Vier grote spelers in de chipindustrie kondigen plannen aan voor een nieuw Europees chipbedrijf, European Semiconductor Manufacturing Company. Het project komt te vallen onder de European Chips Act, die is bedoeld om de dominante positie van China in deze markt tegen te gaan.

De vier initiatiefnemers zijn de bekende grote namen in de productie van halfgeleiders. Het Taiwanese TSMC, Bosch, Infineon en het Nederlandse NXP. Het beoogde doel is de bouw van een 300 mm-fabriek in Dresden voor de productie van geavanceerde halfgeleiders. De definitieve beslissing of het project doorgaat is afhankelijk van de omvang van de publieke financiering voor het project, laat het consortium weten.

40.000 wafers per maand

De fabriek zou een maandelijkse productiecapaciteit moeten krijgen van 40.000 300mm (12-inch) wafers op TSMC’s 28/22 nanometer planar CMOS en 16/12 nanometer FinFET-procestechnologie. Met het project worden naar verwachting ongeveer 2.000 directe hightech banen gecreëerd. ESMC streeft ernaar om in de tweede helft van 2024 met de bouw van de fabriek te starten; start van de productie wordt beoogd voor eind 2027.

ESMC komt voor 70% in handen van TSMC, met Bosch, Infineon en NXP elk een aandeel van 10%. De project vergt een investering van naar verwachting meer dan 10 miljard euro bedragen. Dat geldt moet komen uit kapitaalinjecties, leningen en steun van de Europese Unie en de Duitse overheid. De fabriek wordt gerund door TSMC.

Portland Europe kondigt een strategisch partnerschap aan met SecPod Technologies, leverancier op het gebied van kwetsbaarheids- en patchbeheer. 

Portland gaat onder meer SanerNow distribueren, een platform voor kwetsbaarheidsbeheer voor mssp’s. SanerNow biedt onder meer detectie van kwetsbaarheden, beoordeling van kwetsbaarheden, patchbeheer en nalevingsbeheer. Door SanerNow te integreren in bestaande beveiligingsdiensten, zouden mssp’s hun cyberbeveiligingsmogelijkheden moeten kunnen verbeteren en hun klanten robuuste bescherming bieden tegen opkomende bedreigingen.

Met dit partnerschap wil Portland Europe mssp’s in staat kunnen stellen hun beveiligingsaanbod te versterken en klanten beter te beschermen tegen cyberbedreigingen.

De helft van alle phishing-mails bevat HR-gerelateerde onderwerpen. Dat blijkt uit het Q2 2023 Top-clicked Phishing onderzoek van KnowBe4.

Volgens de onderzoekers klikt bijna één op de drie gebruikers waarschijnlijk op een verdachte link klikt of gaat in op een frauduleus verzoek. Phishing- mails met onderwerpen die afkomstig lijken te zijn van HR en betrekking hebben op kledingvoorschriften, opleidingen en vakanties nemen toe. Deze onderwerpen zijn volgens KnowBe4 effectief omdat ze iemand kunnen aanzetten tot een reactie voordat hij of zij logisch nadenkt over de legitimiteit van de e-mail. Dit omdat ze ook invloed hebben op het privéleven en de werkdag van een medewerker.

Onderwerpen die verwijzen naar nationale feestdagen zoals Bevrijdingsdag, vakanties en roosterwijzigingen worden ingezet als lokaas. Het rapport weerspiegelt verder de trend van het gebruik van meldingen van IT-afdelingen en van online diensten en onderwerpen die zijn gerelateerd aan belastingen.

Op 19 juli hebben de landen van de EU overeenstemming weten te bereiken over de details van de Cyber Resilience Act (CRA). Met deze details moet nu het Europees Parlement worden overtuigd, alvorens er een definitieve wetstekst kan worden opgesteld.

Deze taak ligt nu bij Spanje, dat als voorzitten van de Raad van de EU namens de lidstaten met het EP moet onderhandelen. De Nederlandse regering was actief betrokken bij het bereiken van de overeenstemming en heeft nog enkele belangrijke punten weten aan te scherpen. Zo wordt de verplichting voor gratis veiligheidsupdates uitgebreid van 5 jaar naar de gehele levensduur van een apparaat.

Ook zorgt ingrijpen van Nederland ervoor dat kleine bedrijven worden geholpen bij de naleving van de CRA. Daarvoor komen vereenvoudigde formats voor technische documentatie, trainingen en bewustwordingsinitiatieven.

Belangrijkste punten

De CRA moet ervoor zorgen dat er alleen digitale producten op de markt komen die voldoen aan de strengste beveiligingseisen. Fabrikanten worden verplicht gedurende de hele levensduur van de producten gratis veiligheidsupdates te leveren en digitale kwetsbaarheden & incidenten te melden. Daarbij geldt dat niet-commerciële open source software is vrijgesteld van de regeling en de EU wil voldoende tijd inruimen voor fabrikanten om de regels te implementeren.

Demissionair minister Micky Adriaansens van Economische Zaken en Klimaat heeft aangekondigd dat de Subsidieregeling Cyberweerbaarheid ook in 2023 opengesteld zal worden voor cyberweerbaarheidsprojecten van samenwerkende organisaties.

Met deze regeling worden privaat-publieke samenwerkingsverbanden gestimuleerd om plannen uit te voeren die op een duurzame wijze de digitale weerbaarheid tegen cyberaanvallen vergroten binnen branches, sectoren en regio’s. De subsidieregeling ‘Versterking cyberweerbaarheid’ moet bedrijven in niet-vitale sectoren stimuleren om samen te werken op het gebied van cyberweerbaarheid.

Acht ton beschikbaar

In 2023 wordt er een bedrag van 800.000 euro beschikbaar gesteld aan de beste projectplannen, gericht op het verhogen van de cyberweerbaarheid. De maximale ondersteuning per project bedraagt 200.000 euro. De Rijksdienst voor Ondernemend Nederland (RVO) draagt zorg voor de uitvoering van deze subsidieregeling.

De Subsidieregeling Cyberweerbaarheid is bedoeld om de oprichting van nieuwe cyberweerbaarheidsnetwerken te bevorderen en bestaande netwerken te ondersteunen. Binnen deze netwerken werken ondernemers samen met andere organisaties aan het vergroten van de cyberweerbaarheid van bedrijven. Zowel binnen als tussen niet-vitale branches, sectoren en regio’s. Sinds de lancering van de subsidieronde in 2018 zijn er 31 samenwerkingsprojecten gesubsidieerd vanuit deze regeling.

Voorlichting

Plannen kunnen tussen 1 september en 16 oktober 2023 bij RVO ingediend worden. 28 augustus organiseert het Digital Trust Center samen met de RVO een informatiebijeenkomst van 13.30 tot 15.30 uur. Tijdens deze bijeenkomst krijgen geïnteresseerde partijen informatie over de regeling en het proces van aanmelding. De locatie van de bijeenkomst wordt binnenkort bekend gemaakt.

Innovaties zoals intelligente chatbots en gebrekkig inzicht in bestaande algoritmes zijn op dit moment de belangrijkste algoritmerisico’s. Dit blijkt uit de eerste Rapportage Algoritmerisico’s Nederland, die de nieuwe directie Coördinatie Algoritmes van de Autoriteit Persoonsgegevens (AP) vandaag heeft gepubliceerd.

Voor meer grip op algoritmes en artificiële intelligentie (AI), moeten overheid en bedrijfsleven nog grote stappen maken, schrijft de AP. “Twee uitdagingen komen op dit moment samen. Ten eerste de snelheid waarmee AI-innovaties de samenleving binnendringen, zoals slimme chatbots. Deze innovaties bieden nieuwe kansen, maar ook nieuwe risico’s.”

Ten tweede staat Nederland voor de opgave om inzicht te krijgen in het gebruik van hoogrisico-algoritmes: algoritmes die grote impact hebben op het leven van mensen. In afwachting op Europese wetgeving, zijn nu al concrete acties van de overheid en het bedrijfsleven wenselijk.

Actie vereist

AP-voorzitter Aleid Wolfsen: “Algoritmes en AI kunnen geweldig nuttig zijn, maar brengen ook risico’s met zich mee. Bijvoorbeeld het risico op discriminatie, oneerlijke uitkomsten, misleiding en gebrek aan transparantie en uitlegbaarheid. Om de kansen te benutten, moeten de risico’s goed beheerst worden. Het bewustzijn hierover neemt toe, maar veel overheden en bedrijven zijn nog zoekende naar de juiste manier om dit te doen. Daarom is duidelijke regelgeving nu cruciaal. We roepen het demissionaire kabinet op om hierin voortgang te blijven maken. Organisaties kunnen zelf al een stap zetten door meer personeel en scholing in te zetten in de bewaking van algoritmes.”

Focus op hoogrisico-systemen

Om grip te krijgen op algoritmes en AI is overkoepelend zicht op het gebruik door de overheid en door (publieke en private) maatschappelijke organisaties cruciaal. De AP is daarom positief over het algoritmeregister voor overheidsorganisaties. “Maar baken het af, en prioriteer hierbij de algoritmes met een hoog risico om het behapbaar te houden.”

De AP adviseert om alvast aan te sluiten bij de (verwachte) classificatie van hoogrisico-systemen onder aankomende Europese wetgeving die nu in onderhandeling is. De organisatie roept het kabinet op om overheidsorganisaties één jaar te geven om het algoritmeregister verplicht te vullen met alle hoogrisico-algoritmes.

Verder waarschuwt de AP voor de inzet van de meest recente AI-innovaties. Nieuwe AI-toepassingen staan volop in de aandacht en het is verleidelijk om hiermee te experimenteren. Bijvoorbeeld bij de beoordeling van sollicitanten, bij het opsporen van fraude, bij het beoordelen van klanten als die iets willen kopen of een lening willen aangaan, of bij het beoordelen van patiënten.

Maar dat kan volgens de organisatie alleen op een veilige manier als de risico’s adequaat worden beheerst. “Zolang dat niet het geval is, doen organisaties er verstandig aan terughoudend te zijn. Breng voorafgaand aan de inzet, naast de voordelen, ook goed de risico’s in kaart.”

Eerste rapportage

De Rapportage Algoritmerisico’s Nederland is een eerste totaaloverzicht van ontwikkelingen, risico’s en uitdagingen, bijeengebracht vanuit het overkoepelende risicoperspectief. De AP wil vanaf nu elk half jaar een Rapportage Algoritmerisico’s Nederland publiceren, om daarmee een beeld te geven van recente ontwikkelingen, actuele risico’s en bijbehorende uitdagingen.

Multifactorauthenticatie (MFA) kan mogelijk een vals gevoel van veiligheid geven. Criminelen maken steeds meer gebruik van lookalike-domeinen om MFA-data te vergaren en zo toch netwerken binnen te dringen. Dat komt naar voren uit een onderzoeksrapport van securitybedrijf Infoblox.

In cybercriminaliteit worden steeds vaker phishingcampagnes met lookalikes opgezet om gericht MFA-data te vergaren. Medewerkers worden via bekende kanalen benaderd om in te loggen op hun bedrijfsnetwerk. Daarbij maken de aanvallers gebruik van zogenaamde ‘adversary-in-the-middle’-methodes om medewerkers van een organisatie te overtuigen dat de website legitiem is. Vaak beschikken ze al over e-maillijsten en andere gegevens, die ze kunnen gebruiken om vertrouwd ogende communicatie te sturen.

De links in bijvoorbeeld phishing-mails of sms-communicatie leiden de gebruikers naar een speciaal opgezet lookalike-domein, dat eruitziet als de vertrouwde login-omgeving.De login-omgeving vraagt vervolgens om MFA-data. Zodra de gebruiker deze invoert, hebben de criminelen beet en kunnen ze inloggen in het bedrijfsnetwerk.

Lookalike domeinen

Lookalike-domeinen maken gebruik van URL’s die afwijkende tekens bevatten om bezoekers te misleiden. Bijvoorbeeld een hoofdletter ‘i’ in plaats van een ‘l’ of tekens uit andere alfabetten, die precies lijken op tekens uit ons eigen alfabet. Zelfs de meest oplettende medewerkers kunnen worden misleid door een goed opgezette lookalike, zeker wanneer ze ook gericht worden benaderd via andere kanalen om hen tot actie over te halen. Bovendien maken lookalikes gebruik van verschillende DNS-functies om mensen te misleiden, waaronder nameservers, mail servers en CNAME-records.

Zyxel Networks heeft Jihane Abid benoemd tot Distributie Ecommerce Manager Benelux. Abid werkte zes jaar geleden ook voor het bedrijf. Daarna vervulde ze verschillende rollen in sales management bij G Data CyberDefense.

Peter van der Putten, Head of Channel Zyxel Benelux over de comeback van Abid: “Met Jihane in ons midden zijn we klaar voor de komende periode waarin we veel nieuwe producten en oplossingen op de markt gaan brengen.”

Abid: “Het is ongelofelijk leuk om weer terug te zijn bij het bedrijf dat ik 10 jaar geleden verliet. Er is ondertussen enorm veel veranderd bij Zyxel. Wij hebben een duidelijke focus op midden en klein bedrijven. Onze cloud-oplossing, Nebula, gaat ons daarbij helpen.”

Jihane Abid zal zich de komende tijd onder meer bezighouden met e-commerce. Ze legt uit: “Zyxel verkoopt via distributeurs, Valua Added Resellers en natuurlijk via de online kanalen. We focussen ons de komende periode op het uitbreiden van ons verkoopkanaal door met nog meer VAR’s en online resellers samen te gaan werken.”

Bedrijven die cybersecurity afstemmen op hun bedrijfsdoelstellingen kunnen besparen op de kosten van cyberaanvallen en tegelijkertijd de omzetgroei verhogen en het marktaandeel vergroten. Dit blijkt uit onderzoek van Accenture.

Uit het rapport State of Cybersecurity Resilience 2023 blijkt dat de door Accenture genoemde ‘cyber transformers’, beter in staat zijn om klanttevredenheid te verbeteren en de kosten van cybersecurity-incidenten te verlagen met gemiddeld 26 procent. “De versnelde toepassing van digitale technologieën zoals generatieve AI stelt organisaties voor uitdagingen op het gebied van cybersecurity. Deze uitdagingen worden versterkt door complexe wetgeving, geopolitieke instabiliteit en economische onzekerheid,” stelt Nicole van Det, Country Managing Director bij Accenture Nederland. “Om veerkracht in deze dynamische tijden te waarborgen, is het cruciaal dat organisaties cybersecurity stevig integreren in hun digitale transformatie-inspanningen.”

Wat zijn cyber transformers?

Volgens Accenture kun je cyber transformers aan vier kenmerken herkennen. Ze integreren cybersecurity met risicobeheer, gebruiken cybersecurity-as-a-service om de beveiliging te verbeteren, nemen maatregelen om hun ecosysteem of supply chain-partners te beschermen en automatisering is een belangrijk onderdeel van hun cybersecurity-programma’s.

“Hoewel organisaties stappen zetten om cybersecurity-programma’s beter af te stemmen op bedrijfsdoelstellingen, is er nog veel ruimte voor verbetering. Meer dan 60 procent blijft het slachtoffer van succesvolle cyberaanvallen van buitenaf,” zegt Tim Reijnders, Security Lead bij Accenture Nederland.

Accenture pleit ervoor om cybersecurity-checks in te bouwen voordat nieuwe diensten of producten worden gelanceerd. Daarnaast zoudencybersecurity-maatregelen gefaseerd moeten worden geïntegreerd en een verantwoordelijke voor cybersecurity moeten worden aangesteld.

Google Bard, de concurrent van ChatGPT is vanaf vandaag beschikbaar in de hele Europese Unie, inclusief Nederland. De chatbot werkt, net als zijn grote concurrent, ook in het Nederlands. Volgens de website waar Bard beschikbaar is, gaat het nog wel om een ‘experiment’.

In totaal gaat Bard live in bijna zestig nieuwe gebieden – waaronder dus Europa – en meer dan veertig talen. Opmerkelijk is dat de chatbot nog niet is geïntegreerd in de Google zoekmachine, al is het wel duidelijk dat daar de antwoorden vandaan komen. Op het eerste gezicht is Bard heel erg vergelijkbaar met ChatGPT: je kunt vragen stellen, of de opdracht geven tot het genereren van teksten, of deze controleren.

Een opvallend verschil is dat Bard de antwoorden of teksten ook kan voorlezen. Deze functionaliteit is per vandaag toegevoegd, ook voor de landen waar Bard al beschikbaar was. In mei verscheen Bard in 180 landen, maar niet in Europa. Experts vermoeden dat de strenge privacyregels in de EU Google tot voorzichtigheid aanspoorden. Als gebruiker kun je dan ook zelf achterhalen welke gegevens Google van je gebruik van Bard bewaard en bepalen hoe lang dat mag.