De wereldwijde uitgaven aan cybersecurity zullen dit jaar uitkomen op maar liefst 213 miljard dollar, blijkt uit cijfers van IDC en Gartner. In 2024 lag dit bedrag nog op ongeveer $193 miljard. De stijging wordt vooral veroorzaakt door de toename van complexe cyberdreigingen, strengere wet- en regelgeving en de razendsnelle opmars van AI in bedrijfsomgevingen.

Een belangrijk deel van de investeringen gaat naar securitysoftware, waaronder oplossingen voor cloudbeveiliging, endpointbescherming en AI-gebaseerde detectietools. Alleen al in deze categorie verwachten analisten een stijging van $95 miljard in 2024 naar $121 miljard in 2026. Dat is een jaarlijkse groei van meer dan 12%.

Daarnaast stijgen ook de uitgaven aan securityservices, zoals vulnerability assessments, incident response en consulting. In 2025 wordt wereldwijd ruim $85 miljard uitgegeven aan dit soort diensten. Die stijging hangt nauw samen met het tekort aan gekwalificeerd cybersecuritypersoneel. Steeds meer organisaties kiezen ervoor om security uit te besteden aan gespecialiseerde dienstverleners, waaronder msp’s.

Voor IT-dienstverleners in Nederland — en zeker voor partners die actief zijn in het mkb — biedt dit mogelijkheden. Organisaties zijn op zoek naar integreerbare securityoplossingen die passen binnen bestaande IT-omgevingen én voorbereid zijn op een toekomst waarin AI en automatisering een dominante rol spelen. Met name cloudsecurity voor AI-workloads, zero-trust implementaties en geautomatiseerde detectie- en responsmechanismen worden genoemd als speerpunten. Bedrijven willen niet alleen voldoen aan wetgeving zoals NIS2 of de AI Act, maar ook hun weerbaarheid vergroten in een landschap waarin cyberaanvallen steeds geavanceerder en sneller worden.

In het tweede kwartaal van 2025 haalden Nederlandse techbedrijven in totaal €747 miljoen aan durfkapitaal op — een stijging van 67 procent ten opzichte van dezelfde periode vorig jaar. De groei is opvallend, vooral omdat de investeringen in de rest van Europa juist onder druk staan.

Volgens gegevens van investeringsplatform Dealroom blijven met name AI-, biotech- en fintech-startups in trek bij internationale investeerders. Grote deals waren onder andere voor Azafaros (biotech, €147 miljoen), FINOM (fintech, €115 miljoen), en een nog niet bij naam genoemde AI-startup uit Amsterdam die €50 miljoen ontving van een Amerikaans fonds.

De toename in investeringen wijst op een groeiend Nederlandse tech-ecosysteem. Vooral in steden als Amsterdam, Eindhoven en Delft is een sterk netwerk van scale-ups, accelerators en R&D-partners ontstaan. Ook het gunstige vestigingsklimaat voor AI-bedrijven – mede door de infrastructuur van SURF, het Nationale Groeifonds en de AI Coalitie – speelt een rol.

Microsoft heeft begin augustus een nieuwe beveiligings- en functionaliteitsupdate uitgebracht voor Windows 11 (versie 24H2). Deze update introduceert een reeks functies waarin AI een centrale rol speelt. Voor IT-beheerders en zakelijke gebruikers zijn vooral de nieuwe herstelopties en systeemintegraties interessant.

De meest in het oog springende toevoeging is een AI-agent binnen de Instellingen-app, waarmee gebruikers via natuurlijke taal hun systeeminstellingen kunnen aanpassen of problemen kunnen oplossen. Ook nieuw is Quick Machine Recovery, een functie die het mogelijk maakt om een machine vanaf de bootloader te herstellen naar een stabiele staat zonder dat daar een live-systeem voor nodig is.

Daarnaast is Microsoft begonnen met het integreren van chatagent-technologie in Microsoft Teams, waardoor gebruikers realtime assistentie kunnen krijgen bij vergaderingen en samenwerking. De update bevat ook kleinere verbeteringen zoals PIN-authenticatie via een gamecontroller (handig bij gebruik van Windows-apparaten als mediaserver of kiosk), en een nieuw ontwerp voor de klassieke ‘blue screen of death’, dat nu zwart is, maar verder nog net zo cryptisch als voorheen.

Deze update maakt deel uit van Microsofts bredere strategie om Windows geschikt te maken voor de AI-pc-markt, waarbij lokale inferentie van modellen zoals GPT-4o of Phi-3 centraal staat. Daarmee kunnen een toenemend aantal AI-functies direct op het device draaien, met minder afhankelijkheid van cloudinfrastructuur.

De ondersteuning voor Windows 10 stopt op 14 oktober 2025 definitief. Veel organisaties gebruiken deze gelegenheid om de overstap naar Windows 11 in gang te zetten — en worden daarbij meteen geconfronteerd met de integratie van AI op systeemniveau.

Wekelijks verzamelt ChannelConnect de opvallendste, leukste of beste nieuwsitems en tools. Met natuurlijk speciale aandacht voor de toepassingen ervan voor IT-dienstverleners en msp’s. Het overzicht van de afgelopen week.

Nieuws

Tools*

AI in Nederland

OpenAI gaat zijn eerste grote AI-datacenter in Europa bouwen. Het nieuwe complex, Stargate Norway, verrijst in de Noorse regio Kvandal en moet op termijn honderdduizenden Nvidia-GPU’s huisvesten.

De bouw van Stargate Norway is onderdeel van een samenwerking tussen OpenAI, datacenterbedrijf Nscale en industrieel conglomeraat Aker. De partners willen een AI-hub ontwikkelen die volledig draait op hernieuwbare energie uit waterkrachtcentrales.

Het datacenter wordt specifiek ingericht voor het trainen en draaien van grootschalige foundation models, vergelijkbaar met GPT-4o en diens opvolgers. Volgens de betrokken partijen wordt het centrum geschikt voor zo’n 100.000 Nvidia H100- en B200-GPU’s. Daarmee richt het zich op bedrijven, overheden en wetenschappelijke instellingen die eigen modellen willen ontwikkelen of draaien met volledige Europese controle over data en infrastructuur.

De keuze voor Noorwegen komt niet uit de lucht vallen. Het land biedt toegang tot goedkope energie, en beschikt over veel ruimte om grootschalige AI-datacenters rendabel te exploiteren. Tegelijkertijd blijft het juridisch buiten de EU, maar nauw verbonden via de Europese Economische Ruimte (EER), wat een balans biedt tussen onafhankelijkheid en Europese regelgeving.

De betrokken partijen willen in Noorwegen een ‘AI-fabriek van de toekomst’ bouwen. Volgens bronnen in The Wall Street Journal gaat het om een investering van meerdere miljarden dollars, gespreid over de komende jaren. Het project bevindt zich nu in de voorbereidingsfase; de eerste bouwactiviteiten starten waarschijnlijk begin 2026.

Hoewel veel organisaties de afgelopen jaren hebben ingezet op een cloud-first strategie, is de dagelijkse praktijk dat een volledig cloud-only model vaak niet wordt gebruikt. Dat betekent dat er zich een duidelijke trend aftekent: klanten kiezen bewust voor een mix van cloud en on-premises infrastructuur. Voor de IT-dienstverleners biedt dit interessant kansen, maar ook verantwoordelijkheden. Hoe speel je in op deze trend van hybride IT?

Cloudmigratie wordt zelden in één keer of überhaupt helemaal doorgevoerd. Gartner voorspelt dat in 2027 ongeveer 90% van de organisaties een hybride of multicloud-aanpak hanteert. Schaalbaarheid en flexibiliteit in de cloud blijven aantrekkelijk, maar inmiddels wordt ook de andere kant van de medaille zichtbaar: kosten die moeilijk te voorspellen zijn, zorgen over datacontrole en beperkingen rond legacy-applicaties.

Een opvallende ontwikkeling is cloud repatriation: workloads die eerder naar de cloud zijn verhuisd, keren terug naar on-prem infrastructuur. Onderzoek van RSA laat zien dat 80% van de ondervraagde organisaties verwacht dat binnen 12 maanden een deel van hun cloud workloads teruggaat naar het eigen datacenter. Als reden wordt opgegeven dat er behoefte is aan meer grip op kosten, compliance en prestaties.

Waarom klanten kiezen voor on-prem

Voor organisaties die voorspelbare workloads draaien of specifieke beveiligingsvereisten hebben, is on-premise vaak de betere keuze. Een lokale server is voor sommige toepassingen structureel goedkoper dan een pay-as-you-go model in de cloud. Uit een analyse van TRG blijkt dat bedrijven die workloads hebben teruggehaald naar on-prem, tot 50% bespaarden op hun IT-kosten.

Ook compliance speelt een grote rol. Sectoren als zorg, overheid en financiën hebben te maken met strikte regelgeving rondom datalocatie en privacy. Het opslaan van gegevens binnen de landsgrenzen en onder eigen beheer is dan wettelijk verplicht. Britse cijfers laten zien dat 95% van de IT-leiders zich zorgen maakt over dataverlies of ongewenste toegang via Amerikaanse hyperscalers. Een aanzienlijk deel van deze organisaties overweegt of is al bezig met een hybride of lokale herstructurering.

Niet onbelangrijk is dat on-prem een hoge mate van controle over beveiliging geeft. Door gevoelige data lokaal te houden en gebruik te maken van zero-trust principes, kun je sneller reageren op dreigingen. Steeds vaker gebruiken organisaties hybride datareplicatie tussen on-prem en cloud, als bescherming tegen ransomware: bij een aanval is het cruciaal om snel toegang te hebben tot een schone kopie van de data.

Tot slot speelt performance mee. Applicaties die afhankelijk zijn van ultra-lage latency, zoals in high frequency trading of industriële automatisering, functioneren beter als de verwerking lokaal plaatsvindt. En in veel gevallen zijn legacy-applicaties simpelweg nog niet geschikt voor een cloudomgeving.

De kracht van hybride IT

Hybride IT is door al deze overwegingen geen tussenstap meer, maar een heuse strategie. IDC constateert dat organisaties met een hybride model gemiddeld sneller nieuwe technologie adopteren en een hogere return on investment realiseren. Flexera meldde in 2023 dat 72% van de bedrijven actief hybride modellen toepast. En in de praktijk blijkt dat hybride IT niet alleen een technologische keuze is, maar ook een strategische: je behoudt de vrijheid om per workload te kiezen wat het beste past.

Voor IT-dienstverleners betekent dit dat er blijvend vraag is naar expertise in zowel cloud als on-prem omgevingen. Klanten willen dat hun IT-partner niet vasthoudt aan één richting, maar in staat is om de volledige situatie te overzien en te adviseren op basis van risico’s, kosten en compliance.

Voor de dienstverlener en msp verandert daardoor de rol. Je moet zorgen dat je de voordelen van de cloud koppelt aan de realiteit van de klant. Dat betekent kennis van zowel on-prem infrastructuur (virtualisatie, hyperconverged en private cloud) als van cloudoplossingen, edge computing en hybride integraties.

Managed services vormen daarbij een belangrijke pijler. Denk aan hybride monitoring, back-updiensten, replicatie en disaster recovery. Dit zijn allemaal gebieden waarin je als partner toegevoegde waarde biedt, omdat klanten steeds vaker kiezen voor maatwerk in hun IT-landschap.

Geen eindstation, maar een routekaart

Cloudmigratie 2.0 draait niet om de vraag óf je naar de cloud moet, maar hoe ver je daarin wilt gaan – en wat je onderweg meeneemt. On-prem is geen achterhaald model, maar voor veel organisaties juist een bewuste strategische keuze. Voor jou als partner ligt hier de kans om te laten zien dat je die keuze begrijpt, ondersteunt en vertaalt naar moderne, hybride IT-oplossingen die werken.

De gemiddelde kosten van een datalek in de Benelux zijn het afgelopen jaar gestegen tot €6 miljoen. Dat blijkt uit het jaarlijkse Cost of a Data Breach Report van IBM, uitgevoerd door het Ponemon Institute. Wereldwijd zijn de gemiddelde kosten juist licht gedaald.

In de Benelux ligt het schadebedrag in 2025 aanzienlijk hoger dan een jaar eerder, toen het nog gemiddeld €550.000 bedroeg. Het aantal gelekte records per incident nam ook toe, van gemiddeld 25.000 naar 26.400.

Volgens het rapport spelen Artificial Intelligence en automatisering een steeds grotere rol bij het voorkomen en beheersen van datalekken. Organisaties die breed inzetten op AI en security automation rapporteren gemiddeld lagere kosten per incident (€5,18 miljoen) dan organisaties die AI beperkt (€5,83 miljoen) of niet (€7,23 miljoen) toepassen. Ook de snelheid van detectie en indamming ligt bij AI-gebruik aanzienlijk hoger: gemiddeld 166 dagen tot detectie en 51 dagen tot indamming, tegenover respectievelijk 245 en 70 dagen bij organisaties zonder AI.

Tegelijkertijd brengt AI ook nieuwe risico’s met zich mee. Het gebruik van ongecontroleerde AI-oplossingen – zogenoemde shadow AI – verhoogt de gemiddelde schade met ruim €200.000 per incident. Andere risicofactoren die de schade vergroten zijn supplychain-aanvallen (+€275.000) en complexe beveiligingsarchitecturen (+€271.000).

Beleid voor AI-beveiliging nog vaak ontbrekend

Om de risico’s van AI te beheersen, nemen organisaties steeds vaker aanvullende maatregelen. Zo zegt 37% toegangscontroles op AI-systemen in te stellen, voert 32% audits van AI-modellen uit en valideert 29% de gebruikte trainingsdata. Desondanks heeft slechts 27% van de organisaties formeel AI-beleid opgesteld. Bij 48% is dat nog in ontwikkeling.

Volgens IBM wijst het rapport op een kloof tussen AI-adoptie en toezicht. “De data toont aan dat er een gebrek is aan basiscontroles voor AI-systemen, waardoor gevoelige data kwetsbaar blijft,” zegt Suja Viswesan, VP Security and Runtime Products bij IBM. “Nu AI diep verweven raakt met bedrijfsprocessen, moet AI-security als fundamenteel worden beschouwd.”

Operationele en financiële gevolgen

Het rapport laat zien dat bijna elke onderzochte organisatie te maken krijgt met verstoringen na een datalek. In veel gevallen duurt herstel langer dan 100 dagen. Hoewel het percentage iets is gedaald ten opzichte van vorig jaar, geeft nog steeds bijna de helft van de organisaties aan hun prijzen te willen verhogen om de schade te compenseren. Ongeveer een derde daarvan overweegt een prijsverhoging van 15% of meer.

Het Cost of a Data Breach Report verschijnt sinds 2005 en onderzocht tot nu toe bijna 6.500 datalekken wereldwijd. Het rapport van 2025 is gebaseerd op 600 incidenten in 17 landen en regio’s, waaronder 30 in Nederland. Voor het eerst is in deze editie ook gekeken naar de impact van AI-beveiliging, governance en shadow AI op de totale risico’s.

Het ziet ernaar uit dat OpenAI binnenkort een nieuw AI-model introduceert: GPT‑5. Volgens meerdere bronnen wordt de lancering verwacht in augustus 2025. Daarmee zou een nieuwe fase ingaan in de ontwikkeling van generatieve AI. De nieuwe versie wordt niet gepresenteerd als een losse opvolger van GPT‑4, maar als een geïntegreerd AI-systeem met een bredere functionele opzet. Wat er precies verandert en waarom dat relevant is voor jou als IT-dienstverlener, lees je in dit overzicht.

In tegenstelling tot eerdere releases brengt OpenAI met GPT‑5 vermoedelijk geen serie losse modellen uit. In plaats van varianten zoals GPT‑4 Turbo of het redeneermodel o3, wordt uitgegaan van een allesomvattend systeem waarin de verschillende componenten zijn samengevoegd. Daarmee lijkt het onderscheid tussen ‘basisversies’ en ‘geavanceerde modellen’ grotendeels te verdwijnen. Gebruikers hoeven in dat geval niet langer vooraf een modeltype te kiezen. De AI beslist zelf welke aanpak het meest geschikt is voor een taak, bijvoorbeeld logisch redeneren, het verwerken van beeldinformatie of het afhandelen van dialogen met veel context.

Deze verschuiving kan de inzet van AI voor veel organisaties vereenvoudigen, zeker wanneer AI wordt toegepast in klantinterfaces, automatiseringsscripts of interne workflows.

Mogelijkheden voor IT-dienstverleners

Voor IT-dienstverleners en softwarebedrijven kan GPT‑5 nieuwe kansen bieden, met name op het gebied van automatisering en klantenservice. Zo zou het model bruikbaar zijn voor het ontwikkelen van virtuele assistenten die zelfstandig handelingen uitvoeren, zoals het verzamelen van informatie, het samenvatten van rapporten of het aanroepen van externe API’s. Ook voor monitoring, support en documentatiegeneratie biedt de nieuwe AI mogelijk meerwaarde.

De langere contextcapaciteit die wordt genoemd in de technische documentatie — mogelijk oplopend tot een miljoen tokens — zou GPT‑5 beter geschikt maken voor het verwerken van grotere hoeveelheden data, zoals volledige configuratiebestanden, juridische documenten of complexe codebases. Daarnaast wordt dus verwacht dat GPT‑5 overweg kan met meerdere vormen van input. Beeld, spraak en tekst worden vermoedelijk gelijktijdig ondersteund, wat nieuwe toepassingen mogelijk maakt op het snijvlak van AI en gebruikerservaring, zoals contextuele spraakinterfaces of visuele troubleshooting-assistenten.

Beschikbaarheid en versies

De verwachting is dat GPT‑5 in meerdere varianten beschikbaar komt, afhankelijk van de toepassing en de gebruikte omgeving. Bronnen spreken van drie versies: een standaard reasoning-model dat via ChatGPT en de API beschikbaar komt, een lichtere versie voor minder complexe toepassingen, en een zogeheten ‘nano-model’ dat alleen via de API te gebruiken is. Deze laatste zou bedoeld zijn voor toepassingen met strenge latency-eisen of beperkte rekenkracht, zoals edge devices of mobiele apps.

Tegelijkertijd zou OpenAI het aanbod overzichtelijker willen maken. Waar eerder nog sprake was van meerdere losstaande modelnamen, lijkt GPT‑5 het begin te markeren van een meer gestroomlijnd aanbod. Daarbij verdwijnen vermoedelijk de huidige labels als GPT‑4 Turbo en o3, en worden alle functionaliteiten onder één noemer samengebracht.

Verwachte releasedatum

Volgens informatie van onder meer The Verge en Axios mikt OpenAI op een release in augustus 2025. Deze planning is niet officieel bevestigd, maar wordt ondersteund door aanwijzingen in interne modelnamen en tests. Zo werd begin juli een testversie gesignaleerd onder de naam gpt-5-reasoning-alpha-2025-07-13. In de code van ChatGPT zouden inmiddels ook verwijzingen staan naar onderdelen van het nieuwe model, wat erop wijst dat de integratie al is gestart.

Eerdere vertragingen bij modelreleases hadden onder andere te maken met capaciteitsplanning, gebruikersveiligheid en contentbeoordeling. Het is daarom niet uitgesloten dat de uiteindelijke release nog iets verschuift.

Veiligheidskwesties en maatschappelijke vragen

De introductie van geavanceerde AI-modellen zoals GPT‑5 roept uiteraard ook weer vragen op over veiligheid, toezicht en ethiek. OpenAI geeft aan vooraf uitgebreide tests te doen op het gebied van veiligheid, misbruik en betrouwbaarheid. Daarbij gaat het niet alleen om technische validatie, maar ook om maatschappelijke impact. Denk aan de risico’s van desinformatie, geautomatiseerd misbruik of het gebruik van AI in gevoelige contexten.

Opvallend is dat OpenAI-ceo Sam Altman heeft aangegeven te overwegen om GPT‑5 in de toekomst breed beschikbaar te maken — mogelijk zelfs gratis. Dat zou de toegankelijkheid vergroten, maar roept ook vragen op over regulering, gebruiksvoorwaarden en de gevolgen van grootschalige toepassing door niet-professionele gebruikers.

Wat kun je nu al doen?

Voorbereiden op GPT‑5 begint bij inzicht in de huidige omgeving. Veel tools maken nu al gebruik van GPT via de API’s van OpenAI of Microsoft Azure. Controleer of jouw software of klantomgeving al afhankelijk is van een specifieke versie, en bekijk of er aanpassingen nodig zijn om de overstap naar GPT‑5 mogelijk te maken. Daarnaast is het verstandig om gebruiksscenario’s opnieuw te bekijken. De inzet van AI-agents, langere contexten of multimodale input vereist mogelijk aanpassingen aan interfaces, beveiligingsbeleid en logica binnen bestaande oplossingen.

Voor partners die AI al inzetten, kan het lonen om tests uit te voeren met sandbox-omgevingen zodra het nieuwe model beschikbaar komt. Zo kun je vooraf bepalen waar GPT‑5 een toegevoegde waarde kan hebben — en waar juist niet.

Met GPT‑5 zet OpenAI vermoedelijk een nieuwe stap in de richting van AI die zelfstandig redeneert, interpreteert en uitvoert. Daarmee verschuift het beeld van AI als tekstgenerator naar dat van een digitale assistent die zelf beslissingen neemt. Voor jou als IT-dienstverlener betekent dat vooral een verbreding van het speelveld: van chatbot naar co-pilot, van vragen beantwoorden naar processen aansturen. Tegelijk blijft het belangrijk om kritisch te kijken naar veiligheid, betrouwbaarheid en toepasbaarheid in de praktijk. De echte meerwaarde van GPT‑5 ligt niet alleen in wat het model technisch kan, maar vooral in hoe je het op een verantwoorde manier inzet.

Wekelijks verzamelt ChannelConnect de opvallendste, leukste of beste nieuwsitems en tools. Met natuurlijk speciale aandacht voor de toepassingen ervan voor IT-dienstverleners en msp’s. Het overzicht van de afgelopen week.

Nieuws

Tools*

AI in Nederland

De komst van de NIS2-richtlijn en de nieuwe Cyberbeveiligingswet werpt haar schaduw vooruit. Veel mkb-bedrijven beseffen nog niet dat ook zij straks geraakt worden. Hans ten Hove, Area Vice President Continental Europe bij Kaseya, licht toe waarom dit een belangrijk moment is voor msp’s om hun rol te pakken en mkb-klanten te helpen cyberweerbaar te worden.

In Nederland zullen straks zo’n 8 tot 10 duizend bedrijven rechtstreeks onder de NIS2-wetgeving vallen, vertelt Ten Hove. Dat zijn bedrijven die in bepaalde sectoren actief zijn en cruciaal voor digitale weerbaarheid, echter met een ondergrens van 50 medewerkers of EUR 10M omzet. “Veel mkb’ers en hun msp’s denken daardoor dat de wet voor hen niet geldt,” zegt hij. “Maar dat is een misvatting. Grote bedrijven moeten volgens de wet ook aantonen dat hun hele toeleverketen cyberweerbaar is. Die verantwoordelijkheid schuiven ze door naar hun leveranciers. En daar zitten vaak kleine mkb-bedrijven bij. Voldoet zo’n leverancier niet, dan kan dat grote gevolgen hebben voor de relatie.”

Het resultaat: ook bedrijven van slechts vijf medewerkers kunnen straks te maken krijgen met aangescherpte cybervoorwaarden vanuit hun grootste klanten. Wie daar niet op voorbereid is, loopt het risico opdrachten of klanten kwijt te raken.

Certificeringen helpen inzicht bieden

Om die verantwoordelijkheid hanteerbaar te maken, hebben brancheorganisaties, VNO-NCW en de overheid het initiatief Samen Digitaal Veilig opgezet. Dit introduceert drie niveaus van certificeringen — Quality Marks 10, 20 en 30 — die een uniforme indicatie geven van de cyberweerbaarheid van toeleveranciers. Hoe kritischer een leverancier in de keten, hoe hoger het niveau dat gevraagd kan worden. “Dat is een slimme manier om grote bedrijven inzicht te geven in hun keten en mkb’ers houvast te bieden,” zegt Ten Hove. “Een bedrijf kan bijvoorbeeld aan zijn leveranciers vragen minimaal Quality Mark 10 te halen, en aan cruciale partners Quality Mark 30.”

Voor msp’s ligt hier een duidelijke kans. “Als msp zit je in een sleutelpositie,” stelt Ten Hove. “Je hebt niet alleen je eigen zaken goed op orde te hebben — je klanten rekenen erop dat jij hen begeleidt. Dit is hét moment om klanten uit te leggen dat ze deze ontwikkelingen serieus moeten nemen en hen daarbij te ondersteunen. Daarmee kun je je zelfs onderscheiden van andere aanbieders.”

Kaseya heeft zijn portfolio ingericht om msp’s daarbij te ondersteunen. “We bieden oplossingen die passen bij elk niveau van de Quality Marks, en vaak zelfs verder gaan,” aldus Ten Hove. “We helpen msp’s bij het opzetten van business continuity, zodat downtime bij een incident wordt beperkt. We hebben oplossingen voor endpoint- en userbeveiliging, inclusief training en phishingsimulaties, zodat ook de ‘menselijke factor’ wordt aangepakt. En alles is geïntegreerd, zodat msp’s efficiënt kunnen werken en kosten kunnen beheersen.”

De recent geïntroduceerde Kaseya 365-diensten spelen daarbij een belangrijke rol. Deze combineren dertien diensten voor endpoint- en userbeveiliging, inclusief tientallen vooraf geconfigureerde automatiseringen. “Daarmee hebben msp’s alles in handen om klanten snel en effectief te helpen en tegelijk hun eigen marges gezond te houden,” legt hij uit.

Beyond compliance: onderscheiden door pentesting

Naast compliance kunnen msp’s zich nog verder onderscheiden met diensten die extra zekerheid bieden, zoals geautomatiseerde penetratietesten. “Voorheen waren pentests iets voor gespecialiseerde bureaus en grote corporates,” zegt Ten Hove. “Ze waren duur, arbeidsintensief en nauwelijks beschikbaar voor het mkb. Door onze overname van het Vonahi pentestplatform kunnen msp’s dit nu als dienst aanbieden. Je hoeft het klanten alleen maar uit te leggen — ze vragen er zelf niet om, want ze kennen het vaak niet.”

Volgens Ten Hove past het perfect in het gesprek over ketenverantwoordelijkheid. “Als je je klanten kunt vertellen dat ze niet alleen voldoen aan Quality Mark 30, maar ook nog vier keer per jaar een pentest laten uitvoeren, dan geeft dat een enorm vertrouwen. Daar win je klanten mee.”

‘Actief adviseren’

Ten Hove benadrukt dat het voor msp’s niet voldoende is om alleen diensten ‘op de plank te hebben liggen’. Ze moeten proactief het gesprek aangaan met hun klanten. “Veel mkb’ers denken dat een antiviruspakket en een back-up voldoende zijn. Maar ze hebben geen idee welke eisen hun klanten straks aan hen stellen. Het is aan jou als msp om hen die bewustwording bij te brengen. Doe een digitale APK bij je klanten. Bespreek wat ze goed doen en waar nog gaten zitten. Daarmee help je niet alleen je klant, je laat ook zien dat je een partner bent die meedenkt en vooruitkijkt.”

Dat het mkb steeds vaker kiest voor een msp, blijkt ook uit recente onderzoeken. “Ongeveer 85 procent van de mkb-bedrijven heeft al een deel van hun IT uitbesteed of is dat van plan,” vertelt Ten Hove. “En dat is verstandig. Een msp doet dit dagelijks, heeft de schaal, expertise en ervaring die je zelf niet kunt evenaren. En voor msp’s is het interessant omdat ze met de juiste diensten en adviezen hun klantenbestand kunnen uitbreiden en verdiepen.”

Voor Ten Hove is de boodschap duidelijk: “NIS2 en de Cyberbeveiligingswet zijn niet alleen een verplichting, ze bieden ook kansen. Wie als msp nu investeert in kennis, diensten en advisering rond ketenverantwoordelijkheid, kan zich onderscheiden in de markt en zijn klanten beter helpen. En dat is uiteindelijk waar het om draait.”