Het begint onschuldig. Een medewerker krijgt geen verbinding. Nog een keer proberen. Dan nog iemand. Binnen minuten blijkt het geen toeval, maar een storing. Geen inkomende gesprekken, geen uitgaande lijnen, geen bereikbaarheid. En dan begint de klok te lopen.

Voor veel organisaties voelt telefonie als een vanzelfsprekendheid. Het is er gewoon. Altijd. Tot het er niet meer is. En dan blijkt hoe diep communicatie verankerd zit in dagelijkse processen. De servicedesk kan geen klanten te woord staan. Monteurs bereiken hun planning niet. Zorginstellingen moeten terugvallen op noodlijnen. Wat bedoeld was als een technisch incident, wordt in korte tijd een organisatorisch vraagstuk.

Alternatieven

Opvallend is hoe snel mensen teruggrijpen op alternatieven. Privémobiele telefoons worden ingezet, chatgroepen schieten uit de grond, e-mailverkeer explodeert. Dat werkt, maar beperkt. Er is geen centrale routering meer, geen logging, geen eenvoudige overdracht van gesprekken. Wat normaal strak geregeld is, wordt tijdelijk geïmproviseerd. En dat brengt risico’s met zich mee, zowel voor continuïteit als voor veiligheid.

Want die veiligheid staat onder druk tijdens een telecomstoring. Medewerkers delen nummers via onbeveiligde kanalen, persoonlijke devices worden zakelijk ingezet en privacy-afspraken vervagen razendsnel. De storing is technisch, maar de gevolgen zijn organisatorisch en menselijk. Wie belt wie? Wat mag wel, wat niet? En wie houdt het overzicht?

Noodplan

Veel organisaties hebben inmiddels wel een noodplan voor IT-uitval, maar telefonie krijgt daarin lang niet altijd een volwaardige plek. Back-uplijnen bestaan, maar zijn soms vergeten, verkeerd geconfigureerd of afhankelijk van dezelfde infrastructuur die net is weggevallen. Pas tijdens de storing wordt duidelijk hoe kwetsbaar die aannames zijn geweest. Dit soort incidenten werken ook als katalysator. Na afloop volgt bijna altijd dezelfde conclusie: bereikbaarheid moet bewuster worden ingericht. Niet alleen technisch, maar ook beleidsmatig. Wie zijn de kritieke functies? Welke lijnen moeten altijd beschikbaar blijven? Welke processen kunnen tijdelijk wachten? En hoe borg je dat die afspraken ook onder druk blijven staan? Het wrange is dat telefonie juist steeds minder als afzonderlijke dienst wordt gezien. Het zit verstopt in softwareplatforms, klantenomgevingen en werkplekken. Dat maakt het krachtig, maar ook onzichtbaar. En wat onzichtbaar is, verdwijnt makkelijk van de prioriteitenlijst. Tot het uitvalt.

Ontregeling

Een uur zonder telefonie lijkt kort. In de praktijk voelt het vaak als veel langer. Niet door de duur, maar door de ontregeling. Het is het moment waarop duidelijk wordt dat communicatie geen bijzaak is, maar een randvoorwaarde voor vrijwel alles wat organisaties doen. Daarin zit de les. Niet in de techniek van de storing zelf, maar in de voorbereiding erop. Want één uur zonder telefonie kan iedereen overkomen. De vraag is alleen: wat ligt er dan al klaar?

 

De Dutch Data Center Association (DDA) onderschrijft de conclusies uit het recent gepresenteerde rapport “De route naar toekomstige welvaart” van Peter Wennink. Volgens de brancheorganisatie maakt het rapport duidelijk dat Nederland zijn internationale digitale concurrentiepositie dreigt te verliezen als investeringen in datacentercapaciteit, energievoorziening en ruimte voor groei uitblijven.

In het rapport wordt gewaarschuwd dat een gebrek aan uitbreidingsmogelijkheden voor datacenters directe gevolgen kan hebben voor sectoren als fintech, cloud en AI. Zonder voldoende ruimte en infrastructuur dreigt Nederland technische kennis, werkgelegenheid en aantrekkingskracht voor bedrijven en onderzoeksinstellingen te verliezen. De DDA wijst erop dat deze signalen aansluiten bij wat de sector al langer ervaart in de praktijk.

Volgens de branchevereniging staat de digitale infrastructuur, die Nederland historisch een sterke positie gaf, onder druk. Beperkingen rond vergunningen, netcapaciteit en ruimtelijke ordening zorgen ervoor dat bedrijven en instellingen nu al uitwijken naar andere Europese digitale hubs. Daarmee komt niet alleen economische groei in gevaar, maar ook het innovatieve ecosysteem dat rond data en digitalisering is opgebouwd.

Als mogelijke oplossingsrichting wijst de DDA op het concept van zogeheten Dutch Data & Energy Clusters. Dit model koppelt nieuwe datacenterontwikkelingen nadrukkelijk aan de energie-infrastructuur en biedt ruimte om digitale groei te combineren met verduurzaming, bijvoorbeeld door het gebruik van hernieuwbare energie en restwarmte.

De sector geeft aan bereid te zijn om substantieel privaat kapitaal te investeren in moderne en energie-efficiënte digitale infrastructuur, mits er vanuit de overheid duidelijk beleid, regie en randvoorwaarden worden geboden. Volgens de DDA vraagt het versterken van de digitale positie van Nederland om nauwe samenwerking tussen marktpartijen, overheden en netbeheerders.

Stijn Grove, managing director van de DDA, noemt het rapport van Wennink een duidelijke oproep om keuzes te maken: “Datacenters vormen de harde infrastructuur achter fintech, cloud en AI. Door ruimte en netcapaciteit slimmer te organiseren, kan Nederland zijn digitale positie behouden en verder uitbouwen.”

Het rapport van Peter Wennink bouwt voort op eerdere signalen over de stagnerende groei van de Nederlandse digitale infrastructuur en de gevolgen daarvan voor het verdienvermogen op langere termijn.

Wekelijks verzamelt ChannelConnect de opvallendste, leukste of beste nieuwsitems en tools. Met natuurlijk speciale aandacht voor de toepassingen ervan voor IT-dienstverleners en msp’s. Het overzicht van de afgelopen week.

Nieuws

Google rolt volledige MCP-ondersteuning uit in eigen diensten

Google heeft volledige ondersteuning uitgerold voor het Model Context Protocol (MCP) van Anthropic binnen zijn eigen diensten en Google Cloud. MCP moet het eenvoudiger maken om AI-modellen gestandaardiseerd te koppelen aan tools en databronnen. Google levert daarvoor beheerde MCP-servers, waardoor ontwikkelaars geen eigen MCP-infrastructuur meer hoeven op te zetten.
Bron: ChannelConnect

ChatGPT werkt samen met Adobe Photoshop, Acrobat en Express

ChatGPT kan nu direct samenwerken met Adobe Photoshop, Adobe Acrobat en Adobe Express. Via zogeheten connectors kunnen gebruikers vanuit de chat bewerkingen uitvoeren op afbeeldingen, ontwerpen en pdf’s, zoals het aanpassen van visuals of het samenvoegen en bewerken van documenten. De integratie is bedoeld om veelgebruikte Adobe-functies toegankelijk te maken via natuurlijke taal, zonder te schakelen tussen applicaties.
Bron: AIwereld

OpenAI lanceert GPT-5.2, nieuw model met verbeterde capaciteiten

OpenAI heeft GPT-5.2 uitgerold, de nieuwste generatie van zijn grote taalmodellen, met verbeteringen in onder meer redeneervermogen, coderen en het uitvoeren van meerstaps taken. De uitrol start bij betaalde gebruikers en ontwikkelaars en wordt stapsgewijs breder beschikbaar gemaakt.
Bron: Reuters

ChatGPT meest gedownloade app van 2025 in de VS

ChatGPT is in 2025 de meest gedownloade app in de Verenigde Staten geworden, en staat daarmee voor het eerst bovenaan Apple’s downloadranglijst. Daarmee laat de AI-app grote namen als TikTok, Instagram en Google Maps achter zich. Dit wijst op de snelle doorbraak van generatieve AI in dagelijks consumentengebruik.
Bron: TechCrunch

AI ontdekt en helpt kwetsbaarheid in NASA-ruimtevaartuigen te verhelpen

NASA blijkt jarenlang kwetsbaar te zijn geweest voor een beveiligingslek in de software van meerdere ruimtevaartuigen. De kwetsbaarheid bleef lange tijd onopgemerkt, maar werd door een AI-systeem binnen enkele dagen geïdentificeerd en geanalyseerd. Op basis daarvan kon het probleem snel worden verholpen, wat laat zien hoe AI kan bijdragen aan snellere detectie van complexe softwarefouten in kritieke systemen.
Bron: Space.com

Tools*

Comp AI automatiseert compliance voor security- en privacystandaarden

Comp AI is een tool die organisaties ondersteunt bij het automatiseren van complianceprocessen voor standaarden zoals SOC 2, ISO 27001, HIPAA en GDPR. Het platform combineert AI met vooraf ingerichte frameworks om documentatie, controles en bewijslast sneller op orde te brengen. Daarmee richt de tool zich op het vereenvoudigen van vaak complexe en tijdrovende compliance-trajecten.
Bron: Comp AI

Recall bouwt automatisch een persoonlijke kennisbank op basis van je content

Recall is een tool die artikelen, video’s en eigen notities automatisch opslaat, samenvat en structureert in een persoonlijke kennisbank. De tool gebruikt AI om verbanden te leggen tussen verschillende bronnen en deze doorzoekbaar te maken. Daarmee richt Recall zich op gebruikers die hun kennis langdurig willen vastleggen en hergebruiken, zonder handmatig te hoeven ordenen.
Bron: Recall

Frontegg voegt agentic laag toe voor veilige GenAI-interactie met SaaS

Frontegg introduceert een agentic laag waarmee gebruikers via GenAI-platforms veilig kunnen communiceren met SaaS-applicaties. De oplossing richt zich op identity, toegangscontrole en governance, zodat AI-agents acties kunnen uitvoeren binnen applicaties zonder bestaande security- en compliance-kaders te omzeilen.
Bron: Frontegg

GenRank volgt hoe merken terugkomen in ChatGPT-responses

GenRank is een tool die analyseert hoe merken worden genoemd in antwoorden van ChatGPT. Het platform monitort vooraf ingestelde prompts en meet hoe vaak en in welke context een merk verschijnt. Daarmee richt GenRank zich op organisaties die zicht willen krijgen op hun aanwezigheid en positionering binnen generatieve AI-systemen.
Bron: GenRank

Sensay legt kennis van vertrekkende medewerkers vast via AI-interviews

Sensay is een tool die organisaties helpt kennisverlies bij uitdiensttreding te beperken. Via AI-gestuurde interviews legt het platform kennis, ervaringen en context van vertrekkende medewerkers vast, waarna deze informatie gestructureerd wordt opgeslagen. De tool richt zich op het behouden van impliciete kennis die normaal gesproken verdwijnt bij offboarding.
Bron: Sensay

*Beschrijvingen van tools zijn op basis van de informatie op de websites van de makers. ChannelConnect is niet verantwoordelijk voor de juistheid daarvan.

AI in Nederland en Europa

Veel Nederlandse organisaties hebben geen beleid rond gebruik van AI-tools

Een groot deel van de Nederlandse organisaties heeft nog geen duidelijk beleid voor het gebruik van AI-tools, terwijl medewerkers deze middelen wel actief inzetten in hun dagelijkse werk. Daardoor ontstaat zogeheten shadow AI, waarbij bedrijfsdata buiten zicht van IT en management wordt gebruikt. Het onderzoek laat zien dat dit risico’s met zich meebrengt, maar ook kansen biedt voor organisaties die snel duidelijke kaders weten te formuleren.
Bron: ChannelConnect

Gemeenten kiezen voor collectieve aanpak rond AI, cloud en security

Een groep gemeenten kiest voor een gezamenlijke digitaliseringsaanpak waarin AI, cloud en security als samenhangend pakket worden benaderd. Het idee is om kennis, beleid en inkoop meer te bundelen, zodat gemeenten minder afhankelijk zijn van losse initiatieven per organisatie en sneller stappen kunnen zetten met dezelfde basisafspraken. Daarbij gaat het onder meer om veilig gebruik van data, governance en praktische implementatie rondom nieuwe technologie.
Bron: ChannelConnect

Berlijnse AI-startup Parloa mikt op hogere waardering bij nieuwe investeringsronde

De Berlijnse AI-startup Parloa is in gesprek met investeerders over een nieuwe financieringsronde die het bedrijf op een miljardenwaardering moet brengen. Parloa ontwikkelt agentic AI-oplossingen voor klantcontact en wist eerder al grote internationale klanten aan zich te binden. Met de nieuwe ronde wil het bedrijf zijn groei in Europa en de VS verder versnellen.
Bron: Bloomberg

MediChat voegt spraakfunctie toe aan medische AI-assistent

MediChat heeft een spraakfunctie toegevoegd aan zijn medische AI-assistent, waarmee gebruikers vragen kunnen stellen via gesproken input. De functionaliteit is bedoeld om interactie met de assistent toegankelijker te maken, bijvoorbeeld voor situaties waarin typen minder praktisch is. De inzet van AI binnen medische toepassingen blijft daarbij onderwerp van aandacht rond betrouwbaarheid, privacy en verantwoord gebruik.
Bron: medichat.nl

EU start antitrustonderzoek naar Google rond inzet van AI-diensten

De Europese Commissie is een formeel antitrustonderzoek gestart naar Google vanwege het gebruik van content van uitgevers en makers voor AI-toepassingen. De toezichthouder onderzoekt of Google die content inzet voor AI-samenvattingen en zoekfuncties zonder voldoende keuzevrijheid of compensatie voor rechthebbenden. Het onderzoek past binnen bredere Europese zorgen over machtsconcentratie en eerlijke concurrentie rond AI.
Bron: Financial Times

Ransomware-groepen kiezen steeds vaker voor hypervisors als doelwit. Aanvallen op ESXi-omgevingen nemen toe omdat één succesvolle inbraak direct grote aantallen virtuele machines kan raken. Het aandeel hypervisor-ransomware zou in 2025 zijn gestegen van 3 procent naar ongeveer 25 procent van de waargenomen gevallen. De Akira-groep wordt daarbij genoemd als een belangrijke speler.

Volgens een blog van Huntress ontstaat het risico doordat de hypervisorlaag vaak minder zichtbaar is voor traditionele beveiligingstools. Wanneer aanvallers deze laag weten te bereiken, kan de impact aanzienlijk zijn. De blog beschrijft daarom verschillende maatregelen om de weerbaarheid te verhogen. Zo adviseert Huntress om het beheer van ESXi-systemen te scheiden van algemene domein-adminaccounts. Het bedrijf geeft aan dat strikt beperkte of lokale accounts de kans op misbruik van domeinrechten verlagen. Ook het afdwingen van multi-factor-authenticatie voor beheerinterfaces en vCenter moet credential-diefstal bemoeilijken.

Daarnaast wijst Huntress op het belang van sterke wachtwoorden en veilige opslag in een wachtwoordkluis. Segmentatie van het netwerk en isolatie van beheertoegang blijven volgens het bedrijf eveneens noodzakelijk. Toegang via jump-boxes of bastion-servers zou directe blootstelling van de beheerlaag beperken.

De blog noemt verder het hardenen van de runtime-omgeving. Alleen gesigneerde componenten toestaan en services zoals SSH of de ESXi Shell uitschakelen moet voorkomen dat ongewenste code kan worden uitgevoerd. Patch-beheer krijgt een prominente rol, waarbij Huntress verwijst naar bekende kwetsbaarheden zoals CVE-2024-37085. Deze kwetsbaarheid kan worden misbruikt via AD-rechten en maakt escalatie naar volledige hypervisor-controle mogelijk wanneer systemen niet zijn bijgewerkt.

Back-ups en herstelpaden blijven volgens Huntress noodzakelijk, ook bij een stevig hardeningsproces. Immutabele snapshots en robuuste back-upstrategieën moeten herstel mogelijk maken wanneer een aanval toch slaagt. Tot slot adviseert het bedrijf om hypervisor-logs door te sturen naar een SIEM-platform. Alerts op activiteiten zoals nieuwe root-logins of het inschakelen van niet-standaard services kunnen afwijkend gedrag sneller zichtbaar maken.

Huntress stelt dat een gelaagde verdediging nodig is omdat de hypervisorlaag buiten beeld blijft bij veel traditionele beveiligingsoplossingen. Door hardening, isolatie en monitoring te combineren moet de impact van ransomware op virtualisatieomgevingen verder worden beperkt.

Google breidt de ondersteuning voor het Model Context Protocol uit naar al zijn diensten, waaronder Google Cloud. Het protocol van Anthropic fungeert als een uniforme standaard om modellen zoals Gemini 3 te koppelen aan tools en data. Ontwikkelaars krijgen hiermee toegang tot beheerde MCP-servers die directe integratie met Google-services mogelijk maken.

Google meldt dat ontwikkelaars niet langer zelf lokale MCP-servers hoeven te onderhouden. Het bedrijf introduceert beheerde, externe MCP-servers die toegang bieden tot een uniforme API-structuur voor het verbinden van AI-agents met diensten in Google en Google Cloud. Dit moet de inzet van modellen voor complexe taken vereenvoudigen en consistent maken.

De eerste integraties richten zich op geodata, data-analyse en infrastructuurbeheer. Via Google Maps Grounding Lite kunnen agents betrouwbare gegevens gebruiken over locaties, routes en weersinformatie. Dit moet helpen om foutieve antwoorden te voorkomen. BigQuery wordt ontsloten zodat agents schema’s kunnen herkennen en queries kunnen uitvoeren zonder data te verplaatsen. Compute Engine en Kubernetes Engine stellen beheermogelijkheden beschikbaar als vindbare tools. Hierdoor kunnen agents componenten beheren, diagnose uitvoeren en kosten inzichtelijk maken binnen dezelfde omgeving.

Google breidt de aanpak uit via Apigee. Daarmee kunnen klanten eigen API’s beschikbaar maken als tools binnen het MCP-ecosysteem. De governance en beveiliging worden centraal geregeld via Cloud IAM en Model Armor. Volgens het bedrijf moet dit zorgen voor een afgebakende toegang tot kritieke functies en bescherming tegen geavanceerde dreigingen.

David Soria Parra, mede-ontwikkelaar van het protocol bij Anthropic, noemt de brede ondersteuning door Google een stap die geïntegreerde samenwerking tussen AI-agents en bestaande digitale hulpmiddelen moet vereenvoudigen.

De Kwartaalmonitor Digitale Economie over het derde kwartaal van 2025 laat een daling van de Digitale Economie Index Nederland zien naar 114. De digitale sector verliest tempo, de infrastructuur groeit nauwelijks en de internationale concurrentiepositie komt verder onder spanning. De monitor is opgesteld door Pb7 Research in samenwerking met Rabobank, Dutch Cloud Community en de Dutch Data Center Association.

De daling van de index wordt vooral veroorzaakt door een terugval in de digitale sector en aanhoudende stagnatie in datacenter- en netwerkcapaciteit. De uitkomsten sluiten aan bij de analyse die deze week in het rapport van Peter Wennink wordt toegelicht. Daarin wordt opgeroepen tot duidelijke keuzes en snelle investeringsbeslissingen om het verdienvermogen van Nederland te behouden.

De zakelijke bestedingen aan publieke cloud stegen in het afgelopen kwartaal naar 2,7 miljard euro, vijftien procent hoger dan een jaar eerder. Infrastructuurdiensten namen toe tot 942 miljoen euro, een groei van eenentwintig procent. Bedrijven passen steeds meer toepassingen toe die rekencapaciteit vragen en investeren verder in digitalisering. Het aantal werkenden in ICT-beroepen komt nu uit op ongeveer 570.000. Deze cijfers tonen volgens het onderzoek dat bedrijven bereid zijn om te investeren zodra de randvoorwaarden op orde zijn.

De toegevoegde waarde van de digitale sector bleef stijgen, met vier procent op jaarbasis. De werkgelegenheid daalde echter met ruim twee procent, vooral onder zelfstandigen. Ondernemers verwachten wel omzetgroei in de komende maanden. Dit optimisme staat in contrast met factoren die de ontwikkeling vertragen, zoals hogere kosten, beperkte investeringsbereidheid en uiteenlopende groeikansen binnen telecom en it-dienstverlening.

De digitale infrastructuur groeit opnieuw minder snel dan de vraag. Het dataverkeer via AMS-IX steeg met anderhalf procent. De internationale groei ligt hoger. De totale colocatiecapaciteit kwam uit op 887 MW, een toename van 1,6 procent. Vergunningstrajecten, beperkte ruimte op het stroomnet en onzeker beleid vertragen uitbreidingsplannen, zowel in Amsterdam als in andere regio’s.

Deze stagnatie sluit aan bij de constatering uit het aankomende rapport van Wennink dat Nederland strategische relevantie verliest wanneer investeringen in energie- en digitale infrastructuur langer uitblijven. Een groot deel van de recente datacenterinvesteringen in Europa vindt nu plaats in Frankrijk en het Verenigd Koninkrijk, waar locaties voor ai-datacenters sneller worden aangewezen.

De politieke situatie draagt bij aan de onzekerheid. De val van het kabinet en de verkiezingen in oktober hebben de voortgang van digitale dossiers vertraagd. De Nationale Digitaliseringsstrategie biedt richting, maar uitvoering blijft afhankelijk van een stabiel akkoord. De Europese Commissie signaleert dat Nederland achterloopt in ai-adoptie, infrastructuurontwikkeling en de instroom van digitaal talent.

De monitor laat zien dat de digitale economie blijft bijdragen aan de groei, maar dat de onderliggende basis steeds meer onder druk staat. Verdere versterking vraagt om duidelijk beleid en tijdige investeringen in capaciteit en uitvoering.

Microsoft heeft een aanpassing doorgevoerd in de verwerking van Windows-snelkoppelingen. Het probleem, dat sinds 2017 werd misbruikt door meerdere statelijke groepen, maakte het mogelijk om schadelijke code te verbergen in het Target-veld van .lnk-bestanden. Het bedrijf classificeerde dit jarenlang niet als kwetsbaarheid.

Aanvallers konden gebruikmaken van het feit dat Windows in de gebruikersinterface slechts de eerste 260 tekens van het Target-veld toont, terwijl het volledige veld tot ongeveer 32.000 tekens kan bevatten. Door het begin van de opdrachtregel te vullen met grote hoeveelheden spaties, tabs of andere witruimtes, verplaatsten zij de daadwerkelijke schadelijke opdracht buiten beeld. Controle via de eigenschappen van het bestand gaf daardoor een ogenschijnlijk onschuldig doelpad weer. Bij openen van het .lnk-bestand werd de verborgen code uitgevoerd.

Volgens verschillende beveiligingsonderzoekers is de methode sinds 2017 ingezet door elf statelijke actoren. In totaal zijn bijna duizend voorbeelden gevonden. Doelen bevonden zich in overheidsinstanties, krijgsmacht, energiesector, telecom en diplomatieke diensten. Onder meer Trend Micro meldde het probleem in maart 2025 aan Microsoft. Volgens de leverancier voldeed het toen niet aan de drempel voor onmiddellijke aanpassing. Microsoft wees daarbij op bestaande gebruikerswaarschuwingen bij het openen van .lnk-bestanden.

In september en oktober 2025 zagen onderzoekers van Arctic Wolf aanvallen op diplomatieke doelwitten in Hongarije en België. Hierbij circuleerden .lnk-bestanden die waren vormgegeven als agenda’s van bijeenkomsten van de Europese Commissie. De uiteindelijke malware was PlugX, een bekende remote access trojan die in verschillende varianten actief blijft.

Microsoft bracht onlangs alsnog een wijziging aan, zonder hierbij een aparte aankondiging te publiceren. De aanpassing zorgt ervoor dat de volledige tekenreeks zichtbaar is, al blijft dit volgens onafhankelijke onderzoekers moeilijk leesbaar. Het bedrijf 0patch ontwikkelde daarnaast een eigen correctie die gebruikers waarschuwt wanneer het Target-veld langer is dan 260 tekens.

Beschikbaarheid van de officiële update verschilt per platform. Windows 11 ontving de wijziging in de novemberupdate van 2025. Windows 10 werd alleen bijgewerkt voor systemen die deelnemen aan het programma voor Extended Security Updates. Windows Server 2016, 2019 en 2022 kregen geen aanpassing en blijven volgens externe onderzoekers vatbaar voor misbruik.

Palo Alto Networks presenteert zes voorspellingen over de beveiliging van de AI-economie in 2026. Het bedrijf ziet autonome AI-verdediging als noodzakelijke stap om identiteitsaanvallen, datavergiftiging en quantumrisico’s te beperken.

Palo Alto Networks deelt in een nieuw rapport een reeks verwachtingen over de verschuiving naar een door AI aangestuurde economie. Volgens het bedrijf verandert deze ontwikkeling de manier waarop bedrijfsvoering, identiteit en data worden beveiligd. De leverancier stelt dat organisaties door de inzet van autonome AI-agents te maken krijgen met nieuwe risico’s, terwijl de technologie tegelijk mogelijkheden biedt om sneller te reageren op aanvallen. Uit onderzoek van Unit 42 blijkt dat 84 procent van de grote incidenten dit jaar operationele uitval, reputatieschade of financieel verlies heeft veroorzaakt. Het bedrijf koppelt dat aan eerdere verwachtingen over een toename van verstoringen in 2025 en plaatst 2026 in het teken van verdediging met AI-gestuurde middelen.

In het rapport beschrijft Palo Alto Networks hoe identiteitsaanvallen zich verder ontwikkelen door realtime deepfakes en de groei van autonome agents. De verhouding tussen machine-identiteiten en menselijk handelen maakt deze vorm van misleiding volgens het bedrijf moeilijker te herkennen. Het verwacht dat identiteitsbeveiliging verschuift naar een model dat mens, machine en AI-agenten integraal beschermt. Daarnaast ziet het bedrijf de opkomst van autonome agents binnen organisaties als een manier om het tekort aan beveiligingsspecialisten te verlichten. Tegelijk ontstaat een nieuw insider risk doordat deze agents uitgebreide toegang hebben en een aantrekkelijk doelwit vormen voor aanvallers. Het bedrijf meldt dat controle tijdens runtime noodzakelijk wordt om misbruik te voorkomen.

Datavergiftiging wordt volgens Palo Alto Networks een nieuwe aanvalsvector. Het bedrijf stelt dat aanvallen op trainingsdata kunnen leiden tot verborgen kwetsbaarheden en onbetrouwbare modellen. Deze ontwikkeling vraagt volgens het bedrijf om een geïntegreerde aanpak voor data- en AI-beveiliging, waarbij platforms voor posture management een rol spelen. Ook verwacht het bedrijf dat bestuurders te maken krijgen met strengere aansprakelijkheidsvraagstukken. Slechts een klein deel van de organisaties beschikt over een geavanceerde strategie, wat volgens het bedrijf kan leiden tot juridische procedures wanneer AI-systemen ontsporen.

Quantumveiligheid vormt een ander aandachtspunt. Het bedrijf verwijst naar de dreiging dat gestolen data in de toekomst kan worden ontsleuteld. Door een verkorte tijdslijn voor quantumrisico’s voorziet Palo Alto Networks dat overheden de overstap naar post-quantum-cryptografie gaan versnellen. Dit vraagt volgens het bedrijf om een aanpak waarbij cryptografische standaarden flexibel kunnen worden aangepast.

Tot slot beschrijft Palo Alto Networks de verschuiving van de browser naar een centrale werkplek waar taken worden uitgevoerd door agents. Het bedrijf signaleert een snelle groei van generatief verkeer en noemt dit een nieuwe toegangspoort voor risico’s. Het pleit voor een uniform, cloud-native beveiligingsmodel dat zero trust afdwingt binnen de browser.

In het derde kwartaal van 2025 zag Cloudflare het aantal ddos-aanvallen opnieuw fors toenemen. Vooral de opkomst van het botnet Aisuru zorgt voor een nieuwe piek in grootschalige netwerk-aanvallen. Volgens de metingen is de dreiging op netwerkniveau duidelijk zwaarder geworden.

Cloudflare meldt dat in Q3 in totaal 8,3 miljoen ddos-aanvallen automatisch zijn gedetecteerd en gemitigeerd. Dat komt neer op bijna 3.780 aanvallen per uur. Ten opzichte van het vorige kwartaal is dat een stijging van 15 procent, vergeleken met een jaar eerder zelfs 40 procent. Op jaarbasis, tot en met Q3, staat de teller inmiddels op 36,2 miljoen mitigaties. Dat is al 170 procent van het totale aantal over heel 2024.

Een belangrijk deel van die groei is toe te schrijven aan het botnet Aisuru. Dat zou volgens Cloudflare wereldwijd tussen de 1 en 4 miljoen geïnfecteerde hosts omvatten. Het botnet wordt ingezet voor zogeheten hyper-volumetrische aanvallen van meer dan 1 Tbps en 1 miljard pakketten per seconde. Alleen al in Q3 registreerde Cloudflare 1.304 Aisuru-aanvallen, een toename van 54 procent ten opzichte van het kwartaal ervoor. De zwaarste aanval piekte op 29,7 Tbps en 14,1 miljard pakketten per seconde.

Laag niveau domineert

Netwerkaanvallen op laag niveau domineerden het dreigingsbeeld in het derde kwartaal. Deze vormen 71 procent van het totaal, goed voor ongeveer 5,9 miljoen aanvallen. Dat segment groeide met 87 procent op kwartaalbasis en met 95 procent op jaarbasis. Het aandeel http-layer-ddos-aanvallen daalde juist naar 29 procent, circa 2,4 miljoen stuks. Dat betekent een afname van 41 procent kwartaal-op-kwartaal en 17 procent jaar-op-jaar. Tegelijkertijd nam het aantal aanvallen van meer dan 100 miljoen pakketten per seconde met 189 procent toe, terwijl aanvallen boven de 1 Tbps zelfs met 227 procent stegen. Bij http-aanvallen overschreed 4 procent de grens van 1 miljoen requests per seconde.

Wat betreft herkomstlanden springen vooral Aziatische landen in het oog. Indonesië voert al een jaar lang de lijst aan als bron van ddos-verkeer. Sinds het derde kwartaal van 2021 is het aandeel http-ddos-verkeer vanuit dat land met circa 31.900 procent toegenomen. In sectoren is de industrie voor “Mining, Minerals & Metals” sterk gestegen op de ranglijst van getroffen sectoren, onder meer door geopolitieke spanningen tussen de EU en China. Ook de autobranche maakte een opvallende sprong en steeg met 62 plaatsen naar de zesde positie. Daarnaast kwam de cybersecurity-branche hoger in de lijst te staan.

udp-ddos

Binnen de categorie netwerkaanvallen zijn udp-ddos-aanvallen het meest dominant. Deze namen met 231 procent toe op kwartaalbasis. Daarna volgen dns-floods en syn-floods. Ook het oudere Mirai-type blijft actief en wordt nog altijd in ongeveer 2 procent van de netwerkaanvallen herkend.

Cloudflare waarschuwt dat traditionele ddos-beschermingsmethoden, zoals on-premise appliances of uitsluitend scrubbing bij piekbelasting, steeds minder toereikend lijken. De schaal en snelheid van de huidige aanvallen leggen de grenzen van bestaande verdedigingsmethoden bloot. Het derde kwartaal van 2025 laat volgens Cloudflare een duidelijk verscherpt ddos-dreigingsbeeld zien, met zowel extreem volumetrische als razendsnel opschalende aanvallen.

Tijdens het BusinessCom Partner Event 2025, gehouden op de beursvloer van Cloud Expo, heeft BusinessCom aan negen business partners een award uitgereikt voor uitzonderlijke prestaties. De awards werden uitgereikt door Pieter van Eldonk in het BusinessCom Theater op Cloud Expo.

De winnaars van de BusinessCom Partner Awards 2025 zijn:

Pioneer Award 2025 – Westers Telecom
Met deze award beloont BusinessCom een business partner die jaar in jaar uit laat zien dat hij meebeweegt met de markt. Deze partner is niet bang om nieuwe technologie te omarmen. Als recentste voorbeeld de stap van Westers Telecom om met het Zoom-platform aan de slag te gaan.

Cloud Accelerator of the Year 2025 – ZODY ICT
De accelerator award is een prijs voor de business partner die de grootste groeiversnelling heeft laten zien op de Cloud-diensten binnen het My-Connect-portfolio van BusinessCom. Dat was dit jaar ZODY ICT, met name vanwege hun groei met Xelion.

Innovation Award 2025 – IP Voice Group & TCE
Deze award is dit jaar maar liefst twee keer uitgereikt vanwege twee interessante projecten. Om te beginnen aan IP Voice Group, een technisch bevlogen IT-bedrijf dat een bijzonder ‘best of breed’ Contact Center-project heeft opgeleverd voor 100 Contact Center-agents en meer dan 1.000 gebruikers. Hiervoor is Mitel Subscription ingezet, Talkative AI-chatbots en een slimme
integratie met Zoho CRM.

De tweede Innovation Award 2025 gaat naar TCE voor eveneens een zeer innovatief project; een bekende meubelketen was op zoek naar een futureproof vernieuwing van de 35 agents tellende klantenservice. TCE heeft dit ingevuld met Zoom, waarbij inkomende e-mail, chat, telefonie en CRM allemaal geïntegreerd zijn. Extra mooi is de inzet van AI op meerdere plekken in dit project: er is de AI chatbot, er is ‘AI Expert Assist’ dat de agent helpt sneller de juiste antwoorden te vinden en AI wordt gebruikt bij de Advanced Quality Management om de kwaliteit van de
interactie te meten.

Overall Accelerator of the Year 2025 – Mulder Connect
Deze award gaat dit jaar naar een business partner die in de volle breedte meer met BusinessCom is gaan samenwerken. Mulder Connect is de hardste groeier in de volle breedte van het BusinessCom-portfolio: in Cloud-diensten én hardware, met Xelion en Aurora teleQ, SIP trunking, plus alle denkbare aanverwante hardware.

Ambassador Award 2025 – Simon Scholten van Tégétèl
Zoals de naam al aangeeft: deze prijs gaat niet naar een bedrijf maar naar een persoon die zich als een echte ambassadeur van BusinessCom optreedt. Zowel binnen zijn eigen bedrijf Tégétèl als richting andere business partners.

Cloud Partner of the Year 2025 – Kinwell
De award voor Cloud Partner of the Year is uitgereikt aan Kinwell, een business partner met wie BusinessCom al heel lang samenwerkt.  Kinwell heeft heeft het BusinessCom cloud-portfolio volledig omarmd en neemt bij BusinessCom Telepo, Mitel Subscription, SIP Trunking,
CloudCTI, Red Cactus en Aurora teleQ af. Dat maakt Kinwell de allergrootste Cloud-partner van BusinessCom.

Project of the Year 2025 – Spie ICS
De prijs voor project van het jaar gaat naar Spie ICS vanwege erg mooie, omvangrijke opdracht. Samen met Alcatel-Lucent wordt het Isala Ziekenhuis in Zwolle voorzien van een toekomstvast Unified Communications-platform voor 1.200 IP users, 4.779 SIP users, 10 telefonistes, 288 remote extensions en 410 SIP channels.

Overall Partner of the Year 2025 – Esprit ICT
De Overall Partner of the Year is gewonnen door Esprit ICT, een business partner die het
BusinessCom-portfolio in de volle breedte voert: on premise, cloud en hardware – zowel in IT als Telecom. BusinessCom groeit met deze partner aan alle kanten: met Mitel, Omada, Ascom, My-Connect, Gigaset, Yealink, Jabra en nog veel meer.