F5 heeft Bart Salaets benoemd tot Field Chief Technology Officer in de EMEA-regio. In deze nieuwe rol wordt hij verantwoordelijk om de marktpositie van F5 verder te verbeteren, vanuit een technisch perspectief. 

Sinds 2011 werkt hij bij F5, meest recentelijk als hoofd van EMEA Solutions Architects. Hij heeft ook gewerkt als lead solutions architect voor het service provider team van F5.

In de jaarcijfers meldt de Fraudehelpdesk een flinke stijging van het aantal meldingen. In 2022 viel de toename van meldingen over telefonische oplichting het meest op: een stijging van 18 procent ten opzichte van 2021. Ook de  schade door misbruik van bedrijfsgegevens nam toe: 12,5 miljoen euro, een stijging van ongeveer 20 procent.

In totaal ontving de Fraudehelpdesk in 2022 ongeveer 500.000 meldingen via het callcenter, de online meldformulieren en de geautomatiseerde valse-e-mailcheck. Daarbij werd in 7.661 gevallen ook financiële schade gemeld, met een totaal van ruim 43 miljoen euro.

Telefonische benadering

De toename van telefonische benadering was al zichtbaar in 2021. Toch kreeg de Fraudehelpdesk het afgelopen jaar ruim 18 procent meer meldingen over oplichting via de telefoon dan in 2021. Het betrof vooral meldingen over het Engelstalige bandje en het telefoontje namens de bank. Met name Engelstaligen gingen mee in het verhaal van de oplichters en stonden in 136 gevallen gegevens of geld af. De gemelde financiële schade bedroeg ruim 1 miljoen (1.176.735,-) euro.

Voorafgaand aan de telefonische oplichting via de bank werden het afgelopen jaar regelmatig phishingmails verstuurd. Als de ontvangers van die e-mails daarop waren ingegaan, ontvingen zij al snel het telefoontje van de ‘bankmedewerker’. Die had zogenaamd gezien dat iemand in een phishingmail was getrapt. Naast het bekende verzoek om geld over te boeken naar een zogenaamde veilige rekening, werd soms gevraagd om een aankoop te doen van giftcards. Ook verschaften oplichters zich via software toegang tot de computer van slachtoffers om zelf het geld over te boeken.

Nep-bankmedewerkers

Verder kwamen zij zelfs thuis bij slachtoffers om bankpasjes en de bijbehorende codes mee te nemen om vervolgens geld te pinnen van de rekening van de slachtoffers. Omdat zogenaamd de laptops en telefoons van het slachtoffer besmet zouden zijn met een virus, werden die eveneens meegevraagd. Ook kwam het voor dat de nep-bankmedewerker vroeg of er waardevolle sieraden in huis waren. Zij beschikten namelijk zogenaamd over informatie dat er veel ingebroken werd in de buurt, en boden daarom aan de sieraden mee te nemen om in een bankkluis te doen. In totaal ontvingen de Fraudehelpdesk fraudevorm vorig jaar 1.309 meldingen, onder wie 229 (financieel) gedupeerden die samen € 3.343.348 verloren.

Deze fraudevorm is medeverantwoordelijk voor de toename in de categorie Misbruik van bedrijfsgegevens, evenals CEO-fraude en Factuurfraude.

Opvallend was verder dat het aantal meldingen van cybercrime (waaronder phishing, malware en helpdeskfraude) is gehalveerd: van 9.933 meldingen in 2021 naar 4.471 in 2022. Wel was daarbinnen een lichte stijging te zien in het aantal meldingen van hacking (van 602 in 2021 naar 827 in 2022).

Aiden, SAP- en Mendix-specialist en managed services aanbieder voor het middensegment, heeft het Belgische Nessi overgenomen. Nessi telt 35 medewerkers en heeft een reputatie als SAP-expert op de Belgische markt met klanten als Cofinimmo, Colruyt en AG Real Estate. Aiden is met ruim 350 specialisten één van de belangrijkste SAP-partners in Nederland en wil deze positie ook in België bereiken. De overname van Nessi is bovendien de volgende stap in het verwezenlijken van de ambitie om uit te groeien tot de leidende SAP-dienstverlener in West-Europa.

Nessi oprichter Kris Deroo: “We hebben nu meer schaalgrootte en innovatiekracht om onze Belgische en Luxemburgse klanten te bedienen met nog meer expertise en oplossingen. We merken dat zij naast SAP S/4HANA interesse hebben om een breder SAP-portfolio te implementeren. Hierbij kun je denken aan  Aiden’s uitgebreide oplossingen voor branches als retail, groothandel en productie. Daarnaast heeft Aiden een sterke cloud-strategie waardoor we een zeer gespecialiseerde one-stop-shop voor SAP-oplossingen worden. Ook zijn we dankzij de positie die Aiden al heeft als prominente SAP-partner, in staat onze organisatie in België steviger op de kaart te zetten.”

Peter-Robin Mijderwijk, CEO van Aiden: “Nessi is voor Aiden een belangrijke aanwinst met een sterke lokale footprint en diepgaande expertise. Hiermee is het een perfecte keuze om invulling te geven aan onze groei-ambities in België. Ook sluit de cultuur en persoonlijke werkwijze van beide organisaties goed bij elkaar aan, wat geen vanzelfsprekendheid is als je internationaal zaken doet.” Mijderwijk ziet onder meer dankzij de nabijgelegen kantoren van Aiden in onder meer Breda, Boxtel en Eindhoven, veel mogelijkheden voor synergie tussen de teams waarbij klanten kunnen rekenen op een lokale partner met dienstverlening en kennis op wereldniveau.

Vandaag is het Safer Internet Day. Op deze dag wordt er extra aandacht gevraagd voor een veiliger internet. Safer Internet Day (SID) is een jaarlijks initiatief van de Europese Unie, die iedere dinsdag in de tweede week van februari wordt gehouden.

In Nederland vormen ECP (waar de website  Veiliginternetten.nl is ondergebracht), het  Expertisebureau Online Kindermisbruik  en  Netwerk Mediawijsheid  het Safer Internet Centre. Zij vragen in Nederland aandacht voor deze dag. Volgens de organisatoren lopen kinderen al vroeg risico op online ellende.

Dit speelt niet alleen thuis, maar ook op scholen. Voor de msp ligt met name daar de taak om scholen te adviseren in maatregelen om hun leerlingen veilig gebruik te laten maken van online lesmateriaal. Software met ouderlijk toezicht is ook daar goed toepasbaar. Een security awareness training is een van de mogelijke manieren om bewustwording bij docenten in de klas te vergroten. Dat bewustzijn moet ook de kinderen zelf bijgebracht worden. Je kunt volgens de organisatie van Safer Internet Day niet vroeg genoeg beginnen met uitleggen dat je niet zomaar je foto’s, adres en telefoonnummer op internet moet delen. Scholen moeten hierin een belangrijke rol spelen en het is aan de msp om de scholen daarin zo goed mogelijk te voorzien van advies en tools om de online omgeving voor kinderen veiliger te maken.

Child Safety in Europe

“Het is mooi dat SID dit jaar ook aandacht vraagt voor de positie van kinderen en jongeren. Kindermisbruik krijgt namelijk in toenemende mate ook een online dimensie, en online kindermisbruik is de meest voorkomende vorm van seksueel geweld onder 16- en 17-jarigen in Nederland. De afgelopen weken nog werden we geconfronteerd met afschuwelijke voorbeelden van online seksuele uitbuiting en misbruik van kinderen, zoals de afpersingszaak in Etten-Leur met meer dan honderd slachtoffers. Het is misselijkmakend en het moet stoppen. We moeten meer doen om kinderen en jongeren online veilig te houden”, zegt Corinne Dettmeijer, ambassadeur van Child Safety in Europe, een coalitie van verschillende (internationale) organisaties die zich inzetten om seksueel misbruik en uitbuiting van kinderen te bestrijden en kinderen op internet te beschermen.

Europese burgers: internet niet veilig voor kinderen

In Nederland vindt maar liefst 72 procent dat de Europese Unie in actie moet komen en wetgeving moet ontwikkelen. Een groot deel van de inwoners, 78 procent, is bereid een deel van hun persoonlijke online privacy op te geven zodat met opsporingstechnieken beelden van seksueel misbruik kunnen worden geïdentificeerd. Dit blijkt uit representatief onderzoek onder 9.000 Europese burgers uit acht landen, waaronder Nederland, in opdracht van Defence for Children en ECPAT International.

Dettmeijer: “Er is onlangs nieuwe EU-wetgeving voorgesteld om seksueel misbruik en uitbuiting van kinderen tegen te gaan. Als deze wetgeving wordt goedgekeurd kan de technologiesector beter zijn verantwoordelijkheid nemen en op een gereguleerde manier detectiemiddelen gebruiken om uitbuiting van kinderen tegen te gaan. Zij gebruiken al jaren op eigen initiatief detectietools, waarvoor gebruikers toestemming geven door de voorwaarden voor het gebruik van online platformen te accepteren. Door hier meer transparantie in te creeren en regelgeving toe te passen op het gebruik van detectietechnologie worden kinderen niet alleen beter beschermd, maar is er ook meer toezicht op de bescherming van privacy. De boodschap is duidelijk: burgers willen dat de Europese Unie in actie komt om kinderen online te beschermen. Op Safer Internet Day is er specifiek aandacht voor een veilige online omgeving. Laten we zorgen dat deze aandacht niet verslapt en EU-leden oproepen de nieuwe wetgeving te steunen zodat we kinderen daadwerkelijk een veiliger internet kunnen bieden.”

Digital Workspace Management-specialist Liquidware heeft Jan-Willem Koppers aangesteld als Partner Sales Director. In deze rol zal hij zich bezighouden met de verdere uitbouw en groei van de indirecte business van Liquidware in de EMEA-regio.

Koppers wordt verantwoordelijk voor het identificeren en verder uitbouwen van partnerrelaties en zal direct rapporteren aan Morteza Esteki, VP Sales EMEA.

De afgelopen jaren heeft Koppers als Channel Manager gewerkt bij onder meer Quest Software, Dell en Dell Boomi. Na drie jaar als Channel Director Benelux bij Tanium stapt hij nu over naar Liquidware.

“Liquidware staat op het punt een grote stap te maken, niet alleen in haar eigen evolutie, maar ook – en vooral – met haar partners. Het zijn onze partners die aan de frontlinie staan bij de digitale transformatie en modernisering van de werkplek van onze gezamenlijke eindklanten”, aldus Jan-Willem Koppers.

Het bestuur van Cyberveilig Nederland is uitgebreid met een nieuw bestuurslid: Roos Dijkxhoorn. Zij is oprichter en (mede-)eigenaar van PuraSec, dat sinds 2018 bestaat. De snel groeiende onderneming, die inmiddels ruim twintig consultants telt, heeft een kantoor in Delft en in Zwolle.

Samen met het huidige bestuur van Cyberveiligheid Nederland wil Dijkxhoorn zich inzetten voor een optimaal ondernemingsklimaat van de cybersecuritysector in Nederland. Zij doet dit vanuit haar ervaring als mkb-ondernemer, geeft ook de directeur van Cyberveilig Nederland, Petra Oldengarm, aan. “Met de verkiezing van Roos wordt niet alleen de diversiteit binnen het bestuur vergroot, maar krijgen we ook een extra actieve stem binnen het bestuur van een MKB-cybersecurity bedrijf.”

Uitdagingen voor mkb-ondernemers

“Als eigenaar van een groeiend cybersecurity bedrijf in het mkb-segment ben ik me extra bewust van de uitdagingen die voor zowel onze eigen organisatie, als voor onze klanten spelen,” zegt Dijkxhoorn, die PuraSec oprichtte samen met Charl Tuwanakotta, zelf. “Wij houden ons inhoudelijk met hetzelfde bezig als de grotere dienstverleners. Echter zie je bij onze doelgroep dat vaak de mogelijkheden en incentives om bepaalde risico’s aan te pakken anders zijn. Het is voor ons extra belangrijk om te zorgen dat we de drempel laag houden om met informatiebeveiliging aan de slag te gaan.”

De medewerkers van PuraSec vinden daarbij, dat ze cybersecurity begrijpelijk moeten kunnen maken voor iedereen, “en één van onze belangrijkste doelen is om onze klanten zelf weerbaarder te maken.”

Kwaliteit vergroten

Cyberveilig Nederland (CVNL) is in 2018 opgericht om onder andere de kwaliteit en transparantie binnen de cybersecuritysector te vergroten. Zo is de Cyberveilig Nederland bijvoorbeeld actief betrokken bij de het keurmerk pentesten en is de organisatie initiatiefnemer van het Cybersecurity Woordenboek. Ook schrijven de medewerkers samen met publieke partners geregeld whitepapers over ransomware en is CVNL  betrokken bij verschillende publiek-private samenwerkingsverbanden zoals de Cybersecurity Alliantie.

Techconsultancybedrijf Xebia heeft Roxanne Kruijsman aangesteld als salesdirector security voor Xebia Nederland. Kruijsman treedt toe tot het managementteam van Xebia in Nederland en is verantwoordelijk voor alle commerciële zaken binnen de business unit security.

Naast het binnenhalen en verzorgen van nieuwe klanten is Kruijsman samen met business unit-manager security Anne-Sophie Teunissen verantwoordelijk voor de commerciële strategie. Kruijsman krijgt daarnaast de mogelijkheid om de strategie ook internationaal bij de andere bedrijven binnen Xebia uit te rollen.

Roxanne Kruijsman werkte de afgelopen vijftien jaar met een grote verscheidenheid aan klanten binnen verschillende sectoren, waaronder Booking.com, KLM, Rabobank, Adyen en de Gemeente Amsterdam.

2022 was het grootste jaar ooit voor cryptohacks. Er werd voor 3,8 miljard dollar gestolen van cryptocurrencybedrijven, tegenover 3,3 miljard dollar in 2021. Dit verschil is nog groter in vergelijking met 2019 en 2020 toen dit bedrag beide jaren op 0,5 miljard dollar stond.

Oktober komt naar voren als de maand met het hoogste bedrag aan cryptohacks ooit – 775,7 miljoen dollar is gestolen in 32 afzonderlijke aanvallen – met de hacks op de Binance BNB Chain en Mango Markets als de twee meest opvallende. Ook in maart was er een piek in cryptohacks van 733,0 miljoen dollar, grotendeels gedreven door de hack bij Axie Infinity’s Ronin Bridge.

Deze bevindingen – onderdeel van Chainalysis’ jaarlijkse Crypto Crime Report – laten ook een verschuiving zien in de hackers’ selectie van doelwitten. Tot 2020 waren hackers meestal gericht op gecentraliseerde exchanges; nu zijn de slachtoffers voornamelijk in Decentrale Financiën (DeFi). De overweldigende meerderheid van de alle hacks was gericht op DeFi protocollen (82,1%, in totaal 3,1 miljard dollar) in vergelijking met 73,3% in 2021.

Kim Grauer, Director of Research, Chainalysis, licht deze trend toe: “DeFi is een van de snelst groeiende en meest aantrekkelijke onderdelen van het cryptocurrency ecosysteem en dat is grotendeels toe te schijven aan de transparantie. Maar diezelfde transparantie is ook wat DeFi zo kwetsbaar maakt – hackers kunnen DeFi-code scannen op kwetsbaarheden en op het perfecte moment toeslaan om hun buit te maximaliseren.”

Door het analyseren van on-chain activiteiten kan Chainalysis ook vaststellen dat aan Noord-Korea gelinkte groepen verreweg de meest actieve cryptohackers zijn geweest in de afgelopen jaren.

In 2022 breken deze groepen hun eigen records voor diefstal met een geschatte 1,7 miljard dollar aan cryptocurrency verdeeld over verschillende hacks. Dit bedrag overschaduwt zelfs de totale export van het land – dat in 2020 in totaal slechts 142 miljoen dollar aan goederen bedroeg. Dit wijst erop dat het hacken van cryptocurrency nu waarschijnlijk een aanzienlijk deel van de economie van het land bedraagt. Noord-Korea is ook een van de drijvende krachten achter de DeFi hacking trend die in 2022 intensiever werd, aangezien 1,1 miljard dollar van de door hen gestolen cryptocurrency afkomstig was van DeFi protocollen.

Ga je als MSP in gesprek met mkb-klanten over de voordelen van een VoIP telefooncentrale? Bereid je dan goed voor, want bij veel kleinere ondernemers is de kennis over VoIP en de aanbieders ervan, de VoIP-providers, niet groot. De mogelijkheden van VoIP zijn echter talrijk. Het kan mkb’ers (en hun MSP) op termijn veel business-voordelen brengen.

Als het gaat om spraakcommunicatie weten mkb’ers natuurlijk wat ze hadden, namelijk een vaste telefoonverbinding. En ze kennen inmiddels de uitdagingen die gepaard gaan met het hybride werken: welke medewerker is hoe en wanneer bereikbaar voor collega’s en klanten? Maar jouw klanten zijn zich niet altijd bewust van de oplossingen die meer doen dan dit primaire probleem oplossen.

Hosted VoIP biedt bereikbaarheid en betaling naar gebruik

VoIP is een geschikte oplossing voor kleinere bedrijven, vooral nu de pandemie het hybride werken populair maakte. De marketingkreet van veel VoIP-providers klinkt mooi en veelbelovend. “Een VoIP telefooncentrale biedt de functionaliteit van een grote zakelijke PBX voor een fractie van het geld.”

Veel bedrijven hebben echter helemaal geen grote PBX, maar willen bereikbaarheid. En maandelijkse facturering naar gebruik, in combinatie met de betrouwbaarheid en (spraak)kwaliteit van de vertrouwde ‘vaste’ telefoonlijnen. Het is aan de partner eerst duidelijk te maken, dat VoIP dit eigenlijk standaard biedt. Namelijk als ‘hosted VoIP’, wat betekent dat je belt via een ’telefooncentrale’ die in het internet zit. Klanten hebben dus geen fysieke centrale nodig.

Voice over IP is ideaal voor thuiswerkers

VoIP is een geweldige optie voor thuiswerkers. Omdat die met een digitale oplossing dezelfde communicatiemogelijkheden hebben als eerder op kantoor. En vaak zelfs meer. Het zal jouw klant in eerste instantie wellicht niet boeien dat spraakgesprekken nu in feite neerkomen op dataoverdracht. De boodschap moet daarom zijn dat spraakoverdracht en, bijvoorbeeld, het inzien van klantdata, of het lezen en delen van mail- en WhatsApp-berichten nu heel eenvoudig en veilig kan.

VoIP telefooncentrale integreren met bedrijfssoftware

VoIP-oplossingen kunnen communiceren met andere systemen.  Zoals bijvoorbeeld een CRM-applicatie. Het verzorgen van deze koppelingen is bij uitstek een service van de MSP. Juist in een relatief kleine mkb-onderneming, waar mensen elkaars werk nogal eens waarnemen (vakanties, geen volledige werkweek, vacatures), is het goed dat eenvoudig toegang tot databases, mailboxen en voicemail-omgevingen kan worden toegekend. En werknemers zo op een simpele manier beschikken over alle relevante (klant)data. En met hetzelfde gemak ook weer van die ‘extra knoppen’ worden verlost als de inhoud van hun functie verandert.

Bij de overstap naar de VoIP telefooncentrale is het goed klanten duidelijk te maken dat, in tegenstelling tot een nieuwe auto, de meeste opties in een later stadium zonder moeite geactiveerd kunnen worden. De klant kan dus met een basisconfiguratie beginnen, wat meestal neer komt op spraak. Het aantal gebruikers groeit mee met de omvang van de eindgebruikersorganisatie. Voor de MSP start hiermee een klantrelatie die langdurig voor maandelijkse inkomsten zorgt.

VoIP-providers bieden meerdere vormen van ‘bellen’

De primaire vraag van de klant zal waarschijnlijk betrekking hebben op spraakoverdracht. Nu zijn er bij VoIP meerdere manieren om te ‘bellen’. De meest basale functie van een VoIP telefooncentrale is het nabootsen van een traditionele PBX, waar werknemers bellen en praten met behulp van handsets en headsets die in de kantooromgeving blijven. Als de handsets draadloos zijn, dan maken ze doorgaans gebruik van DECT-technologie.

Mobiele softphones maken VoIP op smartphone mogelijk

Nu het hybride werken massaal omarmd wordt, zal echter vaker gekozen worden voor zogenaamde softphones. Dit is software die op de pc draait en de aangesloten microfoon en headset of luidsprekers gebruikt om de functies van een telefoon na te bootsen. Veel van deze apps bieden een groot aantal functies die de klant eigenlijk nooit zou krijgen van een traditioneel telefoonsysteem, zoals agenda-integratie, teamberichten en samenwerking. En de mogelijkheid om bestanden te verzenden en te ontvangen tijdens een gesprek

Mobiele softphones gaan nog een stap verder. De meeste systemen bieden zowel Apple iOS- als Google Android-mobiele apps, maar let op: hun kwaliteit varieert. Zorg er dus voor dat je de functionaliteit hebt getest voor je het aanbiedt aan klanten.

Naast meer traditionele spraakoverdracht, zijn er natuurlijk volledig uitgeruste VoIP-services die de klanten kunnen gebruiken om online te vergaderen, te communiceren en samen te werken. Gebruikers hebben toegang tot deze mogelijkheden via een Unified Communications-client, of via afzonderlijke apps die, via de MSP, worden aangeboden door de VoIP-provider. Basisopties zijn onder meer sms’en, videoconferenties en online vergaderen.

Verdiep je in de SLA’s van de provider

Zoals bij de meeste services, is het niveau van klantenservice dat de gebruiker ontvangt cruciaal voor een optimale gebruikservaring. In de praktijk leunt de MSP hierbij op zijn VoIP-provider. Verdiep je dus goed in het services-aanbod en de SLA’s, zowel als het gaat om de ondersteuning van de eindklant, als van jou als MSP! Het aanbod aan leveranciers dat via partners werkt is enorm, zoals ook blijkt uit het Telecom-overzicht dat ChannelConnect samenstelde.

Aandacht voor beveiliging is een must voor elke cloudgebaseerde service die bedrijven gebruiken. Elke online activiteit is kwetsbaar. Maar voor een op het internet aangesloten applicatie zoals een VoIP telefooncentrale, een applicatie die fungeert als de spil van de zakelijke communicatie, zijn uitgebreide beveiligingsmaatregelen heel belangrijk. Ook hier is het zaak duidelijk te krijgen welke verantwoordelijkheid je als MSP draagt. En waar de leverancier verantwoordelijk voor is.

Datalekken liggen op de loer bij VoIP telefooncentrale

Zoek in elk geval naar VoIP-services die end-to-end encryptie bieden, zowel wanneer data onderweg zijn, als wanneer ze in rust zijn. Zoek ook naar geavanceerde authenticatie-opties, met name multi-factor authenticatie en biometrie. Dergelijke maatregelen zijn essentieel omdat een groeiend aantal cyberaanvallen specifiek gericht is op de VoIP telefooncentrale. Weest je ervan bewust dat spraaksystemen (en dat geldt ook voor meer traditionele omgevingen) al snel persoonlijke gegevens bevatten, dus een datalek is bij een incident haast niet te voorkomen.

De behoeften van elk bedrijf zijn anders, en de manier waarop ze het liefst communiceren met interne en externe contacten zal ook verschillen. MSP’s die zich richten op ondernemingen in een bepaalde sector (denk aan advocaten, medische praktijken) hebben het voordeel dat ze de ‘taal’ van die klanten kennen.

Wel is duidelijk dat geen enkele onderneming alleen nog maar communiceert via de telefoon. De mogelijkheid op een veilige manier alle communicatievormen te verenigen op een, door jou als MSP beheerd platform, is een prachtige zakelijke kans. En een opstap tot een lange relatie met de klant.

SentinelOne kondigt een samenwerking aan met accountantskantoor KPMG om het onderzoek naar en reageren op cyberaanvallen te versnellen.

“Onze klanten zijn wereldwijd actief en denken na over een nieuwe aanpak van hun cyberbeveiliging”, aldus David Nides, Principal en National Cyber Threat Management Services Co-Leader bij KPMG. “De toekomst van cyberbeveiliging is autonoom en SentinelOne – gekoppeld met de branche-ervaring van KPMG – helpt ondernemingen voor te bereiden op het toekomstige dreigingslandschap. SentinelOne Singularity XDR kan onze klanten helpen met reageren op incidenten alsook samenwerken aan preventieve diensten.”

“De alliantie tussen KPMG en SentinelOne biedt onze klanten geïntegreerde ondersteuning. Dit is cruciaal tijdens incidenten en is een groot voordeel voor onze klanten. Het helpt hen het maximale uit een investering op het gebied van cyberbeveiliging te halen”, aldus Jonathan Fairtlough, Principal, Cyber Threat Management Services bij KPMG.

De KPMG Digital Responder (KDR) integreert met Singularity XDR voor ondernemingen die eerder slachtoffer zijn geweest van cybercriminelen. Dit helpt ondernemingen met het snel verzamelen en correleren van gegevens, zodat beveiligingsteams – op basis van gegevens uit het verleden – goede forensische analyses kunnen uitvoeren en de hoofdoorzaak van aanvallen kunnen doorgronden. De alliantie stelt ondernemingen in staat inbreuken te beperken, geïnfecteerde resources te herstellen en productiviteit snel en volledig te hervatten.