De IT-securitywereld evolueert razendsnel door technologische vooruitgang en een steeds verfijnder dreigingslandschap. Uit rapporten van instituten als Gartner, Forrester en de bevindingen van aanbieders van security-oplossingen destilleren we de 10 meest opvallende ontwikkelingen.

1 Toename van AI-gedreven

cyberaanvallen Cybercriminelen maken steeds vaker gebruik van kunstmatige intelligentie (AI) om zwakke plekken in systemen te identificeren, aanvallen te automatiseren en detectie te omzeilen. Deepfake-technologie wordt bijvoorbeeld gebruikt voor social engineering-aanvallen zoals CEO-fraude. AI-bots kunnen bovendien enorme hoeveelheden gegevens analyseren en gerichte aanvallen plannen, wat de effectiviteit en schaal van cyberaanvallen vergroot. Hier staat echter tegenover dat AI ook een steeds belangrijkere rol speelt bij de verdediging tegen cyberaanvallen.

2 Verdere opkomst van ransom­ware-as-a-service (RaaS)

Ransomware blijft een lucratieve dreiging en in 2025 zal de professionalisering van ransomware-as-a-service (RaaS) doorgaan. Criminele groepen bieden kant-en-klare ransomwarekits aan andere kwaadwillenden, waardoor zelfs minder technisch onderlegde aanvallers ransomwareaanvallen kunnen uitvoeren. Deze aanvallen richten zich niet alleen op het versleutelen van gegevens, maar ook op het stelen en openbaar maken van gevoelige informatie om bedrijven extra onder druk te zetten. De uitdaging voor leveranciers en resellers is dat deze laagdrempelige vorm van cybercriminaliteit een heel snelle respons vereist.

3 Zero Trust wordt de norm

Zero Trust Architecture (ZTA) zal in 2025 een standaardbeveiligingsmodel zijn. Dit model gaat ervan uit dat geen enkele entiteit, intern of extern, standaard te vertrouwen is zonder verificatie. Dit betekent meerlagige authenticatie, contextafhankelijke toegangs­controle en microsegmentatie om risico’s te minimaliseren. Vooral hybride werkplekken en cloud-gebaseerde infrastructuren profiteren van deze aanpak. Het consequent toepassen van Zero Trust betekent overigens ook dat de interne organisatie van m(s)sp’s aan de eisen van Zero Trust moet voldoen.

4 De menselijke factor blijft een zwakke schakel

Phishing en social engineering blijven in 2025 de meest effectieve methoden voor cybercriminelen om toegang te krijgen tot systemen. Aanvallers gebruiken steeds geavanceerdere technieken, zoals gepersonaliseerde spear phishing-aanvallen, waardoor traditionele beveiligingsmaatregelen minder effectief zijn. Regel­matige training en bewustwordingscampagnes blijven cruciaal om werknemers te wapenen tegen deze bedreigingen. De zwakte van de menselijke factor is daarmee een van de redenen om voor een Zero Trust-beveiligings­strategie te kiezen.

5 Security-uitdagingen in Internet of Things (IoT)

De snelle groei van IoT-apparaten brengt nieuwe risico’s met zich mee. Veel IoT-apparaten, van slimme camera’s tot robotstofzuigers en van industriële sensoren tot medische apparatuur, hebben zwakke beveiligingsmaatregelen. Hackers kunnen deze apparaten kapen voor botnet-aanvallen of om toegang te krijgen tot bredere netwerken. Bedrijven zullen hun IoT-beveiliging moeten versterken door netwerksegmentatie en strengere authenticatieprotocollen. Partners kunnen een belangrijke rol spelen bij het agenderen van dit thema en het actief updaten en monitoren van devices.

6 Groeiende rol van quantum­computers in security

Hoewel quantumcomputers nog niet op grote schaal beschikbaar zijn, gaan de ontwikkelingen in dit domein snel. En zoals bij elke IT-innovatie komt ook deze trend met ­security-uitdagingen. De enorme rekenkracht van quantumcomputers kan encryptiealgoritmen kraken die momenteel als veilig worden beschouwd. Bedrijven die gespecialiseerd zijn in security-oplossingen bereiden zich voor op post-quantum­cryptografie, waarbij nieuwe algoritmen worden ontwikkeld die bestand zijn tegen quantumaanvallen.

7 Meer regelgeving en audits

Overheden en regelgevende instanties verscherpen ook in 2025 hun eisen voor cybersecurity. Wetgeving zoals de EU’s Digital Operational Resilience Act (DORA) en de NIS2-richtlijn, die in Nederland in de loop van dit jaar eindelijk definitief wordt vastgesteld, dwingt bedrijven om strengere beveiligingsmaatregelen te implementeren en regelmatige audits uit te voeren. Vooral sectoren zoals financiën, gezondheidszorg en ­kritieke infrastructuur moeten voldoen aan steeds striktere compliance-eisen, en dat heeft direct consequenties voor service providers die organisaties in deze sectoren tot hun klant mogen rekenen.

8 Focus op cyberresilience

Bedrijven richten zich in 2025 niet alleen op preventie, maar ook op cyberresilience: het ver­mogen om snel te herstellen van een cyber­aanval. Dit omvat incidentresponsplannen, geavanceerde monitoringtools en regelmatige tests van systemen. Door de groeiende complexiteit van dreigingen wordt het snel kunnen reageren op en herstellen van incidenten een cruciaal onderdeel van IT-securitystrategieën. Dit vormt bij uitstek een bundel aan activiteiten die partners voor hun klanten kunnen uitvoeren.

9 Supply chain-aanvallen nemen toe

Cybercriminelen richten zich steeds vaker op zwakke schakels in de toeleveringsketen om toegang te krijgen tot grotere doelwitten. In 2025 wordt een toename van supply chain-aanvallen verwacht, waarbij hackers zich richten op leveranciers, software-updates of clouddiensten. Een enkel gehackt bedrijf kan immers een domino-effect veroorzaken binnen een hele sector. Organisaties moeten strengere due diligence uitvoeren op hun leveranciers en robuustere beveiligingsprotocollen implementeren om dergelijke aanvallen te voorkomen; wetgeving als NIS2 dwingt dit overigens ook steeds vaker af. Het is van belang dat partners (waaronder ook de IT-dienstverleners) zich realiseren zelf ook deel uit te maken van een keten.

10 Geavanceerdere deepfake-­aanvallen en identiteitsfraude

De opkomst van deepfake-technologie maakt identiteitsfraude en social engineering-aanvallen nog gevaarlijker. In 2025 zullen cybercriminelen AI gebruiken om overtuigende nepvideo’s en spraakopnames te genereren, waarmee ze zich voordoen als leidinggevenden of bekende personen. Dit kan worden ingezet voor financieel gemotiveerde aanvallen, zoals frauduleuze geldtransacties, of om desinformatie te verspreiden. Organisaties zullen moeten investeren in geavanceerde detectiemethoden om deepfakes te herkennen en de impact ervan te minimaliseren. Partners kunnen hierbij een rol spelen, zeker omdat eindklanten zich (nog) vaak niet bewust zijn van deze vorm van criminaliteit.

Het partnerecosysteem kent veel partijen. In elke editie van ChannelConnect belichten we de activiteiten van een IT-dienstverlener. Deze keer is dat Knoworries, een IT-dienstverlener die in 2025 zijn 30-jarig bestaan viert.

Knoworries werd opgericht door Jeroen Komen en was min of meer het gevolg van een lift met een ondernemer. Tijdens een liftavontuur naar een banenbeurs in Amsterdam ontmoette -Komen langs de A1 de directeur van Fagerhult,  en zo werd hij het pad van de IT ingeduwd. Al snel besefte hij dat zijn affiniteit met IT ook iets voor hemzelf kon opleveren, en ontstond het idee voor zijn eigen bedrijf. “Als we de verhalen mogen geloven, is daar Knoworries uit ontstaan,” zegt Marco Lutters, een van de huidige partners van het bedrijf.

In 1997 begon Lutters bij Knoworries als de vierde medewerker. Wat oorspronkelijk een bijbaan naast zijn studie was, werd al snel een fulltime baan. In 2004 verliet Lutters het bedrijf, maar in 2014 werd hij opnieuw benaderd door Komen, die vanuit Australië via Skype liet weten dat hij wilde stoppen met de onderneming. Dit leidde tot een gesprek met Arjen van Ruiten, die inmiddels bij het bedrijf werkte en het wilde overnemen. Zo ontstond een nieuwe directie van Knoworries.

Nadruk op beheer

Knoworries heeft altijd zijn eigen weg gevolgd, met een sterke focus op klantcontact en een unieke bedrijfscultuur. “Meer dan de helft van ons team bestaat uit supportmedewerkers die direct met klanten werken,” legt Van Ruiten uit. Waar veel IT-bedrijven zich richten op technische processen en grote projecten, legt Knoworries de nadruk op beheer. Dit wordt door klanten gewaardeerd.

Lutters benadrukt dat de bedrijfscultuur net zo belangrijk is als technische kennis. “Je kunt veel weten, maar zonder een goede klik met de klant is dat niet genoeg. Wij zoeken mensen die niet alleen technisch vaardig zijn, maar ook humor en een sociale instelling hebben. Als je geen humor hebt, pas je hier niet,” zegt hij lachend.

Wij zoeken mensen die niet alleen technisch vaardig zijn,

Knoworries groeide van een klein team naar een bedrijf met 26 medewerkers. Het bedrijf maakt bewuste keuzes in zijn dienstverlening. “We leveren nog steeds hardware zoals laptops, maar servers doen we al jaren niet meer,” zegt Lutters. “De overstap naar de cloud was voor ons en onze klanten een grote verandering, maar we hebben er volledig op ingezet.”

Een cloud-gedreven onderneming

De overstap naar de cloud werd een cruciaal moment voor Knoworries. “Zeven jaar geleden begonnen we met de volledige cloudwerkplek,” vertelt Lutters. “Toen was dat nog relatief nieuw en spannend, maar nu is het de standaard. Toch komen we bij nieuwe klanten nog regel-matig fysieke servers in de kast tegen.”

Zeven jaar geleden begonnen we met de volledige cloudwerkplek

De coronacrisis versnelde de adoptie van remote werken. “We hebben tijdens die periode veel bedrijven geholpen met veilige thuiswerkoplossingen,” zegt Van Ruiten. -“Projecten werden volledig op afstand uitgevoerd, en veel klanten vonden dat efficiënt en prettig.”

Duurzaamheid is een belangrijk -thema voor Knoworries. Lutters legt uit: “Microsoft heeft ‘Microsoft’s sustainability commitment’ gelanceerd om datacenters CO2–neutraal te maken. Maar wat gebeurt er aan de voorkant? Wij zijn aan de slag gegaan met refurbished laptops en het documenteren van de CO2-footprint van IT-apparatuur. Daarnaast kopen we de aan hun IT gerelateerde CO2-uitstoot van onze klanten af, wat ons echt uniek in Nederland maakt.”

Knoworries werkt uitsluitend met Microsoft-oplossingen. “We zijn Microsoft First,” zegt Van Ruiten. “We gebruiken zoveel mogelijk de functionaliteiten binnen de Microsoft 365-licentie en werken alleen met Azure. Dit zorgt voor een sterke en uniforme IT-omgeving.”

Het zorgt voor een sterke en uniforme IT-omgeving

Kinderziektes overwinnen

De al genoemde overgang naar de cloud was niet zonder uitdagingen, maar gelukkig maakte Knoworries die reis al door voordat Corona de wereld trof. De heren herinneren zich de tijd waarin bellen via de -cloud en Skype for Business nog in de kinderschoenen stonden. “We moesten zelf de kinderziektes -ondervinden voordat we de oplossingen aan klanten konden bieden,” zegt Van Ruiten.

“Er waren tijden dat we soms onbereikbaar waren. Klanten -belden en het werkte niet. We -waren -misschien een paar stappen te vroeg,” vertelt hij. Deze ‘cloudvrees’ was een groot obstakel. Bedrijven aarzelden om over te stappen naar de cloud, omdat ze niet precies wisten waar hun data werden opgeslagen en de fysieke servers misten. Toch werden deze twijfels op een gegeven moment onhoudbaar. “We kwamen op een punt dat het niet meer te verdedigen was om nog op een server in een datacenter te -blijven draaien,” zegt Van Ruiten.

Volgens Lutters blijft de cloud in sommige gevallen kostentechnisch een uitdaging, vooral voor bedrijven met veel fysieke servers. “In eerste instantie lijkt on-premise draaien misschien goedkoper, maar de beveiliging in de cloud is ongeëvenaard,” legt hij uit. “Bij pentests bij on-premise klanten zien we dat het niet de vraag is óf er ingebroken wordt, maar hoelang het duurt. In de cloud kunnen we veel sneller een veilige omgeving neerzetten.”

Jubileumfeest

Het 30-jarig jubileum van -Knoworries in 2025 wordt groots gevierd. Op 1 september vindt het feest plaats in restaurant Down Under te Nieuwegein. “Het is extra bijzonder omdat het restaurant een klant van ons is,” zegt Lutters.

Zakelijk gezien kijkt Knoworries met vertrouwen naar de toekomst. “We hebben de juiste mensen op de juiste plekken,” zegt Lutters. “Elk jaar denken we dat we even rust krijgen, maar telkens blijkt het weer een bouwjaar te zijn. En dat is juist wat het zo mooi maakt.”

Bij de lancering van de nieuwe robuuste bedrijfsapparaten TC53e/TC53E-RFID/TC58e van Zebra Technologies vertelt David Gibbs, Senior Regional Product Manager (EMEA), over hoe ze sneller, slimmer, robuuster, duurzamer en veiliger zijn dan ooit tevoren.

Waarom zou u de TC53e, TC53e-RFID en TC58e van Zebra overwegen?

Gibbs: “Deze apparaten verbeteren de productiviteit en bieden een uitzonderlijk goede prijs-kwaliteitverhouding. Ze zijn de natuurlijke opvolgers van de zeer succesvolle TC51/56 en TC52/57, die wereldwijd door miljoenen werknemers worden vertrouwd.”

Waarin onderscheidt de TC5Xe-serie zich van eerdere modellen?

“Deze serie bouwt voort op de vorige TC5X-serie en bevat geavanceerde functies en verbeteringen. Klanten die hun oudere TC51/56- en TC52/57-apparaten moderniseren, ervaren een naadloze upgrade met verbeterde prestaties, slimmere functionaliteit en verhoogde efficiëntie.”

In welk opzicht bieden ze waar voor uw geld?

“Ze zijn duurzamer en veelzijdiger dan andere apparaten voor consumenten en bedrijven. Nieuwe beveiligingsoplossingen zoals Secure Element* en Identity Guardian beschermen gegevens, verbeteren workflows en productiviteit en bieden nieuwe gebruiksmogelijkheden. Met LifeGuard** voor Android krijgt u tijdige OS-updates en patches om nieuwe bedreigingen het hoofd te bieden. Ze zijn ook ontworpen met gebruikt plastic dat voor 25% is gerecycled en hebben EPEAT-certificering.”

Welk apparaat moet ik kiezen?

TC53e

“Kies de TC53e wanneer functionaliteit via mobiele data geen vereiste is. Dit apparaat is ideaal voor zakelijke Wi-Fi-behoeften voor gebruik binnen vier muren, zoals aan de voorkant van een winkel, magazijn of in een productieomgeving. De TC53e is de beste keus wanneer u wilt upgraden van de oudere TC51/TC52-modellen.”

TC53e-RFID

“De TC53e-RFID beschikt over dezelfde functionaliteit als de TC53e, maar heeft ook geïntegreerde UHF RFID-mogelijkheden in draagbaar formaat om tags op korte afstand uit te lezen. Hij is ideaal voor klanten die met RFID beginnen of die RFID in al hun bedrijfsprocessen hebben geïntegreerd. Gebruiksvoorbeelden zijn onder andere voorraad- en activabeheer, verkooppunten, ophalen in de winkel en retouren, prijsaudits en afprijzingen, inspectie van eindproducten en laden/lossen.”

TC58

“De TC58e is de beste keus wanneer u wilt upgraden van de TC56 of TC57. Hij is vergelijkbaar met de TC53e, maar dan met ondersteuning voor 4G LTE, 5G en SIM voor het ontvangen en verzenden van gegevens met ongekende snelheden en om onderweg kritieke oproepen te plaatsen/ontvangen. De TC58e heeft 3 scanopties en de laserrichtopties werken het best bij buiten scannen. De TC58e is ideaal voor elke bedrijfstak, maar met name voor transport- en logistiekbedrijven, pakket- en koeriersdiensten, externe dienst en fabrieken of magazijnen die gebruik maken van particuliere LTE/5G-netwerken.”

Promotiebon

Ga naar de portal Demo and Promotions om uw gepersonaliseerde promotiebon(nen) voor deze actie te maken en gebruik deze wanneer u een bestelling plaatst bij de door u gekozen Zebra-distributeur.

Wilt u meer informatie?

Neem contact op met uw Zebra Channel-accountmanager of uw geautoriseerde voorkeursdistributeur voor meer informatie.

Tussen 1 juli en 30 september a.s. moet in Nederland de NIS2 richtlijn geïmplementeerd zijn; de opvolger van NIS1 die een belangrijke stap is naar een uniforme aanpak van Europese digitale veiligheid. Het doel is een sterkere bescherming tegen digitale dreigingen voor iedereen. Bedrijven die onder de reikwijdte van NIS2 voldoen, moeten in deze periode in ieder geval de volgende drie dingen regelen:

1. Starten met risico-inventarisaties.
2. Starten met het nemen van extra maatregelen.
3. Starten met procedures voor betere beveiliging en meldplicht

NIS2 richt zich niet langer alleen op essentiële organisaties; het heeft ook impact op ‘belangrijke’ organisaties en het is onder andere uitgebreid naar ook de leveranciers van digitale diensten van deze organisaties en hun essentiële supply chain.

Cybersecurity risico’s van fysieke beveiliging voorkomen

Is jullie organisatie al bezig om te voldoen aan NIS2? Wees je er dan ook van bewust dat elk apparaat voor fysieke beveiliging (zoals videocamera’s, elektronische sloten, allerlei soorten sensoren en meer) kwetsbaar kunnen zijn voor cyberdreigingen. Ze zijn immers met het internet verbonden en kunnen fysieke beveiligingssystemen kwetsbaar voor cyberaanvallen maken, als deze niet goed beveiligd zijn. Ook oudere toegangscontrolesysteem zijn vaak onderwerp van aanvallen. Om bedrijven te helpen de veiligheid van fysieke security devices te checken, heeft Genetec, marktleider op het gebied van software voor fysieke beveiliging, deze checklist ontwikkeld.

Veel voorkomende cybersecurity risico’s met betrekking tot fysieke beveiliging zijn onder andere:

• Wijdverbreid gebruik van onveilige inloggegevens: zeer veel bedrijven gebruiken verouderde fysieke security technologie waardoor het makkelijker is om inlogdata en credentials te klonen
• Verkeerde configuratie van reader-apparatuur kan leiden tot kwetsbaarheden, storingen of onbevoegde toegang
• Skimming: Criminelen kopiëren informatie van toegangspassen en krijgen vervolgens toegang

De NIS2-richtlijn wil dit soort problemen aanpakken en organisaties de garantie geven dat ook de fysieke beveiligingsoplossingen en devices die ze gebruiken, hun cyberveiligheid niet in gevaar brengen.

Wat betekent dit in de praktijk?

In de praktijk betekent dit, dat er een flink aantal zaken geregeld moet worden zoals:

• Identificeren van kritische digitale middelen. Organisaties moeten hun kritieke digitale middelen die van vitaal belang zijn in kaart brengen, zoals apparatuur, software en vertrouwelijke data.
• Management van cyberrisico’s. Organisaties moeten regelmatig risico-assessments uitvoeren om potentiële cyberdreigingen en kwetsbaarheden te identificeren en strategieën te bepalen om deze risico’s te beperken.
• Rapporteren van incidenten. In het geval van een veiligheidsincident moet er snel en adequaat melding gemaakt worden van elke gebeurtenis die van invloed zou kunnen zijn op activiteiten of beveiliging van data.
• Compliance en bewijsvoering. Alle betrokkenen zullen ervoor moeten zorgen dat hun activiteiten en die van hun toeleveranciers steeds voldoen aan de eisen van NIS2 en moeten dit kunnen aantonen.

Dit zijn slechts enkele voorbeelden. NIS2 brengt extra werk met zich mee, maar met de juiste oplossingen kan een groot deel van de last daarvan weggenomen worden. Een geünificeerd fysiek beveiligingsplatform helpt organisaties risico’s te beperken en compliant te zijn.  Lees deze tips en tricks van Genetec en verbeter de cybersecurity van fysieke beveiliging op fundamentele punten.

Op het aankomende Connect Local-evenement op 13 maart In Bussum krijgen IT-dienstverleners een exclusieve inkijk in de AI-strategie van Kaseya. Nadir Merchant, General Manager IT Operations Products bij Kaseya, reist af naar Europa om zijn visie te delen over hoe AI IT-beheer fundamenteel kan veranderen.

“Veel bedrijven proberen in te spelen op de AI-hype zonder echt te focussen op de voordelen voor partners en eindgebruikers,” stelt Merchant. “Onze aanpak is anders: wij zetten AI in om IT-teams efficiënter te maken en de beheersbaarheid van endpoints te vergroten.”

Een praktische benadering van AI

Volgens Merchant is technologie slechts een middel, en draait het uiteindelijk om de impact die AI heeft op IT-beheer. “Wij zijn ervan overtuigd dat AI IT-professionals in staat stelt om veel meer endpoints per IT-professional te beheren dan nu gebruikelijk is,” zegt hij. “Daarom kiezen wij voor de pragmatische benadering: AI moet direct waarde leveren aan onze partners en hun klanten.”

De AI-oplossingen van Kaseya zijn ondergebracht in Kaseya 365, waarin diverse AI-gestuurde functionaliteiten zijn geïntegreerd. Merchant licht toe: “We begonnen met Cooper Insights, een tool die analyseert hoe klanten onze software gebruiken en aanbevelingen doet om het meeste uit hun abonnement te halen. Vervolgens introduceerden we Cooper Bots, waarmee we automatisering en AI combineren om taken binnen IT-beheer efficiënter uit te voeren.”

Een andere belangrijke innovatie is Cooper Copilot. “Met deze AI-oplossing verbeteren we documentatieprocessen en ticketafhandeling. AI helpt bijvoorbeeld bij het genereren en structureren van documentatie in IT Glue en automatiseert het schrijven van ticketnotities in Autotask,” zegt Merchant.

De rol van AI in de toekomst van IT-beheer

AI verandert niet alleen de manier waarop IT-teams opereren, maar heeft ook invloed op de efficiëntie en schaalbaarheid van organisaties. “Een van onze belangrijkste doelen is om ervoor te zorgen dat IT-teams proactief kunnen werken in plaats van reactief,” zegt Merchant. “Met behulp van door AI verzamelde inzichten kunnen we storingen voorspellen en verhelpen voordat ze problemen veroorzaken. Dit betekent minder downtime en een verbeterde gebruikerservaring.”

Daarnaast benadrukt Merchant dat AI niet alleen voor grote ondernemingen toegankelijk is. “Bij Kaseya geloven we dat AI een integraal onderdeel moet zijn van alle IT-oplossingen, zonder extra kosten voor onze klanten. Daarom hebben we ervoor gezorgd dat alle AI-functionaliteiten standaard in Kaseya 365 zijn opgenomen. Dit maakt de technologie breed toegankelijk en toepasbaar voor IT-dienstverleners van elke omvang.”

Wat kun je van Connect Local verwachten?

Tijdens Connect Local zal Merchant niet alleen een overzicht geven van de huidige AI-functionaliteiten, maar ook vooruitblikken op wat Kaseya in de nabije toekomst gaat lanceren. “We hebben nieuwe AI-oplossingen gepland voor het voorjaar van 2025 en gaan tijdens het evenement onze langetermijnvisie op AI presenteren,” belooft hij.

Daarnaast biedt het event een unieke kans om in gesprek te gaan met Merchant en andere Kaseya-executives. “Voor partners is dit hét moment om hun vragen over AI en IT-beheer beantwoord te krijgen en om strategische inzichten te verwerven over hoe zij AI effectief kunnen inzetten.”

Het gaat tijdens het event natuurlijk niet alleen over AI. Er is ook veel aandacht voor trends in security, NIS2 en hoe je als msp gebruik kunt maken van de producten en de kennis van Datto om zelf te groeien. Sprekers zijn naast Nadir Merchant onder meer General Manager EMEA Dermot McCann, CISO Jason Manar en Senior Solutions Engineer Bjorn Leenen. De gastheer van het event is Hans ten Hove, VP Continental Europe.

Na afloop van de sessies is er om 18:00 uur een netwerkborrel, waar deelnemers de mogelijkheid hebben om in een informele setting verder te praten met sprekers en collega’s uit de branche.

Kaseya of Datto?

Hoewel Kaseya steeds meer de merknaam voor zijn producten voert, is Datto nog steeds een bekende naam in de Benelux. “We zitten in een overgangsfase en kunnen de merknaam Datto niet zomaar in Kaseya veranderen vanwege juridische aspecten,” legt Merchant uit. In dit interview gebruiken we weliswaar Kaseya en Kaseya 365, maar in de markt wordt nog vaak over Datto gesproken.

Veel security-incidenten zijn terug te voeren op menselijk handelen. Bijna de helft van de datalekken worden veroorzaakt door interne aanvallen. Investeren in cyberbewustwording kan een enorme impact hebben. “Hoewel vaak anders wordt beweerd, kunnen mensen juist de sterkste schakel vormen bij security.”

Dat gamification een sterk instrument is bij het op-leiden van mensen is inmiddels -bekend. Synchromind gaat een stap verder door verschillende -offline kaartspellen in te ontwikkelen die teams (en gezinnen thuis) -kunnen gebruiken om gezamenlijk bewustzijn te creëren over complexe onderwerpen zoals privacy, duurzaamheid en security.

Het idee voor Synchromind ontstond in 2018, voortkomend uit de jarenlange ervaring van oprichter Raluca Mihu in de IT-sector. “Ik werkte toen al bijna 20 jaar in de IT en zag een groeiende kloof tussen technologie, bewustzijn en menselijke verbinding,” vertelt zij. “Mijn doel is om mensen te helpen hun geest en hart te verbinden. Dat begint met een veilige ruimte, of dat nu op het werk, thuis of in de digitale wereld is.”

De urgentie van cybersecurity

Met datalekken in die in 2024 -wereldwijd gemiddeld $9,36 miljoen kosten en naar verwachting kunnen oplopen tot $20 miljoen in 2025, is de noodzaak om actie te onder-nemen groter dan ooit. Uit het Verizon 2024 DBIR-rapport blijkt dat bijna de helft van deze datalekken worden veroorzaakt door interne aanvallen Dit maakt het van cruciaal belang dat bedrijven investeren in hun grootste kapitaal: mensen.

“Veel bedrijven zeggen dat mensen de zwakste schakel zijn in beveiliging,” merkt Mihu op. “Medewerkers kunnen echter juist de sterkste schakel zijn als ze empowered worden. Het probleem is vaak een gebrek aan educatie en aan toestemming om te spelen en te leren.” Met de kaartspellen van Synchromind kunnen organisaties bij hun personeel, klanten en leveranciers bewustzijn voor uitdagingen als security en privacy opbouwen, waarbij een cultuur ontstaat waarin -iedereen verantwoordelijkheid neemt voor deze thema’s.

Het bereiken van iedereen in de -keten is volgens Mihu van groot -belang. “Zelfs een schoonmaker kan de veiligheid van een bedrijf beïnvloeden door iemand binnen te laten zonder controle,” legt zij uit.

Spellen in verschillende formats

Inmiddels bestaat het portfolio van Synchromind uit verschillende kaartspellen, die elk een specifiek thema adresseren en mensen daar op een speelse manier mee vertrouwd maken. Mihu: “Zo ontwikkelden we het spel EU GDPR, dat is een klassiek kaartspel over privacywetgeving.” Daarnaast kwamen spellen rond de thema’s EU DORA, EU NIS2 en ISO 27001 op de markt. Dit zijn kaartspellen over digitale veerkracht en cybersecurity in een ‘waar of niet waar’-stijl. “Ons spel ‘Hackers & Guards’ is een trivia-spel over cyberdreigingen.” En ‘Hive Five’ is een spel voor het hele gezin, dat een puzzel, kleurplaten en 185 beveiligingssituaties bij elkaar brengt. “Het is nu al beschikbaar in 17 talen en dat aantal groeit nog steeds.”

Sprekend over het spel ‘Hive Five’ refereert Mihu aan haar eigen jeugd. “Mijn moeder was programmeur, en ik leerde programmeren op haar kantoor. Dat inspireert me nu om na te denken over hoe we de toekomst veiliger en duurzamer kunnen -maken.”

Naast cybersecurity richt Synchromind zich ook op duurzaamheid. Het spel rond de Corporate Sustainability Report Directive (CSRD) helpt bedrijven zich voor te bereiden op de verplichte rapportage–eisen vanaf 2026. Daarnaast wordt er gewerkt aan nieuwe spellen.

“Kaartspellen brengen mensen -samen, offline,” geeft Mihu aan. “Ze kunnen gespeeld worden tijdens lunchpauzes, teambuildingsessies of spelletjesavonden. Dit bevordert verbinding en samenwerking.”

Educate, Empower, Entertain

De kern van de aanpak is samengevat in de, wat Mihu noemt, de ‘drie E’s’, namelijk Educate, Empower en Entertain. “Deze elementen zorgen ervoor dat leren effectief, toegankelijk en leuk is. Mensen onthouden informatie beter als ze plezier hebben. Daarom gebruiken we humor en interactie in onze spellen. Het maakt onderwerpen als privacy en duurzaamheid meer familiair en veel begrijpelijker.”

De ‘E’ van Empowerment is daarbij essentieel, is de overtuiging van Mihu. “Als mensen empowered zijn, voelen ze zich verantwoordelijk en gemotiveerd,” zegt zij. “Het voorkomt micromanagement en mensen hoeven niet bang te zijn te falen.”

De impact van filosofie van -Synchromind blijkt uit een recent onderzoek bij Purdue University in de VS.

“Van de 71 studenten die deelnamen, gaven 67 aan dat ze iets nieuws hadden geleerd,” deelt Mihu. “Dat bevestigt dat onze spellen niet alleen leuk zijn, maar ook effectief in het overbrengen van kennis.”

Maatwerk is altijd mogelijk

Binnen de thema’s die de verschillende spellen adresseren is heel veel ruimte om de inhoud aan te passen aan behoeften van een organisatie. “Of het nu gaat om het opnemen van een gedragscode of bedrijfsspecifieke cybersecurity-policy’s we maken het mogelijk.”

Deze flexibiliteit maakt de spellen geschikt voor diverse toepassingen, van onboarding en teambuilding tot klantbetrokkenheid. “We raden aan om na de distributie van de spellen een spelletjesavond of lunch-sessie te organiseren,” zegt Mihu. “Dit helpt mensen om de spellen te leren gebruiken en versterkt de betrokkenheid.”

Met stijgende cyberdreigingen en groeiende kosten van datalekken is het tijd om proactief te handelen, is de boodschap van Mihu. “De slechteriken werken samen, en dat zouden wij ook moeten doen. Onze spellen bieden een unieke -manier om mensen te onderwijzen, te -verbinden en te versterken. Zo -kunnen we gezamenlijk werken aan een veiligere en betere wereld.”

Op 17 oktober trad de Europese NIS2-richtlijn in werking. De 27 lidstaten moeten de richtlijn omzetten in nationale wetgeving. De invoering van de Nederlandse variant van de NIS2-richtlijn is dus uitgesteld. Toch kunnen bedrijven er al mee aan de slag, zegt Claranet.

In een aantal Europese landen ging hun nationale variant van de NIS2-richtlijn keurig op 17 oktober van start, maar Nederland haalde die deadline niet. “In ons land krijgt de wet de naam Cyberbeveiligingswet, die daarmee de concrete uitwerking wordt van NIS2,” legt Efrym Willems, Account Manager bij IT-dienstverlener Claranet Benelux uit. “Verwacht wordt dat de Cyberbeveiligingswet op 1 juli 2025 in werking treedt.”

Wel rechten, nog geen plichten

De Cyberbeveiligingswet is gericht op essentiële en belangrijke entiteiten. Nog voordat de wet van kracht is, genieten organisaties die onder de richtlijn vallen, zoals msp’s, al bepaalde rechten. “Denk daarbij aan bijstand van een Computer Security Incident Response Team bij cyber-incidenten,” geeft Willems aan. “De verplichtingen, zoals het implementeren van strengere beveiligings- en risicomanagementmaatregelen, zijn pas van kracht na invoering van de Cyberbeveiligingswet.”

Vrijwillige registratie

Sinds 17 oktober 2024 kunnen essentiële en belangrijke entiteiten zich vrijwillig registreren bij het Nationaal Cyber Security Centrum (NCSC), zegt Willems. “Registratie wordt echter verplicht zodra de Cyberbeveiligingswet van kracht is.” Ondanks het ontbreken van verplichtingen benadrukt Willems dat organisaties moeten blijven werken aan hun digitale weerbaarheid. De cyberdreiging blijft immers onverminderd groot. Willems: “Door nu actie te ondernemen, beschermen organisaties zich tegen huidige risico’s én zijn zij beter voorbereid op de komst van de wet.” Voor organisaties die internationaal opereren, is het bovendien van belang de status van vergelijkbare wetten in andere Europese landen te monitoren. “Wie zaken doet met bijvoorbeeld België, moet rekening houden met de bij hun al ingevoerde regelgeving.”

Ondersteuning door Claranet Benelux

“De Cyberbeveilingswet stelt strenge eisen aan cybersecurity en risico-management,” weet Willems. “Wij kunnen organisaties daarbij ondersteunen, onder meer door GAP- en technische risicoanalyses, het opstellen en actualiseren van informatiebeveiligingsbeleid, trainingen en het leveren van beheerde cybersecuritydiensten.”

De opmars van AI in het bedrijfsleven is niet te stuiten. Maar wat als bedrijfsgegevens te gevoelig zijn voor de Cloud? Dankzij Private GPT van Fujitsu kunnen organisaties profiteren van Generative AI zonder concessies te doen aan databeveiliging.

Steeds meer organisaties experimenteren met tools als ChatGPT voor verschillende bedrijfsprocessen. Tegelijkertijd heeft iedere organisatie wel data die niet in de cloud horen en die beschermd moeten worden, zelfs binnen de eigen organisatie, zegt Rudi Frickenschmidt, AI Sales Lead, Europe bij Fujitsu. “Het vraagstuk van datasoevereiniteit wordt steeds urgenter. Organisaties willen wel gebruikmaken van AI, maar niet ten koste van de controle over hun data.” Dat geldt vooral voor bedrijfskritische processen en intellectueel eigendom. Het lekken van dat soort informatie kan verstrekkende gevolgen hebben, van reputatieschade tot financiële verliezen. De Europese NIS2-wetgeving is een extra stimulans om veilig met bedrijfsdata om te gaan.

On-premise AI-oplossing

Als antwoord op deze uitdaging heeft Fujitsu de on-premise oplossing Private GPT ontwikkeld: een appliance die binnen de eigen IT-infrastructuur van de organisatie draait. Iedere organisatie bepaalt welke data de software gebruikt. Frickenschmidt: “Het grote voordeel is dat bedrijven de volledige controle behouden over hun data, terwijl ze toch kunnen profiteren van de voordelen van Generative AI.” De lokale implementatie biedt meer voordelen. Zo is de verwerking sneller omdat er geen bewerkingen in een cloudomgeving nodig zijn. Ook zijn de energiekosten en de ecologische footprint lager dan bij cloudgebaseerde oplossingen en oplossingen als ChatGPT, die grote hoeveelheden data moeten verwerken en daardoor veel minder efficiënt zijn. Dat alles leidt al snel tot kostenbesparingen.

Geheel nieuwe inzichten

De toepassingsmogelijkheden zijn zeer veelzijdig. Frickenschmidt noemt als voorbeeld een Duitse MKB-onderneming die met Private GPT zijn operationele processen heeft geoptimaliseerd. Nieuwe medewerkers kunnen het hulpmiddel gebruiken om met de interne data van het bedrijf te ‘chatten’ zonder steeds collega’s te hoeven vragen. In de juridische sector wordt de technologie gebruikt om complexe contracten en juridische documenten te analyseren. “Deze oplossing bespaart niet alleen veel tijd, maar maakt ook handelingen mogelijk die tot voor kort onmogelijk waren”. Zo kan een advocaat met een paar vragen aan het systeem een bepaalde zaak vergelijken met vijftig andere zaken. Door data te combineren, kun je heel snel tot nieuwe inzichten komen. Bij het nemen van belangrijke beslissingen zijn ervaring en gut feeling nog steeds belangrijk, maar als je dat kunt combineren met de data in de databronnen die je zelf uitkiest, sta je nog veel sterker.”

Het systeem is aanpasbaar aan specifieke behoeften en kan on the fly in meer dan 100

talen vertalen, uiteraard ook zonder dat de gegevens op het internet terechtkomen, wat zeer nuttig is in de publieke sector. Zo kunnen immigranten bijvoorbeeld in hun moedertaal kunnen chatten met Nederlandse instructies over hoe ze een nieuw rijbewijs kunnen halen of hun belastingaangifte kunnen doen. Evenzo zouden ambtenaren kunnen chatten met in een vreemde taal opgestelde documenten die worden weergegeven, zonder dat burgergegevens op internet worden gepubliceerd. Private GPT integreert in bestaande IT-infrastructuur, waardoor het gemakkelijk samenwerkt met toepassingen die medewerkers dagelijks gebruiken.

Samenwerking met partners

Private GPT is te gebruiken voor organisaties van iedere grootte. Voor het mkb is een speciale versie met een beperkt aantal licenties, maar met dezelfde functionaliteit.

Om organisaties te ondersteunen bij de overstap naar Private GPT, werkt Fujitsu samen met het partnerkanaal. De partners kunnen consultancy bieden voor het identificeren van geschikte use cases en configuratie van de oplossing. Via het AI Test Drive programma kunnen organisaties eerst ervaring opdoen met de technologie, zonder grote investeringen vooraf, vult Annelies de Voogt, Channel Partner Development Manager Benelux, aan.

Partners kunnen vervolgens zorgen voor een soepele implementatie, inclusief systeemintegratie, beheer en training. Er is een exclusief Champion Program voor partners die een hoge mate van expertise hebben in een bepaald gebied. Dit programma biedt hen de mogelijkheid om hun vaardigheden verder te ontwikkelen en te profiteren van de uitgebreide ondersteuning en middelen die Fujitsu biedt. Hierdoor kunnen partners niet alleen hun eigen capaciteiten verbeteren, maar ook hun klanten beter van dienst zijn door innovatieve oplossingen te leveren die zijn afgestemd op de behoeften van de klant.

Ben je geïnteresseerd in het verkennen van de mogelijkheden binnen het Fujitsu Champion Program inclusief onze Private GPT-oplossing? Neem dan contact op met Annelies voor een vrijblijvend gesprek en ontdek hoe we gezamenlijke groei kunnen stimuleren.

IT-dienstverlener Claranet organiseerde een service-critical crisisoefening om klanten en partners voor te bereiden op de uitdagingen van een cyberincident. Het scenario? Een realistische ransomware-aanval, geïnspireerd door cases uit de praktijk.

Gideon Teerenstra en Susanne Koster

Claranet nodigde twee specialisten uit van S-RM, een adviesbedrijf gespecialiseerd in Incident Response, om de oefening te begeleiden. Gideon Teerenstra, hoofd Cyber Advisory Benelux voor S-RM, opende met een waarschuwing: “Ransomware kan bij elk bedrijf toeslaan. De data die je hebt – of het nu om persoonsgegevens of klantinformatie gaat – kan worden gestolen of gegijzeld. Het verlies kan oplopen tot duizenden euro’s per dag doordat je je systemen niet kunt gebruiken.” Hij benadrukte dat criminelen steeds vaker niet alleen financieel, maar ook persoonlijk druk uitoefenen, bijvoorbeeld door te dreigen met de publicatie van gevoelige data of het benaderen van familieleden.

Susanne Koster, associate in het incident response team van S-RM gaf een voorbeeld: “Op een vrijdagmiddag om vier uur kreeg een klant een telefoontje: ‘Jouw bedrijf is gehackt. Alle vertrouwelijke data zijn gestolen, en we zullen deze publiceren als je niet snel contact opneemt. Dit kan gebruikt worden voor criminele of terroristische doeleinden.’” Zulke aanvallen vereisen een snelle, gecoördineerde en kalme reactie: precies de focus van de oefening.

Leren in een gecontroleerde setting

De oefening simuleerde een ran-somware-aanval en stelde de deelnemers in staat om in een gecontroleerde setting te oefenen met hun respons. De scenario’s waren gebaseerd op werkelijke incidenten. Zo startte ook het simulatievoorbeeld met meldingen die een bedrijf bij een aanval ontvangt: “Je bent gehackt. We hebben je data. Neem contact met ons op om te voorkomen dat we alles openbaar maken.” Tegelijkertijd wordt op zo’n moment de receptie van de onderneming gebeld met eisen voor losgeld en dreigementen over gelekte gegevens.

De oefening simuleerde een ransomware-aanval

Teerenstra legde uit dat ransomware niet alleen een technologisch probleem is, maar ook een kwestie van strategie en communicatie. “Criminelen proberen je in een hoek te drijven, zodat je geen andere keuze hebt dan te betalen.” Het doel is echter om betaling te vermijden, tenzij er geen andere optie is. Koster: “Daarom is preventie van cruciaal belang: regelmatige back-ups en een sterk beveiligingsbeleid kunnen helpen de schade te beperken.” Een snelle reactie en een duidelijk herstelplan zijn daarnaast essentieel om systemen weer operationeel te krijgen en reputatieschade te beperken.

Crisismanagement in actie

Een ransomware-aanval vereist een doordacht en ook tijdens downtime bereikbaar plan. Teerenstra stelde dat de eerste stap na het ontdekken van de aanval is om de omvang vast te stellen: “Is het een lokaal probleem of zijn alle systemen getroffen?” Koster, die de rol van slachtoffer op zich nam, antwoordde: “We weten nog niet precies wat er is gebeurd. We hebben alleen maar een melding van verdachte bestanden.”

De volgende stap is het samenstellen van een crisisteam. “Wie maken we wakker in de nacht voor kerst,” vroeg Koster. Het crisisteam moet snel worden samengesteld, inclusief sleutelpersonen zoals de IT-afdeling, privacy officer, HR, en juridische adviseurs. De juridische afdeling speelt een cruciale rol, aangezien bedrijven wettelijk verplicht zijn om een inbreuk op de beveiliging van persoonsgegevens binnen 72 uur na ontdekking te melden aan de Autoriteit Persoonsgegevens.

Er ontstond tijdens het evenement discussie met de aanwezigen over de vraag of en wanneer contact opgenomen moet worden met de criminelen. Teerenstra benadrukte dat het contact met de aanvallers niet bedoeld is om direct afspraken te maken, maar om informatie te verzamelen: “Welke data hebben ze gestolen? Kunnen ze een sample van de data leveren?” Het crisisteam moet de impact van de aanval analyseren, bepalen hoe gevoelig de gestolen data zijn, en de hersteltijd en herstelopties evalueren.

Hoe actueel zijn de back-ups?

Wanneer een bedrijf door een cyber-aanval wordt getroffen, komt het herstelproces neer op het snel weer operationeel krijgen van systemen. Een belangrijk aspect hiervan is het hebben van betrouwbare back-ups om de bedrijfsvoering voort te zetten. “Wat is de status van de back-up?” vroeg Teerenstra. Het herstellen van systemen kan een tijdrovend proces zijn, vooral als de back-ups niet up-to-date of incompleet zijn.

Een belangrijk aspect is het hebben van betrouwbare back-ups

Tijdens een crisis is communicatie van cruciaal belang. De interne communicatie moet helder zijn. Koster benadrukte het belang van geruchtenbeheer: “Duidelijke communicatie naar je team helpt voorkomen dat er onduidelijkheden ontstaan.” Ook externe communicatie is essentieel. De reputatieschade kan groot zijn als een bedrijf niet snel en transparant communiceert over de situatie. “Dat wordt uiteindelijk een imago-kwestie,” zei Koster.

Beperk de schade

Het belangrijkste wat bedrijven kunnen doen om zich voor te bereiden op een ransomware-aanval, is het hebben van een goed getest incident-responsplan en een crisiscommunicatieplan. Zoals Koster afsluit: “Je moet weten wie je moet bellen, welke beslissingen je moet nemen, en hoe je schade kunt beperken.” Door goed voorbereid te zijn, kan een organisatie snel reageren op een aanval en de schade zoveel mogelijk beperken. “En ons belangrijkste advies: blijf kalm.”  ◾

Nederlandse IT-bedrijven werken samen met KPN om het mkb te voorzien van innovatieve en passende IT-oplossingen. De Business Partners van KPN blijven voortdurend innoveren om in het steeds veranderende IT-landschap de best mogelijke ondersteuning aan hun klanten te bieden. Een van de meest recente oplossingen die hen hierbij helpt, is SuperVision, een tool die de uitrol van Microsoft-installaties versnelt door het toepassen van het ‘Golden Master’-principe.

Joeri Schnetz, operationeel directeur bij VTM – een grote IT-dienstverlener in Nederland en KPN Business Partner – vertelt hierover: “De tijd dat we alleen vaste telefonie of simkaarten aanboden, ligt al ver achter ons. We zijn uitgegroeid tot een volwaardige msp die complete telecom- en IT-oplossingen aanbiedt aan B2B-klanten en lokale overheden. Ons werk reikt veel verder dan techniek alleen; adoptie, zoals trainingen geven, is minstens zo belangrijk. Wij willen niet alleen de tools aanleveren, maar onze klanten ook echt laten zien hoe ze deze optimaal kunnen inzetten. Vergelijk het met het geven van een hamer: wij leren hun ook hoe ze er een vogel-huisje mee kunnen bouwen.”

Trends in een veranderend IT-landschap

Schnetz werkt al 18 jaar bij VTM en ziet continu nieuwe trends en uitdagingen opkomen. “Enkele jaren geleden maakten veel mkb-bedrijven massaal de overstap naar de cloud. Die transitie is voor de meeste bedrijven nu grotendeels voltooid. Maar in plaats van rust te geven, heeft het de IT juist complexer gemaakt. Bedrijven hebben nu te maken met een uitgebreid landschap van applicaties en geïntegreerde diensten. Het is essentieel dat bedrijven hier grip op hebben en begrijpen wat er gebeurt. En, niet onbelangrijk, dat dit alles veilig is.”

Tegenwoordig zijn overzicht, standaardisatie en bewustwording essentieel.

In het verleden was IT vaak een stuk eenvoudiger, vertelt Schnetz. “Je bouwde een sterke firewall en beschermde daarmee het bedrijfsnetwerk en de data. In een tijdperk van clouddiensten en professionele cybercriminelen is dat niet meer voldoende. Bovendien raken technologieën steeds meer verweven, waardoor het oude model waarin één persoon verantwoordelijk was voor alle IT niet meer voldoet. Tegenwoordig zijn overzicht, standaardisatie en bewustwording essentieel. Alleen zo kun je een modern bedrijf digitaal veilig houden en zorgen voor continue beschikbaarheid.”

Kwaliteit door standaardisatie

Om als IT-dienstverlener te kunnen inspelen op de snelheid waarmee de markt verandert, benadrukt Schnetz het belang van standaardisatie. “Alles wat je kunt standaardiseren, draagt bij aan de kwaliteit die je als msp levert. Bij ons bijvoorbeeld heeft SuperVision, een tool voor Microsoft-installaties, een grote rol hierin. SuperVision maakt het mogelijk om bij verschillende klanten dezelfde, door ons vastgestelde, setup uit te rollen.”

Hij legt uit hoe dit in de praktijk werkt: “Als msp wil je elke klant de hoogst mogelijke kwaliteit bieden. Het handmatig installeren van een complete Microsoft-omgeving kost echter veel tijd, en iedere collega werkt voor andere klanten. Hoe zorg je dan voor een consistente kwaliteit bij elke installatie? SuperVision biedt hier de oplossing. Door het Golden Master-principe toe te passen, kunnen wij dezelfde setup snel en consistent bij elke klant uitrollen. Vroeger moesten we veel handmatige stappen uitvoeren, zoals het uploaden van scripts en het doorvoeren van instellingen. Nu koppelen we een nieuwe klant aan SuperVision en kunnen we direct onze master setup implementeren.”

Repetitieve taken automatiseren voor meer waardevol werk

Door zulke repetitieve taken als installatieprocessen te automatiseren, ontstaat er niet alleen tijdswinst maar ook een kwalitatieve verbetering van de dienstverlening. “Automatisering verkleint de kans op menselijke fouten,” zegt Schnetz. “Daarnaast, van alleen maar vinkjes zetten wordt geen enkele IT’er blij. Door dit soort taken te automatiseren, kunnen wij ons richten op monitoring en optimalisatie, en dus op taken die de klant daadwerkelijk helpen.”

Automatisering verkleint de kans op menselijke fouten

Hij vervolgt: “Met SuperVision kunnen we in één oogopslag zien of alles voor onze klant goed staat en of zij voldoen aan de laatste updates. Ook dit bespaart tijd en voorkomt fouten. IT’ers hebben daardoor meer ruimte om na te denken over hoe we diensten verder kunnen verbeteren en hoe we kunnen inspelen op nieuwe beveiligings- of compliance-eisen. Het automatiseren van repetitief werk geeft ons de ruimte om ons te richten op uitdagend werk dat meer waarde toevoegt.”

AI brengt nieuwe uitdagingen en kansen

Schnetz is ervan overtuigd dat de extra denkkracht die vrijkomt hard nodig zal zijn. Nieuwe AI-tools zoals Microsoft Copilot brengen namelijk naast voordelen ook nieuwe uitdagingen met zich mee. “AI biedt eindgebruikers enorme kansen, maar het stelt ons als IT-professionals ook voor nieuwe vraagstukken. Een simpele vraag aan Copilot om bijvoorbeeld een salesrapport op te stellen, roept al de nodige overwegingen op: wordt het rapport gebaseerd op actuele data of verouderde bestanden? Moet je toegang tot oudere documenten beperken? En wie heeft überhaupt toegang tot welke gegevens? Met de opkomst van AI worden vraagstukken rondom data en toegangsbeheer nog crucialer.”

AI biedt eindgebruikers enorme kansen

Hier kan SuperVision ook een rol in spelen. “Na de onboarding blijven we verantwoordelijk voor het beheer van onze klanten. Super-Vision geeft ons een actueel overzicht van elke klantomgeving. Mochten er veranderingen zijn – bijvoorbeeld binnen Microsoft-diensten of cyber-securityvereisten – dan kunnen we snel inspelen op deze nieuwe risico’s en standaarden. Als een klant zelf handmatig iets aanpast, ontvangen we direct een melding. Zo kunnen we meteen controleren of de aanpassing voldoet aan onze kwaliteitsnormen en waar nodig bijsturen.”

Samenwerking binnen het KPN Partner Network

VTM was als ontwikkelpartner nauw betrokken bij de ontwikkeling van SuperVision. De tool werd ontwikkeld door een andere msp, BSU uit Veghel, en maakt nu deel uit van een joint venture met KPN. Schnetz ziet BSU en andere msp’s in het KPN Partner Network niet als concurrenten, maar als partners. “Het mooie aan het KPN Partner Network is dat het echt een hechte community heeft gecreëerd, waarin Business Partners samenwerken om producten en diensten te verbeteren.”

Als ontwikkelpartner heeft VTM vanaf het begin invloed gehad op de functionaliteiten van SuperVision. “We konden onze prioriteiten aangeven en feedback geven over de functies die voor ons belangrijk waren. Dat zorgt voor een snelle en effectieve ontwikkeling van het product en houdt ons nauw betrokken bij de verdere verbetering ervan.”

De kracht van samenwerking: samen winnen

Schnetz ziet de samenwerking in het Partner Network als een belangrijke reden om voor Super-Vision te kiezen boven andere tools. “De snelheid waarmee SuperVision nieuwe functies toevoegt en de bereidheid om te luisteren naar onze input maken voor ons echt het verschil. Een ander groot voordeel is dat ze werken met een publieke roadmap. Zo zien wij welke features prioriteit hebben en wanneer deze worden uitgerold. Dit helpt ons om met ons eigen team te anticiperen op wat komen gaat.”

Wij zien welke features prioriteit hebben en wanneer deze worden uitgerold

Hoewel er altijd wensen blijven voor de toekomst, zoals het kunnen beheren van meer software en applicaties via SuperVision en het toevoegen van extra compliance–instellingen, erkent Schnetz dat tools zoals SuperVision nu al essentieel zijn. “In een complex IT-landschap kan een msp niet zonder dit soort gereedschap. Het stelt ons in staat om schaalbaarheid, kwaliteit en efficiëntie te waarborgen. De samenwerking met KPN en andere msp’s in het Partner Network maakt het extra waardevol. SuperVision is voor ons niet alleen een product, het is een platform dat ons verbindt met een community die zich inzet voor het beste resultaat voor onze klanten. Die gedeelde visie en samen-werking zijn enorm motiverend. Samen streven we naar het beste en winnen we door samen te werken. Dat is toch prachtig?”