Sander Noordijk is per half januari overgestapt van Omnissa naar Liquidware. Hij gaat als Field CTO zijn ervaring in end user computing inzetten voor werkplek modernisatie bij partners en eindklanten.

Liquidware heeft Sander Noordijk aangesteld als Field CTO. Hij begon half januari in zijn nieuwe rol na zijn overstap van Omnissa, waar hij werkzaam was als Senior Partner Solutions Engineer.

In zijn functie bij Liquidware zet Noordijk zijn jarenlange ervaring in end user computing in om partners en eindklanten te begeleiden bij werkplek modernisatie. Het bedrijf richt zich op software voor digitale werkplekbeheer en -optimalisatie.

Achtergrond end user computing

Noordijk brengt uitgebreide kennis mee van moderne werkplekoplossingen. Bij Omnissa, het bedrijf dat ontstond uit de splitsing van VMware’s End User Computing divisie, werkte hij aan partneroplossingen voor virtualisatie en werkplekbeheer.

Liquidware ontwikkelt tools voor werkplekanalyse, applicatiemigratie en gebruikersomgevingsbeheer. Het bedrijf positioneert zich als specialist in het optimaliseren van digitale werkplekken voor organisaties die overstappen naar moderne platforms.

Microsoft introduceert de Microsoft 365 E7 suite, een nieuwe enterprise-aanbieding die Microsoft 365 E5, Copilot en Agent 365 combineert. Het pakket richt zich op AI-gestuurd werk en kost $99 per gebruiker per maand. De suite integreert AI-functionaliteit met beveiliging en productiviteitstools.

Microsoft heeft de Microsoft 365 E7 suite aangekondigd, die het bedrijf positioneert als zijn eerste “Frontier Suite”. Het pakket combineert volgens Microsoft drie bestaande diensten: Microsoft 365 E5, Microsoft 365 Copilot en de nieuwe Agent 365-functionaliteit.

AI-integratie centraal

De E7 suite plaatst AI-functionaliteit centraal in de gebruikerservaring. Microsoft integreert zijn Copilot AI-assistent dieper in de Office-applicaties en voegt nieuwe AI-agents toe via Agent 365. Deze agents moeten volgens het bedrijf repetitieve taken automatiseren en complexe workflows ondersteunen.

Het pakket bevat ook Work IQ-functionaliteit, waarmee Microsoft inzicht wil bieden in productiviteitspatronen en werkstromen binnen organisaties. Deze feature analyseert volgens het bedrijf hoe teams samenwerken en waar AI-ondersteuning het meest effectief kan zijn.

Beveiliging en compliance

Microsoft behoudt alle beveiligingsfeatures uit de E5-licentie in het nieuwe pakket. Dit omvat Advanced Threat Protection, Data Loss Prevention en de compliance-tools die enterprise-klanten verwachten. Het bedrijf stelt dat de AI-functionaliteit werkt binnen dezelfde beveiligingsparameters als bestaande diensten.

De suite ondersteunt volgens Microsoft ook geavanceerde governance-mogelijkheden voor AI-agents, zodat organisaties kunnen bepalen welke processen geautomatiseerd mogen worden en welke menselijke controle vereisen.

Prijsstelling en beschikbaarheid

Microsoft prijst de E7 suite op $99 per gebruiker per maand. Dit is een significante stap omhoog ten opzichte van de huidige E5-licentie, die rond de $57 per gebruiker kost. Het bedrijf rechtvaardigt de prijsverhoging met de toegevoegde AI-functionaliteit en de geïntegreerde agent-mogelijkheden.

De suite wordt gefaseerd uitgerold, beginnend met grote enterprise-klanten. Microsoft heeft nog geen definitieve datum genoemd voor algemene beschikbaarheid, maar verwacht de rollout in de loop van dit jaar te voltooien.

Het bedrijf positioneert E7 als een compleet platform voor organisaties die AI willen integreren in hun dagelijkse werkprocessen, zonder aparte licenties voor verschillende AI-diensten te hoeven aanschaffen.

Russische staatshackers hebben in een gerichte cybercampagne WhatsApp- en Signal-accounts van onder meer Nederlandse overheidsmedewerkers gecompromitteerd. Dat melden de AIVD en MIVD in een gezamenlijk cyberadvies. De aanvallen richten zich op politici, ambtenaren, militairen en journalisten in verschillende landen, waaronder Nederland.

Volgens de inlichtingendiensten maken de aanvallers gebruik van social engineering om toegang te krijgen tot accounts. Daarbij doen zij zich bijvoorbeeld voor als medewerkers van Signal of WhatsApp en sturen zij berichten waarin wordt gewaarschuwd voor een vermeende beveiligingsmelding of datalek. Slachtoffers worden vervolgens gevraagd een verificatiecode te delen of een apparaat te koppelen aan hun account.

Met die code kunnen aanvallers hun eigen apparaat aan het account toevoegen en zo gesprekken meelezen of zich voordoen als het slachtoffer in chats. De diensten benadrukken dat de end-to-end-encryptie van de berichtenapps zelf niet is gekraakt. De aanvallen zijn gericht op het misleiden van gebruikers.

De campagne wordt toegeschreven aan Russische statelijke actoren. Volgens de AIVD en MIVD maakt deze groep al langer gebruik van phishing en social engineering om toegang te krijgen tot communicatiekanalen van overheden en organisaties.

De diensten waarschuwen dat chatapps zoals WhatsApp en Signal niet bedoeld zijn voor het delen van staatsgeheime of zeer vertrouwelijke informatie. Tegelijkertijd erkennen zij dat dergelijke apps in de praktijk veel worden gebruikt voor snelle communicatie tussen medewerkers.

Om het risico op accountovername te beperken adviseren de inlichtingendiensten gebruikers om nooit verificatiecodes te delen, onbekende apparaten regelmatig uit gekoppelde accounts te verwijderen en alert te blijven op onverwachte beveiligingsmeldingen of verzoeken die afkomstig lijken van app-beheerders.

De waarschuwing past in een bredere trend waarbij statelijke hackers steeds vaker proberen toegang te krijgen tot persoonlijke accounts van beleidsmakers en ambtenaren. Door communicatiekanalen over te nemen kunnen aanvallers niet alleen informatie verzamelen, maar ook vertrouwen misbruiken om verdere aanvallen uit te voeren binnen netwerken van overheden en organisaties.

ProRail heeft na een aanbestedingstraject het contract met Nsecure verlengd voor toegangscontrole en beveiliging. De samenwerking moet ProRail helpen voldoen aan strengere Europese veiligheidsregels zoals CER en NIS2. Nsecure blijft verantwoordelijk voor het beheer van toegangssystemen op ProRail-locaties.

ProRail en Nsecure hebben hun samenwerking op het gebied van toegangscontrole en beveiliging verlengd. De nieuwe overeenkomst volgt op een aanbestedingstraject en zorgt ervoor dat Nsecure de komende jaren verantwoordelijk blijft voor het beheer en de technologische oplossingen voor toegang tot ProRail-locaties.

Strengere Europese veiligheidsregels

De verlenging komt op een moment dat de regels voor digitale en fysieke veiligheid strenger worden door nieuwe Europese wetgeving. De regels voor kritieke entiteiten (CER) en de richtlijn voor cyberbeveiliging (NIS2) moeten vitale organisaties zoals spoor, energie en water beter beschermen.

Voor ProRail betekenen deze regelingen dat systemen en processen duidelijker moeten kunnen aantonen dat ze veilig en betrouwbaar zijn. Volgens het spoorbeheerder helpt de verlengde samenwerking met Nsecure om daar structureel aan te blijven voldoen, zonder de operatie te verstoren.

Foto: Alex Smaling (Nsecure) en Joost Mors (ProRail).

Het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft een kritieke waarschuwing uitgegeven over drie beveiligingslekken in Apple-producten die actief worden misbruikt. Op 5 maart 2026 voegde de organisatie de kwetsbaarheden toe aan haar catalogus van Known Exploited Vulnerabilities (KEV).

De kwetsbaarheden betreffen geheugenbeheer- en rekenkundige problemen in meerdere Apple-platformen, waaronder macOS, iOS, iPadOS, Safari, tvOS en watchOS. Twee van de drie lekken zijn zogenoemde use-after-free-kwetsbaarheden, waarbij een programma een geheugenverwijzing blijft gebruiken nadat het geheugen al opnieuw is toegewezen. Aanvallers kunnen hier misbruik van maken om kwaadaardige code uit te voeren. Het derde lek betreft een integer overflow, waarbij een rekenoperatie een waarde oplevert die te groot is voor de beschikbare opslag, met onverwacht systeemgedrag als gevolg.

In alle drie de gevallen kunnen aanvallers de lekken misbruiken door gebruikers ertoe te verleiden speciaal vervaardigde webcontent te verwerken. Een van de kwetsbaarheden treft specifiek iOS en iPadOS en stelt een kwaadaardige app in staat code uit te voeren met kernelprivileges, waarmee een aanvaller diep in het systeem kan doordringen.

CISA geeft aan dat het vooralsnog onbekend is of de lekken worden ingezet bij ransomware-aanvallen. Het risico op willekeurige code-uitvoering en toegang op kernelniveau maakt directe actie desondanks noodzakelijk.

Op grond van Binding Operational Directive 22-01 moeten Amerikaanse federale overheidsdiensten hun systemen uiterlijk 26 maart 2026 hebben gepatcht. CISA dringt er bij alle organisaties, ook buiten de overheid, op aan de beschikbare updates zo snel mogelijk te installeren via de officiële Apple-instructies.

Kleine en middelgrote bedrijven investeren in cybersecurity, maar hun verdediging houdt geen stand. Dat is de centrale conclusie van het MKB-cyberbeveiligingsrapport 2026 van Proton, waarvoor 3.000 oprichters, leidinggevenden en IT-managers in de VS, het VK, Frankrijk, Duitsland, Brazilië en Japan werden ondervraagd.

Vorig jaar werd één op de vier mkb-bedrijven gehackt, hoewel vrijwel alle slachtoffers vooraf beveiligingsmaatregelen hadden getroffen. De financiële schade was aanzienlijk: 57 procent van de getroffen bedrijven verloor tussen de 10.000 en 100.000 dollar. Opvallend is dat mkb-bedrijven ongeveer evenveel uitgeven aan het herstellen van aanvallen als aan het voorkomen ervan.

39 procent van de incidenten was het gevolg van menselijke fouten. Proton stelt dat bestaande beveiligingsoplossingen zijn ontworpen voor ideaal gedrag, niet voor hoe mensen in de praktijk werken. Daarnaast geeft 28 procent van de ondervraagde bedrijven aan zich niet in controle te voelen over hoe cloudproviders met hun gegevens omgaan, terwijl bijna alle mkb-bedrijven wel afhankelijk zijn van partijen als Google of Microsoft.

48 procent heeft geen wachtwoordmanager ingevoerd. Zelfs bedrijven die dat wel hebben gedaan, delen inloggegevens nog regelmatig via e-mail of andere onveilige kanalen.

De Nederlandsche Bank (DNB) roept winkeliers op zich beter voor te bereiden op verstoringen in betalingssystemen. Door afhankelijkheid van niet-Europese technologiebedrijven en toenemende cyberrisico’s is Nederland kwetsbaar geworden. DNB adviseert spreiding van risico’s en offline betaalmogelijkheden.

De Nederlandsche Bank heeft gewaarschuwd voor de kwetsbaarheid van Nederlandse betalingssystemen en roept winkeliers op tot betere voorbereiding op mogelijke verstoringen. Volgens DNB kunnen geopolitieke spanningen, cyberaanvallen en de afhankelijkheid van niet-Europese technologiebedrijven ervoor zorgen dat betalingen niet meer soepel verlopen.

Maatregelen voor winkeliers

DNB adviseert winkeliers om risico’s te spreiden door meerdere pinaanbieders te gebruiken en offline betalen aan de kassa mogelijk te maken. De centrale bank stelt dat bedrijven en betaaldienstverleners niet afhankelijk moeten zijn van één leverancier voor essentiële diensten.

Ook consumenten krijgt DNB het advies om voor een periode van 72 uur voldoende contant geld in huis te hebben en betaalrekeningen bij verschillende banken aan te houden. Dit zorgt volgens de bank voor meer veerkracht bij storingen.

Europese alternatieven

Nederland leunt volgens DNB te sterk op niet-Europese betaalbedrijven, wat de kwetsbaarheid vergroot. Europa zet daarom in op eigen betaalmiddelen zoals Wero, dat vanaf 2026 in Nederland wordt ingevoerd, en de digitale euro als betrouwbaar digitaal alternatief voor contant geld.

DNB werkt samen met banken, winkeliers en andere partijen aan technische verbeteringen, waaronder offline betaalmogelijkheden, een stabiel aantal geldautomaten en betere bescherming tegen cyberaanvallen.

Nieuwe risico’s door innovatie

Hoewel DNB vernieuwing in betaalvormen verwelkomt, wijst de bank op nieuwe risico’s. AI-systemen kunnen straks zelfstandig aankopen doen en criminelen gebruiken nieuwe methoden zoals spoofing en deepfakes om mensen te misleiden. Ook delen steeds meer mensen onbewust gegevens over hun aankopen bij het betalen met hun telefoon.

De bank pleit voor duidelijke informatie aan consumenten over nieuwe betaalmiddelen en wat er met hun gegevens gebeurt. Ook moet er volgens DNB samengewerkt worden in de strijd tegen fraude en moet AI door betaaldienstverleners verantwoord worden ingezet.

Ondanks de digitale ontwikkelingen benadrukt DNB dat contant geld belangrijk blijft, niet alleen voor minder digitaal vaardige consumenten, maar ook als vangnet bij grote storingen.

Op Internationale Vrouwendag roepen zes vrouwelijke leiders uit de Nederlandse techsector op tot meer investeringen in vrouwelijk talent. Het thema van dit jaar, ‘Give to Gain’, vormt de rode draad: wie investeert in kansen, vertrouwen en middelen voor vrouwen, creëert duurzame groei en innovatie voor de hele sector.

De cijfers onderstrepen de urgentie. Uit de Monitor Genderbalans van de Sociaal-Economische Raad blijkt dat 56 procent van de besturen nog volledig uit mannen bestaat. Slechts 4 op de 10 bedrijven heeft een concreet plan om meer vrouwen in topfuncties te krijgen.

Inclusieve cultuur als fundament

Dagmar Lens, algemeen directeur van NLdigital, ziet een inclusieve werkcultuur als basisvoorwaarde. Ze betrekt vrouwen nadrukkelijk bij bestuur, werkgroepen en programma’s en moedigt partners en leden aan hetzelfde te doen. Volgens Lens zijn transparantie in promoties en toegang tot zichtbare projecten — vooral in het middenmanagement — essentieel voor duurzame doorgroei. “De digitale sector heeft de komende jaren veel talent nodig. Het is daarom belangrijk dat vrouwen niet alleen hun weg naar de sector vinden, maar er ook blijven en doorgroeien.”

Haar advies aan vrouwen die starten in tech: wacht niet tot je honderd procent zeker bent. “Jouw perspectief, talent en creativiteit zijn essentieel voor de toekomst van de sector.”

Zichtbaarheid doorbreekt patronen

Cindy Wubben, CISO bij Visma, legt de nadruk op rolmodellen. Uit onderzoek blijkt dat meisjes op jonge leeftijd net zoveel interesse hebben in techniek als jongens, maar dat die interesse rond de puberteit afneemt. Wubben wil dat patroon doorbreken door sterke rolmodellen zichtbaar te maken en kritisch te kijken naar sociale verwachtingen en onderwijsmethodes. Ze is betrokken bij een Women in Tech-rondetafelgesprek dat regelmatig samenkomt om concrete stappen te onderzoeken en aan te sluiten bij bestaande initiatieven.

“Mijn advies aan jonge vrouwen is simpel: gewoon doen. Het is een ontzettend interessant en veelzijdig vakgebied.”

Structurele oorzaken aanpakken

Anna Collard, SVP Content Strategy en CISO Advisor bij KnowBe4, kiest bewust voor een aanpak op schaal in plaats van alleen individueel mentorschap. Ze draagt bij aan cybervaardighedenprogramma’s en beleidsdiscussies en gebruikt haar spreekplatforms om deuren te openen. Collard wijst op een structureel probleem: vrouwen verlaten de techsector niet omdat ze het werk niet aankunnen, maar omdat leiderschapsrollen die voortdurende beschikbaarheid vereisen moeilijk te combineren zijn met de zorgtaken die in veel samenlevingen nog altijd onevenredig op vrouwen drukken. “Een cultuurverandering die deze realiteit erkent, is essentieel.”

Marga Reuver, DGA bij EGP Dutch Service Cloud Solutions, herkent dat beeld. Kansen worden nog te vaak aan mannen gegeven omdat zij als ‘stabieler aanwezig’ worden gezien, bijvoorbeeld wanneer vrouwen een gezin willen stichten. Binnen haar eigen organisatie biedt ze vrouwen duidelijke carrièrepaden en investeert ze in opleidingen. “Vrouwen verlaten de sector vaak niet omdat ze hun ambitie verliezen, maar omdat de omgeving hen onvoldoende vasthoudt.”

Samenwerken en AI omarmen

Jessica Guistolise, evangelist bij Lucid Software, benadrukt het belang van asynchrone samenwerking en een cultuur waarin vooruitgang niet afhankelijk is van altijd aanwezig zijn op kantoor. Ze adviseert vrouwen om hun carrière als groepsproject te zien en te investeren in communicatie en samenwerking. “Het vermogen om vertrouwen op te bouwen en samen met diverse teams oplossingen te creëren, maakt je onmisbaar.”

Laura Heisman, CMO van Dynatrace, sluit af met een blik op de toekomst. AI zal volgens haar schatting 85 procent van de banen die er in 2030 zijn gedeeltelijk of volledig veranderen. Dat biedt vrouwen een unieke kans om deze transformatie actief vorm te geven — maar alleen als ze nu in beweging komen. “Leren, experimenteren en vertrouwd raken met AI is geen optie, het is essentieel. Zonder bewuste actie lopen vrouwen het risico buitenspel te worden gezet in deze transformatie.”

De Tweede Kamer heeft een motie aangenomen die het kabinet verplicht om voor eind 2026 beleid vast te stellen voor de opslag en verwerking van overheidsgegevens. De meest gevoelige informatie mag daarbij uitsluitend worden beheerd in een aantoonbaar Nederlandse soevereine omgeving.

De motie is ingediend door CDA-Kamerlid Joba van den Berg en kreeg steun van SGP, BBB, FVD, GroenLinks-PvdA en PVV. De brede steun past in een patroon dat bij de behandeling van digitale soevereiniteit zichtbaar werd: de meerderheden in de Kamer zijn groot, waarbij klassieke politieke tegenstellingen nauwelijks een rol spelen.

Dataclassificatie als vertrekpunt

Volgens de Kamer begint effectieve beveiliging bij een eenduidige classificatie van informatie. Het beleid voor wat waar opgeslagen mag worden is nu nog versnipperd over verschillende ministeries en medeoverheden. De motie verzoekt de regering een rijksbreed dataclassificatie- en datalocatiebeleid uit te rollen en te inventariseren welke categorieën gevoelige overheidsinformatie uitsluitend binnen de Nederlandse landsgrenzen en onder Nederlandse zeggenschap moeten blijven.

Minimumeisen voor soevereiniteit

De Kamer stelt eisen aan wat een soevereine omgeving concreet inhoudt. Het gaat niet alleen om de fysieke locatie van servers, maar ook om juridische en technische controle. De motie noemt drie minimumeisen: sleutelbeheer moet onder Nederlandse zeggenschap blijven, toegangsbeheer moet strikt worden geregeld, en er moet volledige ketentransparantie zijn over onderaannemers om te voorkomen dat data alsnog bij buitenlandse partijen terechtkomt.

Deadline eind 2026

Het nieuwe beleid moet voor het einde van 2026 worden vastgesteld en in samenwerking met medeoverheden worden uitgerold. De motie staat niet op zichzelf: de Tweede Kamer nam in dezelfde periode ook moties aan over onder meer een Europees tenzij-beleid bij aanbestedingen voor kritieke digitale infrastructuur en het informeren van de Kamer over ontwikkelingen bij Kyndryl.

Commvault breidt zijn identity resilience-portfolio uit met ondersteuning voor Okta. De nieuwe functionaliteit helpt organisaties hun Okta-omgevingen snel te herstellen na configuratiefouten, operationele storingen en cyberaanvallen gericht op identiteiten. Dit komt op een moment dat identiteitsgerichte cyberrisico’s snel toenemen.

Het compromitteren van digitale identiteiten en diefstal van inloggegevens nemen volgens Commvault in een ongekend tempo toe. Dit komt mede door de snelle groei van niet-menselijke, agentische en API-gebaseerde identiteiten. Het bedrijf stelt dat wereldwijd in 2024 107 miljard identiteitsgegevens werden blootgesteld, terwijl 57 procent van de cyberaanvallen vorig jaar startte met een gecompromitteerde identiteit.

Organisaties omarmen steeds meer hybride cloudarchitecturen, SaaS-applicaties en AI-gedreven automatisering. Hierdoor worden identiteitssystemen het controlecentrum van de organisatie en is hun weerbaarheid bedrijfskritiek geworden, volgens Commvault.

Risico’s van identiteitsstoringen

Hoewel het platform van Okta is ontworpen voor hoge weerbaarheid, kan een verstoring bij een identity provider door menselijke fouten of kwaadwillende activiteiten snel grote impact hebben. Gebruikers raken buitengesloten, applicaties kunnen niet meer geauthenticeerd worden en bedrijfsprocessen komen stil te liggen.

Volgens het bedrijf kan dit binnen enkele minuten leiden tot omzetverlies, productiviteitsverlies en uitval van klantgerichte diensten. Veel organisaties vertrouwen nog steeds op handmatige scripts en geïmproviseerde herstelprocessen om identiteitsomgevingen te herstellen, wat de downtime verlengt en operationele risico’s vergroot.

Geautomatiseerde bescherming en herstel

De identity resilience-functionaliteiten van Commvault willen deze kloof overbruggen door geautomatiseerde bescherming en herstel op specifieke tijdstippen van kritieke objecten en configuraties van Okta. Door veilige, onveranderlijke opslag te combineren met precieze herstelmogelijkeiten, kunnen organisaties verstoringen minimaliseren en snel weer operationeel zijn.

De oplossing biedt geautomatiseerde, beleidsgestuurde bescherming van kritieke Okta-objecten, waaronder gebruikers, groepen, applicaties en beleidsregels. Organisaties kunnen uitsluitend verwijderde, verkeerd geconfigureerde of gecompromitteerde objecten en instellingen herstellen, zonder volledige herbouw van de omgeving.

Data worden opgeslagen in Commvault-beheerde, onveranderlijke, air-gapped storage dat is gescheiden van productieomgevingen. Hierdoor blijven identiteitsgegevens beschermd tegen ransomware en ongeautoriseerde wijzigingen.

Unified platform-aanpak

Commvault breidt zijn single-platform-aanpak uit naar Okta en andere identiteitssystemen. Dit wil activiteiten in hybride identiteitsomgevingen vereenvoudigen en zorgen voor consistente handhaving van beleid, governance en herstel over alle providers.

De identity resilience-ondersteuning voor Okta wordt naar verwachting beschikbaar via Public Early Access in het voorjaar van 2026. Algemene beschikbaarheid is gepland voor de zomer van 2026. De oplossing wordt wereldwijd aangeboden als onderdeel van de Commvault Cloud Identity Resilience-suite, met prijsstelling op basis van het aantal gebruikers.