SoftwareOne behoudt zijn VMware by Broadcom Pinnacle Partner-status, het hoogste niveau binnen het VMware-partnerprogramma. Na de herstructurering van het partnernetwerk door Broadcom is deze status nog slechts weggelegd voor een selecte groep partners, die aantoonbare schaalgrootte, diepgaande expertise en strategische samenwerkingscapaciteit hebben bewezen.

De overname van VMware door Broadcom heeft het licentie- en partnerlandschap fors veranderd. Klanten worden geconfronteerd met nieuwe licentiemodellen, gewijzigde verlengingsprocedures en strategische keuzes over hun private cloud-omgevingen. Bovendien zijn niet alle bestaande VMware-partners meer in staat om transacties uit te voeren of ondersteuning te bieden bij verlengingen, wat klanten in een lastige positie brengt.

Chief Partner & Sales Officer Gudmundur Adalsteinsson van SoftwareOne stelt dat VMware-klanten momenteel een periode van ingrijpende veranderingen doormaken. Volgens hem stelt de Pinnacle-status SoftwareOne in staat om klanten met continuïteit te ondersteunen bij licentieovergangen en hen te helpen weloverwogen beslissingen te nemen over hun private cloud-omgevingen.

Prioritaire toegang en ITAM-expertise

Als Pinnacle Partner werkt SoftwareOne nauw samen met Broadcom en biedt het klanten in EMEA prioritaire toegang, licentie-expertise en technische ondersteuning voor VMware-gebaseerde private cloud-oplossingen. Het bedrijf combineert VMware-kennis met een aanpak op basis van IT Asset Management (ITAM), waarmee het organisaties helpt compliant te blijven terwijl licentie- en abonnementsmodellen onder Broadcom blijven veranderen.

Het bedrijf geeft aan ook klanten op te vangen van wie de bestaande partners geen transacties meer kunnen verwerken of verlengingen kunnen begeleiden.

De beperking van het aantal Pinnacle Partners vergroot de druk op IT-dienstverleners en hun klanten om snel te beoordelen bij welke partner ze terechtkunnen voor VMware-ondersteuning. Partners die de vereiste certificering of schaalgrootte niet halen, verliezen transactiebevoegdheid, wat directe gevolgen heeft voor hun klanten bij aanstaande verlengingen of migraties.

LANCOM Systems brengt de LX-7200E uit, een tri-band wifi 7-access point dat draadloze netwerkinfrastructuur en elektronische schaplabels combineert in één apparaat. Het toestel richt zich op omgevingen met een hoge apparaatdichtheid, zoals winkels, magazijnen en zorginstellingen. Beheer verloopt via het LANCOM Management Cloud-platform. De LX-7200E biedt onder meer ondersteuning voor Electronic Shelf Labels (ESL), waardoor aparte ESL-hardware overbodig wordt. LANCOM positioneert het apparaat primair voor de retail-, logistieke en zorgsector.

Het access point ondersteunt gelijktijdig de 2,4 GHz-, 5 GHz- en 6 GHz-banden. Via MLO-architectuur (Multi Link Operation) verdeelt het radioverkeer efficiënt over deze drie banden. Volgens LANCOM is de 6 GHz-band, die exclusief beschikbaar is voor wifi, geschikt voor toepassingen die lage netwerkvertraging en hoge bandbreedte vereisen.

Voor ESL-integratie meldt LANCOM directe compatibiliteit met de drie grootste fabrikanten op dat gebied: VUSION, SoluM en Hanshow. Retailers kunnen hiermee prijzen en productinformatie automatisch bijwerken vanuit centrale systemen, zonder handmatige aanpassingen per schap. Naast ingebouwde ESL-radiomodules beschikt het toestel over Bluetooth Low Energy (BLE)-connectiviteit. Via externe USB-radiomodules is de compatibiliteit verder uit te breiden, wat volgens LANCOM de afhankelijkheid van specifieke ESL-fabrikanten vermindert.

Toepassingen buiten retail

In logistieke omgevingen zoals magazijnen en distributiecentra kan de LX-7200E als basisinfrastructuur dienen voor mobiele tablets, realtime voorraadbeheersystemen gekoppeld aan ERP-omgevingen en IoT-sensoren die apparatuur en goederenstromen bewaken.

In de zorgsector richt LANCOM zich met het access point op omgevingen waar mobiele medische apparatuur, terminals voor zorgteams en lokalisatiesystemen draadloos verbonden moeten zijn. Het apparaat ondersteunt realtime monitoring van medische apparaten en materialen, wat logistieke processen binnen zorginstellingen optimaliseert en zoektijden verkort.

Beheer via LANCOM Management Cloud

De LX-7200E is te beheren via het LANCOM Management Cloud-platform. Dit platform maakt onder meer configuratieautomatisering, bewaking van radioprestaties en energieverbruik, en het toepassen van beveiligingsbeleid over meerdere locaties mogelijk. Geautomatiseerde ingebruikname en radio-optimalisatie versnellen de uitrol en vereenvoudigen beheer op afstand in publiek toegankelijke gebouwen.

Your.Cloud meldt de overname te hebben afgerond van Pure Cloud Solutions, een IT- en telecomprovider uit het Britse Tamworth die al meer dan dertig jaar actief is in de West Midlands. De overname past in de bredere strategie van Your.Cloud om zijn aanwezigheid in het Verenigd Koninkrijk verder uit te breiden. Pure Cloud Solutions blijft zelfstandig opereren onder de eigen naam, met hetzelfde team en dezelfde directie.

Your.Cloud is een Europees managed services-platform met meer dan veertig aangesloten bedrijven. Your.Cloud is actief in meerdere Europese landen, telt ruim 1.500 medewerkers en realiseert een jaaromzet van meer dan 350 miljoen euro. Het platform werkt volgens een model waarbij lokaal gewortelde MSP’s hun eigen naam, identiteit en klantrelaties behouden en tegelijk gebruikmaken van gedeelde expertise en schaalvoordelen binnen de groep.

Van telefonie naar fullservice IT-provider

Pure Cloud Solutions is in 1990 opgericht door Martin en Darren Lake, en staat nu onder leiding van CEO Jamie Lake. Vanuit een oorsprong in telefonie en gestructureerde bekabeling groeide het uit tot een fullserviceprovider van cloud- en managed IT-diensten. Het bedrijf blijft na de overname zelfstandig opereren onder de bestaande naam, met hetzelfde team en dezelfde directie.

Jamie Lake geeft aan dat de aansluiting bij Your.Cloud het bedrijf in staat stelt sneller te bewegen en een breder dienstenaanbod te realiseren, met name op het gebied van AI en cybersecurity. Volgens Lake verandert er voor klanten niets aan wie hun vaste aanspreekpunt is. Nils Vermeulen, General Manager van het TICTS-segment bij Your.Cloud, meldt dat de diepgewortelde klantrelaties en het ondernemende leiderschap van Pure Cloud Solutions de doorslag gaven. Volgens Vermeulen is de overname een belangrijke volgende stap in de uitbreiding van de aanwezigheid van Your.Cloud in het Verenigd Koninkrijk.

Financiële details van de transactie worden niet bekendgemaakt.

De internationale ontmanteling van phishing-as-a-service-platform Tycoon 2FA heeft het aanvalsvolume fors teruggebracht, maar heeft de dreiging niet geëlimineerd. Concurrerende platforms namen het vrijgekomen marktaandeel snel over en de activiteit van Tycoon 2FA zelf is nog steeds goed voor miljoenen aanvallen per maand. Onderzoek van Barracuda laat zien hoe veerkrachtig het moderne phishingecosysteem is.

Begin maart werd Tycoon 2FA, destijds het meest actieve phishing-as-a-service-platform, ontwricht door een internationale politie- en justitieactie. Vóór die ingreep werden via het platform gemiddeld meer dan 9 miljoen phishingaanvallen per maand uitgevoerd. Concurrent Mamba 2FA volgde met ongeveer 8 miljoen aanvallen, EvilProxy stond derde met bijna 3 miljoen en Sneaky 2FA was verantwoordelijk voor bijna 700.000 aanvallen per maand.

Na de ontmanteling daalde de activiteit van Tycoon 2FA met 77 procent, maar bleef het platform verantwoordelijk voor ruim 2 miljoen aanvallen per maand. Mamba 2FA groeide uit tot het dominante platform met een verdubbeling naar 15 miljoen aanvallen, EvilProxy steeg naar circa 4 miljoen en Sneaky 2FA verdrievoudigde naar bijna 2 miljoen aanvallen.

Waarom Tycoon 2FA blijft voortbestaan

Barracuda beschrijft in zijn onderzoek vijf factoren die verklaren waarom de ontmanteling geen volledig einde maakte aan de dreiging. Ten eerste blijven gekloonde en aangepaste varianten van de aanvalscode van Tycoon 2FA in omloop, ook via onafhankelijk gehoste implementaties. Kleine campagnes met een laag volume blijven daardoor gewoon actief.

Daarnaast gedragen PhaaS-toolsets zich steeds meer als open-sourceontwikkelomgevingen. Code wordt hergebruikt, aangepast en opnieuw ingezet, en technieken migreren van de ene phishingkit naar de andere. Ten derde blijft een deel van de aanvalsinfrastructuur actief: domeinen lopen gewoon door tot ze verlopen, back-uphosting ontloopt vaak de directe inbeslagname en kleinere campagnes die onder de waarschuwingsdrempels blijven, overleven de eerste responsinspanningen.

Moderne phishing-frameworks bevatten bovendien ingebouwde redundantie, zoals failover-infrastructuur voor continuïteit van lopende campagnes en werkwijzen voor snel herstel na een verstoring. Tot slot betekent het platleggen van infrastructuur niet dat eerder getroffen organisaties veilig zijn. Gestolen session cookies kunnen geldig blijven, misbruik van OAuth kan cloudtoegang mogelijk maken en organisaties kunnen ook na het einde van een campagne nog steeds gecompromitteerd zijn.

Technieken migreren, ze verdwijnen niet

Saravanan Mohankumar, Manager van het Threat Analysis Team bij Barracuda, stelt dat phishingdreigingen niet netjes eindigen. Aanvalspatronen migreren in zijn ogen in plaats van te verdwijnen, en tools nemen bewezen technieken over en verfijnen die verder. De mogelijkheden die Tycoon 2FA populair maakte, zijn inmiddels opgepikt door tal van andere platforms en zijn volgens Mohankumar al succesvol ingezet bij aanvallen op apparaatcodes. Hij geeft aan dat detectietechnieken die aan individuele kits zijn gekoppeld, snel verouderd raken. Voor echte weerbaarheid moeten defensieve strategieën zich richten op brede modellen van op identiteit gebaseerde aanvallen en sessiemisbruik, stelt Barracuda.

Meer informatie is hier beschikbaar.

De AI-wereld stond deze week niet stil: Microsoft trekt de stekker uit de Copilot-branding in Windows, terwijl Adobe en Google juist flink doorduwen met nieuwe AI-integraties. OpenAI lanceert een beveiligingsmodel voor professionals, Anthropic maakt cron jobs overbodig en Europese toezichthouders richten hun pijlen op ChatGPT. En een nieuw onderzoek laat zien hoe kwetsbaar AI-pipelines zijn voor prompt injection — ook als het model zelf goed scoort.

In deze editie:

• Microsoft schrapt Copilot-branding uit Notepad, maar de AI blijft gewoon zitten
• Adobe lanceert Firefly AI Assistant als creatieve agent
• OpenAI lanceert GPT-5.4-Cyber voor beveiligingsprofessionals
• Google lanceert Skills in Chrome: sla je beste AI-prompts op als herbruikbare workflows
• Claude Code krijgt Routines: geautomatiseerde AI-taken zonder eigen infrastructuur
• Onderzoek: prompt injection is een pipeline-architectuurprobleem, geen modelprobleem
• EU onderzoekt of ChatGPT als zoekmachine onder strengere DSA-regels valt

Microsoft schrapt Copilot-branding uit Notepad, maar de AI blijft gewoon zitten

Microsoft begint de Copilot-branding stap voor stap te verwijderen uit Windows 11-apps. In Notepad is het kleurrijke Copilot-icoon vervangen door een neutraal pennetje met het label “Writing tools” — de onderliggende AI-functies zijn ongewijzigd.

• Update v11.2512.28.0 verwijdert alle Copilot-verwijzingen uit de interface; schrijven, herschrijven en samenvatten blijven beschikbaar.
• De AI-schakelaar is verplaatst naar de neutrale sectie “Advanced features” in de instellingen.
• In Snipping Tool verdween de Copilot-knop volledig, zonder vervanging.
• Microsoft beloofde in maart minder opdringerig met AI-integraties om te gaan; dit is de eerste concrete uitvoering.

Bron: gHacks

top ^

Adobe lanceert Firefly AI Assistant als creatieve agent

Adobe introduceert de Firefly AI Assistant: een conversational agent die op basis van een tekstopdracht zelfstandig complexe workflows uitvoert over meerdere Creative Cloud-applicaties.

• De assistant orkestreert meerstaps-workflows over Photoshop, Premiere, Lightroom, Illustrator en Express vanuit één interface.
• Gebruikers beschrijven het gewenste resultaat in gewone taal; de agent bepaalt zelf welke stappen nodig zijn.
• Adobe werkt aan integratie met externe modellen, waaronder Claude van Anthropic.
• De public beta volgt in de komende weken; nieuwe video- en beeldbewerkingsfuncties zijn al beschikbaar.

Bron: Adobe Blog

top ^

OpenAI lanceert GPT-5.4-Cyber voor beveiligingsprofessionals

OpenAI introduceert een cybersecurity-variant van GPT-5.4, speciaal afgestemd op defensief beveiligingswerk. Toegang is voorbehouden aan geverifieerde professionals via het Trusted Access for Cyber-programma.

• Het model heeft een lagere weigeringsgrens voor kwetsbaarheidsonderzoek en binary reverse engineering.
• Toegang verloopt via een gelaagd verificatieprogramma; hogere tiers geven toegang tot het volledige model.
• OpenAI schaalt op naar duizenden onderzoekers en honderden teams die kritieke software verdedigen.
• OpenAI kiest bewust voor brede geverifieerde toegang, waar Anthropic zijn securitymodel Mythos beperkt tot een handvol organisaties.

Bron: OpenAI

top ^

Google lanceert Skills in Chrome: sla je beste AI-prompts op als herbruikbare workflows

Google introduceert Skills voor Gemini in Chrome: een functie waarmee je veelgebruikte AI-prompts opslaat en met één klik uitvoert op elke webpagina.

• Een Skill activeer je via een forward slash (/) of de plusknop; de prompt draait op de actieve pagina of meerdere tabbladen tegelijk.
• Google lanceert ook een bibliotheek met kant-en-klare Skills voor productiviteit, winkelen, recepten en budgetteren.
• Skills synchroniseren over alle ingelogde Chrome-desktopapparaten en zijn op elk moment aanpasbaar.
• Voor acties als e-mail versturen of agenda-afspraken toevoegen vraagt Chrome altijd om bevestiging.

Bron: Google Blog

top ^

Claude Code krijgt Routines: geautomatiseerde AI-taken zonder eigen infrastructuur

Anthropic introduceert Routines in Claude Code: herhaalbare automatiseringen die draaien op Anthropic-cloudinfrastructuur, zonder dat de eigen laptop aan hoeft te staan.

• Een Routine bundelt prompt, repositorytoegang en connectors tot een configuratie die automatisch wordt uitgevoerd.
• Drie triggers: op schema (uurlijks tot wekelijks), via API-aanroep of als reactie op GitHub-events.
• Routines vervangen de behoefte aan eigen cron jobs voor AI-taken als buganalyse, PR-reviews of documentatiecontrole.
• Daglimieten per abonnement: Pro 5 runs, Max 15, Team en Enterprise 25.

Bron: Anthropic

top ^

Onderzoek: prompt injection is een pipeline-architectuurprobleem, geen modelprobleem

Nieuw onderzoek introduceert een methodologie om prompt injection in multi-agent AI-systemen stapsgewijs te volgen, en verschuift daarmee de verantwoordelijkheid van het model naar de pipeline-architectuur.

• Via cryptografische “canary tokens” worden vier aanvalsfasen gevolgd over 950 tests, vijf frontier-modellen en zes aanvalsoppervlakken.
• Claude blokkeerde alle injecties op het punt van geheugenopslag; GPT-4o-mini liet 53% door; DeepSeek scoorde 0% en 100% op verschillende oppervlakken.
• De plaatsing van het schrijfknooppunt in de pipeline is de meest impactvolle veiligheidsbeslissing.
• Onzichtbare whitefont PDF-payloads waren even effectief als zichtbare tekst — visuele screening volstaat niet.

Bron: arXiv / Wang & Zhang

top ^

EU onderzoekt of ChatGPT als zoekmachine onder strengere DSA-regels valt

De Europese Commissie bekijkt of ChatGPT moet worden aangemerkt als een “zeer grote online zoekmachine” onder de Digital Services Act, wat OpenAI onder het zwaarste Europese digitale toezicht zou brengen.

• OpenAI rapporteerde zelf meer dan 120 miljoen maandelijkse actieve EU-gebruikers — ruim boven de DSA-drempel van 45 miljoen.
• De Commissie bevestigde de analyse, maar benadrukte dat kwalificatie per dienst afzonderlijk wordt beoordeeld.
• Een DSA-aanwijzing verplicht tot risicoanalyses, algoritmische transparantie, antidesinfo-maatregelen en onafhankelijke audits.
• OpenAI weigerde commentaar; een formeel besluit is nog niet genomen.

Bron: Handelsblatt / Reuters

top ^

De AI Update is samengesteld door Marcel Debets. Tips? Mail de redactie op redactie@channelconnect.nl.

Distributeur e92plus en ESET Nederland gaan samenwerken om het partnernetwerk voor ESET-securityoplossingen in de Benelux uit te breiden. De samenwerking combineert de distributiekracht van e92plus met de Europese securitytechnologie van ESET. MSP’s en resellers moeten hierdoor sneller kunnen instappen en bestaande partners verder kunnen groeien.

e92plus en ESET Nederland kondigen een distributiesamenwerking aan die gericht is op het uitbreiden van het partner-ecosysteem in de Benelux. Beide partijen beogen hiermee nieuwe resellers en MSP’s sneller aan te sluiten en bestaande partners te helpen groeien in volwassenheid.

Europese securitytechnologie als propositie

ESET Nederland brengt zijn ESET PROTECT-platform in als technologische kern van de samenwerking. Volgens ESET betreft het een XDR-native omgeving waarin preventie, detectie en respons samenkomen. Het bedrijf stelt dat het platform AI, machine learning en gedragsanalyse inzet om dreigingen vroeg in de aanvalsketen te stoppen, in tegenstelling tot reactieve oplossingen.

ESET geeft aan alle technologie en threat intelligence in eigen beheer te ontwikkelen, gevoed door een wereldwijd sensornetwerk van meer dan 110 miljoen endpoints. Het bedrijf meldt daarbij specifiek te focussen op dreigingen die Europa raken. Met een Nederlands Security Operations Center en Europese technologie verwacht ESET organisaties meer zekerheid te bieden rond compliance en data-soevereiniteit.

Dave Maasland, CEO van ESET Nederland, geeft aan dat partners naast sterke technologie vooral behoefte hebben aan richting, ondersteuning en kennis om security succesvol naar de markt te brengen. Volgens Maasland biedt de samenwerking met e92plus precies die combinatie van security-expertise en marktinzicht.

Distributiekracht en enablement

Als value-added distributeur richt e92plus zich op het ondersteunen van resellers en MSP’s via technische diensten, go-to-marketondersteuning en een breed technologieportfolio. Jeffrey de Heer, Sales Director Benelux & Nordics bij e92plus, stelt dat de toevoeging van ESET het cybersecurityportfolio van e92plus versterkt met een Europese partij met sterke threat intelligence en een solide marktreputatie.

De Heer verwacht dat de samenwerking organisaties beter in staat stelt te reageren op de groeiende vraag naar soevereine, Europese securityoplossingen.

Flexibele opties voor MKB tot enterprise

Partners krijgen via de samenwerking toegang tot flexibele deploymentopties, zowel on-premise als in de cloud. e92plus en ESET beogen ESET-oplossingen en MDR-diensten versneld in de markt uit te rollen. Het aanbod richt zich op het segment van MKB tot mid-market en enterprise.

De nadruk op Europese waarden als compliance en data-soevereiniteit moet de propositie onderscheiden van niet-Europese vendors, zo geven beide partijen aan. Partners kunnen dit inzetten als argument richting klanten die op zoek zijn naar een alternatief met meer controle over hun data en beveiliging.

KnowBe4 komt met Agent Risk Manager, een product dat het gedrag van autonome AI-agents in real time monitort, bewaakt en beheert. Het bedrijf positioneert de tool als aanvulling op bestaande beveiligingslagen die zich richten op mensen, en kondigt aan dat Agent Risk Manager deel wordt van het KnowBe4 HRM+-platform. Organisaties die AI-agents inzetten binnen hun workflows krijgen hiermee naar eigen zeggen grip op risico’s die traditionele beveiligingsoplossingen laten liggen.

Naarmate organisaties steeds meer workflows overdragen aan autonome AI-agents, ontstaat er volgens KnowBe4 een nieuw aanvalsoppervlak dat bestaande beveiligingstools niet afdekken. Waar klassieke oplossingen zich richten op statische code-analyse of API-beveiliging, richt Agent Risk Manager zich op het daadwerkelijke gedrag van agents nadat ze zijn uitgerold.

Greg Kras, Chief Product Officer bij KnowBe4, geeft aan dat het beveiligen van prompts slechts de helft van het beveiligingsvraagstuk afdekt. Kras stelt dat de output en acties van AI-agents minstens zo belangrijk zijn, en dat agents die zich ongecontroleerd door een netwerk bewegen kunnen uitgroeien tot een vorm van shadow IT of een ingang voor prompt-injectieaanvallen.

Gedragsmatige bewaking als kern

Agent Risk Manager biedt een operationele laag die in real time bepaalt hoe agents zich gedragen. KnowBe4 noemt onder meer gedragsmatige guardrails die ongeautoriseerde data-exfiltratie en ongewenste autonome uitvoering tegengaan. Daarnaast brengt de tool in kaart welke toegangsrechten en tools een agent heeft, wat KnowBe4 omschrijft als agentic identiteitsgovernance.

Het bedrijf meldt verder dat Agent Risk Manager AI-agents actief test met actuele prompt-injectie- en social-engineeringtechnieken. Voor de detectie van afwijkend gedrag maakt de tool gebruik van vijftien jaar gedragsdata die KnowBe4 binnen zijn platform heeft opgebouwd.

Detectie en compliance

Op functieniveau beschrijft KnowBe4 een reeks detectiemogelijkheden. Machine learning-gedreven analyse identificeert jailbreaks, logica-overschrijvingen en indirecte injecties in berichten en tool-output. Meer dan twintig classifiers scannen op persoonsgegevens en inloggegevens en maskeren die automatisch voordat ze in auditlogs worden vastgelegd.

Daarnaast signaleert de tool overmatig resourcegebruik en zogenoemde runaway agents die voor onverwachte API- of compute-kosten kunnen zorgen. Een automatische agent-inventaris catalogiseert agents en tools in meerdere omgevingen zonder handmatige input. Alle acties en detecties worden vastgelegd in een filterbare auditlog die is ingericht op incidentrespons en forensische analyse.

Voor de uitrol kondigt KnowBe4 een begeleide onboarding aan waarmee de eerste agent naar eigen zeggen binnen enkele minuten wordt ontdekt, zonder externe dienstverlening.

Breder risicobeheer

Kras geeft aan dat de ontwikkeling van Agent Risk Manager voortkomt uit een bredere verschuiving van human risk naar wat hij omschrijft als universal risk. Daarmee doelt hij op het samenspel van risico’s bij zowel menselijke gebruikers als autonome agents. KnowBe4 stelt dat zijn platform als enige beide categorieën afdekt.

Agent Risk Manager is een nieuw, zelfstandig product en wordt wereldwijd beschikbaar gemaakt als onderdeel van het KnowBe4 HRM+-platform.

Geopolitieke spanningen, door natiestaten geleide cyberoperaties en de snelle opkomst van AI veranderen het wereldwijde cyberwetgevingslandschap ingrijpend. Dat concludeert NCC Group in de vijfde editie van zijn Global Cyber Policy Radar. Cyberbeleid is geen technisch niche-onderwerp meer, maar een instrument van nationale veiligheid en geopolitieke machtsuitoefening. Voor organisaties betekent dit nieuwe en complexere compliance-eisen.

NCC Group, het moederbedrijf van Fox-IT, presenteert de vijfde editie van zijn Global Cyber Policy Radar. Het rapport signaleert dat cyberwetgeving wereldwijd steeds nadrukkelijker wordt gevormd door geopolitieke belangen, economische strategie en nationale veiligheidsoverwegingen, in plaats van door puur technische of sectorspecifieke drijfveren.

Drie bepalende trends

Volgens NCC Group zijn er drie ontwikkelingen die het mondiale cyberwetgevingslandschap momenteel het sterkst bepalen.

Als eerste noemt het bedrijf digitale soevereiniteit. Overheden eisen steeds meer controle op over data, cloudinfrastructuur, technologische toeleveringsketens en kritieke diensten. Omdat een gezamenlijk internationaal kader ontbreekt, leidt dit tot verdere fragmentatie van het wereldwijde cyberlandschap.

Daarnaast meldt NCC Group dat AI-security vaker wordt afgedwongen via bestaande cyberwetgeving dan via nieuwe, zelfstandige AI-wetgeving. Organisaties worden daardoor strenger beoordeeld op de manier waarop zij AI inzetten en beveiligen.

Ten slotte geeft het bedrijf aan dat cyberverantwoordelijkheid steeds nadrukkelijker bij de boardroom wordt neergelegd. Toezichthouders richten zich direct op senior leiderschap en leggen persoonlijke verantwoordingsplicht op aan bestuurders.

Van verdediging naar offensief

Een tweede centrale conclusie van het rapport betreft de verschuiving in de houding van overheden tegenover cyberoperaties. NCC Group stelt dat zuiver defensief optreden door steeds meer landen als onvoldoende wordt beschouwd. Offensieve cybercapaciteiten worden daarmee een vast onderdeel van nationale veiligheidsstrategieën.

Als voorbeeld noemt het rapport recente Amerikaanse cyberoperaties die in verband worden gebracht met Iran. Deze illustreren, aldus NCC Group, hoe cybercapaciteiten verweven raken met bredere militaire en geopolitieke strategieën. Een groeiend aantal Europese landen, waaronder Nederland, volgt dit voorbeeld.

Deze ontwikkeling brengt risico’s mee voor internationaal opererende organisaties. Bij het ontbreken van afgesproken internationale spelregels vergroot de uitbreiding van offensieve cyberactiviteiten de kans op escalatie en maakt zij compliance complexer. Daarnaast neemt de druk op bedrijven toe om mee te werken aan door overheden geleide cyberinitiatieven.

Wetgevingskaders stapelen zich op

Tegelijkertijd treden Europese wetgevingskaders als NIS2, DORA, de EU Cyber Resilience Act en de AI Act in werking of worden al actief gehandhaafd. NCC Group stelt dat organisaties hierdoor geconfronteerd worden met strengere eisen op het gebied van governance, weerbaarheid en besluitvorming op bestuursniveau.

Katharina Sommer, Director of Government Affairs and Analyst Relations bij NCC Group, benadrukt dat cyberbeleid inmiddels een verlengstuk is geworden van geopolitiek. Nu het vertrouwen tussen staten afneemt, wordt cyberwetgeving volgens haar steeds vaker bepaald door nationale veiligheidsbelangen en de strategische inzet van cybercapaciteiten. Sommer geeft aan dat organisaties die hier vroeg op inspelen, aantoonbaar werken aan weerbaarheid en cybersecurity stevig op bestuursniveau verankeren, het best zijn voorbereid op een verder fragmenterend landschap.

NCC Group adviseert organisaties in het rapport om proactief hun cyber governance te versterken, hun positie ten aanzien van publiek-private samenwerking te verduidelijken en bestuurders voor te bereiden op een omgeving waarin cyberrisico’s, geopolitiek en regelgeving onlosmakelijk met elkaar verbonden zijn.

Aanvallers organiseren zich als grote ondernemingen, zetten AI in voor deepfake-fraude en exploiteren op industriële schaal kwetsbaarheden. Dat blijkt uit het eerste dreigingsonderzoek van HPE Threat Labs, gebaseerd op 1.186 actieve aanvalscampagnes wereldwijd in 2025. Overheden, financiële instellingen en techbedrijven waren het vaakst doelwit. Voor IT-dienstverleners geeft het rapport concrete handvatten om klanten beter te beschermen.

HPE presenteert zijn eerste jaarlijkse dreigingsrapport, de ‘In the Wild Threat Report’, uitgevoerd door het nieuw opgerichte HPE Threat Labs. Het onderzoek analyseerde 1.186 actieve aanvalscampagnes wereldwijd over de periode januari tot en met december 2025. De conclusie: cybercriminaliteit heeft een industrieel karakter aangenomen, waarbij aanvallers gebruikmaken van hiërarchische structuren, gespecialiseerde teams en geautomatiseerde infrastructuur om aanvallen sneller en grootschaliger uit te voeren dan verdedigers kunnen bijbenen.

Overheden zwaarst getroffen

Volgens HPE was de overheid wereldwijd de meest aangevallen sector, goed voor 274 van de geregistreerde campagnes — verspreid over nationale, regionale en gemeentelijke overheidsorganen. De financiële sector volgde met 211 campagnes, gevolgd door de technologiesector met 179. HPE meldt dat aanvallers strategisch prioriteit geven aan sectoren die zijn verbonden met nationale infrastructuur, gevoelige data en economische stabiliteit. Defensie, maakindustrie, telecom, gezondheidszorg en onderwijs werden eveneens zwaar getroffen.

Tijdens de onderzoeksperiode werden meer dan 147.000 kwaadaardige domeinen ingezet, bijna 58.000 malwarebestanden verspreid en 549 kwetsbaarheden actief misbruikt. HPE stelt dat het professionele karakter van deze aanvallen ze voorspelbaarder maakt in uitvoering, maar tegelijk moeilijker te verstoren: het uitschakelen van één onderdeel van een operatie stopt zelden de bredere campagne.

AI ingezet voor deepfakes en stemfraude

Een opvallende bevinding is het gebruik van generatieve AI voor gerichte impersonatiefraude. HPE geeft aan dat aanvallers synthetische stemmen en deepfake-video’s inzetten voor zogeheten video-phishing (vishing) en fraude waarbij executives worden nagebootst. Sommige operaties maakten gebruik van geautomatiseerde workflows via platforms als Telegram om gestolen data in realtime door te sluizen. Een afpersingsgroep voerde daarnaast marktonderzoek uit naar VPN-kwetsbaarheden om de eigen inbraakstrategie te optimaliseren.

Mounir Hahad, hoofd van HPE Threat Labs, benadrukt dat het rapport gebaseerd is op daadwerkelijk waargenomen dreigingsactiviteit — geen theoretische laboratoriumscenario’s. Hahad stelt dat de bevindingen organisaties helpen detectie te verscherpen, verdedigingen te versterken en een realistisch beeld te krijgen van de dreigingen die hun infrastructuur en data het meest bedreigen.

Praktische stappen voor betere weerbaarheid

Het rapport bevat concrete aanbevelingen. HPE adviseert organisaties om dreigingsinformatie actief te delen tussen interne teams, klanten en sectoren, en een Secure Access Service Edge-aanpak (SASE) te hanteren om netwerk en beveiliging te verenigen. Veelgebruikte toegangspunten zoals VPN’s, SharePoint en edge-apparaten dienen regelmatig gepatcht te worden. Daarnaast raadt HPE aan zero trust-principes toe te passen, waarbij gebruikers en apparaten continu worden geverifieerd via Zero Trust Network Access (ZTNA). Uitgebreide zichtbaarheid via dreigingsinformatie, deceptietechnologie en AI-gedreven detectie moet de responstijd verkorten. Tot slot wijst HPE erop dat beveiliging zich moet uitstrekken tot thuisnetwerken, externe tools en toeleveringsketens.

HPE Threat Labs bundelt expertise van HPE en Juniper

HPE kondigt tegelijk de formele oprichting van HPE Threat Labs aan, dat de beveiligingsonderzoekscapaciteiten van HPE en Juniper Networks samenbrengt. David Hughes, SVP en GM SASE and Security for Networking bij HPE, geeft aan dat de combinatie van expertise en een uitgebreider databestand het mogelijk maakt om real-world dreigingen beter te identificeren en te vertalen naar detectie- en blokkeerfunctionaliteit in HPE-producten.

De bevindingen zijn gebaseerd op telemetrie van de Juniper Advanced Threat Prevention Cloud, een wereldwijd privaat netwerk van honeypots en open-source dreigingsinformatie. Het rapport is beschikbaar voor CISO’s, beveiligingsleiders en IT-beslissers. HPE presenteert de resultaten ook tijdens RSA Conference 2026, van 23 tot en met 26 maart, in stand 1255 in de South Hall van het Moscone Center in San Francisco.

Scale Computing kondigt het Velocity Partnerprogramma aan, een vervanging voor volumegerichte partnermodellen. Het programma richt zich op snellere dealuitvoering, competentiegebaseerde beloningen en minder afhankelijkheid van leveranciersmiddelen. Daarmee wil het bedrijf partners beter positioneren in de groeiende markt voor edge computing en gedistribueerde IT.

Scale Computing presenteert het Velocity Partnerprogramma, dat traditionele volumemodellen vervangt en is ontworpen om partners zelfstandiger te laten opereren. Volgens het bedrijf helpt het programma partners bij het begeleiden van klanten tijdens overstappen naar private cloud — van architectuurontwerp tot implementatie en doorlopend beheer.

Het bedrijf stelt dat het nieuwe programma operationele frictie vermindert en de doorlooptijd van offerte tot deal verkort. Daarnaast geeft Scale Computing aan dat partners een groter deel van de totale projectwaarde kunnen benutten, met name op het gebied van professionele diensten.

Competentie als basis voor doorgroei

Het Velocity Partnerprogramma kent een gelaagde opbouw waarbij doorgroei is gekoppeld aan aantoonbare expertise. Scale Computing meldt dat het programma zowel een laagdrempelige instap biedt voor nieuwe partners als erkenning geeft aan partners met een hoge betrokkenheid en bewezen capaciteiten.

Kyle Fenske, Global Channel Chief bij Scale Computing, geeft aan dat het programma tot stand is gekomen op basis van directe feedback van partners die vroegen om meer differentiatie in lijn met hun investeringen. Fenske stelt dat het programma partnergedreven groei op schaal ondersteunt en partners in staat stelt zelfstandiger deals te sluiten.

Volgens Fenske biedt het programma een alternatief voor zogenoemde rip-and-replace-transities, wat de frictie voor partners bij klantoverstappen verkleint.

Vier pijlers

Scale Computing omschrijft het Velocity Partnerprogramma aan de hand van vier onderdelen. Ten eerste een snellere weg naar omzet, door minder operationele drempel en een helder pad naar de eerste deal. Ten tweede competentiegebaseerde beloningen, waarbij expertise de economische waarde bepaalt. Ten derde voorspelbare marges en beschermde deals via incentives en beschermingsmechanismen die kanaalconflicten moeten beperken. Ten vierde een partner-first ervaring met duidelijkere verwachtingen en ondersteuning bij het opbouwen van een duurzame praktijk.

Breed productportfolio als fundament

Het programma bouwt voort op het productportfolio van Scale Computing. Daartoe behoren onder meer SC//HyperCore, een virtualisatiesuite die software, servers en storage integreert in één oplossing, en SC//Fleet Manager, waarmee edge-infrastructuur centraal te beheren valt via Zero-Touch Provisioning. Verder kondigt het bedrijf SC//Reliant aan als hardware- en cloudagnostisch edgeplatform voor organisaties met meerdere locaties, en SC//Connect als cloud-native SD-WAN- en SASE-oplossing.

Fenske verwacht dat de groei van edge computing en gedistribueerde IT leidt tot meer locaties en meer complexiteit, en dat partners daardoor behoefte hebben aan programma’s die marges beschermen en expertise belonen.