Waar organisaties vroeger een beperkt aantal pakketten op eigen servers draaiden, gebruiken medewerkers tegenwoordig een veelvoud aan applicaties in de cloud. Het gevolg is een explosieve groei van het aantal gebruikte SaaS-applicaties. Die flexibiliteit klinkt aantrekkelijk, maar in de praktijk leidt het vaak tot wildgroei, ook wel bekend als SaaS-sprawl.

Uit internationaal onderzoek blijkt dat een middelgrote organisatie met 500 medewerkers gemiddeld meer dan 100 verschillende SaaS-apps gebruikt. In de praktijk weten IT-afdelingen vaak niet eens dat al die applicaties bestaan, omdat ze buiten de formele processen zijn aangeschaft. Medewerkers downloaden een handige app of nemen een gratis trial, en voor je het weet zit de organisatie opgescheept met tientallen ongedocumenteerde toepassingen.

Deze wildgroei leidt tot drie structurele problemen. Ten eerste lopen de kosten ongemerkt op. Veel SaaS-apps kennen een abonnementsmodel per gebruiker, en vergeten licenties blijven doorlopen zonder dat iemand ze benut. Ten tweede ontstaat er schaduw-IT: applicaties die buiten het zicht van IT draaien en daardoor niet zijn geïntegreerd in security- en compliancebeleid. Ten derde ontstaan er risico’s rond data-integriteit en governance. Waar worden de gegevens opgeslagen, wie heeft toegang en hoe wordt de beveiliging geregeld?

Waarom juist het mkb kwetsbaar is

Voor grote ondernemingen met een volwassen IT-afdeling zijn dit al lastige vraagstukken, maar voor het mkb zijn de risico’s nog groter. Mkb-bedrijven hebben vaak beperkte middelen en vertrouwen op hun msp of IT-partner om structuur te brengen. Tegelijkertijd is de drempel voor medewerkers om zelf een SaaS-dienst te gebruiken laag: een creditcard en een paar muisklikken zijn genoeg.

Daar komt bij dat veel mkb’s niet beschikken over een formeel inkoopproces voor software. Een marketingteam kiest zijn eigen analyse-app, HR kiest een tool voor recruitment en de financiële afdeling werkt met een cloudgebaseerd boekhoudpakket. Zonder centrale regie is het overzicht snel zoek. Voor je het weet staan er gevoelige bedrijfsgegevens verspreid over tientallen omgevingen.

De rol van de msp

Msp’s en andere kanaalpartners kunnen erbij helpen om orde in de chaos te scheppen. Grip op SaaS-sprawl vraagt om drie kerntaken: inventariseren, centraliseren en beheren. Inventariseren begint met het in kaart brengen van alle gebruikte applicaties. Dat kan via scanningtools, maar ook door interviews met afdelingen en analyse van financiële data. Centraliseren betekent dat de organisatie één overzicht en één governance-structuur krijgt voor al die toepassingen. Beheren gaat vervolgens over het actief managen van licenties, toegang en security.

Door deze stappen te combineren kun je klanten helpen om kosten te besparen, maar ook om risico’s te verminderen. Bovendien biedt het je de kans om je te positioneren als strategisch adviseur in plaats van alleen als leverancier van technologie. Hoe pak je dit concreet aan? Er zijn verschillende strategieën die msp’s kunnen inzetten om SaaS-sprawl te beheersen.

Voorbeeld uit de praktijk

Neem een middelgroot adviesbureau met 150 medewerkers. Na een inventarisatie bleek dat er meer dan 60 SaaS-apps in gebruik waren, variërend van projecttools tot losse survey-apps. Een groot deel was buiten de IT-afdeling om aangeschaft. Na centralisatie via een IAM-oplossing en het opschonen van licenties wist de organisatie het aantal applicaties terug te brengen naar 35. De besparing: ruim 40.000 euro per jaar. Bovendien werd de securitypositie versterkt, omdat alle toegangen voortaan via multifactor-authenticatie verliepen.

De volgende stap: SaaS-governance

SaaS-sprawl vraagt niet alleen om technisch beheer, maar ook om governance. Wie mag nieuwe applicaties introduceren, en onder welke voorwaarden? Hoe zorg je dat data veilig blijft als medewerkers externe tools gebruiken? En welke afspraken maak je met leveranciers over compliance, uptime en integratie? Dat gaat verder dan technologie en raakt aan processen en cultuur. Medewerkers moeten begrijpen waarom grip op SaaS belangrijk is en welke spelregels gelden.

De verwachting is dat SaaS-gebruik de komende jaren alleen maar verder groeit. Nieuwe AI-tools, sector-specifieke apps en niche-oplossingen maken het ecosysteem complexer. Voor msp’s betekent dit dat SaaS-sprawl een blijvend thema is, waarin je een steeds belangrijkere rol kunt spelen.

Frans Feldberg, Hoogleraar aan de Vrije Universiteit van Amsterdam, opent Data Expo op donderdag 11 september met de keynote ‘AI: in de beperking toont zich de meester!’ Organisaties beschikken over meer data dan ooit, en AI-oplossingen ontwikkelen zich razendsnel. Toch blijkt het lastig om de potentie van deze technologieën structureel om te zetten in waarde. Volgens Feldberg is technologie zelden de beperkende factor. Het ontbreekt eerder aan gezamenlijk begrip en richting.

Feldberg is als hoogleraar verbonden aan de Vrije Universiteit Amsterdam en medeoprichter van onder meer het Amsterdam Center for Business Analytics en Data Science Alkmaar. Vanuit die rol overziet hij zowel wetenschappelijke inzichten als de praktijk van datagedreven innovatie in bedrijfsleven en publieke sector.

Op papier lijkt de beschikbaarheid van grote hoeveelheden data een ideaal uitgangspunt voor innovatie. Organisaties kunnen klantbehoeften beter doorgronden, beslissingen verbeteren en nieuwe diensten ontwikkelen. In werkelijkheid blijft het rendement vaak achter. “Onderzoek laat zien dat 70 tot 80 procent van de dataprojecten hun doelen niet halen,” stelt Feldberg. “We hebben de technologie en de data, maar de randvoorwaarden blijken lastig te realiseren.”

AI is geen Haarlemmerolie – wie dat denkt, loopt vroeg of laat vast.

Volgens Feldberg ontbreekt het vaak aan een samenhangend verhaal binnen organisaties: “Bij AI hoor je vaak: we móeten er iets mee. Maar waarom eigenlijk? Wat is het doel, en wat kan AI wel en niet betekenen voor jouw organisatie? Die vragen komen zelden eerst.”

Data raakt het hele businessmodel

De inzet van data en AI beperkt zich niet tot technologieafdelingen. Ze beïnvloeden vrijwel alle onderdelen van het businessmodel: van waardecreatie en klantrelaties tot interne processen en partnerschappen. Feldberg: “Een businessmodel draait om drie kernvragen: hoe creëer je waarde, hoe lever je die, en hoe zorg je dat er iets overblijft? Data en AI kunnen al die elementen veranderen.”

Dat stelt organisaties voor strategische vragen. Zeker als andere partijen – zoals platforms of startups – beter zicht hebben op de eigen klant dan de organisatie zelf. “Dat dwingt je na te denken over relevantie. Hoe blijf je van waarde als iemand anders jouw klant beter kent dan jij?”

Feldberg benadrukt dat er geen universele aanpak bestaat. De impact van data en AI verschilt per organisatie, afhankelijk van sector, datastructuur, doelen en cultuur. “Maatwerk is essentieel. Het gaat om leren en durven experimenteren, waarbij technologie slechts één onderdeel van het verhaal is.”

Volgens hem draait succes om samenwerking tussen verschillende disciplines. Business, IT en dataspecialisten moeten gezamenlijk optrekken. “Ze spreken vaak een andere taal, en hebben verschillende doelen. Zonder gedeeld begrip en gedeelde doelen blijft samenwerking moeizaam.”

Alignment als sleutel tot succes

“Uit onderzoek blijkt dat alignment – het op één lijn krijgen van mensen, processen en doelen – essentieel is,” aldus Feldberg. “Je kunt de beste infrastructuur en de slimste algoritmes hebben, maar als teams elkaar niet begrijpen, strandt het project alsnog.”

Het ontwikkelen van een gezamenlijk verhaal – waarin de rol van data en AI helder is uitgelegd en breed wordt gedragen – is volgens hem een noodzakelijke voorwaarde voor succes. “Dat klinkt simpel, maar het is dé succesfactor.”

Zonder begrip van wat AI niet kan, krijg je gegarandeerd verkeerde verwachtingen.

De opkomst van generatieve AI heeft het tempo in de markt verder opgevoerd. Feldberg ziet kansen, maar waarschuwt ook voor overspannen verwachtingen. “AI wordt in media vaak gepresenteerd als een wondermiddel dat alles verandert. Maar dat klopt niet. Je moet weten wat AI wél kan en waar de beperkingen liggen.”

Zo noemt hij het begrip ‘intentionaliteit’ – het vermogen om het doel van menselijk gedrag te begrijpen – als iets dat AI nog niet beheerst. “AI kan veel, maar het is niet in staat tot denken zoals mensen dat doen. Verwachtingen die daar geen rekening mee houden, leiden vaak tot teleurstelling.”

Feldberg roept op tot realisme: “Als je niet weet welke vormen van AI er zijn, of wat de technologie wel en niet kan, dan wordt het lastig om goede keuzes te maken. Dan ontstaan verkeerde discussies, en soms zelfs mislukkingen die vermeden hadden kunnen worden.”

De kracht van beperking

Tot slot verwijst Feldberg naar een uitspraak van Goethe: ‘In de beperking toont zich de meester’. Een passende metafoor, vindt hij, voor organisaties die zich niet laten meeslepen door de hype, maar met duidelijke kaders en focus inzetten op verantwoorde innovatie. Tijdens zijn keynote zal hij deze lijn verder uitwerken.

Bron: data-expo.nl

Wil je Data Expo bezoeken? Registreer je hier gratis voor het event.

ChannelConnect is mediapartner van Data Expo en Cybersec Netherlands

Op 16 september 2025 vormt de Jaarbeurs in Utrecht het decor voor een nieuwe beurscombinatie: de MSP Show & Service Desk Show. Het event, dat al bijna dertig jaar in het Verenigd Koninkrijk plaatsvindt, richt zich op zowel managed service providers als interne IT-supportteams. ChannelConnect is mediapartner van de beurs.

De beurs combineert twee nauw verbonden thema’s: managed services en interne IT-support. De opzet bestaat uit twee zones. In de paarse zone staat de service desk centraal, met onderwerpen als ITSM-best practices, automatisering, gamification, SIAM en AI. De oranje zone is ingericht voor msp’s – in het bijzonder kleinere aanbieders die willen groeien of zich voorbereiden op een overname. Daar zijn sessies te volgen over onder meer sales, marketing, cybersecurity en bedrijfsgroei.

Theaters en programma

Op de beursvloer staan drie thematheaters opgesteld. Het MSP Theater behandelt strategie en groei, cybersecurity, marketing, fusies en overnames en het opbouwen van communities. Het Keynote Theater gaat in op leiderschap, diversiteit, ethiek rond AI en time management. Het Service Desk Theater biedt sessies rond automatisering, ITSM, service-integratie en praktische AI-toepassingen.

De theaters zijn open en laagdrempelig opgezet, zodat bezoekers eenvoudig kunnen binnenlopen en meeluisteren. Elke sessie biedt plaats aan circa zestig deelnemers, waardoor interactie met sprekers en andere professionals centraal staat.

Onafhankelijk karakter

De organisatie benadrukt dat de inhoud vendor-neutraal is. Het gaat om kennisdeling en praktische inzichten, niet om productpromotie. Bezoekers kunnen in gesprek gaan met leveranciers, demonstraties bijwonen of zelf nieuwe tools uitproberen. Tot de bevestigde exposanten behoren onder andere TOPdesk, Kaseya, ConnectWise en SuperOps.

Informele afsluiting

Na afloop van het inhoudelijke programma is er vanaf 16:30 uur een netwerkborrel in het centrale café van de beursvloer. Dat moment is bedoeld om ervaringen uit te wisselen en nieuwe contacten te leggen in een informele setting.

Als msp mag je dit event niet missen. Je krijgt toegang tot drie thematheaters waar uiteenlopende onderwerpen aan bod komen, variërend van strategie en groei tot automatisering en praktische toepassingen van AI. Tijdens de sessies doe je kennis en praktijkvoorbeelden op uit zowel de wereld van managed services als die van interne IT-support, waardoor je inzicht krijgt in beide kanten van het IT-dienstverleningsvak.

Daarnaast biedt de beurs de gelegenheid om leveranciers en branchegenoten te ontmoeten in een vendor-neutrale setting, zonder dat commerciële boodschappen de boventoon voeren. Het event wordt afgesloten met een netwerkborrel, waar je in een informele sfeer contacten kunt leggen en ervaringen kunt uitwisselen. En niet onbelangrijk: de toegang is volledig gratis voor IT-professionals.

ChannelConnect is mediapartner van het event. Bezoek ons op stand G5.

Cyberdreigingen stoppen niet bij de grenzen van een organisatie, sector of land. Juist daarom staat samenwerking centraal tijdens Cybersec Netherlands 2025, dat op 10 en 11 september plaatsvindt in Jaarbeurs in Utrecht. Het thema van dit jaar – Stronger Together – is volgens Sander Hulsman, verantwoordelijk voor het inhoudelijke programma van het evenement, meer dan een slogan: “Niemand redt het in zijn eentje. Alleen gezamenlijk staan we sterker en kunnen we de digitale weerbaarheid vergroten.”

Het thema is ontstaan uit signalen van de adviesraad van het evenement. Waar eerdere edities nog vooral de nadruk legden op bescherming van de eigen kern, lag de wens duidelijk bij een bredere insteek. Hulsman: “Onze adviesraad gaf vorig jaar al aan dat het niet meer gaat om ieder voor zich, maar om samen de schouders eronder zetten. Of je nu een overheid, een bedrijf of een individuele expert bent: samenwerking is de sleutel tot meer cyberweerbaarheid en een veiligere samenleving.”

Voor de bezoekende IT-dienstverlener of msp een herkenbaar uitgangspunt. Die vervult vaak de rol van schakel tussen leveranciers en mkb-klanten en moet dus niet alleen technologie implementeren, maar ook samenwerking en kennisdeling stimuleren.

Keynotes en panels over gedeelde verantwoordelijkheid

Het programma bevat twintig keynotes, waarvan een groot deel in het teken staat van gezamenlijke verantwoordelijkheid. Kelvin Rorive belicht de beleidsmatige kant en de ketenverantwoordelijkheid die organisaties samen moeten dragen. Antonie Drenth en Youri Nelemans gaan in op hoe netwerken gezamenlijk security kunnen oppakken en zo gedeelde ketenverantwoordelijkheid vormgeven.

Ook internationale sprekers zijn vertegenwoordigd. De Ierse Onur Korucu legt de nadruk op ethiek, onder meer in combinatie met kunstmatige intelligentie. De Duitse Max Heinemeyer verbindt technologie en ethiek en laat zien hoe innovatie en verantwoord omgaan met risico’s samen kunnen gaan.

Een bijzonder onderdeel vormt het CISO-panel op dag één, waarin vertegenwoordigers van NS, Schiphol, Air France-KLM en de gemeente Haarlemmermeer vertellen hoe zij gezamenlijk de cyberveiligheid rond de NAVO-top in Den Haag hebben georganiseerd. Hulsman: “Daar zie je de theorie uit de keynotes in de praktijk terug. Iedere organisatie had eigen uitdagingen, maar door samen te werken konden risico’s beter worden beheerst.”

Zelf hacken

Dat samenwerking ook bij de ‘bad guys’ een rol speelt, komt terug in een interactieve afsluiting. “Hackers werken vaak samen, bijvoorbeeld bij gecoördineerde ddos-aanvallen,” zegt Hulsman. “Wij laten bezoekers ervaren hoe dat werkt.” Onder leiding van ethisch hacker Ruben van Vreeland wordt een live-aanval gesimuleerd. Het publiek bepaalt hoe ver de aanval wordt doorgezet, met de mogelijkheid om de ‘rode knop’ in te drukken om de aanval te stoppen. “Zo ervaar je op een directe manier de impact van gezamenlijke keuzes bij cyberincidenten.”

Naast de keynotes en panels is er in het zogenoemde Partner Dome ruimte voor organisaties zoals politie en brancheverenigingen om hun boodschap te koppelen aan het centrale thema. Daarmee wordt volgens Hulsman voorkomen dat Stronger Together slechts een leus blijft: “Het krijgt handen en voeten doordat partners, bezoekers en sprekers samen optrekken en ideeën uitwisselen.”

Koppeling met Data Expo

Cybersec Netherlands vindt dit jaar parallel plaats met Data Expo, eveneens in Jaarbeurs. Dat is volgens Hulsman een bewuste keuze: “Thema’s als AI, data-privacy en regelgeving spelen bij beide evenementen. Door tegelijk te organiseren bieden we bezoekers de kans om in één dag vanuit twee invalshoeken kennis op te doen.” Voor bezoekers is dat efficiënt, voor sprekers en partners een kans om bredere doelgroepen te bereiken.

Hoewel kunstmatige intelligentie niet expliciet als hoofdthema is benoemd bij Cybersec Netherlands 2025, speelt het door vrijwel alle sessies heen een rol. Of het nu gaat om het gebruik van AI door aanvallers of om defensieve toepassingen: de technologie raakt alle facetten van cybersecurity. “We hebben bewust niet gekozen voor een apart AI-thema,” zegt Hulsman. “Het is geen opzichzelfstaand onderwerp, maar een ontwikkeling die overal doorheen loopt. Net zoals cloud geen apart vakgebied is, maar onderdeel van ict in het geheel.”

Praktische keuzes en verwachtingen

Traditioneel is de eerste dag van Cybersec Netherlands de drukst bezochte. Hulsman verwacht dat het dit jaar niet anders zal zijn, zeker gezien de actualiteit van het CISO-panel. Toch bevat ook dag twee stevige onderdelen, met onder meer bijdragen van Defensie en de afsluitende sessie van Van Vreeland. “We lopen voor op de registraties van vorig jaar,” zegt Hulsman. “Dat geeft vertrouwen dat dit thema en programma aanslaan.”

Voor de partner in het kanaal is Cybersec Netherlands meer dan een plek om kennis op te doen. Het is een gelegenheid om direct in gesprek te gaan met zowel leveranciers als eindklanten en te zien hoe samenwerking in de praktijk wordt ingevuld. De boodschap van Stronger Together sluit naadloos aan bij de rol die de msp dagelijks vervult: risico’s managen, securityprocessen integreren en klanten begeleiden in een snel veranderend dreigingslandschap.

Op Cybersec Netherlands 2025 roept cryptografie-expert Luuk Danes organisaties op om nú stappen te zetten richting quantumveilige beveiliging. Want de komst van quantumcomputers is geen toekomstmuziek meer — en de impact op digitale veiligheid kan enorm zijn.

Quantumcomputers hebben het potentieel om binnen tien jaar de huidige cryptografische standaarden te kraken. Dat betekent risico’s voor alles wat vandaag beveiligd wordt met digitale sleutels: van bankverkeer tot patiëntendossiers en overheidsdiensten. Toch wachten veel organisaties met voorbereiden. Volgens Danes is dat uitstelgedrag (“crypto procrastination”) een gevaarlijke valkuil.

Het probleem is niet dat we niet weten dat quantum eraan komt. Het probleem is dat we niet snel genoeg bewegen. We doen te weinig, te laat — of zelfs helemaal niets.

Luuk Danes | Foto: Cybersec Netherlands

Tijdens zijn keynote “Overcome Crypto Procrastination: Take Your First Steps to Becoming Quantum-Safe” deelt Danes hoe je dit patroon doorbreekt. Of je nu developer, manager of beleidsmaker bent: iedereen binnen een organisatie speelt een rol in het quantum-proof maken van systemen. En dat hoeft niet ingewikkeld te zijn. Danes laat zien welke kleine, haalbare stappen je direct kunt nemen — zonder dat je alles ineens hoeft te migreren. “Het belangrijkste is om klein te beginnen, en om nú te beginnen. Je kunt een reis niet afmaken als je de eerste stap niet hebt gezet.”

Wat Danes onderscheidt, is zijn vermogen om complexe cryptografie terug te brengen tot praktische actiepunten. Als oprichter van Cryptography in Context en hoofddocent cryptografie bij het SECO-Institute helpt hij organisaties al ruim 15 jaar om cryptografische systemen écht werkend te maken. Daarbij kijkt hij niet alleen naar technologie, maar ook naar governance, awareness en leiderschap. “Het gaat niet alleen om het kiezen van het juiste algoritme,” legt hij uit. “Je hebt ook beleid, training en draagvlak nodig om cryptografie effectief te implementeren.”

Voor iedereen die met digitale veiligheid te maken heeft

De keynote van Danes is bedoeld voor een breed publiek. Niet alleen cryptografie-experts, maar ook IT-managers, beleidsmakers en securityprofessionals kunnen er waardevolle inzichten uit halen. Want de quantumdreiging vraagt om samenwerking tussen technologie, mens en organisatie.

Mis deze sessie niet

Luuk Danes spreekt op Cybersec Netherlands 2025, op 10 september van  12:15 tot 12:35. Zijn keynote biedt praktische handvatten om je organisatie klaar te stomen voor een quantumveilige toekomst. De klok tikt — maar het is nog niet te laat.

ChannelConnect is mediapartner van Cybersec Netherlands 2025. Dit evenement vindt gelijktijdig plaats met Data Expo in de Jaarbeurs Utrecht.

Bron: Cybersec Netherlands

De omgang met data is in tien jaar tijd ingrijpend veranderd. Waar de eerste edities van Data Expo nog vooral gingen over big data en de vraag hoe organisaties hun data konden verzamelen en opslaan, ligt de nadruk inmiddels op de toepassing. Generatieve AI en agents zijn de nieuwe sleutelwoorden. De beurs is met die ontwikkelingen meegegroeid en dit jaar vindt de negende editie plaats in de Jaarbeurs Utrecht. “Wie de komende jaren niet inzet op AI en data, verliest terrein,” zegt organisator Davy Zwegers.

De ‘big data-bubbel’ ligt inmiddels achter ons. Tijdens de coronaperiode werd duidelijk dat data niet langer alleen een technisch vraagstuk was, maar een organisatorische randvoorwaarde. Afstandswerken, automatisering en de eerste stappen met generatieve AI gaven de discussie een nieuwe impuls.

Volgens organisator Davy Zwegers markeerde de komst van ChatGPT een omslagpunt. “In eerste instantie was er veel experiment en hype, maar inmiddels verschuift de aandacht naar agents en structurele inzet van AI. Organisaties beseffen dat dit niet meer weggaat. De vraag is nu: hoe houd ik mijn organisatie actueel en toekomstbestendig?”

Die urgentie maakt dat de beurs een plek is geworden waar business en technologie elkaar ontmoeten. Niet alleen techprofessionals, maar ook ondernemers, bestuurders en c-level management bezoeken Data Expo om samen met hun data- en IT teams nieuwe kansen te ontdekken en benutten. “Ze willen zélf meepraten over hoe AI en data hun strategie vormgeven,” benadrukt Zwegers.

Data als fundament

Hoewel AI de headlines haalt, blijft data de basis. Zonder solide datastructuur geen betrouwbare AI-toepassing. Datamanagement, datastrategie en data-soevereiniteit zijn actueler dan ooit. Het gaat daarbij niet alleen om efficiëntie of concurrentievoordeel, maar ook om ethische en maatschappelijke vraagstukken. Hoe veilig wordt klantdata bewaard? Is het wenselijk dat klanten uitsluitend door AI-agents worden geholpen? En welke rol blijft er voor de mens in organisaties die steeds verder digitaliseren?

Zwegers: “De basisvraag blijft: heb je je data op orde? Zonder strategie, governance en duidelijke keuzes in databeheer loop je vast – hoe geavanceerd de AI ook is.”

Meer dan 120 lezingen en een volle beursvloer

De Data Expo verwacht dit jaar ruim 4500 bezoekers. Zij kunnen kiezen uit meer dan 120 lezingen, in het Nederlands en Engels, aangevuld met workshops en een goedgevulde beursvloer. Van software tot consultancy, van dataplatforms tot advies over governance: bezoekers vinden hier de partners die hen verder helpen.

De organisatie is daarbij streng in de selectie van sprekers. “Elke sessie moet eindigen met een call-to-action,” zegt Zwegers. “Bezoekers moeten terugkeren op kantoor met concrete vervolgstappen: welke tools ga ik proberen, hoe ga ik met mijn team om tafel, welke processen kan ik verbeteren?”

De synergie met vakbeurs Cybersec, die gelijktijdig in de Jaarbeurs plaatsvindt, versterkt dit nog eens. Bezoekers kunnen eenvoudig oversteken tussen beide beurzen en zo in één dag zowel de kansen van data en AI als de risico’s van cyberdreigingen verkennen.

Relevantie voor IT-dienstverleners en msp’s

Voor IT-dienstverleners en msp’s liggen er volop mogelijkheden, zegt Zwegers. “Veel organisaties weten dat ze ‘iets met AI’ moeten, maar hebben geen idee hoe ze dit vertalen naar een haalbare roadmap. Wij zien dat bedrijven vaak moeite hebben om echte waarde te halen uit de tools en diensten die ze aanschaffen. Daar ligt een rol voor IT-dienstverleners: niet alleen technologie leveren, maar klanten begeleiden in de vraag hoe die technologie waarde creëert. Dat maakt hen partners, in plaats van leveranciers.”

Juist voor het mkb geldt dat ondersteuning onmisbaar is. Zwegers: “Waar grote bedrijven soms een intern datateam hebben, ontbreekt die capaciteit vaak bij kleinere organisaties. IT-partijen die zich positioneren als gids in dit landschap, worden dan ook gezien als de partners voor de toekomst.”

Dynamische data-wereld

Hoewel het de negende editie is, ligt de nadruk niet op terugkijken maar op vernieuwing. “Elke editie voelt bijna als een nieuwe beurs,” zegt Zwegers. “De snelheid van de ontwikkelingen dwingt ons steeds opnieuw te vernieuwen.”

Voor bezoekers en partners is Data Expo 2025 daarmee meer dan een beurs: het is een spiegel van het veld. Een plek waar zichtbaar wordt hoe data en AI volwassen worden, en welke keuzes organisaties moeten maken om die ontwikkeling bij te benen.

Wil je Data Expo bezoeken? Registreer je hier gratis voor het event.

ChannelConnect is mediapartner van Data Expo en Cybersec Netherlands

Zero trust is de afgelopen jaren uitgegroeid tot een van de meest besproken securityconcepten. Toch leeft bij veel mkb-bedrijven nog de vraag of dit model niet vooral bedoeld is voor grote organisaties met complexe infrastructuren. Ondertussen neemt de druk toe: cyberaanvallen worden geavanceerder, wetgeving zoals NIS2 stelt hogere eisen, en werken op afstand is gemeengoed geworden. Daarmee wordt de vraag steeds relevanter: is zero trust voor het mkb een overbodige hype of juist een noodzakelijke stap?

Wat is zero trust?

Het begrip zero trust is inmiddels wel bekend bij de meeste IT-dienstverleners. Het is geen product dat je ‘even’ installeert, maar een strategische aanpak die uitgaat van het principe never trust, always verify. Waar traditionele beveiliging vertrouwt op een harde buitenschil – de firewall – en een relatief vrij binnengebied, gaat zero trust ervan uit dat er overal risico’s kunnen zitten, ook binnen het eigen netwerk. Toegangspogingen van zowel interne als externe gebruikers worden daarom altijd gecontroleerd op identiteit, apparaatstatus en context. Daarnaast krijgen gebruikers en applicaties alleen de rechten die ze op dat moment nodig hebben, wat de kans op misbruik aanzienlijk verkleint. Het uitgangspunt is dat een aanval altijd mogelijk is, en dat je de schade kunt beperken door het netwerk in segmenten op te delen, data te versleutelen en alles continu te monitor

Waarom juist nu relevant voor het mkb

Voor mkb’s is de dreiging allang niet meer hypothetisch. Deze week nog werd bekend dat een laboratorium voor medisch onderzoek is gehackt en persoonsgegevens op straat zijn komen te liggen. Cybercriminelen zien kleinere bedrijven juist vaak als interessant doelwit omdat hun beveiliging minder geavanceerd is. De schade van een incident kan oplopen tot bedragen die voor een mkb funest zijn, zeker wanneer bedrijfsprocessen dagenlang stilliggen of er reputatieschade ontstaat.

Daar komt bij dat hybride werken en het gebruik van eigen apparaten inmiddels gemeengoed zijn. Medewerkers loggen in vanaf verschillende locaties en apparaten, wat de klassieke netwerkrand grotendeels heeft doen verdwijnen. Ook het gebruik van cloudoplossingen heeft de infrastructuur complexer gemaakt: data en applicaties staan verspreid over meerdere platformen en locaties. De opkomst van regelgeving, zoals NIS2 en sectorspecifieke compliance-eisen, maakt sterkere toegangscontrole en uitgebreide logging niet langer optioneel, maar een verplicht onderdeel van bedrijfsvoering.

Uit onderzoek blijkt dat inmiddels een groot deel van de mkb’s bezig is met of concrete plannen heeft voor zero trust-maatregelen. Vaak wordt begonnen met relatief laagdrempelige stappen zoals multi-factor authenticatie, strenger identity- en accessmanagement en het opdelen van het netwerk in kleinere segmenten.

Hardnekkige misverstanden

Een van de grootste misverstanden is dat zero trust gelijkstaat aan één technologie of product. In werkelijkheid is het een raamwerk waarin verschillende oplossingen samenwerken om het geheel te versterken. Een andere valkuil is te groot beginnen: wie alles tegelijk wil invoeren, loopt het risico verstrikt te raken in complexiteit en kosten. Een gefaseerde aanpak, met duidelijke prioriteiten, maakt het traject beter beheersbaar. Ook komt het vaak voor dat bedrijven starten zonder goed zicht te hebben op alle apparaten, gebruikers en applicaties binnen hun netwerk. Zonder die basisinformatie blijft zero trust half werk. En hoewel extra controles in sommige gevallen voor lichte vertraging kunnen zorgen, is dat met de juiste architectuur en optimalisaties goed te ondervangen.

De toekomst: van hype naar standaard

Met de opkomst van AI-gestuurde detectie en automatisering worden zero trust-oplossingen steeds gebruiksvriendelijker en betaalbaarder. De verwachting is dat strengere wetgeving en toenemende cyberdreigingen ervoor zorgen dat zero trust de komende jaren ook bij het mkb steeds meer de norm wordt. Daarin ligt voor het kanaal een belangrijke strategische rol: niet alleen het leveren van technologie, maar het begeleiden van organisaties in een mindset waarin vertrouwen nooit vanzelfsprekend is.

Flexibel kunnen op- en afschalen. Zelf zaken regelen via een portal. En áls er iets misgaat, dan moet de support razendsnel schakelen. Eindklanten – of het nu om mkb-bedrijven of grotere organisaties gaat – zijn de afgelopen jaren steeds veeleisender geworden.

En dat is niet vreemd: in een wereld waar alles ‘as-a-service’ wordt geleverd, verwachten ze ook van hun IT-partners dezelfde snelheid, transparantie en flexibiliteit. Maar voor resellers, distributeurs en dienstverleners brengt die verwachting wel een uitdaging met zich mee. Want hoe voldoe je aan die hoge eisen zonder dat je marge volledig verdampt?

Van levering naar beleving

Waar het vroeger voldoende was om hardware en software tijdig te leveren, wordt vandaag de dag de volledige klantervaring als onderscheidende factor gezien. Klanten willen grip, gemak en vooral geen gedoe. De opkomst van selfserviceportalen, directe provisioning van cloudoplossingen en flexibele abonnementsmodellen heeft dat proces in een stroomversnelling gebracht.

Voor het kanaal betekent dit dat de klassieke rol als tussenpersoon of ‘doorgeefluik’ steeds minder waarde toevoegt. Klanten hebben niet alleen behoefte aan een leverancier, maar aan een partner die met hen meedenkt, proactief optimaliseert en zich opstelt als een verlengstuk van hun eigen IT-organisatie. De dienstverlener wordt dus óók een ervaringsexpert.

Marges onder druk

Tegelijkertijd zorgt deze shift voor druk op de marges. Het implementeren van een klantportaal, investeren in 24/7 support of het inrichten van flexibele licentiemodellen kost geld en capaciteit. Zeker voor kleinere spelers in het kanaal kunnen die investeringen zwaar wegen. En wanneer leveranciers zelf ook inzetten op directe klantrelaties – zoals via marketplaces of vendor lock-in platforms – ontstaat er een race om relevant te blijven.

Een extra complicerende factor is dat klanten niet altijd bereid zijn om extra te betalen voor al die service. Ze vergelijken prijzen met hyperscalers, zoeken naar de laagste maandkosten en verwachten tóch persoonlijke service. Die combinatie vraagt om een slimme strategie.

Vertrouwen en transparantie

Wat ook opvalt, is dat eindklanten steeds meer transparantie eisen. Ze willen weten wat ze waarvoor betalen, welke data waar staat, en wat er gebeurt als een dienst stopt. Msp’s die hierin kunnen voorzien, winnen vertrouwen – en juist dat vertrouwen is het fundament onder duurzame klantrelaties.

Een transparant prijsmodel helpt daarbij. Niet alleen om verwachtingen te managen, maar ook om te onderbouwen waarom bepaalde diensten geld kosten. Wie bijvoorbeeld premium support aanbiedt, moet duidelijk maken wat het verschil is met standaard ondersteuning – en waarom dat dus meer mag kosten.

Vooruitkijken

Eindklanten willen controle, duidelijkheid en snelheid. Dat vraagt veel van partners, maar biedt ook kansen. Wie nu investeert in schaalbare processen, een onderscheidend aanbod en klantgerichte communicatie, legt de basis voor een duurzaam businessmodel.

Of zoals een IT-manager van een middelgroot accountantskantoor het onlangs verwoordde: “Ik zoek geen leverancier die alles voor me doet, maar een partner die zorgt dat ik het zélf kan – zonder dat ik het wiel opnieuw hoef uit te vinden.”

Hoewel veel organisaties de afgelopen jaren hebben ingezet op een cloud-first strategie, is de dagelijkse praktijk dat een volledig cloud-only model vaak niet wordt gebruikt. Dat betekent dat er zich een duidelijke trend aftekent: klanten kiezen bewust voor een mix van cloud en on-premises infrastructuur. Voor de IT-dienstverleners biedt dit interessant kansen, maar ook verantwoordelijkheden. Hoe speel je in op deze trend van hybride IT?

Cloudmigratie wordt zelden in één keer of überhaupt helemaal doorgevoerd. Gartner voorspelt dat in 2027 ongeveer 90% van de organisaties een hybride of multicloud-aanpak hanteert. Schaalbaarheid en flexibiliteit in de cloud blijven aantrekkelijk, maar inmiddels wordt ook de andere kant van de medaille zichtbaar: kosten die moeilijk te voorspellen zijn, zorgen over datacontrole en beperkingen rond legacy-applicaties.

Een opvallende ontwikkeling is cloud repatriation: workloads die eerder naar de cloud zijn verhuisd, keren terug naar on-prem infrastructuur. Onderzoek van RSA laat zien dat 80% van de ondervraagde organisaties verwacht dat binnen 12 maanden een deel van hun cloud workloads teruggaat naar het eigen datacenter. Als reden wordt opgegeven dat er behoefte is aan meer grip op kosten, compliance en prestaties.

Waarom klanten kiezen voor on-prem

Voor organisaties die voorspelbare workloads draaien of specifieke beveiligingsvereisten hebben, is on-premise vaak de betere keuze. Een lokale server is voor sommige toepassingen structureel goedkoper dan een pay-as-you-go model in de cloud. Uit een analyse van TRG blijkt dat bedrijven die workloads hebben teruggehaald naar on-prem, tot 50% bespaarden op hun IT-kosten.

Ook compliance speelt een grote rol. Sectoren als zorg, overheid en financiën hebben te maken met strikte regelgeving rondom datalocatie en privacy. Het opslaan van gegevens binnen de landsgrenzen en onder eigen beheer is dan wettelijk verplicht. Britse cijfers laten zien dat 95% van de IT-leiders zich zorgen maakt over dataverlies of ongewenste toegang via Amerikaanse hyperscalers. Een aanzienlijk deel van deze organisaties overweegt of is al bezig met een hybride of lokale herstructurering.

Niet onbelangrijk is dat on-prem een hoge mate van controle over beveiliging geeft. Door gevoelige data lokaal te houden en gebruik te maken van zero-trust principes, kun je sneller reageren op dreigingen. Steeds vaker gebruiken organisaties hybride datareplicatie tussen on-prem en cloud, als bescherming tegen ransomware: bij een aanval is het cruciaal om snel toegang te hebben tot een schone kopie van de data.

Tot slot speelt performance mee. Applicaties die afhankelijk zijn van ultra-lage latency, zoals in high frequency trading of industriële automatisering, functioneren beter als de verwerking lokaal plaatsvindt. En in veel gevallen zijn legacy-applicaties simpelweg nog niet geschikt voor een cloudomgeving.

De kracht van hybride IT

Hybride IT is door al deze overwegingen geen tussenstap meer, maar een heuse strategie. IDC constateert dat organisaties met een hybride model gemiddeld sneller nieuwe technologie adopteren en een hogere return on investment realiseren. Flexera meldde in 2023 dat 72% van de bedrijven actief hybride modellen toepast. En in de praktijk blijkt dat hybride IT niet alleen een technologische keuze is, maar ook een strategische: je behoudt de vrijheid om per workload te kiezen wat het beste past.

Voor IT-dienstverleners betekent dit dat er blijvend vraag is naar expertise in zowel cloud als on-prem omgevingen. Klanten willen dat hun IT-partner niet vasthoudt aan één richting, maar in staat is om de volledige situatie te overzien en te adviseren op basis van risico’s, kosten en compliance.

Voor de dienstverlener en msp verandert daardoor de rol. Je moet zorgen dat je de voordelen van de cloud koppelt aan de realiteit van de klant. Dat betekent kennis van zowel on-prem infrastructuur (virtualisatie, hyperconverged en private cloud) als van cloudoplossingen, edge computing en hybride integraties.

Managed services vormen daarbij een belangrijke pijler. Denk aan hybride monitoring, back-updiensten, replicatie en disaster recovery. Dit zijn allemaal gebieden waarin je als partner toegevoegde waarde biedt, omdat klanten steeds vaker kiezen voor maatwerk in hun IT-landschap.

Geen eindstation, maar een routekaart

Cloudmigratie 2.0 draait niet om de vraag óf je naar de cloud moet, maar hoe ver je daarin wilt gaan – en wat je onderweg meeneemt. On-prem is geen achterhaald model, maar voor veel organisaties juist een bewuste strategische keuze. Voor jou als partner ligt hier de kans om te laten zien dat je die keuze begrijpt, ondersteunt en vertaalt naar moderne, hybride IT-oplossingen die werken.

Voor veel mensen betekent de zomerperiode ontspanning en rust. Maar binnen organisaties – en vooral voor IT- en securityverantwoordelijken – is het juist een periode waarin de kwetsbaarheid toeneemt. Minder personeel op locatie, meer werken op afstand en een afgenomen paraatheid maken het makkelijker voor kwaadwillenden om toe te slaan.

Cybercriminelen weten dat. En dat maakt de zomervakantie tot een moment waarop je security extra aandacht verdient. Volgens Kaz Roelfsema, Business Developer IT bij Nsecure, zijn er zes belangrijke aandachtsgebieden die je als organisatie niet mag negeren tijdens deze maanden.

1. Slimmere phishing door AI vraagt om meer alertheid

Phishingtechnieken zijn de afgelopen jaren sterk geëvolueerd. Dankzij AI zijn e-mails, chats en zelfs telefoongesprekken nauwelijks nog van echt te onderscheiden. De bekende signalen – taalfouten, rare zinsconstructies – verdwijnen naar de achtergrond. Zeker in vakantietijd, wanneer tijdelijk personeel inspringt en vaste krachten deels afwezig zijn, ligt hier een gevaar.

Drie praktische aanbevelingen:
• Laat medewerkers oefenen met AI-gegenereerde phishingaanvallen die geloofwaardig zijn, zodat ze leren herkennen wat écht verdacht is.
• Geef tijdelijke krachten een compacte security awareness-training zodat ze niet onbedoeld de zwakke schakel worden.
• Stimuleer een cultuur van dubbelchecken bij twijfel: één extra verificatie voorkomt vaak een incident.

2. Zero Trust moet je uitgangspunt zijn – geen optie

Het traditionele model van impliciet vertrouwen op basis van netwerklocatie of functie volstaat niet meer. Het Zero Trust-principe – verlenen van toegang pas na verificatie van identiteit, apparaat en gedrag – biedt een betere basis, zeker wanneer medewerkers buiten kantoor werken of inloggen vanaf andere apparaten.

Wat betekent dat concreet?
• Pas authenticatie toe op meerdere lagen: locatie, device én gedragsprofiel.
• Sta alleen toegang toe tot middelen die iemand daadwerkelijk nodig heeft.
• Trek toegang in zodra iemand vertrekt of tijdelijk niet actief is.
• Reageer automatisch op afwijkend inloggedrag, bijvoorbeeld met extra verificatie.

“Je automatiseert je beveiliging en voorkomt dat je moet vertrouwen op alertheid van medewerkers die er tijdelijk niet zijn,” zegt Kaz.

3. Beperk je niet tot digitale beveiliging – denk ook fysiek

Fysieke toegang tot je locaties is net zo belangrijk als je digitale toegangscontrole. “Wie komt er binnen? Heeft die persoon een legitieme reden om daar te zijn? En wordt dat ergens vastgelegd?” vraagt Kaz zich hardop af. Juist in de zomer is hier vaak minder toezicht.

Belangrijke aandachtspunten:
• Zorg voor duidelijke zones met specifieke toegangsrechten.
• Log wie zich waar en wanneer heeft gemeld.
• Laat tijdelijke toegang automatisch verlopen om misbruik te voorkomen.

Een geavanceerd toegangscontrolesysteem houdt het overzicht – ook als je organisatie tijdelijk onderbemand is.

4. Security awareness: blijf het herhalen

Beveiliging is voor een groot deel afhankelijk van gedrag. En gedrag verander je alleen door herhaling. Kaz benadrukt dat enkel een securitybeleid niet volstaat. “Je moet mensen actief blijven informeren. Denk aan het delen van voorbeelden, actualiteiten en gerichte tips via verschillende kanalen.”

Effectieve middelen:
• Phishing-simulaties.
• Korte, praktijkgerichte trainingen.
• Intranetposts, posters, lunchsessies of microlearnings.

Juist de afwisseling maakt het verschil. Medewerkers blijven alert als ze regelmatig worden geconfronteerd met realistische dreigingen.

5. Beveiliging op afstand als alternatief voor fysieke aanwezigheid

Wanneer er minder personeel op locatie is – bijvoorbeeld in de receptie of bij de beveiliging – wil je als organisatie wel controle houden. Dat kan met remote monitoring en virtuele toegang. Denk aan videocontrole, intercomoplossingen en digitale receptiefunctionaliteit.

Kaz wijst op de Observation Room van Nsecure, waar op afstand toezicht wordt gehouden op zowel fysieke als digitale signalen. “Vanuit één centrale plek kunnen we 24/7 toezicht houden, surveillance uitvoeren en bezoekers digitaal afhandelen. Dat verhoogt de continuïteit én verlaagt de kosten, vooral voor organisaties met meerdere locaties.”

6. Veilig werken op afstand, ook over de grens

De zomervakantie betekent vaak werken vanaf campings, vakantiewoningen of andere buitenlandse locaties. Maar dat brengt risico’s met zich mee: onveilige wifi, lagere privacybescherming in sommige landen en het gebruik van privéapparaten of onbekende netwerken.

Kaz adviseert daarom om heldere afspraken te maken over veilig mobiel werken:
• Gebruik alleen beveiligde verbindingen, bij voorkeur via een VPN.
• Zorg dat apparaten automatisch vergrendelen bij inactiviteit.
• Beperk toegang tot systemen tot wat strikt noodzakelijk is.
• Activeer altijd multi-factor-authenticatie – ook voor snelle handelingen.

“Een kleine vergissing, zoals inloggen op een openbaar netwerk, kan grote gevolgen hebben. Zeker als je geen maatregelen neemt om toegang te beperken,” waarschuwt hij.

Laat je beveiliging niet op vakantie gaan

Juist als de werkvloer rustiger is, moet je securityorganisatie scherp blijven. De zomer is hét moment om te toetsen hoe volwassen je securityaanpak echt is. En met de juiste voorbereidingen kun je risico’s ondervangen, ook bij een lagere bezetting.

Samenvattend:
• Check of je Zero Trust-aanpak werkt bij externe toegang en tijdelijke accounts.
• Zorg voor inzicht in fysieke toegang en stel duidelijke zones en rechten in.
• Breng tijdelijk personeel snel op de hoogte van AI-gerelateerde risico’s.
• Verzeker jezelf van een werkende incidentrespons, ook bij beperkte bezetting.
• Herhaal je awareness-initiatieven met korte, gerichte prikkels.

Zo voorkom je dat een ontspannen zomer leidt tot dure verrassingen.