Een mede door Thales ontwikkeld algoritme wordt onderdeel van de eerste Amerikaanse en internationale standaard voor post-quantum cryptografie. Het doel van deze standaard is om tegen cyberaanvallen met quantumcomputers te beschermen.

Het algoritme is ontwikkeld in een laboratorium dat in 2013 werd opgericht en kwam als winnaar uit de bus na een vijf jaar durende competitie.

Quantumcomputers zijn nu nog vooral prototypes, maar vertegenwoordigen een toekomstige bedreiging voor onze cybersecurity. Het nieuwe algoritme Falcon is ondanks de Engelse naam een gedeeltelijk Franse uitvinding. Het is door Thales en de Universiteit van Rennes 1 ontwikkeld in samenwerking met partners in Canada, Groot-Brittannië en de Verenigde Staten (IBM, NCC Group en Qualcomm).

Falcon gaat deel uitmaken van de eerste Amerikaanse en internationale standaard voor post-quantum cryptografie. Medio juli selecteerde het National Institute of Standards and Technology (NIST) het algoritme na een vijf jaar durende competitie. De standaard zal naar verwachting in 2024 volledig zijn gedefinieerd.

Eric Brier, chief technology officer Cyber Defence Solutions bij Thales vertelt: “Een digitale handtekening biedt bewijs van de authenticiteit van een bericht. Dit geeft de zekerheid dat het bericht van een bekende gebruiker afkomstig is en dat er niet mee is geknoeid. Zo vormt het daarmee een onmisbaar onderdeel van elk modern communicatieprotocol.”

Ongeveer de helft (47%) van de organisaties in de bouwsector maakt gebruik van Internet of Things (IoT). Bouworganisaties die dit niet doen (46%) geven als belangrijkste reden aan dat dit ‘niet past bij de organisatie’. Belemmerende factoren zijn een gebrek aan kennis, budget en de angst voor een mislukking. Dit blijkt uit de IoT Maturity Monitor die Evalan onder leidinggevenden binnen diverse sectoren, waaronder de bouw, in Nederland uitvoerde.

46 procent van de leidinggevenden bij Nederlandse bouwbedrijven geeft aan geen gebruik te maken van IoT. Van de 47 procent die dat wel doet, gebruikt 5 procent IoT alleen voor de kernactiviteiten, zoals het bouwproces en de dienstverlening aan klanten. 14 procent gebruikt het voor overige zaken, zoals verlichting, verwarming en schoonmaak in het eigen gebouw.

De reden waarom bijna de helft nog geen IoT inzet, heeft met name te maken met het ‘niet vinden passen bij de organisatie’ (50%), het ‘er technologisch gezien nog niet klaar voor zijn’ (19%) en ‘de toegevoegde waarde niet zien’ (15%). Vergeleken met andere sectoren is de bouw het meest stellig over het niet vinden passen bij de organisatie, 50 procent gaf namelijk dit antwoord, ten opzichte van het gemiddelde van alle branches van 30 procent. Van de respondenten in de bouw die nu nog geen IoT inzetten, verwacht 24 procent binnen vijf jaar wel gebruik te gaan maken van IoT.

Belemmerende factoren bij specifiek het aankoopproces en de implementatie zijn met name te weinig kennis om de juiste keuzes te maken (30%), de verwachting dat het gestelde budget overschreden gaat worden (13%) en angst voor mislukking (11%).

IoT leidt tot nieuwe businessmodellen
Kosten besparen (73%) en productiviteit verbeteren (64%) zijn de belangrijkste argumenten om wel voor IoT te kiezen. Opvallend is dat ‘het ontdekken van nieuwe kansen’ het laagst scoort, terwijl 41 procent van de bedrijven die wel IoT inzetten, aangeeft dat het tot nieuwe businessmodellen heeft geleid. 46 procent geeft aan dat het kosten heeft bespaard.

Henk Schwietert, CEO bij Evalan, licht toe: “Uit het onderzoek blijkt dat het redelijk fifty/fifty is in hoeverre bouwbedrijven op dit moment IoT inzetten. Als je kijkt naar de gangbare adoptiecurve, verwachten wij dat steeds meer bedrijven instappen. Dat zie je ook terug in de cijfers: een kwart van de bedrijven die nu geen IoT inzet, wil dit binnen de komende vijf jaar wel gaan doen.”

Het onderzoek is in opdracht van IoT-specialist Evalan door Panelwizard uitgevoerd. Er zijn 557 Nederlandse leidinggevenden ondervraagd, waarvan er 57 in de bouwsector werkzaam zijn.

Check Point Research (CPR), de Threat Intelligence-tak van Check Point Software Technologies, heeft zijn zijn halfjaarlijkse overzicht gepubliceerd van de belangrijkste trends op het gebied van cyberaanvallen. Uit het ‘Cyber Attack Trends: 2022 Mid-Year Report’ blijkt hoe cyberaanvallen het afgelopen halfjaar zijn geïntensiveerd en uitgegroeid tot wapen op staatsniveau.

De onderzoekers van Check Point wijzen verder op de bloei van hacktivisme en de nieuwe ransomware-methode ‘Country Extortion’, waarbij ransomware-groepen actief opklimmen naar het niveau van nationale statelijke actoren, doelen op hoog niveau aanvallen en partij kiezen in wereldwijde conflicten.

De oorlog in Oekraïne heeft een enorme impact op de cyberruimte, zowel qua omvang als schaal. Het rapport geeft een gedetailleerd overzicht van dit nieuwe cyberdreigingslandschap en beschrijft de trends op het gebied van cyberaanvallen die in de eerste helft van dit jaar zijn waargenomen. De onderzoekers zien dat cyberaanvallen zijn geëvolueerd tot wapen op staatsniveau als aanvulling op militaire conflicten, met een toename van ransomware die wordt gebruikt bij aanvallen op nationaal niveau voor financieel en sociaal gewin.

Een belangrijke trend is ‘Country Extortion’, waarbij ransomware-groepen actief nationale statelijke actoren opzoeken. De Conti-groep viel bijvoorbeeld hele landen zoals Costa Rica en Peru aan, en de nieuw opgerichte Lapsus$ begon zijn kwaadaardige activiteit met het aanvallen van overheidsinstanties. Niet lang daarna richtte het zich ook met succes op technologiereuzen Microsoft, NVIDIA en Samsung.

Cyberoorlogvoering en hacktivisme leidden ook tot een andere ontwikkeling: het vermogen van dreigingsactoren om het dagelijks leven van normale burgers te verstoren. Zo waren bijvoorbeeld tv-stations en livestreams doelwit, en in Nederland werden routers van particulieren en bedrijven gehackt door spionnen. Het theoretische potentieel van cyber voor grote ontwrichting van de maatschappij werd dit jaar realiteit.

Voorspellingen voor de tweede helft van 2022:

• Ransomware-groepen versplinteren: In de toekomst zullen er waarschijnlijk veel kleine tot middelgrote groepen zijn in plaats van een paar grote, om zich effectiever te kunnen verbergen.
• Aanvallen via e-mail:Het kwaadwillig gebruik van Office-macro’s en kwetsbaarheden is in de loop der jaren steeds populairder geworden. Bedreigingsactoren blijven kwetsbaarheden uitbuiten en nieuwe manieren vinden om malware te leveren, maar de beleidsupdate van Microsoft zal zeker effect hebben op de huidige TTP’s. Zowel beveiligingsaanbieders als gebruikers dienen zich hierop voor te bereiden.
• Hacktivisme evolueert: Hacktivistische groepen zullen hun aanvallen blijven afstemmen op de politieke agenda van hun doelwit, vooral omdat de oorlog tussen Rusland en Oekraïne nog steeds aan de gang is.
• Eerste aanvallen in Metaverse: Met grote incidenten die betrekking hebben opblockchain-platforms, zoals een kwetsbaarheid op de Rarible-marktplaats of de ApeCoin Airdrop-kwetsbaarheid, is het de verwachting dat inspanningen van hackers om crypto-activa te doorbreken en te kapen blijven aanhouden. Ook zullen de eerste aanvallen in de Metaverse plaatsvinden waarbij misbruik gemaakt wordt van smart contract-kwetsbaarheden.

Het ‘Cyber Attack Trends: 2022 Mid-Year Report’ geeft een gedetailleerd overzicht van het cyberdreigingslandschap. Deze bevindingen zijn gebaseerd op gegevens van Check Point Software’s ThreatCloud Intelligence tussen januari en juni 2022.

Het volledige rapport is hier beschikbaar.

Qualys voegt external attack surface management (EASM) toe aan CyberSecurity Asset Management 2.0, een oplossing voor het vinden van onbekende systemen in een infrastructuur.

Met de nieuwe EASM-functies kunnen beheerders een infrastructuur bekijken vanuit het oogpunt van hackers. Een centraal overzicht toont alle IT-middelen met een internetverbinding.

Met de release van CSAM 2.0 voegt Qualys een reeks external attack surface management (EASM)-functies toe. “Deze bieden ook een helder overzicht van alle IT-middelen met een internetverbinding”, aldus  Chantal ’t Gilde, managing director Benelux & Nordics van Qualys. “Het aantal hiervan blijft groeien, waardoor ook de kwetsbaarheid voor aanvallen steeds groter wordt. Aangezien deze IT-middelen van buitenaf bereikbaar zijn, is het extra belangrijk om zicht te krijgen op onbekende systemen in deze categorie.”

Qualys Cyber Security Asset Management 2.0 met EASM is beschikbaar vanaf medio september. Een gratis proefversie is te vinden op qualys.com/csam-trial.

In de keuze voor een cloudleverancier of IT-leverancier gaat de helft (48%) van de IT-beslissers voor een grote naam. Dit komt naar voren uit onderzoek van datacenter BIT.

Voor het onderzoek werden meer dan 1.000 IT-beslissers ondervraagd over beheer, opslag en beveiliging van data. Nog veel belangrijker dan de naam van een provider is echter de ervaring van andere organisaties in het netwerk. Maar liefst twee derde (67%) geeft aan dit heel belangrijk te vinden.

De meeste IT’ers zijn tevreden met hun huidige cloudleverancier. Precies de helft van de respondenten geeft zelfs aan zo tevreden te zijn met hun cloudprovider, dat ze met de huidige kennis precies dezelfde keuze zouden hebben gemaakt. Een op de tien (9%) wil overstappen naar een andere cloudleverancier, maar geeft aan dit een lastige opgave te vinden. Eén op de acht (12%) IT-beslissers weet niet waar ze de keuze voor een nieuwe cloudprovider op zouden moeten baseren, als ze dat nu moeten beslissen.

Aruba, onderdeel van Hewlett Packard Enterprise, kondigt nieuwe AIOps-mogelijkheden aan voor Aruba ESP (Edge Service Platform). Deze oplossingen zorgen er volgens Aruba voor dat IT-professionals minder tijd kwijt zijn aan handmatige taken zoals netwerk troubleshooting, performance tuning en het handhaven van zero trust/SASE security.

AIOps kan bovendien niet alleen ingezet worden voor netwerk troubleshooting, maar ook voor prestatieoptimalisatie en beveiligingscontroles.

“Om betrouwbare AI-resultaten te genereren is het belangrijkste ingrediënt niet het wiskundige model, maar toegang tot een grote en gevarieerde hoeveelheid data om modellen te trainen en de juiste resultaten te produceren in alle netwerktopologieën. Zonder deze basis is AI niets meer dan demoware”, zegt Larry Lunetta, Vice President of Portfolio Solutions Marketing bij Aruba. “Gevoed door ons data lake, helpen onze AIOps-oplossingen organisaties om trouble tickets tot 75 procent te verminderen en netwerkprestaties met 25 procent of meer te verbeteren.”

Aruba Client Insights is nu beschikbaar. AI-powered Firmware Recommender en Infrastructure Predictions zijn beschikbaar voor early access en zullen algemeen beschikbaar zijn in oktober 2022. Al deze functies zijn opgenomen in de licenties van Aruba Central Foundation.

Vectra AI heeft kondigt twee nieuwe benoemingen aan voor zijn EMEA-leiderschapsteam. Teppo Halonen is benoemd als Vice President van EMEA en Christian Borst als Chief Technical Officer van EMEA.

“We zien nu een enorme kans om organisaties te helpen bij het veiligstellen van digitale transformatie- en cloudadoptieprojecten,” legt Willem Hendrickx, CRO bij Vectra, uit. “Door het leiderschapsteam voor EMEA te versterken, kunnen we nog nauwer samenwerken met partners om klanten te helpen cyberaanvallen  te detecteren en te stoppen.”

Teppo Halonen was voorheen Regional Director voor Noord-Europa bij Vectra AI, een functie die hij sinds juni 2020 bekleedde.

Christian Borst wordt Vectra’s tweede EMEA CTO en werkt naast de huidige EMEA CTO Steve Cottrell. Borst werkte voorheen als Senior Manager & Head of Cyber Offense voor het Europese managementconsultingbedrijf AWK Group. Daarvoor leidde hij de cyber resilience-strategie bij de Richemont Group.

Darktrace is een samenwerking aangegaan met HackerOne. Darktrace combineert zijn PREVENT-technologie met de mogelijkheden van het HackerOne-platform.

De samenwerking borduurt voort op het lopende OpenASM-initiatief van HackerOne en zal organisaties helpen de beveiliging van hun digitale eigendommen te verbeteren.

“Onze samenwerking met Darktrace vergroot het vermogen van HackerOne om de beveiligingslacunes van klanten te dichten”, zegt Ashish Warty, SVP Engineering bij HackerOne. “We werken samen met Darktrace vanwege hun leiderschap op het gebied van beveiliging, wereldwijde dekking en de flexibiliteit van hun product voor het ontdekken van activa om organisaties van elk type en elke omvang te beschermen. De innovatie en kwaliteit van hun AI-technologie in combinatie met het HackerOne Attack Resistance Management-platform zal de effectiviteit van het ontdekken van kwetsbaarheden verbeteren en de basis leggen voor gezamenlijk ontwikkelde beveiligingsoplossingen die het beste van menselijke en machine-intelligentie combineren.”

Volgens The 2022 Attack Resistance Management Report zegt een derde van de organisaties dat ze minder dan 75% van hun aanvalsoppervlak bewaken, en bijna 20% gelooft dat meer dan de helft van hun aanvalsoppervlak onbekend of niet waarneembaar is. In juni lanceerde HackerOne OpenASM, een initiatief waarmee organisaties externe scangegevens van ASM-producten kunnen combineren met de beveiligingstestmogelijkheden van HackerOne.

Vergeleken bij andere sectoren heeft de datacentersector een zeer kleine impact op de Nederlandse drinkwatervoorziening – in tegenstelling tot wat in enkele media soms wordt gesuggereerd, aldus de Dutch Data Center Association.

Bij het koelen van een datacenter wordt alleen water verbruikt als de buitentemperatuur te hoog wordt. Voor sommige datacenters is dit 20 graden, voor anderen 35 graden afhankelijk van de gebruikte systemen.

In de praktijk betekent dit dat datacenters 80-90% van de tijd geen water verbruiken. Sommige datacenters gebruiken zelfs helemaal geen water bij het koelproces. Dat betekent echter wel dat het stroomgebruik omhooggaat.

De drinkwatervoorziening in Nederland door datacenters zal volgens de brancheorganisatie nooit in het geding komen door het waterverbruik van datacenters. Tijdens periodes van een feitelijk watertekort, zoals in de zomer van 2022, treedt namelijk de nationale verdringingsreeks in werking. Datacenters zijn hierbij in de vierde categorie geplaatst onder industrie. De watertoevoer naar datacenters zal dan ook beperkt zal worden voordat de drinkwatervoorziening in het geding komt.

Het volledige artikel is te lezen op de DDA-site.

Tricentis heeft de resultaten bekendgemaakt van een wereldwijd onderzoek onder meer dan 2.600 DevOps-beoefenaars: ‘AI-Augmented DevOps: The Next Frontier’. Het onderzoek bestudeert de mogelijkheden van AI in DevOps-omgevingen. Uit het onderzoek blijkt dat de meerderheid van de organisaties AI-gedreven DevOps waardeert en het potentieel ervan erkent om innovatie te voeden en zakelijk succes te bevorderen. 

Uit het onderzoek blijkt dat organisaties de meeste waarde verwachten van door middel van AI verder verbeterde DevOps. Bijna 70% van de respondenten beoordeelt het potentieel van met AI verbeterd testen als uiterst waardevol of zeer waardevol.

Vijfenzestig procent van de respondenten denkt dat AI-ondersteund testen met name geschikt is voor functioneel testen. Respondenten noemen ook UI-testen, unit-testen en prestatietesten als gebieden die veelbelovend zijn voor de toepassing van AI-gebaseerde technologie.

Respondenten gaven ook aan dat het introduceren van AI in het DevOps-proces de potentie heeft om belangrijke zakelijke en technische pijnpunten te verlichten. Denk aan het makkelijker maken voor junior medewerkers om meer complexe taken uit te voeren, het verlagen van kosten, het verhogen van de release frequentie, en meer.

“AI heeft de potentie om DevOps-processen positief te beïnvloeden, en we hebben ontdekt dat volwassen DevOps-teams met AI nu al voordelen behalen,” zegt Mike Rothman, Chief Strategy Officer en Algemeen Directeur bij Techstrong Research. “Ons recente onderzoek toont aan dat organisaties over de hele wereld in alle stadia van DevOps-volwassenheid geloven dat het toepassen van AI-technologie hen zal helpen het volume en de complexiteit van softwarereleases te beheren, de kwaliteit van de code te verbeteren en concurrerend te blijven in de snelle markt van vandaag.”

De bevindingen zijn gebaseerd op een wereldwijd onderzoek uitgevoerd door TechStrong Research naar het gebruik van AI in DevOps-omgevingen. De enquête werd gehouden in mei en juni van 2022 en leverde antwoorden op van 2.670 DevOps-beoefenaars, managers en leidinggevenden in Noord- en Zuid-Amerika, Europa en het Midden-Oosten, en Azië-Pacific van kleine, middelgrote en enterprise-organisaties.