

De meerderheid van alle ICT-verantwoordelijken doet geen melding of aangifte nadat men te maken kreeg met cybercriminaliteit in de werksituatie. Argumenten om geen aangifte te doen zijn dat het te veel moeite is, dat het geen zin heeft of dat er geen schade is ondervonden. De meest melding wordt gedaan bij de ICT-afdeling. Als een melding wordt gedaan, is dit hoofdzakelijk om te voorkomen dat de dader dit opnieuw bij een ander doet. Zes op de tien medewerkers willen met het doen van een melding of aangifte voorkomen dat de dader meer slachtoffers kan maken.19% van de kleine bedrijven neemt geen cybermaatregelen

LetmedoIT, een Cloud Native managed service provider (MSP) met een expertise in Microsoft 365 en Azure diensten, gaat samen met Score Utica. Score Utica is een MSP in Nederland met een dienstverlening op het gebied van IT, connectiviteit en telecom.

“De diepgaande kennis van LetmedoIT gecombineerd met de brede dienstverlening van Score Utica biedt de perfecte synergie voor onze klanten en ons personeel,” zegt Sietse Daudey, oprichter van LetmedoIT.

Paul Stoffele, directeur bij Score Utica, voegt toe: “We zijn ontzettend blij met onze nieuwe collega’s die met hun specifieke kennis en ervaring op het vlak van Microsoft Azure en Security veel toevoegen aan ons huidige team en klanten.”

LetmedoIT zal verdergaan onder de naam van Score Utica. Het huidige team van LetmedoIT blijft, onder leiding van Daudey, het aanspreekpunt voor bestaande klanten.

IT-dienstverlener Fivespark neemt de kleinere branchegenoot Use IT over. Use IT is aanbieder van onder andere werkplekbeheer, hosting en connectiviteit.

Fivespark noemt zichzelf een ‘full service provider’ en biedt een combinatie aan managed services, software development, connectiviteit, hardware en adoptie. Fivespark rekent bedrijven binnen het groot mkb, non-profit organisaties en verschillende corporates tot zijn klantenkring. Fivespark verwacht in de nabije toekomst meer overnames te doen. Use IT beheert met een twintigkoppig team naar eigen zeggen duizenden werkplekken, dat na de overname behouden blijft. Use IT bestaat ruim 20 jaar en is gevestigd in Amsterdam en zal de naam blijven behouden.

Het aantal vrouwen binnen de techsector neemt verder af. Aan het kunnen en willen van vrouwen ligt het niet. Wat is het dan dat vrouwen afstoot, terwijl deze sector staat te springen om kundig en vaardig personeel? “Intelligentie en de wil om hard te werken zijn niet het probleem. Het is de cultuur die moet veranderen.”

Ontmoet Johanna Spiller, medeoprichter en CEO van Alyx. Zij en haar team maken zich hard om de waarde van vrouwen aan de techsector toe te voegen. Dit doen zij aan de hand van het omscholen, trainen en plaatsen van vrouwen in tech. Johanna stoomt vrouwen klaar voor een glansrijke carrière in tech, volgens haar de meest boeiende sector van dit moment. “Iedereen heeft baat bij meer vrouwen in tech.” Omdat recent onderzoek uitwijst dat het percentage vrouwen in technische rollen in Nederland is gedaald naar 19% (3% onder het Europees gemiddelde) leggen we Johanna zes vragen voor om het belang én de uitdagingen van vrouwen in tech te verduidelijken.

Bekijk de korte pitch-video die gemaakt werd van Johanna Spiller voor de Jonge Ondernemersprijs van het Noorden.

Waarom is het zo belangrijk dat er meer vrouwen in deze sector komen?

“Er is, zoals in zoveel branches, een tekort aan geschoold personeel. Het is cruciaal om je er als techbedrijf bewust van te zijn dat ICT-geschoold personeel niet voor het oprapen ligt. De oplossing ligt in het opleiden van medewerkers. Vrouwen zijn hiervoor een uitstekende keuze omdat ze enerzijds intelligent en bekwaam genoeg zijn om technische functies te bekleden. Anderzijds wil de nieuwe generatie dat er op de werkvloer meer diversiteit is aan geslacht, leeftijd en culturele achtergrond. Vergeet daarbij niet dat je team en producten beter worden door er een vrouwelijke visie aan toe te voegen.

Bovendien is vijftig procent van de eindconsumenten vrouw. In mijn ogen is het dan ook niet meer dan logisch dat meer vrouwen betrokken zijn bij het ontwikkelen van technologie. Een vrouw schijnt een ander licht op productontwikkeling, wat verfrissend kan werken. Een sprekend voorbeeld is de misser van Apple Watch. Er was, door het mannelijke R&D team, niet aan gedacht om een menstruatiecyclus kalender toe te voegen. Puur doordat er geen vrouwen bij de ontwikkeling betrokken waren. Vrouwen weten wat vrouwen willen. Zij hebben een andere kijk op het ontwerpen, ontwikkelen en uitbrengen van nieuwe technologie.”

Diversiteit is geen modetrend, het is een cultuurtrend

Wat is de grootste uitdaging bij het werven van vrouwen?

“Steeds meer tech bedrijven zien het belang van het werven van vrouwen in. Denkvermogen en de wil om hard te werken zijn hierbij niet de uitdaging. Het probleem zit ‘m ergens anders. Enerzijds zijn vrouwen ‘opgevoed’ met het idee dat commercie, marketing en administratie de meest logische en belovende studierichtingen zijn. Dit door vaak onbewuste stimulatie vanuit school en het thuisfront. Daarnaast bestaat nog steeds het beeld dat de werkvloer van een techbedrijf is doordrenkt van op zichzelf zijnde, pizza etende nerds die nooit een voet buiten het kunstlicht plaatsen.

Kortom, de stimulans vanuit thuis en het beeld van deze sector werken enigszins tegen. Terwijl dit beeld niet de realiteit is. Tech draait namelijk om samenwerking, energie en de connectie met de doelgroep en de wereld buiten. Maar ook om flexibiliteit, snelheid, creativiteit en betrokkenheid. Tech heeft geen sexy imago, terwijl het dat wel degelijk is. Daarbij vind je als bedrijf geen ervaren opgeleid personeel meer. Kortom, vrouwen intern of extern opleiden is de beste mogelijkheid.

Toch zitten de grootste uitdagingen bij de mentaliteit van het bedrijf zelf. Alleen een vacature uitzetten is niet voldoende. Neem je een vrouw aan en verandert de cultuur niet met deze ontwikkeling mee, dan is de kans groot dat het verloop groot is. Een vrouw handelt, communiceert en denkt niet als een man. Daar dien je je bewust van te zijn. Een vrouw wil zich niet ‘die rare’ voelen en iemand moeten zijn die ze niet is.

Diversiteit is geen modetrend, het is een cultuurtrend. Bedrijven die meer vrouwen en dus diversiteit willen, maar geen verandering binnen hun teams en manier van communiceren aanbrengen, zullen dezelfde vrouwen na verloop van tijd weer uitzwaaien. Diversiteit is een transitie die je niet zomaar even doormaakt als je vrouwen gaat werven. Vrouwen binnenhalen is niet de uitdaging, vrouwen binnenhouden wel. Die bewustwording is essentieel.”

Wat moet er gebeuren om vrouwen én tech bedrijven klaar te stomen?

“Ten eerste is dat: om- of bijscholing. Opgeleide techvrouwen zijn zeldzaam, dus uitkijken naar onervaren vrouwen met de intelligentie en de wil om te leren is cruciaal. Vervolgens kun je als bedrijf ervoor kiezen deze vrouwen zelf op te leiden of via een gespecialiseerd bedrijf zoals Alyx. Leren studeren is voor veel personen nieuw en uitdagend, dus zorg voor een goed programma of expert aan je zijde.

Daarnaast is een strategie rondom de andere benadering van vrouwen en hun behoeften essentieel. Zij vragen om een andere management- en communicatiestijl dan mannen. Zij functioneren anders in een team, met andere wensen rondom het teamgevoel. Er zijn nu eenmaal verschillen. Denk aan het ouderschap. Na de bevalling kan een man direct werken, een vrouw moet helen. Of het feit dat een vrouw anders omgaat met een conflict of concurrentie dan een man. Negeer je deze verschillen, dan creëer je een oncomfortabele situatie voor iedereen. Precies, wat nog maar al te vaak gebeurt.”

Wat is het voordeel voor vrouwen om binnen tech aan de slag te gaan?

“Wat deze sector voor vrouwen interessant maakt is dat er zoveel kansen en groeimogelijkheden zijn. Denk ook aan de beschikbare functies, van functioneel designer tot deep tech jobs. Tel daar de aantrekkelijke arbeidsvoorwaarden en hoge salarissen bij op. Als er één branche is die nooit een dag hetzelfde is of stilstaat, dan is het de techindustrie wel. Alles is tegenwoordig tech gerelateerd. Tech maakt ons leven makkelijker. Hoe uitdagend is het als vrouw om daar onderdeel van uit te maken? Een vrouw is een perfect teamlid, doordat zij, met haar vrouwelijke communicatieskills, een goede vertaalslag van de business naar de techneuten kan maken. Daarnaast hoef je geen bovengemiddelde intelligente superwoman te zijn om het te maken in het techvak. Heb je een MBO- of HBO-denkniveau en een drive, dan kun je alle kennis tot je nemen en eigen maken.”

Heb je een advies voor mkb-techbedrijven die meer vrouwen willen aannemen?

“Wees je als bedrijf bewust van wat nodig is om vrouwen binnen te halen. Niet alleen professionele scholing, maar ook een cultuurverandering. En haal expertise binnen hoe hiermee om te gaan. Niet het type expertise dat met de vinger wijst, maar die je helpt met dit proces. Diversiteit doorvoeren betekent oncomfortabele situaties. Dat geldt overigens niet bij het aantrekken van vrouwen, maar ook bij mensen met een andere achtergrond. Je kunt niet verwachten dat iedereen hetzelfde denkt als een dertigjarige HBO-opgeleide witte man. Wees je bewust van de uitdaging van diversiteit.”

Een vijfde van de medewerkers zou het liefst direct met werkdag stoppen wanneer er een IT-storing plaatsvindt. Dat blijkt uit onderzoek van TOPdesk. Daarbij geldt ook als extra frustratie dat dezelfde IT-storing regelmatig terugkeert.