Google heeft aangekondigd dat Gemini nu algemeen beschikbaar is via Google Distributed Cloud (GDC). Daarmee kunnen organisaties de technologie inzetten in zowel volledig geïsoleerde (air-gapped) omgevingen als in verbonden datacenters.

Gemini was al toegankelijk via Vertex AI in de publieke cloud, maar met deze stap wil Google tegemoetkomen aan organisaties die data binnen de eigen infrastructuur willen houden, bijvoorbeeld om te voldoen aan wet- en regelgeving of sectorale veiligheidsnormen.

Volgens Google maakt deze uitbreiding het mogelijk om generatieve AI toe te passen in sectoren waar dat tot nu toe lastig was. Overheidsinstanties in Singapore, zoals GovTech, CSIT en HTX, behoren tot de eerste gebruikers. Ook bedrijven als KDDI en Liquid C2 hebben pilots lopen waarbij Gemini lokaal draait, zonder dat gevoelige gegevens naar de publieke cloud hoeven te worden gestuurd.

De beschikbaarheid van Gemini on-premises wordt ondersteund door hardwarepartners. Samenwerkingen met onder andere NVIDIA en Dell moeten ervoor zorgen dat organisaties de rekenkracht in huis hebben om de modellen te draaien. Zo wordt gebruikgemaakt van de nieuwe Blackwell-systemen van NVIDIA.

De mogelijkheid om Gemini overal te draaien weerspiegelt een bredere beweging binnen de markt: AI dichter bij de gebruiker brengen, met meer flexibiliteit in waar data wordt verwerkt. Daarmee speelt Google in op de vraag naar oplossingen die geavanceerde AI combineren met lokale controle over gegevens en infrastructuur.

Westcon-Comstor heeft een distributieovereenkomst gesloten met 1Password voor de regio Europa, Midden-Oosten en Afrika (EMEA). Het gaat hierbij niet om de bekende wachtwoordmanager die veel gebruikers zelf afnemen, maar om het Extended Access Management (XAM)-platform van 1Password. Met dit platform wil de leverancier inspelen op de behoefte van organisaties om toegang tot applicaties en data te beveiligen in steeds complexere IT-omgevingen.

Met Extended Access Management wil 1Password tekortkomingen van traditionele identity- en toegangsoplossingen opvangen. Het platform bevat verschillende functies die in combinatie moeten zorgen voor een bredere beveiliging. Het gaat om Device Trust dat checkt of een apparaat voldoet aan de vereiste beveiligingsvoorwaarden, ook als dit geen bedrijfsdevice is. Met Universal Sign-On krijgen gebruikers een uniforme inlogervaring voor zowel beheerde als onbeheerde applicaties.

Contextual Access Management past toegangsbeslissingen aan op basis van factoren zoals locatie of de status van het gebruikte apparaat. Daarnaast zou App Insights organisaties inzicht moeten geven in applicaties die als shadow IT worden gebruikt. Voor eindgebruikers verandert de ervaring nauwelijks. Zij blijven inloggen via de bekende 1Password-omgeving, terwijl de aanvullende beveiligingslagen grotendeels op de achtergrond actief zijn.

Met de distributieovereenkomst kunnen resellers, system integrators en msp’s het XAM-platform via Westcon-Comstor aanbieden. De distributeur zegt partners daarbij met trainingen, technische begeleiding en datagedreven inzichten te ondersteunen. Daarnaast wordt het eigen Intelligent Demand-programma ingezet, dat met voorspellende analyses marktkansen in kaart kan brengen.

1Password heeft naar eigen zeggen wereldwijd meer dan 165.000 zakelijke klanten en ziet de vraag naar identity security binnen de EMEA-regio toenemen. Door de samenwerking wordt het XAM-platform onderdeel van het leveranciersportfolio van Westcon-Comstor, waarin ook partijen als CrowdStrike en Amazon Web Services aanwezig zijn.

Wekelijks verzamelt ChannelConnect de opvallendste, leukste of beste nieuwsitems en tools. Met natuurlijk speciale aandacht voor de toepassingen ervan voor IT-dienstverleners en msp’s. Het overzicht van de afgelopen week.

Nieuws

Tools*

AI in Nederland

Waar organisaties vroeger een beperkt aantal pakketten op eigen servers draaiden, gebruiken medewerkers tegenwoordig een veelvoud aan applicaties in de cloud. Het gevolg is een explosieve groei van het aantal gebruikte SaaS-applicaties. Die flexibiliteit klinkt aantrekkelijk, maar in de praktijk leidt het vaak tot wildgroei, ook wel bekend als SaaS-sprawl.

Uit internationaal onderzoek blijkt dat een middelgrote organisatie met 500 medewerkers gemiddeld meer dan 100 verschillende SaaS-apps gebruikt. In de praktijk weten IT-afdelingen vaak niet eens dat al die applicaties bestaan, omdat ze buiten de formele processen zijn aangeschaft. Medewerkers downloaden een handige app of nemen een gratis trial, en voor je het weet zit de organisatie opgescheept met tientallen ongedocumenteerde toepassingen.

Deze wildgroei leidt tot drie structurele problemen. Ten eerste lopen de kosten ongemerkt op. Veel SaaS-apps kennen een abonnementsmodel per gebruiker, en vergeten licenties blijven doorlopen zonder dat iemand ze benut. Ten tweede ontstaat er schaduw-IT: applicaties die buiten het zicht van IT draaien en daardoor niet zijn geïntegreerd in security- en compliancebeleid. Ten derde ontstaan er risico’s rond data-integriteit en governance. Waar worden de gegevens opgeslagen, wie heeft toegang en hoe wordt de beveiliging geregeld?

Waarom juist het mkb kwetsbaar is

Voor grote ondernemingen met een volwassen IT-afdeling zijn dit al lastige vraagstukken, maar voor het mkb zijn de risico’s nog groter. Mkb-bedrijven hebben vaak beperkte middelen en vertrouwen op hun msp of IT-partner om structuur te brengen. Tegelijkertijd is de drempel voor medewerkers om zelf een SaaS-dienst te gebruiken laag: een creditcard en een paar muisklikken zijn genoeg.

Daar komt bij dat veel mkb’s niet beschikken over een formeel inkoopproces voor software. Een marketingteam kiest zijn eigen analyse-app, HR kiest een tool voor recruitment en de financiële afdeling werkt met een cloudgebaseerd boekhoudpakket. Zonder centrale regie is het overzicht snel zoek. Voor je het weet staan er gevoelige bedrijfsgegevens verspreid over tientallen omgevingen.

De rol van de msp

Msp’s en andere kanaalpartners kunnen erbij helpen om orde in de chaos te scheppen. Grip op SaaS-sprawl vraagt om drie kerntaken: inventariseren, centraliseren en beheren. Inventariseren begint met het in kaart brengen van alle gebruikte applicaties. Dat kan via scanningtools, maar ook door interviews met afdelingen en analyse van financiële data. Centraliseren betekent dat de organisatie één overzicht en één governance-structuur krijgt voor al die toepassingen. Beheren gaat vervolgens over het actief managen van licenties, toegang en security.

Door deze stappen te combineren kun je klanten helpen om kosten te besparen, maar ook om risico’s te verminderen. Bovendien biedt het je de kans om je te positioneren als strategisch adviseur in plaats van alleen als leverancier van technologie. Hoe pak je dit concreet aan? Er zijn verschillende strategieën die msp’s kunnen inzetten om SaaS-sprawl te beheersen.

Voorbeeld uit de praktijk

Neem een middelgroot adviesbureau met 150 medewerkers. Na een inventarisatie bleek dat er meer dan 60 SaaS-apps in gebruik waren, variërend van projecttools tot losse survey-apps. Een groot deel was buiten de IT-afdeling om aangeschaft. Na centralisatie via een IAM-oplossing en het opschonen van licenties wist de organisatie het aantal applicaties terug te brengen naar 35. De besparing: ruim 40.000 euro per jaar. Bovendien werd de securitypositie versterkt, omdat alle toegangen voortaan via multifactor-authenticatie verliepen.

De volgende stap: SaaS-governance

SaaS-sprawl vraagt niet alleen om technisch beheer, maar ook om governance. Wie mag nieuwe applicaties introduceren, en onder welke voorwaarden? Hoe zorg je dat data veilig blijft als medewerkers externe tools gebruiken? En welke afspraken maak je met leveranciers over compliance, uptime en integratie? Dat gaat verder dan technologie en raakt aan processen en cultuur. Medewerkers moeten begrijpen waarom grip op SaaS belangrijk is en welke spelregels gelden.

De verwachting is dat SaaS-gebruik de komende jaren alleen maar verder groeit. Nieuwe AI-tools, sector-specifieke apps en niche-oplossingen maken het ecosysteem complexer. Voor msp’s betekent dit dat SaaS-sprawl een blijvend thema is, waarin je een steeds belangrijkere rol kunt spelen.

In vrijwel iedere sector is een stabiel netwerk een basisvoorwaarde. Zodra de verbinding uitvalt, raken processen verstoord of komen stil te liggen. In de zorg kan dat de veiligheid van cliënten raken, in de industrie leidt het tot productieverlies en in de logistiek kan de goederenstroom stagneren.

Volgens Unica ICT Solutions draait digitale continuïteit om meer dan alleen het in de lucht houden van systemen. Het gaat om beschikbaarheid, betrouwbaarheid en veiligheid van IT-voorzieningen, ongeacht sector of schaalgrootte. “Binnen Unica zien we IT als de vierde nutsvoorziening,” zegt algemeen directeur Mark Lacroix. “Net als water, gas en elektriciteit moet het er altijd zijn. Dat betekent dat de basis – het netwerk – betrouwbaar moet zijn.”

Unica staat in Nederland vooral bekend als technisch dienstverlener voor gebouwinstallaties. Minder zichtbaar is dat het bedrijf ook een IT-tak heeft. Binnen de Unica-groep werken circa 350 specialisten bij Unica ICT Solutions aan advies, levering, implementatie, beheer en onderhoud. Daarmee bestrijkt het bedrijf de hele IT-keten.

De verwevenheid van installatietechniek en IT neemt toe. Moderne gebouwen zijn afhankelijk van digitale infrastructuur voor toegangssystemen, cameratoezicht en gebouwbeheer. Door beide werelden te combineren kunnen opdrachtgevers met één aanspreekpunt werken voor zowel fysieke als digitale voorzieningen.

Beheer en onderhoud

Unica ICT Solutions legt de nadruk op beheer en onderhoud. Het Network Operations Center (NOC) in Deventer houdt klantnetwerken 24/7 in de gaten. Bij verstoringen kan op afstand worden ingegrepen of een engineer naar locatie worden gestuurd.

Afhankelijk van de sector verschilt de manier van dienstverlening. Voor zorginstellingen kan een abonnementsvorm passend zijn, terwijl in logistiek of industrie vaak gekozen wordt voor een investering in hardware die langere tijd meegaat.

Samenwerking in de keten

Bij de levering van technologie werkt Unica samen met distributeur Comstor, die naast apparatuur ook ondersteuning en toegang tot Cisco-specialisten biedt. “Omdat Comstor zich volledig richt op Cisco, weten ze precies waar we terechtkunnen met specifieke vragen,” zegt Hendry Scholing, business development manager Networking.

Ook binnen de Unica-groep speelt samenwerking een rol. Bij nieuwbouwprojecten wordt vanaf de ontwerpfase rekening gehouden met IT-voorzieningen. In bestaande gebouwen gaat het vaak om coördinatie tussen disciplines, bijvoorbeeld bij brandwerend afdichten of de aanleg van glasvezelverbindingen.

Unica ICT Solutions werkt in uiteenlopende sectoren, met de zorg en industrie als opvallende voorbeelden. In de zorg gaat het om betrouwbaarheid en korte responstijden. In de industrie draait het om continuïteit van productieprocessen en het veilig verbinden van oudere productielijnen met moderne netwerken.

Praktijkvoorbeelden laten zien hoe dat werkt. In een zorgcomplex kan een uitgevallen accesspoint binnen enkele minuten worden hersteld, zodat alarmsystemen blijven functioneren. In een distributiecentrum helpt monitoring van draadloze dekking om storingen te voorkomen.

Complexere netwerken

De netwerkomgeving verandert snel door cloudtoepassingen, IoT en strengere beveiligingseisen. “Het plaatsen van een switch en klaar is verleden tijd,” zegt Scholing. “Klanten verwachten complete oplossingen die veilig, schaalbaar en toekomstbestendig zijn.”

Die complexiteit vraagt samenwerking in de keten: fabrikanten ontwikkelen technologie, distributeurs zorgen voor beschikbaarheid en ondersteuning, en dienstverleners passen de oplossingen toe in de praktijk van de klant.

Ondanks die technologische ontwikkelingen blijft de gebruiker centraal staan. Lacroix: “Technologie is geen doel op zich. We luisteren eerst naar wat de klant wil bereiken en welke processen belangrijk zijn. Pas daarna bepalen we welke middelen nodig zijn.”

Lees het hele verhaal over Unica en de samenwerking met Comstor en Cisco in het komende nummer van ChannelConnect. Dit verschijnt op 10 september.

Cyberdreigingen stoppen niet bij de grenzen van een organisatie, sector of land. Juist daarom staat samenwerking centraal tijdens Cybersec Netherlands 2025, dat op 10 en 11 september plaatsvindt in Jaarbeurs in Utrecht. Het thema van dit jaar – Stronger Together – is volgens Sander Hulsman, verantwoordelijk voor het inhoudelijke programma van het evenement, meer dan een slogan: “Niemand redt het in zijn eentje. Alleen gezamenlijk staan we sterker en kunnen we de digitale weerbaarheid vergroten.”

Het thema is ontstaan uit signalen van de adviesraad van het evenement. Waar eerdere edities nog vooral de nadruk legden op bescherming van de eigen kern, lag de wens duidelijk bij een bredere insteek. Hulsman: “Onze adviesraad gaf vorig jaar al aan dat het niet meer gaat om ieder voor zich, maar om samen de schouders eronder zetten. Of je nu een overheid, een bedrijf of een individuele expert bent: samenwerking is de sleutel tot meer cyberweerbaarheid en een veiligere samenleving.”

Voor de bezoekende IT-dienstverlener of msp een herkenbaar uitgangspunt. Die vervult vaak de rol van schakel tussen leveranciers en mkb-klanten en moet dus niet alleen technologie implementeren, maar ook samenwerking en kennisdeling stimuleren.

Keynotes en panels over gedeelde verantwoordelijkheid

Het programma bevat twintig keynotes, waarvan een groot deel in het teken staat van gezamenlijke verantwoordelijkheid. Kelvin Rorive belicht de beleidsmatige kant en de ketenverantwoordelijkheid die organisaties samen moeten dragen. Antonie Drenth en Youri Nelemans gaan in op hoe netwerken gezamenlijk security kunnen oppakken en zo gedeelde ketenverantwoordelijkheid vormgeven.

Ook internationale sprekers zijn vertegenwoordigd. De Ierse Onur Korucu legt de nadruk op ethiek, onder meer in combinatie met kunstmatige intelligentie. De Duitse Max Heinemeyer verbindt technologie en ethiek en laat zien hoe innovatie en verantwoord omgaan met risico’s samen kunnen gaan.

Een bijzonder onderdeel vormt het CISO-panel op dag één, waarin vertegenwoordigers van NS, Schiphol, Air France-KLM en de gemeente Haarlemmermeer vertellen hoe zij gezamenlijk de cyberveiligheid rond de NAVO-top in Den Haag hebben georganiseerd. Hulsman: “Daar zie je de theorie uit de keynotes in de praktijk terug. Iedere organisatie had eigen uitdagingen, maar door samen te werken konden risico’s beter worden beheerst.”

Zelf hacken

Dat samenwerking ook bij de ‘bad guys’ een rol speelt, komt terug in een interactieve afsluiting. “Hackers werken vaak samen, bijvoorbeeld bij gecoördineerde ddos-aanvallen,” zegt Hulsman. “Wij laten bezoekers ervaren hoe dat werkt.” Onder leiding van ethisch hacker Ruben van Vreeland wordt een live-aanval gesimuleerd. Het publiek bepaalt hoe ver de aanval wordt doorgezet, met de mogelijkheid om de ‘rode knop’ in te drukken om de aanval te stoppen. “Zo ervaar je op een directe manier de impact van gezamenlijke keuzes bij cyberincidenten.”

Naast de keynotes en panels is er in het zogenoemde Partner Dome ruimte voor organisaties zoals politie en brancheverenigingen om hun boodschap te koppelen aan het centrale thema. Daarmee wordt volgens Hulsman voorkomen dat Stronger Together slechts een leus blijft: “Het krijgt handen en voeten doordat partners, bezoekers en sprekers samen optrekken en ideeën uitwisselen.”

Koppeling met Data Expo

Cybersec Netherlands vindt dit jaar parallel plaats met Data Expo, eveneens in Jaarbeurs. Dat is volgens Hulsman een bewuste keuze: “Thema’s als AI, data-privacy en regelgeving spelen bij beide evenementen. Door tegelijk te organiseren bieden we bezoekers de kans om in één dag vanuit twee invalshoeken kennis op te doen.” Voor bezoekers is dat efficiënt, voor sprekers en partners een kans om bredere doelgroepen te bereiken.

Hoewel kunstmatige intelligentie niet expliciet als hoofdthema is benoemd bij Cybersec Netherlands 2025, speelt het door vrijwel alle sessies heen een rol. Of het nu gaat om het gebruik van AI door aanvallers of om defensieve toepassingen: de technologie raakt alle facetten van cybersecurity. “We hebben bewust niet gekozen voor een apart AI-thema,” zegt Hulsman. “Het is geen opzichzelfstaand onderwerp, maar een ontwikkeling die overal doorheen loopt. Net zoals cloud geen apart vakgebied is, maar onderdeel van ict in het geheel.”

Praktische keuzes en verwachtingen

Traditioneel is de eerste dag van Cybersec Netherlands de drukst bezochte. Hulsman verwacht dat het dit jaar niet anders zal zijn, zeker gezien de actualiteit van het CISO-panel. Toch bevat ook dag twee stevige onderdelen, met onder meer bijdragen van Defensie en de afsluitende sessie van Van Vreeland. “We lopen voor op de registraties van vorig jaar,” zegt Hulsman. “Dat geeft vertrouwen dat dit thema en programma aanslaan.”

Voor de partner in het kanaal is Cybersec Netherlands meer dan een plek om kennis op te doen. Het is een gelegenheid om direct in gesprek te gaan met zowel leveranciers als eindklanten en te zien hoe samenwerking in de praktijk wordt ingevuld. De boodschap van Stronger Together sluit naadloos aan bij de rol die de msp dagelijks vervult: risico’s managen, securityprocessen integreren en klanten begeleiden in een snel veranderend dreigingslandschap.

De Amerikaanse overheid en Intel hebben een overeenkomst gesloten waarbij Washington een belang van 9,9 procent in de chipfabrikant verwerft. Het gaat om een investering van 8,9 miljard dollar, gefinancierd met middelen die eerder waren toegezegd via de CHIPS and Science Act en het Secure Enclave-programma.

De investering bestaat uit de aankoop van 433,3 miljoen aandelen tegen een koers van 20,47 dollar per stuk. Hiervoor is geen nieuw budget vrijgemaakt; de middelen zijn afkomstig van bestaande subsidies: 5,7 miljard dollar uit de CHIPS-wet en 3,2 miljard dollar via het Secure Enclave-programma. Daarmee komt de totale steun aan Intel vanuit de overheid uit op 11,1 miljard dollar.

De Amerikaanse overheid blijft een passieve aandeelhouder. Er komt geen vertegenwoordiger in de raad van bestuur en de overheid heeft geen directe zeggenschap. Wel ontvangt de overheid een warrant die de mogelijkheid biedt om binnen vijf jaar nog eens 5 procent extra aandelen te kopen, onder specifieke voorwaarden.

Politieke en economische reacties

Volgens Intel-CEO Lip-Bu Tan geeft de investering het bedrijf meer slagkracht om zijn positie als Amerikaanse chipontwikkelaar te versterken. Vanuit de overheid wordt benadrukt dat de deal innovatie en nationale veiligheid ondersteunt. President Trump noemde het ‘een geweldige deal voor Amerika en Intel’.

Tegenstanders uit de politiek en de economische wereld waarschuwen echter voor de precedentwerking van de overeenkomst. Kritische geluiden stellen dat overheidsparticipatie in beursgenoteerde bedrijven kan botsen met het Amerikaanse vrijemarktsysteem. Juridische experts wijzen bovendien op mogelijke spanningen met bestaande wetgeving, omdat subsidiebedragen zijn omgezet in aandelen.

De markt reageerde positief op het nieuws. Het aandeel Intel steeg direct na de aankondiging met ruim 5 procent. Daarmee lijkt het vertrouwen van beleggers in de stabiliteit van de onderneming versterkt.

Nederlandse organisaties laten een duidelijke generatiekloof zien in de manier waarop medewerkers omgaan met AI. Jongere professionals zijn het meest enthousiast over nieuwe toepassingen, maar besteden tegelijkertijd minder aandacht aan ethische aspecten.

Uit onderzoek van Conclusion onder ruim 500 AI-verantwoordelijken blijkt dat 49 procent van de professionals onder de 35 jaar geen rekening houdt met ethische principes bij het gebruik van AI. Bij de groep van 35 tot 55 jaar ligt dat op 35 procent en bij 55-plussers op 24 procent.

De onderzoekers signaleren dat jongeren een paradoxale houding aannemen. Ze zijn enerzijds positiever over de mogelijkheden van AI, maar anderzijds ook angstiger voor de gevolgen. Zo zegt 48 procent van de jongere professionals bang te zijn hun baan te verliezen door de snelle ontwikkelingen, tegenover 39 procent van de 55-plussers.

Voorzichtige adoptie

Organisaties zelf lijken terughoudend bij de inzet van AI. Slechts 42 procent vindt AI-beslissingen betrouwbaarder dan menselijke beslissingen. De meerderheid geeft de voorkeur aan menselijk oordeelsvermogen. Ook zegt een derde van de organisaties altijd grondige risicobeoordelingen te doen voordat met AI-initiatieven wordt gestart.

Opvallend is dat ethische factoren vaak nauwelijks worden meegenomen. Bijna de helft van de organisaties houdt geen rekening met ethische principes, terwijl slechts een kwart aangeeft de maatschappelijke impact van AI mee te wegen. Dat staat op gespannen voet met de verplichtingen die volgen uit de EU AI Act. Bovendien vindt 51 procent van de respondenten dat AI strenger gereguleerd moet worden, terwijl 44 procent juist stelt dat AI nooit volledig ethisch verantwoord kan zijn.

Communicatie als zwakke plek

Ook interne communicatie blijft een aandachtspunt. Zo geeft 49 procent aan dat de impact van AI op banen en rollen openlijk wordt besproken, terwijl 52 procent vindt dat de AI-visie van de organisatie duidelijk wordt gecommuniceerd naar medewerkers.

Volgens Conclusion biedt de generatiekloof niet alleen uitdagingen, maar ook kansen. Jongere medewerkers blijken sneller nieuwe technologie te omarmen, terwijl oudere collega’s meer ervaring hebben met wet- en regelgeving en risicomanagement. Door deze kwaliteiten te combineren, kunnen organisaties volgens de onderzoekers zowel innovatie als verantwoord gebruik van AI stimuleren.

Sinds begin dit jaar heeft IT-dienstverlener Vooruit een aparte security-afdeling. Aan het roer staat Earth Grob, die eerder werkte bij Fox IT en al als tiener zijn weg vond in de wereld van hacken. Zijn ervaring laat zien hoe organisaties steeds meer zoeken naar praktische invulling van cybersecurity.

Grob raakte op jonge leeftijd geïnteresseerd in technologie en beveiliging. “Toen mijn ouders de router uitzetten, besloot ik de wifi te hacken. Dat ondeugende zat er vroeg in,” zegt hij. Na een studie informatica in Delft werkte hij bij verschillende securitybedrijven, waaronder Fox IT. Daar deed hij zowel offensieve ervaring op (pentesten en hacken) als defensieve (incident response). Tegelijkertijd zag hij dat bedrijven vaak hoge bedragen uitgaven aan rapporten zonder dat de daadwerkelijke problemen werden opgelost.

Die ervaring was aanleiding om een andere aanpak te zoeken. Waar consultancy vaak eindigt met een rapport, is er volgens Grob juist behoefte aan het uitvoeren van aanbevelingen. “Klanten hebben niets aan nog een rapport in de la. Ze willen dat hun omgeving veilig wordt gemaakt.”

De praktijk laat zien dat de aanpak verschilt per organisatie. Voor sommige mkb-bedrijven neemt een externe partij de beveiliging grotendeels over, omdat kennis of capaciteit ontbreekt. Bij grotere organisaties, zoals zorginstellingen of gemeenten, gaat het vaak om aanvulling op bestaande teams of expertise.

Kostenaspect belangrijk voor mkb

Voor kleinere bedrijven is het kostenaspect altijd een factor. Grob wijst erop dat maatregelen in verhouding moeten staan tot de risico’s. Waar grote ondernemingen uitgebreide logging en detectiesystemen inzetten, wordt in een mkb-omgeving soms volstaan met het monitoren van inlogacties. Subsidies via het Digital Trust Center helpen om de drempel te verlagen.

Veel incidenten zijn terug te voeren op relatief eenvoudige fouten. Een voorbeeld zijn verkeerd ingestelde cloudopslagdiensten, waarbij gevoelige documenten openbaar toegankelijk blijven. Grob: “We vonden binnen twee uur paspoorten uit tachtig landen in openstaande S3- en Azure-buckets. Zulke fouten zijn eenvoudig te voorkomen, maar komen telkens terug.”

De komst van strengere wetgeving, zoals de NIS2-richtlijn, kan volgens Grob organisaties helpen om stappen te zetten. “Dat je anno 2025 nog moet discussiëren over multifactor-authenticatie bij organisaties die met medische data werken, is eigenlijk bizar.” Tegelijkertijd is de implementatie voor kleinere bedrijven ingewikkeld. Er blijft behoefte aan een praktische vertaalslag: wat is echt noodzakelijk, wat is haalbaar?

Hetzelfde geldt voor zero trust, een model dat veel aandacht krijgt maar in de praktijk altijd om balans vraagt. Waar security-engineers de neiging hebben alles dicht te zetten, willen beheerders werkbare oplossingen. “Het gaat erom per organisatie een evenwicht te vinden,” zegt Grob.

Dreigingsbeeld

Volgens Grob ligt de grootste dreiging bij criminelen, niet bij statelijke actoren. Die laatste ontwikkelen vaak geavanceerde tools, maar zodra kwetsbaarheden bekend worden, neemt de criminele onderwereld het over en ontstaat massaschade. “Een APT kost miljoenen om op te zetten, maar met dezelfde kwetsbaarheid kan een criminele groep duizenden organisaties platleggen.”

Ook vitale infrastructuur blijft een aandachtspunt. In sectoren zoals de water- en energiesector wordt in Nederland veel aandacht besteed aan beveiliging. Toch ziet Grob een risico in het blijven hangen in rapporten en adviezen. “Uiteindelijk moeten systemen daadwerkelijk worden beveiligd.”

De verwachting is dat security de komende jaren steeds meer zal draaien om het praktisch toepassen van bestaande kennis en adviezen. Voor organisaties, van mkb tot publieke instellingen, betekent dit dat beveiliging geen papieren exercitie mag zijn, maar onderdeel moet worden van de dagelijkse praktijk.

Lees het hele interview met Earth Grob in het komende nummer van ChannelConnect, dat te vinden is op de beurzen Cybersec Netherlands, Data Expo en MSP Show.

De markt voor IT-distributie en -diensten verandert. Waar partners traditioneel hun software, hardware en clouddiensten via distributeurs of rechtstreeks bij vendors inkochten, schuiven steeds meer grote leveranciers hun eigen digitale marketplaces naar voren. Microsoft, AWS, Google Cloud en tal van softwarebedrijven hebben inmiddels volwassen omgevingen gebouwd waar eindklanten met een paar klikken licenties, oplossingen en aanvullende diensten kunnen aanschaffen. Word je als msp buitenspel gezet of liggen er nog kansen om mee te bewegen?

Het is al jarenlang een bekende situatie: als vendors direct aan de eindklant verkopen, worden tussenlagen minder vanzelfsprekend. Het kanaal, dat waarde probeert toe te voegen met advies, implementatie en beheer, dreigt door directe verkoop gereduceerd te worden tot een ‘doorgeefluik’. Bovendien is de prijsdruk op marketplaces vaak groot, omdat de concurrentie direct zichtbaar is en transacties gestandaardiseerd zijn.

Voor partners die nog sterk leunen op licentiemarges en doorverkoopmodellen kan dit een serieuze bedreiging vormen. Een klant die zelf zijn licenties verlengt in de portal van Microsoft, komt misschien minder snel bij jou terug voor extra advies of diensten.

Nieuwe kansen voor partners

Toch betekent de opkomst van marketplaces niet per se het einde voor het kanaal. Integendeel: veel vendors erkennen dat partners nodig zijn om echte waarde toe te voegen. Er zijn nog altijd veel bedrijven die zelfs ervoor kiezen om exclusief (of vrijwel exclusief) indirect te werken, zoals Kaseya, Object First en LANCOM om er een paar te noemen.

Maar ook bedrijven die niet exclusief met partners werken bieden vaak partnerprogramma’s waarmee je transacties via de marketplace kunt koppelen aan je dienstverlening. Denk aan co-sell-programma’s, credits of een marge op basis van klantrelaties.

Daarnaast zijn marketplaces vaak zo breed en complex dat eindklanten door de bomen het bos niet meer zien. Daar kun je als adviseur de juiste mix van oplossingen selecteren, combineren en integreren. Het gaat dan niet alleen om de verkoop, maar vooral om de implementatie, security, compliance en het beheer eromheen.

Een verschuiving in rol en verdienmodel

De kernvraag is dus niet of marketplaces het kanaal overbodig maken, maar hoe partners hun rol opnieuw definiëren. In plaats van transacties doorzetten, draait het steeds meer om:
• het bieden van advies en strategische begeleiding;
• het integreren van meerdere oplossingen uit verschillende marketplaces;
• het leveren van managed services die verder gaan dan de initiële aanschaf.

Dit vraagt wel om een verschuiving in verdienmodel. Waar marges op licenties afkalven, komt de nadruk te liggen op maandelijkse terugkerende inkomsten uit beheer en services.