Hoewel IT-afdelingen gebonden zijn aan SLA’s bij het aannemen en oplossen van IT-problemen, speelt de persoonlijke mening over de melder een belangrijke rol. Ruim een op de vijf prioriteert hulp bij storingen op basis van de persoonlijke mening over de melder. Dat blijkt uit onderzoek van TOPdesk.

Een kwart van de IT’ers maakt sowieso eerst af waar ze mee bezig zijn voordat ze een IT-storing oplossen. Daarbij gaat het vooral om IT’ers in kleine organisaties (41%). Ruim een kwart (27%) van de IT’ers kijkt eerst naar de SLA’s alvorens zij het prioriteit geven in hun werkzaamheden.

Aan de andere kant vindt een op de vijf medewerkers op de werkvloer dat de IT-afdeling te weinig prioriteit geeft aan het oplossen van IT-storingen. Sterker nog, bij IT-storingen gaan ze, indien mogelijk, eerst zelf een oplossing vinden (40%). Zo googelt een kwart liever naar een oplossing dan een melding te maken bij een IT-verantwoordelijke. Hierbij geldt: hoe groter de organisatie, hoe minder medewerkers eerst zelf googelen. Een nagenoeg even groot aandeel (23%) maakt wel direct melding bij een verantwoordelijke.

Hoppenbrouwers Techniek heeft een verhalende podcastreeks gelanceerd onder de naam ‘HACK’. Twee jaar geleden werd het bedrijf getroffen door een cyberaanval. De podcast moet een diepgaande kijk op de gebeurtenis.

In 2021 werd Hoppenbrouwers getroffen door een cyberaanval. In plaats van het voorval in stilte af te handelen, koos het bedrijf ervoor om openlijk te communiceren over de aanval. Dit resulteerde in veel media-aandacht en presentatie aanvragen vanuit het bedrijfsleven. In 2022 verscheen een boek over de gebeurtenissen, ‘HACK’, dat van uur tot uur beschreef wat de medewerkers van de technisch dienstverlener doormaakten tijdens de aanval.

Hoppenbrouwers wil zijn verhaal nu ook in een andere vorm delen, omdat zo zegt het bedrijf, ‘cybercriminaliteit nog altijd een uiterst actueel thema is, én vanwege de continue belangstelling voor het verhaal’. De hack waar Hoppenbrouwers in juli 2021 mee te maken kreeg, was onderdeel van een wereldwijde aanval via het Amerikaanse Kaseya.

‘HACK’ krijgt in totaal zeven afleveringen en elke vrijdag om 16.00 verschijnt een  nieuwe aflevering op Spotify. Aflevering 1 staat inmiddels online en is te beluisteren via het Spotify-kanaal van Hoppenbrouwers.

Mssp Computest heeft Marc van Nuland aangesteld als strategisch adviseur. In deze rol is hij onder meer betrokken bij het verder ontwikkelen van de strategie van het bedrijf.

Van Nuland (rechts op de foto) gaat zich ook bezighouden met het in kaart brengen van cyberrisico’s, om zo bedrijven, verzekeraars en bemiddelaars te helpen bij de financiering daarvan. De strategische adviesfunctie bij Computest Security volgt voor Van Nuland op het einde van zijn rol als executive chairman bij verzekeringsmakelaar Aon, waar hij ook gedurende tien jaar CEO was. Marc van Nuland startte zijn carrière bij Computer Security Consultants (nu KPMG).

Computest Security wil de organisatie verder ontwikkelen en zich bovendien richten op het verbeteren van de verzekerbaarheid van cyberrisico’s voor zowel (potentiële) verzekerden, verzekeraars als bemiddelaars. “We zijn trots om een collega met de statuur van Marc als strategisch adviseur te mogen verwelkomen en samen met hem onze positie als security-specialist in onder meer het verzekeringsdomein uit te bouwen”, zegt Dennis de Hoog, CEO bij Computest Security (op de foto links). “Voor veel organisaties is het moeilijk om te voldoen aan de acceptatiecriteria van verzekeraars. Verzekeraars hebben op hun beurt moeite om te bepalen wat steekhoudend bewijs is voor de verzekerbaarheid van organisaties tegen cyberrisico’s. Met de kennis van Marc op het gebied van financieel risicomanagement en de verzekerbaarheid van cyberrisico’s, willen wij daarin het verschil maken.”

Switch Datacenters, data center operator in Amsterdam, heeft twee nieuwe senior managementbenoemingen aangekondigd.

Pieter Duijves krijgt de nieuw gecreëerde rol van chief operating officer. Duijves is afkomstig van NTT Global Data Centers en werkte in het verleden ook voor HPE, AT&T en Global Crossing. Hij gaat leiding geven aan de operationele teams van Switch Datacenters.

De uit eigen gelederen (sinds 2019) afkomstige Geurt Woudenberg wordt chief construction & engineering. Hij zal zich richten op het ontwerp, de bouw en het technische aspect van de datacenter-infrastructuur voor Switch Datacenters op huidige en toekomstige locaties. Woudenberg heeft een verleden bij onder meer HPE, Imtech en Volker Wessels Telecom.

“Met de geplande opening eind dit jaar van AMS4, met een capaciteit van 15-18MW in het Science Park Zuid-gebied in Amsterdam betreden we een nieuwe fase in onze 13-jarige geschiedenis waarin we datacenters ontwikkelen en beheren in Amsterdam,” zegt Edgar van Essen, Managing Director van Switch Datacenters. “Door de sterke groei van het bedrijf en de continue focus op verbetering en verandering hebben we de noodzaak ingezien om het leiderschapsteam te versterken.”

In onze rubriek ‘Het meest opvallende nieuws volgens…’ volgt een prominent in de markt een week lang intensief de berichtgeving in onze branche. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op. 

Mark-Peter Mansveld, Vice President Northern Europe, Middle-East & Israel bij Proofpoint, las op 29 augustus het onderzoek van ABN AMRO over cyberaanvallen op het mkb. In het artikel wordt beschreven dat cybercriminelen hun aandacht verleggen naar kleinere bedrijven. Zo is het aantal aanvallen in het mkb-segment verdubbeld, van 39 procent vorig jaar tot 80 procent dit jaar. Extra zorgwekkend is dat het risicobewustzijn onder mkb’ers volgens de onderzoekers lijkt af te nemen.

Mansveld: “Het mkb is niet immuun voor cyberaanvallen, terwijl kleinere bedrijven vaak denken dat ze niet ‘de moeite waard zijn’ om aan te vallen. Maar het onderzoek van ABN Amro bewijst dat organisaties van een kleiner formaat juist interessant zijn voor aanvallers. Mkb-bedrijven beschikken immers over veel waardevolle informatie en zijn vaak onderdeel van de supply chain van grote ondernemingen.”

AI als hulpmiddel

Het artikel gaat verder in op de populairste aanvalsmethodes van criminelen, met phishing op plek één. Cybercriminelen gebruiken steeds vaker kunstmatige intelligentie (AI) om overtuigende phishing-mails te schrijven, of om de stem van een CEO na te bootsen. Mansveld benadrukt dat de recente vooruitgang op het gebied van AI oplichters in het zadel heeft geholpen: “De introductie van tools als ChatGPT, Bing Chat en Google Bard luidt de komst in van een nieuw soort chatbot die context kan begrijpen, kan redeneren en slachtoffers zelfs kan proberen te overtuigen. Dit soort AI-bots kunnen worden gebruikt om zelfs de meest gevorderde slachtoffers op te lichten.”

Toch biedt AI ook de verdedigende partij kansen, zo stelt Mansveld: “Om dit soort aanvallen te stoppen, kunnen organisaties een AI-oplossing inzetten die het steeds veranderende landschap één stap voor blijft en zich aanpast aan de manier waarop mensen handelen. AI is een essentieel onderdeel van een robuuste cybersecuritystrategie. Het is sneller en effectiever dan handmatige analyse en kan zich snel aanpassen aan nieuwe en veranderende bedreigingen en trends.”

Supply chain-aanvallen

In het onderzoek van ABN AMRO komt ook naar voren dat cybercriminelen zich steeds vaker richten op IT-leveranciers, zoals cloudbedrijven, IT-dienstverleners en softwareontwikkelaars. Volgens Mansveld komt dit doordat bedrijven steeds afhankelijker zijn van partners om zaken te kunnen doen: “Dit maakt hen kwetsbaar voor zwakke plekken in de beveiliging van externe partijen. Denk bijvoorbeeld aan de ransomware-aanval op het logistieke bedrijf Bakker in 2021, die voor lege kaasschappen zorgde bij Albert Heijn. Of het datalek eerder dit jaar bij softwareleverancier Nebu, waarbij grote bedrijven als NS en VodafoneZiggo betrokken waren. Deze aanvallen laten zien hoe belangrijk het is voor leveranciers om hun applicaties en systemen te beveiligen om zo het aanvalsoppervlak en het risico op een succesvolle cyberaanval te verkleinen.”

Security awareness

Het artikel van 29 augustus gaat ten slotte in op de dalende risicoperceptie van mkb’ers. “Een gemiste kans, want goed opgeleide medewerkers zijn cruciaal om een succesvolle phishing-aanval te voorkomen”, aldus Mansveld.

Op dit punt schieten organisaties nogal eens tekort, zo bleek ook al uit het meest recente State of the Phish-rapport van Proofpoint. Daaruit blijkt dat slechts 52% van de Nederlandse bedrijven met een security awareness-programma hun volledige personeel traint en slechts 31% voert phishing-simulaties uit. “De rode draad bij succesvolle cyberaanvallen is de eindgebruiker. De vraag is dus niet wat het mkb-bedrijven kost om security awareness-trainingen aan te bieden, maar wat het hen kost om dit aspect van beveiliging te negeren”, zo besluit Mansveld.

Sophos, aanbieder van cybersecurity-as-a-service, heeft een onderzoeksrapport uitgebracht waaruit blijkt dat het onderwijs in 2022 het hoogste percentage ransomware-aanvallen rapporteerde. In het afgelopen jaar meldde 79% van de ondervraagde organisaties in het hoger onderwijs en 80% van de organisaties in het lager onderwijs getroffen te zijn door ransomware. Dit is een stijging ten opzichte van respectievelijk 64% en 56% in 2021.

Daarnaast rapporteerde de sector een van de hoogste betalingspercentages voor losgeld: meer dan de helft (56%) van de organisaties in het hoger onderwijs en bijna de helft (47%) van de organisaties in het lager onderwijs betaalde het losgeld. Het betalen van het losgeld verhoogde de herstelkosten aanzienlijk voor zowel de organisaties in het hoger als lager onderwijs. De herstelkosten (exclusief betaald losgeld) voor organisaties in het hoger onderwijs die losgeld betaalden, bedroegen 1,2 miljoen euro bij het betalen van losgeld versus 900.000 euro bij het gebruik van back-ups.

Het betalen van losgeld verlengde ook de hersteltijd voor slachtoffers. Voor organisaties in het hoger onderwijs herstelde 79% van degenen die back-ups gebruikten binnen een maand, terwijl 63% van degenen die het losgeld betaalden binnen hetzelfde tijdsbestek herstelden. Bij organisaties in het lager onderwijs herstelde 63% van degenen die back-ups gebruikten binnen een maand, tegenover 59% van degenen die losgeld betaalden.

Security-specialist Zscaler, dat een zero trust framework realiseert door middel van een cloud-gateway, richt zich nadrukkelijk op het mkb. “Onze partners kunnen zorgen voor de adoptie van onze oplossingen, omdat zij de business van de eindklanten kennen.”

Samen met de msp’s en distributeur Westcon International bouwt securityspecialist Zscaler aan een ecosysteem dat zich specifiek richt op mkb-ondernemingen, geeft Blanca Galletero (foto), VP International Partners, Alliances and Ecosystems bij ZScaler, aan tijdens een gesprek met ChannelConnect. “We doen dit onder meer door een groot aantal use cases te beschrijven die typische uitdagingen in het mkb-segment adresseren. Daarmee ondersteunen we onze partners die zich richten op bedrijven in het midden- en kleinbedrijf.”

Kleinere bedrijven hebben geen security-staff

Zscaler staat bekend als security as a service-provider. “Juist voor msp’s die zich op kleinere ondernemingen richten biedt dit kansen,” is de overtuiging van Galletero. “De bedreigingen voor kleinere bedrijven zijn niet minder groot dan voor enterprises, ze zijn voor hun bedrijfsvoering volledig afhankelijk van mail- en internetservices, maar hebben niet de resources zelf een uitgebreide IT- en security-staff in dienst te hebben. Daarvoor leunen ze nadrukkelijk op hun IT-dienstverlener.” Volgens Galletero is de kracht van Zscaler juist het veilig managen van internettransacties tussen bedrijven en hun klanten.

Trainingen via distributeur

Om de partners daarbij optimaal te ondersteunen werkt Zscaler sinds bijna twee jaar in de Europese regio samen met distributeur Westcon. Galletero: “We hebben al flinke stappen gezet in die samenwerking, ondanks de grootte van de regio en de diversiteit van partners en hun eindklanten.” Westcon zorgt daarbij niet alleen voor distributie, maar ook voor actieve ondersteuning van de partners, bijvoorbeeld bij het geven van trainingen.

Wij willen talent stimuleren om security-specialist te worden

Een opvallende rol wil Zscaler spelen door het oprichten van een talentpool die ervoor moet zorgen dat nu en ook in de toekomst genoeg mensen ervoor kiezen zich te specialiseren in cybersecurity. “We zien absoluut een gebrek aan skills in de markt. We willen professionals enthousiast maken die overwegen te switchen naar een loopbaan binnen cybersecurity en dan willen werken bij ons of bij een van onze partners. Daar investeren we in.”

Geen direct sales-leverancier

Zscaler zet niet alleen in het mkb-segment in op het partnermodel. “Het overgrote deel van onze transacties is daarbij gemanaged en uitgevoerd via onze partners. We zijn geen direct sales leverancier. We ageren indirect. Dat is al zo sinds onze start. We werken met verschillende go to markets. We werken in de praktijk zowel met wereldwijd opererende system integrators, als met lokale partijen.” En niet voor niet geeft Galletero aan. “We hebben de partner nodig om onze oplossingen te vertalen naar de specifieke business van de eindklant. Dergelijke adoptieservices kun je alleen uitvoeren als je de eindklant kent. Dat is de rol van onze partnercommunity. Zij maken de vertaalslag van onze producten naar de specifieke vertical waarin hun afnemers actief zijn.”

Toegevoegde waarde

Dat vereist beslist kennis bij de partners. “Als wij met een set updates of innovaties komen, moeten zij in staat zijn uit de dertig nieuwe functionaliteiten die acht te herkennen die belangrijk zijn voor een specifieke vertical of klant. Dat zie ik als een voorbeeld van toegevoegde waarde waarover zo vaak gesproken wordt.” Zscaler ondersteunt de partners daar direct in, of distribueert die kennis via Westcon.

Op de slot vraag van ChannelConnect of Galletero nog een advies heeft aan de partners, luidt het antwoord: “We zijn samen op reis. Laten we onze relatie vormgeven en samen businessplannen maken. We hebben een hoge netto promotiescore bij de eindklanten, we willen dat ook bij onze partners bereiken door naar hun wensen te luisteren.”

Relined Fiber Network, leverancier van glasvezelverbindingen in Noordwest-Europa, neemt NDIX over. 

Al ruim 20 jaar verhuurt Relined dark fiber capaciteit van diverse publieke en private netwerken in Nederland, Duitsland en Denemarken. Ontstaan vanuit een jarenlange relatie tussen beide partijen biedt deze overname voor Relined meer connectiviteitsmogelijkheden voor zowel nieuwe als bestaande klanten. Voor NDIX biedt het direct toegang tot het netwerk van Relined.

“We zijn verheugd over de succesvolle afronding van de overname van NDIX, een stap die de deuren opent naar nieuwe mogelijkheden en synergieën. Dit jaar vieren we ons 20-jarig jubileum en blikken we niet alleen terug, maar kijken we vooral vooruit naar de bijdrage die we met ons unieke netwerk en de nieuwe connectiviteitsoplossingen kunnen leveren.”, aldus Kristel Landa, CEO van Relined Fiber Network

Relined, dochteronderneming van TenneT, beschikt inmiddels over ruim 50.000 kilometer netwerk met alle belangrijke aangesloten datacenters in Nederland, Duitsland en Denemarken. Het in 2001 opgerichte NDIX levert connectiviteit aan organisaties in zowel Nederland als Duitsland. Al geruime tijd opereert NDIX grensoverschrijdend. Het bedrijf blijft ook na de overname vanuit Enschede en Münster de werkzaamheden voortzetten.

“Met deze overname is een belangrijke nieuwe fase aangebroken voor de verdere ontwikkeling van NDIX. Met Relined kunnen wij onze klanten en partners nog meer mogelijkheden bieden in zowel Nederland, Duitsland als daarbuiten. Met de combinatie van Relined en NDIX kunnen organisaties vertrouwen op betrouwbare en toekomstbestendige connectiviteit die klaar is voor de uitdagingen van vandaag en morgen.”, aldus Peter Lenten, Commercial Director van NDIX.

Securityleverancier Fortinet heeft nieuwe functionaliteit toegevoegd aan zijn SASE-oplossing FortiSASE. 

FortiSASE biedt nu uitgebreidere integraties met de WLAN-oplossingen van Fortinet. De oplossing moet daarmee aanvullende ondersteuning bieden aan organisaties die hun microfilialen en de daarbinnen gebruikte apparatuur willen beveiligen. Ook kunnen gebruikers nu de WLAN-oplossingen beheren binnen dezelfde beheerconsole als FortiSASE. De draadloze access points uit de FortiAP-reeks zorgen voor offloading van het netwerkverkeer van microfilialen naar een SASE point-of presence (PoP). Hierdoor kan het dataverkeer van alle apparaten, met inbegrip van IoT- en OT-apparatuur, worden gemonitord. De integratie biedt klanten ook de mogelijkheid om de WLAN-oplossingen van Fortinet te beheren met dezelfde gebruiksvriendelijke cloudgebaseerde beheerconsole die zij al voor FortiSASE gebruiken.

Bescherming tegen gegevensverlies

Fortinet heeft een nieuwe clouddienst voor data loss prevention (DLP) aan FortiSASE toegevoegd voor integrale bescherming van gevoelige data binnen hybride omgevingen. De dienst biedt nu ondersteuning voor een breder scala aan data-ID’s, bestandstypes en SaaS-oplossingen en maakt gebruik van data matching-technieken om datalekken te voorkomen.

De digital experience monitoring oplossing (DEM)van Fortinet gaat ondersteuning bieden voor integratie met FortiSASE. Dit moet inzicht bieden in de digitale ervaringen van eindgebruikers en de prestaties van de wereldwijde SASE PoP’s van Fortinet en SaaS-oplossingen zoals WebEx, Office365 en DropBox. De integratie biedt daarnaast monitoring van endpoints om IT-teams 360 graden overzicht te bieden.

Wat betekent die afkorting?

Zo ongeveer iedere ICT-dienst kan als abonnement worden aangeboden. Liefst in goed bekkende afkortingen. Maar wat betekenen die? ChannelConnect biedt het uitgebreide overzicht van XaaS (Everything as a Service).

A – B – C – D – E – F – H – I – K – M – N – P – R – S – V – W – X

Dienstverlening op maat, die precies voldoet aan de behoeften van de klant. Dat is het idee achter alle …as a Service-letters. Bij het XaaS-model gaat het niet meer om een eenmalige koop, maar worden klanten abonnee op een specifieke dienst: betalen per maand, per jaar of naar gebruik.
Voor msp’s is het XaaS-model interessant omdat het een voorspelbare (en continue!) bron van inkomsten biedt. Het biedt ook meer flexibiliteit, omdat je als msp de oplossing kunt blijven aanpassen aan de wensen van de klant en de markt.