Wekelijks verzamelt ChannelConnect de opvallendste, leukste of beste nieuwsitems en tools. Met natuurlijk speciale aandacht voor de toepassingen ervan voor IT-dienstverleners en msp’s. Het overzicht van de afgelopen week.

Nieuws

Tools*

AI in Nederland en Europa

Wekelijks verzamelt ChannelConnect de opvallendste, leukste of beste nieuwsitems en tools. Met natuurlijk speciale aandacht voor de toepassingen ervan voor IT-dienstverleners en msp’s. Het overzicht van de afgelopen week.

Nieuws

Tools*

AI in Nederland en Europa

Slechts een klein deel van de Benelux-bedrijven gebruikt AI op een transformatieve manier. Een nieuwe IDC-studie meldt dat organisaties sterk focussen op dataveiligheid, maar dat het vertrouwen in strategische inzet van de technologie achterblijft.

Het IDC Data and AI Impact Report is uitgevoerd in opdracht van SAS en baseert zich op antwoorden van 2.375 respondenten uit diverse regio’s. Uit het onderzoek blijkt dat slechts 4 procent van de Benelux-organisaties een hoog niveau van AI-volwassenheid bereikt. De adoptie van generatieve toepassingen blijft achter bij het Europese gemiddelde. De Benelux haalt 59 procent, terwijl Europa op 82 procent staat. Traditionele toepassingen worden wel breder gebruikt. Het onderzoek noemt een gebruiksgraad van 73 procent, tegenover 65 procent in Europa.

Volgens het rapport scoren Benelux-bedrijven minder goed dan het mondiale gemiddelde op zowel AI-infrastructuur als data-infrastructuur. Ook daar heeft slechts 4 procent het hoogst geoptimaliseerde maturiteitsniveau bereikt, terwijl dit wereldwijd 10 procent is. De studie beschrijft dat veel organisaties eerst inzetten op dataprivacy en dataveiligheid. De aandacht voor transparantie en verklaarbaarheid ligt lager dan het wereldwijde gemiddelde.

Een belangrijk verschil met andere regio’s is het beperkte vertrouwen in besluitvorming met ondersteuning van de technologie. Leidinggevenden verwachten volgens IDC vooral waarde door hogere procesefficiëntie en innovatie in producten en diensten. De verwachting dat besluitvorming verbetert, ligt 18,5 procent onder het wereldwijde gemiddelde.

De studie signaleert dat de geletterdheid rond de technologie in de Benelux verder moet groeien. Publieke instellingen en bedrijven werken aan initiatieven om die kennis te vergroten. Tegelijk willen organisaties eerst een solide basis leggen voordat zij processen transformeren. De nadruk op risico’s en governance maakt bedrijven voorzichtiger bij de strategische inzet van toepassingen.

Wereldwijd geeft 78 procent van de ondervraagden aan de technologie volledig te vertrouwen. Slechts 40 procent heeft echter geïnvesteerd in governance, verklaarbaarheid en ethische praktijken. IDC koppelt dit aan een vertrouwensdilemma dat ook in de Benelux zichtbaar is. In deze regio vertrouwt 39 procent van de bedrijven de technologie in hoge mate, maar ontbreekt een stevig governance-kader. Een kleiner deel, 10 procent, heeft die basis wel gelegd, maar geeft aan de technologie nog niet voldoende te vertrouwen om er voordeel uit te halen.

De studie meldt dat generatieve toepassingen relatief vaak worden vertrouwd, waarschijnlijk door het persoonlijke karakter ervan. Tegelijk waarschuwt IDC dat deze vorm niet transparanter of betrouwbaarder is dan andere vormen. Governance blijft daarom bepalend voor de inzet van de technologie in bedrijfsprocessen.

Het onderzoek bevroeg respondenten uit Europa, Noord-Amerika, Zuid-Amerika, het Midden-Oosten, Afrika en Azië-Pacific. De groep bestond uit zowel IT-professionals als topmanagers.

Een meerderheid van de werknemers in de Benelux geeft aan dat beperkte toegang tot data van andere afdelingen hun productiviteit belemmert. Vooral jongere medewerkers ervaren knelpunten bij het vinden en gebruiken van relevante informatie.

Uit onderzoek dat in opdracht van Snowflake is uitgevoerd blijkt dat 72 procent van de werknemers in Nederland en België denkt effectiever te kunnen werken wanneer data van andere afdelingen eenvoudiger toegankelijk is. Volgens het rapport heeft 47 procent moeite om data te raadplegen die door andere teams wordt beheerd. De onderzoekers signaleren dat dit knelt bij medewerkers tussen de 18 en 44 jaar.

Het onderzoek laat een duidelijke generatieverschil zien. Werknemers in de leeftijdsgroep 18 tot 44 jaar melden meer dan twee keer zo vaak problemen met data-toegang als collega’s van 45 jaar en ouder, respectievelijk 77 procent tegenover 36 procent. Ondanks deze verschillen is een brede meerderheid het eens dat betere toegang tot data hun dagelijkse werkzaamheden zou verbeteren.

Volgens Snowflake leidt beperkte data-toegang tot verlies van tijd en incomplete informatie. Het bedrijf geeft aan dat dit de efficiëntie binnen teams vermindert en dat ondersteunende tooling en training nodig zijn om dit te verbeteren.

Werknemers noemen betere team­samenwerking, extra trainingen en snellere toegang tot betrouwbare data als belangrijkste verbeterpunten. In Nederland geeft 37 procent aan meer training in data en ai nodig te hebben, in België is dit 29 procent. Daarnaast vraagt 36 procent om betere samenwerking binnen teams en noemt 31 procent in Nederland en 27 procent in België het belang van snellere toegang tot betrouwbare data. Meer dan een kwart van de respondenten ziet dat datadeling regelmatig wordt besproken op de werkvloer.

Snowflake stelt dat er kansen liggen om de productiviteit te verhogen door datasilo’s te verminderen en een basis te leggen voor bredere datatoegankelijkheid. Het bedrijf meldt dat een solide datafundament volgens hen bijdraagt aan veilig gebruik van data door medewerkers en aan een snellere besluitvorming binnen organisaties.

Het onderzoek is uitgevoerd door Savanta, dat 1.088 werknemers in de Benelux heeft ondervraagd. De deelnemers werken in verschillende functies en niveaus binnen uiteenlopende organisaties. De enquête vond plaats in juli 2025.

Het Nationaal Coördinator Terrorismebestrijding en Veiligheid heeft het Cybersecuritybeeld Nederland 2025 gepubliceerd. Het rapport schetst een divers en onvoorspelbaar dreigingslandschap, waarin cyberaanvallen geavanceerder worden en digitale afhankelijkheden toenemen. Het beeld laat zien dat veel incidenten voortkomen uit gebrekkige basismaatregelen.

Het CSBN beschrijft een brede variatie aan digitale incidenten, oorzaken en daders. Statelijke actoren, cybercriminelen en andere groepen richten zich op Nederlandse doelwitten. De samenhang tussen digitale systemen groeit, waardoor verstoringen sneller kunnen doorwerken. Nederland is bij veel processen afhankelijk van buitenlandse leveranciers, onder meer grote technologiebedrijven. Volgens het beeld kunnen afhankelijkheden die eerder als beperkt risico werden gezien later toch problemen opleveren. Het rapport benadrukt daarom het belang van inzicht in deze afhankelijkheden.

Aanvallen op vitale infrastructuur blijven aanwezig. Wereldwijd zijn recente voorbeelden gezien in de telecomsector, waarbij aanvallers langdurig toegang hadden tot systemen. De ontwikkeling van generatieve ai zorgt voor nieuwe risico’s. Volgens het CSBN kunnen aanvallers sommige stappen van een aanvalproces versnellen of automatiseren, al blijven bestaande beveiligingsmaatregelen bruikbaar.

Voor Nederlandse organisaties vallen meerdere dreigingen op. Edge devices vormen een terugkerend doelwit, omdat kwetsbaarheden toegang kunnen geven tot achterliggende netwerken. DDoS-aanvallen blijven verstoringen veroorzaken, al kunnen organisaties maatregelen nemen om de impact te beperken. Incidenten bij leveranciers leidden het afgelopen jaar tot ketenschade, waarbij ook data van klanten betrokken raakte. Verder registreerde project Melissa in 2024 minimaal 121 unieke ransomware-incidenten. Naast doelgerichte aanvallen traden ook verstoringen op door softwarefouten.

Het CSBN stelt dat veel incidenten samenhangen met tekortschietende basishygiëne. Door toepassing van de basisprincipes van het NCSC en DTC kunnen organisaties hun weerbaarheid versterken. Voorbereiding op incidenten, met aandacht voor herstelvermogen, vormt daarbij een essentieel onderdeel.

De Cyberbeveiligingswet treedt naar verwachting in het tweede kwartaal van 2026 in werking. De wet, de Nederlandse uitwerking van de NIS2-richtlijn, verplicht grote groepen organisaties tot risicoanalyses en passende beveiligingsmaatregelen. De Rijksoverheid adviseert om tijdig te beginnen, omdat de onderliggende risico’s al bestaan.

Gelijktijdig met het CSBN is de voortgangsrapportage van de Nederlandse Cybersecuritystrategie naar de Tweede Kamer gestuurd. Daaruit blijkt dat verdere versterking van de uitvoering nodig is. De overheid blijft inzetten op implementatie van NIS2, de Cyber Resilience Act en de bredere strategie om de digitale weerbaarheid van Nederland te vergroten.

Unit 42 van Palo Alto Networks publiceert een rapport waarin staat dat aangepaste LLM’s zonder veiligheidsbeperkingen in korte tijd uitgroeien tot een structureel onderdeel van de ondergrondse economie. De modellen worden gebruikt om cyberaanvallen te ontwikkelen en automatiseren en zijn volgens het onderzoek eenvoudig beschikbaar via verschillende kanalen.

Het onderzoek beschrijft hoe dark LLM’s worden ingezet voor uiteenlopende kwaadaardige toepassingen. Volgens Unit 42 vormt de technologie een groeiende uitdaging, omdat dezelfde eigenschappen die LLM’s geschikt maken voor defensieve toepassingen ook kunnen worden gebruikt voor offensieve activiteiten. Deze ontwikkeling wordt in het rapport gekoppeld aan het dual-use dilemma, dat bekend is uit andere technologische domeinen.

Unit 42 verwijst naar een recente cybercampagne waarbij een groep hackers met banden met China een commercieel LLM gebruikte om een aanval volledig te automatiseren. Het rapport stelt dat dit niet op zichzelf staat, maar onderdeel vormt van een bredere trend waarin aangepaste modellen actief worden ontwikkeld en verspreid.

Het onderzoek kijkt naar de modellen zelf en naar de netwerken waarlangs ze circuleren, waaronder Telegram-groepen en darkwebfora. Volgens Unit 42 verlagen deze modellen de technische drempel voor het uitvoeren van aanvallen. Criminelen gebruiken ze om phishingteksten, malware-scaffolding en geautomatiseerde scripts te genereren, waardoor grootschalige operaties binnen handbereik komen.

In het rapport wordt beschreven dat aangepaste modellen als WormGPT en FraudGPT worden aangeboden via ondergrondse platforms. Ze zijn beschikbaar via betaalconstructies die lijken op reguliere abonnementsmodellen en worden geleverd met ongefilterde uitvoer. De onderzoekers melden dat open-variantemodellen zoals KawaiiGPT lokaal kunnen worden geïnstalleerd zonder uitgebreide technische kennis, wat de verspreiding verder stimuleert.

Unit 42 stelt dat deze modellen steeds geavanceerdere output leveren. De gegenereerde phishingteksten zijn vloeiend en foutloos en de malwarecode is direct bruikbaar voor verdere ontwikkeling. Volgens het onderzoek wijst dit op een verschuiving waarin automatisering van aanvallen een steeds centralere rol krijgt binnen de ondergrondse markt.

De onderzoekers verwachten dat deze ontwikkeling gevolgen heeft voor digitale weerbaarheid. De brede beschikbaarheid van dark LLM’s toont volgens het rapport dat de markt zich in korte tijd heeft ontwikkeld van losse experimenten naar een georganiseerde structuur waarin commerciële exploitatie en schaalbare inzet samenkomen.

SUSE heeft een technologiepreview uitgebracht van de Model Context Protocol (MCP) Server voor Multi-Linux Manager. Met deze release zet het bedrijf een volgende stap richting AI-gestuurde infrastructuurbeheer, waarbij beheerders met natuurlijke taal systeemacties kunnen uitvoeren, variërend van patching tot het ophalen van metrics of het plannen van herstarts.

De MCP Server functioneert als een brug tussen grote taalmodellen en Linux-omgevingen. De server vertaalt opdrachten van een AI-agent naar concrete beheertaken. SUSE positioneert het als een open standaard die geschikt moet zijn voor integratie met bestaande managementtools en IT-servicemanagementplatforms. Daarbij blijft menselijke supervisie verplicht; AI voert pas acties uit nadat die expliciet zijn bevestigd.

De tech preview biedt al een aantal functies die beheerders kunnen testen. Zo kan de MCP Server systemen controleren op kwetsbaarheden, updates plannen of annuleren, informatie ophalen over actieve servers en CPU-gebruik, en systeeminventaris beheren. De software wordt geleverd als container, zodat het testproces relatief eenvoudig blijft voor gebruikers die al met Podman werken.

SUSE werkt aan verdere uitbreidingen. In de volgende versie volgt onder meer OAuth-authenticatie, bedoeld om de toegang tot productiesystemen te beveiligen. De fabrikant noemt de release een vroeg stadium van een project dat de komende maanden snel zal doorontwikkelen. Gebruikers worden aangemoedigd om feedback te geven zodat de functionaliteit en stabiliteit van de uiteindelijke versie kunnen worden getoetst.

De MCP Server sluit aan op eerdere initiatieven rond AI-gestuurd beheer binnen SUSE Linux Enterprise 16 en Trento voor SAP-omgevingen. Met deze releases probeert SUSE beheerprocessen verder te automatiseren, van reactieve handelingen naar een meer contextbewuste aanpak waarin AI helpt bij analyses, controles en taakuitvoering.

Een aanzienlijk deel van de IT-afdelingen krijgt wekelijks te maken met extra druk door digitale vragen en fouten van collega’s. Uit Europees onderzoek van TOPdesk onder 6.000 IT-managers, van wie 1.000 in Nederland, komt naar voren dat digitale zelfredzaamheid beperkt is en storingen breed doorwerken in organisaties.

Volgens 37 procent van de Nederlandse IT’ers zorgt digitale onkunde van collega’s voor extra werkdruk. Ruim twee op de vijf respondenten geven aan dat medewerkers hun eigen problemen veroorzaken. Zes op de tien IT’ers melden dat veel incidenten ontstaan doordat collega’s onvoldoende zicht hebben op de complexiteit van IT. Jongere medewerkers ervaren dit sterker: 56 procent van Generatie Z vindt dat collega’s te snel ondersteuning vragen, tegenover 42 procent van Generatie X. Zestig procent van de IT’ers zou collega’s het liefst een dag laten meekijken op de afdeling om inzicht te geven in het werk.

Bijna een derde van de Nederlandse organisaties heeft wekelijks te maken met grote IT-verstoringen, zoals systeemfalen, hardwareproblemen of dataverlies. Nederland blijft daarmee achter bij Oostenrijk, Duitsland en Zwitserland, waar dergelijke incidenten vaker voorkomen. Kleinere storingen zijn nog algemener. Trage verbindingen en inlogproblemen veroorzaken bij de helft van de organisaties elke week hinder en bij elf procent zelfs dagelijks.

De gevolgen raken ook andere afdelingen. Volgens 41 procent van de IT’ers leidt het wekelijks tot extra werkdruk in de organisatie. Teams besteden veel tijd aan het oplossen van incidenten en komen minder toe aan structurele verbeteringen. Vier op de tien IT’ers geven aan dat hun afdeling middelen mist om storingen efficiënt op te lossen. Daardoor keren problemen terug en blijft de druk op teams hoog.

Pax8 heeft Pax8 Labs geïntroduceerd, een nieuwe R&D-afdeling die zich richt op de ontwikkeling van AI-infrastructuur voor het mkb via het internationale msp-kanaal. Het lab moet technische en operationele knelpunten oplossen rondom de inzet van AI-agents in multi-tenantomgevingen, een gebied waar veel dienstverleners op dit moment mee worstelen.

Pax8 zegt met het lab te willen investeren in agent-gebaseerde automatisering, waaronder zogeheten agent commerce. Daarbij voeren AI-agents zelfstandig taken uit zoals zoeken, vergelijken en het eventueel uitvoeren van aankopen binnen cloud-omgevingen. Om dat mogelijk te maken werkt Pax8 Labs aan een onderlaag die geschikt is voor msp’s die AI-diensten bij meerdere klanten willen inzetten.

Het bedrijf noemt uitdagingen zoals het veilig orkestreren van agents, automatische kostentoerekening, het voorkomen van conflicten tussen parallel werkende agents en het voorspellen van verbruikskosten. Pax8 Labs ontwikkelt tooling waarmee msp’s deze processen kunnen beheren en onderhouden, inclusief ondersteuning voor het Microsoft Agent Framework.

Volgens Pax8 heeft een groot deel van het mkb moeite om AI te implementeren door gebrek aan technische vaardigheden, onzekerheid rond dataprivacy en de complexiteit van beschikbare oplossingen. Het bedrijf ziet in het msp-kanaal de belangrijkste route naar brede adoptie. Pax8 zegt daarom te investeren in een infrastructuur die dienstverleners moet helpen AI-agents schaalbaar en beheersbaar in te zetten.

De introductie van Pax8 Labs volgt op een periode van groei in de EMEA-regio. Pax8 heeft geen specifieke cijfers voor Nederland gedeeld, maar het bedrijf meldt dat het aantal aangesloten msp’s in Europa het afgelopen jaar sterk is toegenomen. Tijdens een recent EMEA-evenement registreerde Pax8 meer dan duizend partners. Binnen Nederland wordt het platform vooral gebruikt voor het afnemen en beheren van cloud- en securitylicenties via de marketplace van Pax8.

Pax8 benadrukt dat het lab een aanvulling is op de bestaande marketplace-activiteiten. De marketplace biedt een catalogus van cloudsoftware, securitydiensten en infrastructuuroplossingen die vooral via partners worden afgenomen. Met de introductie van Pax8 Labs wil het bedrijf sneller kunnen inspelen op nieuwe AI-toepassingen en experimenteren met technologie die buiten de standaardcatalogus valt.

Wekelijks verzamelt ChannelConnect de opvallendste, leukste of beste nieuwsitems en tools. Met natuurlijk speciale aandacht voor de toepassingen ervan voor IT-dienstverleners en msp’s. Het overzicht van de afgelopen week.

Nieuws

Tools*

AI in Nederland en Europa