AVM, maker van de FRITZ!-apparaten heeft een update gelanceerd van het besturingssysteem FRITZ!OS met versienummer 7.50. Belangrijkste vernieuwing is het Mesh-overzicht in de MyFRITZ!App.

De app toont alle FRITZ!-producten en alle apparaten die zich op het netwerk bevinden. Daarnaast kunnen gebruikers in de app unieke namen aan hun apparaten toekennen. Ook kan internettoegang voor bepaalde apparaten direct in de MyFRITZ!App worden geprioriteerd.

De MyFRITZ!App biedt meer details in het Mesh-overzicht: het laat zien op welke FRITZ!Box of FRITZ!Repeater de apparaten actief zijn, plus een indicatie van de kwaliteit van de wifi-verbinding.

ChatGPT is door Microsoft toegevoegd aan de Azure OpenAI Service. Hiermee kan AI worden toegevoegd aan applicaties die in Azure draaien.

ChatGPT wordt daarmee onderdeel van de AI-dienst, die al toegang geeft tot Dall-E 2, Codex en GPT-3.5. Het meest voor de hand liggende voorbeeld is de inmiddels vaak genoemde bot voor klantcontact. Het tonen van gepersonaliseerde advertenties en aanbiedingen is een andere toepassing.

Microsoft promoot ook het gebruik van OpenAI Service met Cognitive Search – wat ook de basis is van de zoekmachine Bing – waardoor met normale taal en vragen informatie kan worden opgevraagd uit kennisbanken van bedrijven.

Microsoft benadrukt dat het nog gaat om een preview en dat toegang op dit moment niet gegarandeerd is, wanneer het onverwachts druk is.

Synology brengt de SA3610 en de SA3410 op de markt, schaalbare opslagsystemen elk met 12 schijven, uitbreidbaar tot 96 schijfsleuven voor een totale bruto opslagcapaciteit van 1,7 PB. De nieuwe modellen zijn bedoeld voor centrale back-upoplossingen, bewakingssystemen of bestandsservers.

De SA3610 en SA3410 verwerken gegevens met snelheden van 6.200/3.000 MB/s voor sequentieel lezen/schrijven en ondersteunen 10/25/40 GbE- en Fibre Channel-netwerken (2 x 10 GbE RJ-45 inbegrepen). Er is ook ondersteuning voor SMB Multichannel.

De systemen hebben een out-of-band (OOB-)beheerpoort, die kan worden gebruikt voor centraal beheer via Synology CMS en cloudgebaseerde monitoring op afstand met Active Insight.

Synology levert de SA-series met oplossingen voor bestandsbeheer, delen en synchroniseren. Synology Drive zorgt voor overal toegang tot bestandsbeheer- en deeltools voor pc’s, Macs en mobiele apparaten.

Synology Drive ShareSync kan worden gebruikt om bestanden te versturen naar servers over de hele wereld en gegevens terug te synchroniseren naar het hoofdkantoor, of meerdere locaties gesynchroniseerd te houden. Met Hybrid Share worden alle gedeelde gegevens opgeslagen in Synology C2 Storage-datacenters en zijn ze op aanvraag toegankelijk, terwijl veelgebruikte bestanden lokaal op Synology-systemen worden gecachet voor toegang op LAN-snelheden.

De meerderheid van alle verkiesbare partijen voor de waterschapsverkiezingen (66 procent) geven in hun verkiezingsprogramma geen aandacht aan cybersecurity. Dit blijkt uit recent onderzoek van advies- en consultancybureau Legian.

De vitale infrastructuur, waaronder de drinkwatervoorziening, is steeds vaker doelwit van cyberaanvallen. Waterschappen hebben dus een belangrijke taak om te zorgen voor voldoende beveiliging. Volgens het onderzoek hebben de meeste partijen daar in hun verkiezingsprogramma geen aandacht voor.

“Bij waterschappen blijkt de impact van cyberaanvallen groot,” stelt Nandenie Moenielal, strategisch adviseur security bij Legian. “Het is essentieel dat de partijen die aan de verkiezingen deelnemen, zich bewust zijn van de risico’s en dat zij stappen ondernemen om de cybersecurity te verbeteren.”

Bij waterschappen is de impact van cyberaanvallen groot, zoals het niet kunnen vertrouwen van waterkwaliteit, het ontstaan van overstromingen, niet functioneren van riolering en gemalen, en woningschade door slecht dijkbeheer en grondwaterpeil.

Cyberproblemen bij Waternet

In de afgelopen jaren waren er al digitaliserings- en cyberveiligheidsproblemen bij Waternet, onderdeel van Waterschap Amstel, Gooi en Vecht. Waternet werd naar aanleiding van een verzwegen pentest en een slecht beveiligde digitale omgeving, onder verscherpt toezicht van Inspectie Leefomgeving en Transport (ILT) gezet. Ook omdat er geen grip was op bestuurlijk en organisatorisch niveau op het gebied van cyberveiligheid. De problemen toonden aan dat de drinkwatervoorziening en andere vitale infrastructuursectoren verbetering nodig hebben op het gebied van cybersecurity. Inmiddels is het toezicht bij Waternet afgeschaald omdat de cyberrisico’s meer onder controle zijn.

Security komt in al zijn verschijningsvormen uitgebreid aan bod in het meinummer van ChannelConnect met daarin onder meer het thema Cyber- en Datasecurity.

In 2022 werd meer dan 40 procent van de operationele technologie (OT) computers getroffen door kwaadaardige objecten. Dat zegt beveiligingsbedrijf Kaspersky in zijn jaarrapport.

In de tweede helft van 2022 werd de industriële sector wereldwijd getroffen door de meeste aanvallen (34,3%). Deze periode werd ook gekenmerkt door een toenemend aantal aanvallen die werden uitgevoerd met behulp van kwaadaardige scripts, phishingpagina’s (JS en HTML) en denylisted bronnen. Aanvallen op de automotive-industrie en de energiesector lieten een ongekende groei zien en waren goed voor 36,9 procent en 34,5 procent van alle industrieën.

In de tweede helft van 2022 kwam malware van ruim 7500 verschillende families voorbij op industriële automatiseringssystemen, zoals gebouwautomatisering, automotive, olie en gas, energie en engineering. Dit is bijna 1,5 keer meer dan in de tweede helft van het jaar ervoor. Over het geheel genomen is 2022 uiteindelijk het jaar met het hoogste percentage OT-computers dat door malware is getroffen (40,6%), constateert Kaspersky.

Malwarecategorieën

In termen van malwarecategorieën lieten alleen de twee topklasseringen, kwaadaardige scripts en phishingpagina’s (JS en HTML) en geweigerde internetbronnen, een groei zien. Andere categorieën daalden of bleven hetzelfde.  Kwaadaardige scripts en phishingpagina’s (JS en HTML) worden zowel online als via e-mail verspreid. Een aanzienlijk deel van de geblokkeerde internetbronnen wordt gebruikt om kwaadaardige scripts en phishingpagina’s te verspreiden.

Cybercriminelen gebruiken kwaadaardige scripts voor een breed scala aan taken – van het verzamelen van informatie, het volgen van activiteiten en het omleiden van browserverzoeken naar kwaadaardige webbronnen, tot het downloaden van diverse kwaadaardige programma’s of het laden van malware (spyware of tools voor het illegaal delven van cryptocurrency) in de browser van de gebruiker.

Geografisch

Het Midden-Oosten is de regio die het meest wordt getroffen door ransomware-aanvallen. Zij zijn de nummer 3 in de top-regio’s gerangschikt naar het percentage ICS-computers waarop kwaadaardige e-mailbijlagen en phishing-links werden geblokkeerd. Afrika, het Midden-Oosten, Azië en Latijns-Amerika voeren de regionale ranglijst aan met de meeste OT-computers die zijn gecompromitteerd met behulp van verwijderbare apparaten, zoals USB-sticks of externe harde schijven.

Noord-Europa is de enige regio die een groei liet zien in ransomware-aanvallen en malware die via e-mailclients werd verspreid. Ook in Nederland werden kwaadaardige scripts en phishing pagina’s het vaakst gebruikt (4,3%) als initiële aanvalsvector. In de meeste gevallen werden dergelijke bedreigen afgeleverd via zakelijke e-mail of via ad-hoc internetverbindingen vanuit het IT-netwerk. In het geval van APT-dreigingsactoren werden deze dreigingen gebruikt om interne e-maildiensten en webapplicaties te misbruiken om zich zijwaarts te verplaatsen, de aanval te coördineren en data te verzamelen.

Als dergelijke ‘initiële’ bedreigingen worden gedetecteerd op een hoog percentage hosts in OT-netwerken, betekent dit dat de bestaande securitymaatregelen in het land of bedrijfsleven in het algemeen niet voldoende waren om deze bedreigen te blokkeren voordat zij netwerkhosts bereikten – waar ze uiteindelijk werden gedetecteerd door endpointbescherming.

De Autoriteit Consument & Markt wil onderzoek doen naar de concurrentie van snel internet in gebieden waar mensen voor een snel internetabonnement alleen kunnen kiezen voor het kabelnetwerk. Dat meldt de ACM in een bericht over de voortgang van het lopende onderzoek naar de markt voor internettoegang.

Na het besluit van afgelopen zomer over de toezeggingen van KPN en Glaspoort met lagere tarieven voor internetaanbieders die toegang willen tot hun glasvezelnetwerk, is de ACM verder gegaan met het onderzoek naar de markt voor lokale internettoegang. De overheidsdienst heeft daarbij een indeling gemaakt op basis van welke netwerken er in een bepaald gebied liggen. Dat levert vijf soorten gebieden op, waar de ACM kijkt of er genoeg concurrentie is. Goede concurrentie betekent dat consumenten genoeg keus hebben uit een aanbod met scherpe prijzen en goede kwaliteit, stelt de autoriteit.

“In gebieden waar je een internetabonnement kunt nemen via glasvezel, zien we dat de concurrentie voldoende werkt”, zegt ACM-bestuurslid Manon Leijten. “Internetaanbieders proberen daar bijvoorbeeld met acties klanten te werven of vast te houden en verlagen hun prijzen voor abonnementen met hogere internetsnelheden.”

Gebieden zonder glasvezel

Er zijn ook gebieden waar huishoudens snel internet alleen kunnen afnemen via de kabel. Dat geldt momenteel voor circa 3 miljoen huishoudens, zegt de ACM, voornamelijk in grote steden die pas later aan de beurt zijn voor het aanleggen van glasvezel. Omdat op de kabel maar één aanbieder actief is, valt er niets te kiezen voor wie snel internet wil. De ACM vindt het belangrijk dat consumenten ook daar kunnen profiteren van een concurrerend internetaanbod en de dienst onderzoekt dan ook of er in deze gebieden maatregelen nodig zijn om meer concurrentie te realiseren.

Kabel in Amsterdam

Amsterdam is één van die steden, want er ligt nog geen glasvezel bij circa driekwart van de huishoudens. Die kunnen snel internet alleen afnemen via de kabel, waarop VodafoneZiggo de enige aanbieder is. Telecomaanbieder YouCa heeft gevraagd om toegang tot het kabelnetwerk om daar te kunnen concurreren met VodafoneZiggo. Volgens de regelgeving moet daarbij eerst toegang via de straatkasten overwogen worden, want die zitten het dichtst bij de consumenten. In Amsterdam zijn er duizenden straatkasten, waardoor de kosten te hoog zouden zijn om rendabel te kunnen concurreren, zegt de ACM. Het zou bovendien leiden tot hoge kosten bij VodafoneZiggo en mogelijk tot overlast in de gemeente. De ACM gaat VodafoneZiggo daarom niet verplichten om YouCa toegang te geven op het kabelnetwerk via aansluitingen in de straatkasten. De ACM legt dit besluit voor aan de markt en onderzoekt daarnaast of een andere vorm van toegang nodig is voor effectieve concurrentie op snel internet in Amsterdam. Daarbij maakt de ACM gebruik van de gegevens van het onderzoek voor de marktanalyse naar lokale internettoegang.

Mail- en information management app Outlook is voortaan gratis beschikbaar voor gebruikers op een Mac. Voorheen was het programma alleen te gebruiken als onderdeel van een betaald Microsoft 365 abonnement.

Hiermee wordt Outlook op de Mac gelijkgesteld aan de versies voor iOS en iPadOS, die al langere tijd gratis zijn. Tegelijk met de aankondiging laat Microsoft weten dat Outlook voortaan geoptimaliseerd is voor Apple Silicon, de M1- en M2-processoren. Daarnaast ondersteunt de gratis versie ook de Handoff-functie (op een ander Apple-apparaat verdergaan dan waarop je begonnen was) en widgets in macOS Ventura.

De Nederlandse werker in IT houdt gemiddeld meer van het werk dan andere werkers in Nederland. Dat blijkt uit onderzoek van IT-consultancybedrijf Devoteam. 

Twee op de vijf IT-professionals zien hun werk als hobby en geeft aan hier ook privétijd aan te spenderen, zeggen de onderzoekers. Dit cijfer wijkt flink af van ander kantoorpersoneel dat niet werkzaam is in de IT, waar slechts 22 procent aangeeft werk als hobby te zien. Sterker nog, meer dan de helft van het overige kantoorpersoneel (52%) vindt werken een noodzakelijk kwaad om te kunnen leven. Bij IT-professionals is dat slechts 42 procent.

IT’ers offeren meer vrije tijd op aan werk dan collega’s

IT-professionals besteden opvallend meer privétijd aan werk (29%) vergeleken met collega’s van andere afdelingen (15%). Maar liefst vier op de vijf (79%) geven aan het leuk te vinden om in privétijd technologieën te ontdekken die ook op het werk gebruikt kunnen worden. Dit lijkt voornamelijk uit intrinsieke motivatie te komen; maar liefst 81 procent geeft aan zich niet verplicht te voelen om met werk bezig te zijn in privétijd. Daarnaast ervaren IT’ers dat er ook buiten zakelijke context beroep wordt gedaan op hun kennis. De helft (49%) is tijdens feestjes of op dates wel eens gevraagd om advies gerelateerd aan hun vakgebied.

Vooroordelen over IT’ers

De meerderheid (61%) van de IT-professionals zegt dat er vooroordelen bestaan over mensen die werken in de IT. Opvallend is dat deze overtuiging prominenter is onder de jongere doelgroep. Zo geeft 68 procent van de deelnemers tot 39 jaar aan het hiermee eens te zijn, tegenover 45 procent van de respondenten die 39 jaar of ouder zijn. De vooroordelen zouden te maken kunnen hebben met onbegrip; 62 procent geeft aan zich niet begrepen te voelen wanneer hij over zijn werk vertelt.

Securityleverancier CrowdStrike en Dell hebben een strategische samenwerkingsovereenkomst gesloten. Daarbij wordt CrowdStrike de vaste securitypartner van Dell. 

De samenwerking richt zich op oplossingen voor endpoint-apparatuur van Dell. Om het gemakkelijker te maken om beveiligingsoplossingen aan te schaffen, maakt CrowdStrike volumelicenties voor Falcon beschikbaar. Dit moet leiden tot lagere kosten dan voor individuele licenties. Verder is het de bedoeling dat CrowdStrike-oplossingen standaard beschikbaar komen op de commerciële pc’s van Dell.

OpenAI lanceert twee API’s voor AI-toepassingen, voor ChatGPT en Whisper. Voor het implementeren ervan moeten ontwikkelaars wel betalen.

Tot nu toe was ChatGPT alleen toegankelijk via de inmiddels bekende webinterface. Door gebruik te maken van de API kan ChatGPT nu ingebouwd worden in andere websites, maar ook in applicaties. OpenAI zegt ook meerdere optimalisaties te hebben doorgevoerd. Omdat OpenAI voor ChatGPT rekent met een prijs per teken, leiden optimalisaties tot lagere kosten. Inmiddels is de prijs gedaald met een factor 10 ten opzichte van de vorige versie 3.5 van GPT. Voor betalende gebruikers is het nu ook mogelijk om te kiezen voor dedicated toegang tot GPT. Standaard draait het platform in een multi-tenant omgeving op Azure. Met dedicated toegang krijgt de gebruiker een tijdslot.

Het spraak-naar-tekst model van Whisper heeft nu ook een betaalde API die in applicaties kan worden geïmplementeerd. Dat moet het gebruik ervan vereenvoudigen, zegt OpenAI. Whisper wordt afgerekend met een bedrag per minuut-model.