Het Microsoft Defender Security Research Team waarschuwt in een nieuwe blog voor een recente golf cyberaanvallen door de beruchte groep Octo Tempest, ook bekend als Scattered Spider. Na eerdere aanvallen op retail-, hospitality- en verzekeringsorganisaties richt de groep zich nu op bedrijven in de luchtvaartsector.

Volgens Microsoft gebruiken de aanvallers geraffineerde social engineering-technieken om toegang te krijgen tot netwerken. Zo sturen ze bijvoorbeeld valse helpdeskverzoeken en phishingberichten via sms. Opvallend is dat Octo Tempest hun werkwijze heeft aangepast: in plaats van zich op één omgeving te richten, compromitteren ze nu direct zowel lokale systemen als cloudomgevingen. Dit hybride karakter maakt de aanvallen sneller en impactvoller.

Microsoft meldt dat hun eigen technologie verdachte activiteiten van Octo Tempest automatisch detecteert en tegenhoudt. Onder meer Defender, Sentinel en Entra ID worden ingezet om verdachte accounts te blokkeren en aanvallen vroegtijdig te onderbreken.

In de blog deelt Microsoft daarnaast concrete aanbevelingen voor organisaties die zich willen beschermen. Die variëren van phishing-resistente multi-factor authenticatie en attack surface reduction-regels tot maatregelen om clouddata en identiteiten te beveiligen.

Ruim vier op de vijf bedrijven in de Benelux met maximaal 2.000 medewerkers maakt gebruik van een msp voor cybersecurity. Dit blijkt uit het MSP Customer Insight Report 2025 van Barracuda, gebaseerd op internationaal onderzoek onder 2.000 IT- en securitybeslissers in Europa, Noord-Amerika en Azië-Pacific.

Uit de resultaten blijkt dat msp’s een steeds belangrijkere rol spelen voor organisaties in een complexer wordende IT-omgeving. Bedrijven wereldwijd maken veel gebruik van de expertise en beheerde oplossingen van msp’s. In de Benelux vertrouwt 81 procent van de organisaties op een msp voor hun cybersecurity, het hoogste percentage van alle onderzochte regio’s. Worden daar ook de bedrijven bij geteld die momenteel een samenwerking overwegen of evalueren, dan loopt dit cijfer op tot 98 procent. Volgens Barracuda is de rol van msp’s allang niet meer beperkt tot het traditionele mkb, ook grotere bedrijven kiezen vaker voor hun diensten.

Meer dan de helft van de Benelux-bedrijven geeft aan een msp in te schakelen voor 24/7 beveiligingsmonitoring. Een vergelijkbaar aantal ziet in de msp een partner bij het ontwikkelen van een toekomstbestendige securitystrategie, terwijl iets minder dan de helft hulp vraagt bij het beheren van een groeiend aantal securitytools en leveranciers. Ook wereldwijd blijkt dat msp’s vaker worden ingeschakeld door organisaties met 1.000 tot 2.000 medewerkers, een groep die eerder minder op msp’s leunde. In deze categorie zegt inmiddels 85 procent een msp in te zetten, tegenover 61 procent bij kleinere organisaties met 50 tot 100 medewerkers.

De vraag naar msp’s verschuift bovendien richting nieuwe expertisegebieden. De respondenten verwachten dat er de komende twee jaar veel behoefte zal zijn aan ondersteuning op het gebied van AI- en machinelearningtoepassingen, incident response, netwerkbeveiliging en zero-trustoplossingen. Organisaties blijken ook bereid om extra te investeren in dergelijke geavanceerde ondersteuning: wereldwijd geeft een meerderheid aan bereid te zijn om tot een kwart meer te betalen voor de gewenste diensten. In de Benelux zegt 93 procent meer te willen betalen voor hulp bij de integratie van securitytools.

Tegelijkertijd blijven de verwachtingen hoog. De helft van de Benelux-respondenten overweegt over te stappen naar een andere dienstverlener als hun huidige msp niet kan aantonen over de benodigde expertise te beschikken voor 24/7 ondersteuning. Ook onvoldoende begeleiding bij veranderende behoeften of een gebrek aan vertrouwen in het herstelvermogen na een cyberaanval worden genoemd als redenen om een andere partner te zoeken.

Ruim de helft van de Nederlandse bedrijven (52%) ziet zichzelf als een ‘early adopter’ op het gebied van kunstmatige intelligentie (AI). Toch heeft slechts 15 procent AI daadwerkelijk volledig geïntegreerd in de bedrijfsprocessen. Dat blijkt uit onderzoek van IT- en businesstransformatiespecialist Conclusion onder 517 professionals in organisaties met meer dan 50 medewerkers.

Uit het onderzoek komt naar voren dat de strategische ambities rond AI groot zijn. Negen op de tien organisaties beschouwen AI als een cruciaal onderdeel van hun toekomststrategie. Meer dan de helft (56%) heeft al een formele AI-strategie opgesteld, terwijl nog eens 40 procent aangeeft hiermee bezig te zijn. Slechts 1 procent noemt zichzelf een ‘laggard’, die pas handelt als het echt niet anders kan.

In de praktijk is de volledige integratie van AI echter nog beperkt. Slechts 15 procent geeft aan dat AI al volledig is ingebed in de processen. De meest voorkomende toepassingen zijn data-analyse en het genereren van inzichten (48%), procesautomatisering (35%) en product- of dienstontwikkeling (34%).

Kenniskloof en AI-geletterdheid

Een belangrijke reden voor het moeizame opschalen van AI-initiatieven is een gebrek aan kennis en expertise. Een derde van de ondervraagden noemt dit de grootste uitdaging. Vooral de beperkte AI-geletterdheid onder medewerkers speelt daarbij een rol. Hoewel veel organisaties zich bewust zijn van de verplichting om medewerkers hierin op te leiden, zoals opgenomen in de EU AI Act, heeft 44 procent hier nog geen concrete stappen in gezet. Slechts 13 procent heeft een volledig programma voor AI-geletterdheid geïmplementeerd.

De druk om actie te ondernemen neemt wel toe. Vier op de tien organisaties verwachten dat bedrijven die AI niet omarmen, binnen vijf jaar irrelevant zullen worden. Dat gevoel van urgentie verklaart mede waarom veel bedrijven zichzelf al als early adopter zien: ze willen voorop blijven lopen en concurrentievoordeel behouden.

Van experiment naar integratie

Volgens Tomas van den Nieuwendijk, directeur Conclusion AI 360, schuilt de grootste uitdaging niet in het starten van experimenten met AI, maar in het opschalen daarvan. “Het onderzoek toont een interessante paradox: organisaties zijn massaal begonnen met AI-experimenten en zien zichzelf graag als early adopter, maar hebben nog moeite met de overgang naar volledige organisatiebrede integratie,” zegt hij. “De echte uitdaging ligt in het structureel implementeren van AI. Dat vraagt om investeringen in kennis, cultuur en verandermanagement, en om een langetermijnstrategie in plaats van ad-hoc experimenten.”

Oracle investeert de komende vijf jaar 1 miljard dollar in de uitbouw van zijn cloud- en AI-infrastructuur in Nederland. De uitbreiding laat zien dat de Amerikaanse techreus de Europese markt nog altijd strategisch belangrijk vindt. Voor IT-dienstverleners in Nederland een signaal dat datasoevereiniteit, multicloud en AI zich verder ontwikkelen als speerpunten voor klanten.

Oracle kondigde vanochtend aan dat het fors investeert in zijn Oracle Cloud Infrastructure (OCI) in Nederland. De investering is bedoeld om de capaciteit in de commerciële cloudregio Amsterdam uit te breiden, met nadruk op AI-infrastructuur en diensten die voldoen aan Europese eisen voor datasoevereiniteit. Volgens Oracle speelt het hiermee in op een snelgroeiende vraag naar cloud- en AI-diensten bij Nederlandse bedrijven, startups en publieke instellingen.

De aankondiging past in een bredere Europese strategie van Oracle, die de afgelopen jaren meerdere ‘sovereign’ cloudregio’s en partnerschappen in Europa heeft uitgerold. Daarmee wil het bedrijf zich onderscheiden van andere hyperscalers als AWS, Azure en Google Cloud, die soms minder expliciet inzetten op lokale wetgeving en soevereiniteit.

De EU stelt steeds strengere eisen aan gegevensverwerking, opslag en AI-transparantie, waardoor Amerikaanse cloudleveranciers hun infrastructuur moeten aanpassen aan lokale wensen. Oracle kiest voor zijn zogeheten distributed cloud-aanpak – een combinatie van publieke, dedicated, hybride en multicloud-opties – en wil zo klanten meer keuze en controle geven over waar en hoe hun data wordt verwerkt.

Voor Oracle is Nederland bovendien een gunstige locatie: de Amsterdamse regio geldt al jaren als belangrijke Europese hub voor datacenters en connectiviteit. De keuze om hier verder uit te breiden is een teken dat Nederland belangrijk blijft in de Europese strategie van het bedrijf.

Wat betekent dit voor het kanaal?

Voor IT-dienstverleners is het vooral belangrijk te begrijpen hoe deze investering de verhoudingen in de cloudmarkt beïnvloedt. Oracle positioneert zich nadrukkelijk als alternatief voor de dominante spelers, met claims over soevereiniteit, integratie met andere clouds en lage latency. Het bedrijf hoopt op die manier dat partners hun klanten wijzen op de mogelijkheid om OCI te gebruiken in scenario’s waar compliance en controle belangrijk zijn, zoals in de financiële sector of de publieke sector.

Tegelijkertijd is het verstandig om deze claims kritisch te bekijken. De cloudmarkt is inmiddels verzadigd met aanbieders die allemaal hun eigen ‘unieke’ positie claimen. Klanten zijn zich steeds meer bewust van multicloudstrategieën en kijken vaak eerder naar kosten, flexibiliteit en bewezen prestaties dan naar marketingbeloften.

Voor dienstverleners betekent dit vooral dat zij hun eigen rol goed moeten bepalen: kennis opdoen van OCI kan interessant zijn voor specifieke sectoren of workloads, maar het is zeker geen vanzelfsprekendheid dat Oracle’s aanwezigheid direct nieuwe business oplevert. Partners die hybride scenario’s kunnen ondersteunen en klanten adviseren over de complexe balans tussen cloudopties – inclusief on-premises en edge – kunnen hiervan profiteren.

Een teken van een bredere trend

De forse investering van Oracle laat zien dat de Europese cloudmarkt in een nieuwe fase zit. In plaats van alleen schaalvergroting en hyperscaling draait het steeds meer om maatwerk, regelgeving en integratie. Dat maakt de markt voor dienstverleners complexer én interessanter.

Het is daarbij goed om in gedachten te houden dat Oracle zich in Nederland tot nu toe bescheidener heeft opgesteld dan zijn concurrenten. Deze investering is een duidelijke poging om terrein terug te winnen en zich steviger te nestelen in het segment dat gevoelig is voor soevereiniteit en AI-innovatie. De komende jaren zal moeten blijken of Oracle deze belofte waar kan maken en of Nederlandse organisaties de stap naar OCI daadwerkelijk willen en kunnen zetten.

Wekelijks verzamelt ChannelConnect de opvallendste, leukste of beste nieuwsitems en tools. Met natuurlijk speciale aandacht voor de toepassingen ervan voor IT-dienstverleners en msp’s. Het overzicht van de afgelopen week.

Nieuws

GenAI leeft in bedrijven, maar concrete resultaten blijven uit

Bijna alle grote bedrijven zijn het afgelopen jaar enthousiaster geworden over generatieve AI, maar consumenten merken er nog weinig van. Dat blijkt uit de nieuwe GenAI Benchmark van SparkOptimus. Medewerkers gebruiken GenAI vaak, en bijna alle bedrijven hebben een verantwoordelijke op bestuursniveau. Toch blijven structurele toepassingen achter door gebrek aan kennis, onvoldoende steun van het management en het ontbreken van duidelijke doelstellingen. Consumenten profiteren vooralsnog nauwelijks, omdat bedrijven GenAI vooral voor interne processen inzetten.
Bron: SparkOptimus

OpenAI wil modellen samensmelten tot GPT-5

OpenAI heeft bevestigd dat het voor GPT-5 werkt aan een nieuwe aanpak waarbij meerdere gespecialiseerde AI-modellen worden samengevoegd tot één krachtiger geheel. Hiermee wil het bedrijf zowel prestaties als betrouwbaarheid verbeteren. Een releasedatum voor GPT-5 is nog niet bekendgemaakt.
Bron: AG Connect

OpenAI komt met eigen webbrowser

Volgens Reuters werkt OpenAI aan een eigen webbrowser die de concurrentie aan moet gaan met Google Chrome. De browser wordt nauw geïntegreerd met ChatGPT en moet gebruikers een AI-gedreven surfervaring bieden. Het project zit momenteel in een gevorderd ontwikkelstadium.
Bron: Reuters

Anthropic pleit voor transparantie bij frontier AI

Anthropic roept in een nieuw statement op tot meer transparantie bij de ontwikkeling van frontier AI-modellen, de krachtigste en meest geavanceerde systemen. Volgens het bedrijf is het noodzakelijk dat ontwikkelaars open zijn over risico’s, capaciteiten en testresultaten om verantwoord gebruik en toezicht mogelijk te maken.
Bron: Anthropic

EU houdt vast aan planning AI-wetgeving

De Europese Commissie laat weten dat ze de uitrol van de nieuwe AI-wetgeving volgens de oorspronkelijke planning voortzet, ondanks zorgen vanuit industrie en maatschappij over uitvoerbaarheid en toezicht. De wet moet kaders bieden voor verantwoord gebruik van AI en een gelijk speelveld creëren binnen de EU.
Bron: TechCrunch

Tools*

Podscribe: transcripties en analytics voor podcasts

Podscribe is een AI‑tool voor podcasters die automatisch transcripties maakt van afleveringen, inclusief sprekersherkenning en timestamps. Daarnaast biedt het platform analytics om inzicht te krijgen in luistergedrag en SEO‑vriendelijke shownotes te genereren. De dienst is gericht op podcasters die hun content beter willen doorzoekbaar en toegankelijk maken.
Bron: Podscribe

Codapt: AI‑tool voor het bouwen van webapps

Codapt is een AI‑platform waarmee je complete webapplicaties kunt genereren op basis van een korte beschrijving in gewone taal. De tool maakt direct een productieklare full‑stack applicatie, inclusief frontend, backend en database, en ondersteunt populaire technologieën zoals React en Node.js.
Bron: Codapt

AlignMate: AI‑tool voor klantdossiers

AlignMate automatiseert het bouwen van compleet klantdossiers binnen ongeveer 60 seconden. De tool verzamelt gespreksnotities, interactions, klantgeschiedenis en interne data tot een overzichtelijk dossier, zodat je sneller klantinzichten hebt en churn kunt voorkomen.
Bron: AlignMate

Excelmatic: AI‑assistent voor spreadsheets

Excelmatic helpt je sneller werken in Excel door formules, grafieken en macro’s automatisch te genereren op basis van een korte beschrijving. Je hoeft geen ingewikkelde syntaxis meer te kennen: typ wat je wilt bereiken, en Excelmatic voert het uit.
Bron: Excelmatic

Code Genius: AI‑reviewer voor je code

Code Genius is een AI‑tool die je helpt om sneller en slimmer te coderen door automatisch code te reviewen, optimalisaties voor te stellen en bugs op te sporen. Je kunt snippets of complete bestanden uploaden, waarna de tool feedback geeft en verbeteringen aandraagt. Ideaal voor ontwikkelaars die hun codekwaliteit willen verhogen zonder eindeloos handmatig te testen.
Bron: Code Genius

*Beschrijvingen van tools zijn op basis van de informatie op de websites van de makers. ChannelConnect is niet verantwoordelijk voor de juistheid daarvan.

AI in Nederland

AI-talent wordt voor veel bedrijven onbetaalbaar

De Nederlandse markt voor AI-specialisten is zo krap geworden dat het voor veel organisaties vrijwel onbetaalbaar is om het juiste talent aan te trekken. Volgens experts die AG Connect sprak, nemen salarissen van topkandidaten extreme vormen aan, en bedrijven die toch willen meedoen, moeten creatief zijn met opleiden, inhuren of automatiseren.
Bron: AG Connect

AI transformeert de arbeidsmarkt in de popsector

Een UWV-rapport belicht de impact van AI op beroepen met taal en routinetaken, met uitdagingen voor digitale vaardigheden en ethisch bewustzijn. Vooral in de popsector zijn aanpassingen in scholing en beleid nodig om nieuwe AI-toepassingen succesvol in te zetten.
Bron: VNPF

AI in Benelux: strategie volop, uitvoering blijft achter

Uit een onderzoek onder 133 middelgrote en grote bedrijven blijkt dat ongeveer 50 % al een formele AI-strategie heeft, maar slechts 12 % draait AI op schaal. Belangrijke barriers zijn personeelstekort en verouderde systemen bij ruim 30% van de bedrijven.
Bron: Computable

Hoger onderwijs verdeeld over generatieve AI

Onderzoekers van Universiteit Twente laten zien dat universitaire docenten positief staan tegenover generatieve AI, maar implementatie is beperkt. Tegelijk roepen andere academici op tot terughoudendheid in het gebruik ervan in het onderwijs.
Bron: ScienceGuide

50% van zzp’ers gebruikt AI

Uit onderzoek van Knab blijkt dat inmiddels de helft van de Nederlandse zzp’ers AI inzet bij hun werk — vooral in ICT en communicatie. 46% betaalt hiervoor gemiddeld €30 per maand. Belangrijkste redenen: sneller werken en minder stress.
Bron: MKB Servicedesk

In een wereld waarin cyberaanvallen steeds geavanceerder worden en het aantal incidenten toeneemt, kiezen steeds meer organisaties voor gespecialiseerde partners die niet alleen technologie leveren, maar ook strategie en automatisering bieden. aaZoo wil zo’n partner zijn. In samenwerking met Comstor en Cisco biedt het bedrijf managed securityoplossingen die inspelen op actuele dreigingen, met een sterke focus op zero trust, automatisering en threat intelligence.

Gert-Jan de Boer, technisch directeur van aaZoo, ziet de urgentie bij klanten toenemen: “Security is al jaren een top-prioriteit, maar waar het vroeger ging om firewalls en MFA, zie je nu een verschuiving naar identity protection en integrale strategieën. Veel bedrijven hebben wel losse oplossingen, maar geen overzicht of samenhang. Dat is waar wij het verschil willen maken.”

Security is al jaren een top-prioriteit

aaZoo is een gespecialiseerde IT-dienstverlener met een scherp afgebakende focus op networking en security. Het bedrijf richt zich primair op organisaties met 50 tot 1000 werkplekken en werkt zowel direct voor eindklanten als in onder aannemerschap voor andere IT-dienstverleners zoals onder andere Proximus NXT en Arcus IT.

“Onze klanten hebben vaak wel een IT-afdeling of een breed IT-ecosysteem, maar missen specialistische kennis op netwerk en securitygebied. Wij vullen dat gat, soms als directe partner, soms als specialist binnen het grotere geheel,” zegt De Boer.

Vertrouwen op Cisco en Comstor

aaZoo werkt al sinds zijn oprichting intensief met Cisco. De keuze voor deze technologiepartner komt voort uit de persoonlijke achtergrond van de oprichters, die al vroeg met Cisco-oplossingen werkten en zich in de loop der jaren verder specialiseerden. De samenwerking met distributeur Comstor loopt al ruim 18 jaar en speelt volgens De Boer een essentiële rol.

Die driehoek aaZoo Comstor Cisco heeft voor ons een grote meerwaarde

“Comstor is een echte Cisco-specialist. Ze denken met ons mee, checken onze kitlists, hebben technische mensen in huis en korte lijnen met Cisco zelf. Die driehoek aaZoo Comstor Cisco heeft voor ons een grote meerwaarde. Zeker nu Cisco steeds meer opschuift naar software en platformgebaseerde oplossingen.”

In de praktijk betekent de samenwerking met Comstor meer dan alleen logistiek. De distributeur denkt actief mee over projectopzet, licentiestructuren en technische validatie. “Wat prettig is, is dat je bij Comstor niet telkens hoeft uit te leggen hoe Cisco in elkaar zit,” zegt De Boer. “Ze begrijpen de stack, kunnen alternatieven aandragen als iets niet beschikbaar is, en schakelen snel met Cisco zelf als dat nodig is. Dat maakt het voor ons eenvoudiger om met klanten in gesprek te blijven, omdat wij ons kunnen focussen op de inhoud.”

Van projectorganisatie naar managed service provider

Net als veel andere dienstverleners begon aaZoo als projectorganisatie. De afgelopen jaren maakte het bedrijf een strategische draai naar managed services. “Die transitie was nodig,” zegt De Boer. “Je kunt niet blijven schommelen tussen pieken en dalen. Inmiddels draaien we vrijwel alleen nog maar op langlopende contracten van drie tot vijf jaar.”

Onder de noemer Secure Operations biedt aaZoo een zelfontwikkelde managed SNOC-dienst een Security Network Operations Center dat zowel netwerk als endpoint-activiteit monitort. Deze dienst wordt niet alleen direct aan eindklanten geleverd, maar ook whitelabel aan andere IT-dienstverleners die hun klanten security monitoring willen bieden zonder zelf een SOC op te bouwen. De SNOC is gebaseerd op Cisco XDR en integreert met oplossingen van Cisco zelf, maar ook met andere securityproducten zoals Microsoft Defender en CrowdStrike. Dat open karakter is geen toeval. “Cisco weet dat de markt breed is. Toen XDR op de markt kwam, had het platform betere integraties met CrowdStrike dan met hun eigen producten. Dat zegt iets over de veranderende mindset binnen Cisco: het draait nu om samenwerking en openheid,” zegt De Boer.

aaZoo is aangesloten bij brancheorganisatie Cyberveilig Nederland en heeft daardoor nauwe contacten binnen de nationale cybersecurity community. Daardoor wisselt het bedrijf automatisch threat intelligence uit met nationale bronnen. “Dat stelt ons in staat om direct aan te haken op actuele dreigingen en snel te schakelen als het nodig is. In een tijd waarin incidenten steeds sneller gaan, is dat essentieel,” zegt De Boer.

Automatisering als krachtmiddel

Een van de kernpunten in de aanpak van aaZoo is automatisering, maar dan wel gebaseerd op complete zichtbaarheid. “Schaalbaarheid en snelheid zijn essentieel geworden. Traditionele SOC’s focussen vooral op endpoints, maar netwerk -detectie voegt cruciale context toe aan elk incident,” legt De Boer uit. “In onze Secure Operationsdienst kunnen we bij een ransomwaredetectie direct endpoints in quarantaine plaatsen, Indicators of Compromise blokkeren in firewalls en acties uitvoeren in andere securityoplossingen. Maar door netwerkanalyse kunnen we ook de initiële besmetting opsporen en zien welke systemen daadwerkelijk gecompromitteerd zijn. Alles automatisch. Zo verklein je de impact op je klant.”

Schaalbaarheid en snelheid zijn essentieel geworden

Dat geldt ook voor identity protection. De Boer: “We zien een duidelijke trend: criminelen proberen steeds vaker via identiteit binnen te komen. Niet via malware, maar gewoon door in te loggen met gestolen accounts. Daarom kijken wij bij multifactor authenticatie niet alleen naar tokens of apps, maar ook naar locatie, device, tijdstip en gedrag. Cisco Duo en de nieuwe Identity Intelligence functies in XDR helpen ons daar enorm bij.”

Cisco XDR speelt hierin een centrale rol. Het platform is gebouwd om gegevens uit meerdere bronnen – endpoints, netwerken, cloud-omgevingen en identiteitsplatforms – te combineren en te correleren. “Juist dat maakt het krachtig,” legt De Boer uit. “Netwerkdetectie biedt mogelijkheden die endpoint-tools simpelweg missen denk aan lateral movement, of command & control communicatie. We krijgen niet alleen meldingen, maar kunnen ook verbanden leggen tussen netwerkgedrag en endpoint activiteit, en automatisch passende acties in gang zetten.”

Volgens aaZoo is het open karakter van Cisco XDR cruciaal. “Je kunt integreren met third-party-oplossingen, wat essentieel is omdat klanten zelden volledig ‘Cisco-only’ zijn. Wij zorgen dat alle componenten in de keten samenwerken – of het nou gaat om een Microsoft Defender agent, een Palo Alto firewall of een Meraki netwerk.”

Zero trust als uitgangspunt

aaZoo ontwerpt al jaren netwerken volgens zero trust principes. Dat betekent dat gebruikers, apparaten en applicaties continu worden gecontroleerd, en toegang alleen wordt verleend op basis van strikte regels. “We behandelen interne werkplekken als een soort gastnetwerk,” zegt De Boer. “In combinatie met microsegmentatie en oplossingen zoals Cisco ISE of Meraki Access Manager kunnen we gedetailleerde toegang controleren.”

De Boer verwacht dat de komende jaren vooral in het teken zullen staan van consolidatie en automatisering. “Klanten willen minder losse tools, meer overzicht, en vooral: rust. Onze missie is om dat voor elkaar te krijgen, samen met partners als Comstor en Cisco. Security blijft een wapenwedloop,” besluit De Boer. “Maar wie zijn processen slim inricht, kan sneller reageren dan de aanvaller.”

Trends uit het Talos rapport

De inzichten van aaZoo sluiten nauw aan bij de conclusies uit het Talos Year in Review 2024, het jaarlijkse overzicht van Cisco’s eigen threat intelligencetak. Een aantal trends springt eruit:

  • 60% van alle aanvallen draait om identiteit. Hackers kopen of stelen credentials en loggen gewoon in.
  • Verouderde kwetsbaarheden blijven populair. Bugs zoals Log4j en zelfs Shellshock uit 2014 worden nog steeds actief misbruikt.
  • Multifactor-authenticatie faalt vaak. Omdat het niet goed is ingericht of omdat gebruikers overmoedig klikken op pushmeldingen.
  • Onderwijs en zorg zijn kwetsbare sectoren. Vanwege hun beperkte middelen en grote hoeveelheden gevoelige data.
  • Ransomware aanvallen blijven effectief. LockBit blijft marktleider, gevolgd door nieuwkomer RansomHub.
  • AI wordt ingezet voor phishing en automatisering, maar nog niet voor geavanceerde aanvallen.

De trends benadrukken het belang van een strategische, geautomatiseerde aanpak waarbij identiteit, segmentatie en integratie centraal staan. “Security is geen kwestie meer van een paar producten neerzetten. Het is een proces, een aanpak, en het moet slim en schaalbaar zijn,” meent De Boer

De hype rond kunstmatige intelligentie (AI) is voorbij. Dat is goed nieuws voor jou als IT-dienstverlener. Bedrijven weten inmiddels dat AI geen wondermiddel is, maar verwachten wél dat het hun processen slimmer, sneller en goedkoper maakt.

Precies daar liggen je kansen: door klanten te helpen met haalbare toepassingen waar ze direct waarde in zien, kun je je diensten uitbreiden én marge maken.

Wat klanten nu willen

Veel organisaties hebben geëxperimenteerd met generatieve AI en ontdekten dat de resultaten vaak tegenvielen. Onbetrouwbare output, slechte integratie met bestaande systemen en risico’s rond privacy en compliance maken dat ze terughoudender zijn geworden.

Daarom kijken bedrijven nu juist naar bewezen oplossingen: automatisering van handmatige processen, snellere detectie van cyberdreigingen en slimmere inzichten uit hun data. Als IT-dienstverlener kun jij die vragen invullen — en daar zit business in.

Automatiseren levert direct winst op

Processen automatiseren met AI levert klanten efficiency op, maar ook kostenbesparingen. Denk aan het automatisch classificeren en routeren van supporttickets, het plannen van onderhoud op basis van voorspellingen of het inzetten van chatbots op de klantenservice.

Veel mkb-klanten weten zelf niet waar ze moeten beginnen. Jouw taak om ze te begeleiden bij het selecteren van de juiste oplossing en de implementatie te verzorgen. Leveranciers als Microsoft, UiPath en ServiceNow hebben platforms die deze functies al bevatten. Je kunt hierop diensten aanbieden als:

  • Analyse van klantprocessen en adviesrapport
  • Proof-of-concept op basis van hun data
  • Inrichting en beheer als managed service

Hierdoor creëer je terugkerende inkomsten én versterk je je klantrelatie.

Cybersecurity met AI: snel waarde laten zien

Bedrijven voelen zich kwetsbaar en willen sneller reageren op dreigingen. Security-tools met AI-functionaliteit kunnen patronen herkennen die mensen over het hoofd zien en aanvallen in een vroeg stadium blokkeren.

Je kunt klanten bijvoorbeeld een managed detection & response (MDR)-dienst aanbieden. Daarmee verkoop je niet alleen een stuk technologie, maar ook jouw expertise en 24/7 monitoring. Ook endpointbeveiliging met zelflerende modellen is populair, zeker in sectoren met veel remote medewerkers.

Veel IT-dienstverleners combineren MDR met bewustwordingstraining en periodieke audits. Dat levert extra diensten op én laat klanten zien dat je verder kijkt dan alleen techniek.

Data slim gebruiken

AI kan klanten helpen om meer uit hun eigen data te halen. Voorbeelden die klanten direct begrijpen: een retailer die voorraad optimaliseert op basis van vraagvoorspellingen, of een logistiek bedrijf dat routes slimmer plant om brandstof te besparen.

De uitdaging is vaak dat data verspreid, vervuild of niet goed gestructureerd is. Daar ligt voor jou een rol: breng de datahuishouding op orde en help bij de koppeling van data aan AI-modellen. Start met een pilot op één proces en toon snel resultaat. Zo bouw je vertrouwen op en kun je het project uitbreiden.

Maak je eigen diensten slimmer

AI biedt niet alleen kansen voor je klanten. Ook je eigen managed services kun je efficiënter maken en daarmee winstgevender. Zo kun je je servicedesk versterken met een AI-ondersteunde chatbot of je monitoringplatform uitbreiden met automatische classificatie van incidenten.

Klanten merken dat hun tickets sneller worden opgelost en jij hebt minder mankracht nodig. Dat verschil kun je direct in je marges voelen.

Hoe pak je het aan?

Als je AI opneemt in je portfolio, is het slim om klein te beginnen en realistische beloftes te doen. Klanten waarderen een partner die eerlijk is over beperkingen en valkuilen en die helpt risico’s te beheersen.

Enkele adviezen:

  • Zorg dat je eigen mensen getraind zijn en de juiste certificeringen hebben.
  • Richt je op sectoren waar je de meeste impact kunt maken, zoals zorg, logistiek en retail.
  • Begin met een pilot en breid daarna uit.
  • Verkoop geen losse tools, maar complete diensten: advies, implementatie én beheer.

Laat zien dat je de regie neemt

De hype mag dan voorbij zijn, AI is een blijvende ontwikkeling. Klanten zoeken partners die hen helpen de juiste keuzes te maken, valkuilen te vermijden en hun investering terug te verdienen.

Als IT-dienstverlener kun je die regierol pakken. Toon klanten dat AI geen toverstokje is, maar een gereedschap dat je slim kunt inzetten voor echte waarde. Daar verdien je vertrouwen mee — en een gezonde, voorspelbare omzetstroom.

Steam-connect wil met zijn CCaaS-platform nadrukkelijk het mkb bedienen, via partners. De softwareleverancier richt zich daarom op telecom- en IT-dienstverleners die hun klanten meer willen bieden dan alleen een telefooncentrale. Company Connect is zo’n partner. Directeur Angelino Siahaija vertelt hoe hij het platform inzet om toegevoegde waarde te leveren aan zijn klanten én zijn portfolio te versterken. “Veel mkb’ers denken dat ze klantcontact best goed geregeld hebben. Tot je ziet hoe versnipperd het is.”

Klantcontactsoftware is al lang niet meer het exclusieve domein van grote callcenters. Toch zien veel mkb’ers een professionele CCaaS-oplossing nog altijd als ‘te veel van het goede’, of ze zijn simpelweg niet op de hoogte dat het ook anders kan. “Veel eindklanten denken dat ze hun klantcontact prima op orde hebben, maar werken in de praktijk nog met twaalf openstaande vensters op drie schermen,” vertelt Siahaija. “Dat kan echt anders.”

Vorig jaar kondigde Steam-connect aan het partnerkanaal actief te willen betrekken bij de verkoop van zijn oplossingen voor klantcontact. Inmiddels zijn de eerste samenwerkingen een feit, waaronder die met Company Connect. Dennis Schabracq, algemeen directeur bij Steam-connect: “We hebben in dat eerdere artikel de deur naar partners opengezet. Dit is het moment om te laten zien dat het werkt. Samen met partijen zoals Company Connect bouwen we aan een ecosysteem waarin mkb-klanten profiteren van professionele klantcontactoplossingen, zonder de complexiteit of kosten van traditionele callcentersoftware.”

We bouwen aan een ecosysteem waarin mkb-klanten profiteren van professionele klantcontactoplossinge

Customer experience als groeimotor

Voor Angelino Siahaija, directeur van Company Connect, is het ver-beteren van de customerexperience een strategische keuze. “Telefooncentrales zijn steeds meer een commodity geworden. Iedereen heeft er wel een, iedereen roept dat het ‘goed geregeld’ is. Maar juist daar ligt voor ons het onderscheidend vermogen: met Steam-connect kunnen we partners én eindklanten helpen om de klantervaring structureel te verbeteren én daar groei uit te halen.”

Hij noemt concrete voorbeelden: “Met de kwaliteitsmonitoring kun je eenvoudig gesprekken beoordelen, scores koppelen aan klantinteracties en zien waar verbetering mogelijk is. En dan hebben we het nog niet eens over de AI-functionaliteiten, waarmee je inzichten kunt genereren die anders verborgen blijven. Dat helpt mkb-klanten vooruit, ze hoeven zelf niet te investeren in AI-oplossingen, en geeft ons als partner een extra waardepropositie.”

Meer dan een telefonieplatform

Wat Steam-connect levert, is nadrukkelijk geen standaard telefonieplatform. “Als ik zeg dat we een UC-platform hebben, dan denken partners meteen: oh, dan ga je concurreren met bestaande UCaaS-leveranciers. Maar dat doen we dus niet,” zegt Schabracq. “Onze kracht zit juist in het contactcenter-as-a-service-gedeelte: alle vormen van klantcontact, van WhatsApp en social media tot e-mail en telefonie, samengebracht in één omgeving. Dat is iets wat traditionele UCaaS-platforms niet of nauwelijks bieden.”

Onze kracht zit juist in het contactcenter-as-a-service-gedeelte

De software van Steam-connect is, onder andere via Company -Connect, inmiddels actief bij een groeiend aantal mkb-klanten. “We bieden een oplossing die voorheen alleen bereikbaar was voor bedrijven met een dedicated contactcenter,” legt Siahaija uit. “Wat we nu zien, is dat je ook met kleinere teams, zelfs met maar twee of drie medewerkers, veel kunt automatiseren en structureren. Dat bespaart tijd en voorkomt fouten. En dat is precies wat het mkb nodig heeft.”

Templates als versneller

Om de instapdrempel voor partners zo laag mogelijk te houden, levert Steam-connect kant-en-klare sjablonen voor veelvoorkomende use cases. “We hebben bijvoorbeeld templates voor mkb’ers die actief zijn op social media, of juist vooral via e-mail communiceren,” zegt Schabracq. “Die standaardconfiguraties kunnen door partners direct worden ingezet en vervolgens verder worden aangepast aan de specifieke situatie van de klant.”

Die standaardconfiguraties kunnen door partners direct worden ingezet

Voor Siahaija is dat een groot voordeel. “Die templates maken het makkelijk om snel te starten. Als partner hoef je niet alles zelf opnieuw uit te vinden. En belangrijker nog: het maakt de oplossing betaalbaar voor de eindklant. Want die heeft meestal geen zin in een langdurig implementatietraject.”

Alle kanalen in één scherm

Een van de grootste voordelen die Company Connect ziet, is het overzicht. “Veel mkb-bedrijven denken dat ze hun klantcontact onder controle hebben,” zegt Siahaija. “Totdat je ziet dat medewerkers met heel veel vensters tegelijk werken: een CRM-systeem, een mailbox, WhatsApp op de mobiel, een telefooncentrale, een apart chatsysteem. En ondertussen zoeken ze naar een offerte of een eerder contactmoment. Steam-connect brengt alles samen op één plek. Dat scheelt tijd, fouten en frustratie.”

Steam-connect brengt alles samen op één plek

Die integratie is volgens Schabracq ook technisch goed geregeld. “We koppelen met CRM-systemen, ERP-oplossingen, zelfs met SAP of Exact. Dat betekent dat je bij elk inkomend contact direct alle relevante informatie voor je hebt. En je handelt elk kanaal af op dezelfde manier.”

De samenwerking tussen Steamconnect en de partners gaat volgens Schabracq verder dan alleen technologie. “We nemen partners bij de hand. Van marketingmateriaal en positionering tot training en onboarding, alles is erop gericht om onze partners succesvol te maken. Dat is essentieel, want voor veel partners is dit een nieuw terrein.”

We nemen partners bij de hand

Siahaija bevestigt dat. “Zeker in hetbegin hadden we behoefte aan begeleiding. Hoe positioneer je dit richting je klanten? Wat zijn de juiste verkoopargumenten? Steam-connect levert niet alleen de tooling, maar ook de ervaring en ondersteuning die je nodig hebt om dit goed in de markt te zetten.”

Een nieuwe loot aan de boom

Company Connect heeft meerdere producten in het portfolio, waaronder ook andere telefonie-oplossingen. De samenwerking met Steam-connect voegt daar volgens Siahaija iets wezenlijks aan toe. “Het is niet ‘meer van hetzelfde’. Het is echt een andere categorie: klantcontactsoftware die verder gaat dan bellen en gebeld worden. En dat kunnen we nu ook in het mkb-segment aanbieden.”

Hoewel AI bij veel bedrijven nog weerstand oproept – zeker als het gaat om ‘robotstemmen’ – is de technologie inmiddels op meerdere vlakken geïntegreerd in Steam-connect. “AI is veel meer dan een spraakbot,” zegt Siahaija. “Het zit ook in de kwaliteitsbewaking, in automatische analyses. Dat zijn toepassingen die het werk van de medewerker juist makkelijker maken.”

Volgens Schabracq is dat precies de insteek: “We zetten AI in om de medewerker te ondersteunen, niet om die te vervangen. Denk aan snellere toegang tot informatie, suggesties tijdens het gesprek, automatische samenvattingen. En ook voor het management is het waardevol: je krijgt inzicht in klantgedrag, afhandeltijden, tevredenheidsscores.”

Een terugkerend misverstand is dat je voor deze software een volledig bemand callcenter nodig zou hebben. “Dat is echt niet zo,” zegt Schabracq. “We hebben klanten met vijf medewerkers die er enorm veel baat bij hebben. Klantcontact is er altijd – of je nu een fietsenwinkel bent of een juridisch advieskantoor. De vraag is: hoe organiseer je dat efficiënt?”

Daar ligt volgens hem ook de kans voor partners. “Als je alleen een telefooncentrale verkoopt, dan zit je in een verzadigde markt. Maar als je een oplossing biedt waarmee je klant écht beter contact heeft met zijn klant – dan voeg je waarde toe. En daar kun je marge op maken.”

De timing is perfect

De timing voor deze boodschap is volgens Schabracq gunstig. “De zomer is voor veel bedrijven het moment om na te denken over verbeteringen en vernieuwingen. In september barst het weer los, dan moet alles klaar zijn. Juist nu is het interessant om als partner met klanten in gesprek te gaan: waar liggen kansen om het klantcontact te verbeteren? En hoe kun je dat eenvoudig en betaalbaar doen? Er ligt geld op straat,” besluit Schabracq. “Je hoeft het alleen maar op te rapen.”

Juist nu is het interessant om als partner met klanten in gesprek te gaan

De subsidieregeling Mijn Cyberweerbare Zaak (MCZ) van het Digital Trust Center (DTC) is in 2024 volledig benut. Binnen vier maanden vroegen ruim 1.300 ondernemers samen voor meer dan 1,3 miljoen euro aan subsidie aan, terwijl het beschikbare budget op 1 miljoen euro was vastgesteld.

De regeling ondersteunt kleine bedrijven en zzp’ers bij het nemen van maatregelen om hun digitale weerbaarheid te verbeteren. De MCZ-pilot startte in 2023 met een budget van 300.000 euro en werd in 2024 opnieuw opengesteld, met een hoger budget en op basis van een positieve evaluatie. De regeling vergoedt maximaal 1.250 euro per ondernemer, gelijk aan 50 procent van de kosten voor aanschaf en implementatie van cyberveiligheidsmaatregelen.

Populaire maatregelen en sectoren

In totaal ontvingen 1.054 ondernemers subsidie. Het overgrote deel (91 procent) vroeg de subsidie zelfstandig aan; 9 procent deed dat via een tussenpersoon. Volgens het DTC bevestigt dit dat de regeling laagdrempelig is en de beoogde doelgroep bereikt.

De meest gekozen maatregel was veilige netwerktoegang en wifi (27 procent van de aanvragen), gevolgd door back-upinstellingen en -tests (19 procent) en cyberbewustwordingstrainingen (13 procent). Ook risico-inventarisatie, antivirussoftware, tweefactorauthenticatie, patchmanagement en wachtwoordmanagers werden veel genoemd.

De subsidie werd vooral aangevraagd door dienstverlenende sectoren, zoals Informatie en Communicatie (16 procent) en zakelijke dienstverlening (15 procent). De categorie ‘Overige dienstverlening’ ontving met 24 procent het grootste deel van het budget.

Effect op ondernemers

Uit een evaluatie blijkt dat de subsidie ondernemers stimuleerde om sneller maatregelen te nemen: 56 procent geeft aan dat zij hierdoor eerder actie ondernamen. Daarnaast gaf 63 procent aan dat zij meer hadden willen investeren als het subsidiebedrag hoger was.

Veel ondernemers baseerden hun keuze op de CyberVeilig Check van het DTC. Deze gratis online tool werd door 71 procent van de aanvragers gebruikt om te bepalen welke maatregelen nodig waren.

Het DTC en de Rijksdienst voor Ondernemend Nederland (RVO) werken aan een nieuwe subsidieronde voor 2025. Verdere details over het budget en de voorwaarden worden later bekendgemaakt op de website van het DTC.

NTT DATA en Eurofiber gaan samenwerken om een nieuwe beheerde private 5G-dienst aan te bieden aan bedrijven in Nederland. De dienst, onder de naam Connected Workspace, wordt vanaf september op de markt gebracht en stelt organisaties in staat om via een abonnementsmodel gebruik te maken van een eigen private 5G-netwerk.

De dienst richt zich op bedrijven die behoefte hebben aan mobiele netwerken met hoge snelheid en schaalbaarheid, zonder zelf te investeren in aanleg en beheer. Volgens Eurofiber sluit de samenwerking aan op de toenemende vraag naar beheerde private netwerken. “Door onze infrastructuur te combineren met de kennis van NTT DATA kunnen we bedrijven een schaalbare oplossing bieden die eenvoudig aanpasbaar is aan hun situatie,” zegt Paul Naastepad, managing director Eurofiber Nederland.

De belangstelling voor private mobiele netwerken neemt de afgelopen jaren toe, vooral in sectoren waar betrouwbaarheid en veiligheid van draadloze verbindingen cruciaal zijn. Private 5G-netwerken bieden bedrijven een alternatief voor publieke mobiele netwerken en voor wifi, met voordelen op het gebied van bandbreedte, dekking, latency en controle over de eigen data.

In tegenstelling tot wifi-netwerken zijn private 5G-oplossingen geschikt voor grootschalige industriële omgevingen, met ondersteuning voor een groter aantal apparaten en een hogere mate van beveiliging en segmentatie. Ook kan het netwerk beter worden afgestemd op specifieke toepassingen, zoals geautomatiseerde productie, logistiek en bedrijfskritische communicatie.

Het aanbieden van private 5G als beheerde dienst verlaagt voor veel bedrijven de drempel om in te stappen. In plaats van zelf te investeren in spectrumlicenties, hardware en expertise, kunnen zij via een abonnementsmodel gebruikmaken van een netwerk dat volledig wordt ingericht en beheerd door een leverancier of dienstverlener.

Ook NTT DATA benadrukt de rol van private 5G bij de verdere digitalisering van organisaties. “Met deze dienst krijgen bedrijven meer grip op hun mobiele netwerken, terwijl het beheer volledig door ons wordt verzorgd,” zegt Jeroen van Hamersveld, managing director van NTT DATA Nederland. De dienst wordt in eerste instantie in Nederland uitgerold.