De derde editie van de NL Tech Week vindt plaats van maandag 15 tot en met donderdag 18 september 2025. Het landelijke technologie-evenement wordt georganiseerd door BTG, in samenwerking met diverse partners, en staat dit jaar in het teken van het thema ‘Connecting Tech to Society’.

Tijdens de vierdaagse komen overheid, bedrijfsleven, wetenschap en kennisinstellingen samen om te praten over digitalisering, technologische innovatie, cybersecurity, soevereiniteit en maatschappelijke impact. Het programma bestaat uit keynotes, paneldiscussies, themasessies, rondleidingen en netwerkmomenten.

De aftrap vindt op maandag 15 september plaats in Nieuwpoort, Den Haag. Hier staat het BTG Policy Café centraal, waarin vertegenwoordigers uit overheid, defensie, gemeente en politiek met elkaar in gesprek gaan over de digitale strategie van Nederland. Op dinsdag 16 september ligt de focus in Almere op educatie en innovatie, met onder andere een hackathon bij Aeres Hogeschool en sessies met startups en scale-ups in de Green Innovation Hub.

De woensdag staat in het teken van Wageningen en Utrecht. Bij Wageningen University & Research wordt ingezoomd op thema’s als duurzaamheid, security en de rol van Big Tech. Ook staat een bezoek aan het Netherlands Plant-Eco Phenotyping Center (NPEC) op het programma, gevolgd door een middagprogramma rond digitalisering en smart logistics bij het Jumbo-logistiekcentrum.

Op donderdag 18 september wordt de week afgesloten met een programma over innovatie bij Huawei in Rijswijk, gevolgd door een sessie bij KPN in Rotterdam, waar digitale transformatie in de zorg centraal staat. De dag eindigt met een netwerkborrel.

De NL Tech Week is een jaarlijks evenement waar publieke en private partijen elkaar ontmoeten rond actuele technologische ontwikkelingen en maatschappelijke vraagstukken. Door het samenbrengen van bestuurders, wetenschappers, ondernemers en beleidsmakers wil de week bijdragen aan samenwerking en versnelling van technologische vooruitgang in Nederland.

Het volledige programma en registratie-informatie is te vinden op de website van de NL Tech Week.

In het Security & Privacy Dossier duiken we diep in de wereld van IT-beveiliging, compliance en digitale veerkracht. AI-gedreven dreigingen worden slimmer, terwijl wet- en regelgeving zoals de EU AI Act, NIS2, DORA en de Cyber Resilience Act een strikter kader creëren.

Voor IT-professionals is de uitdaging helder: technische én beleidsmatige grip houden op beveiliging, privacy-by-design realiseren en voorbereiden op quantum-resistente cryptografie. Het dossier biedt praktijkcases, marktinzichten en strategische handvatten voor dienstverleners en eindgebruikers.

Grotetafelgesprek

Op 21 augustus vindt het Grotetafelgesprek plaats met toonaangevende experts die zich buigen over prikkelende stellingen als: “100% digitale veiligheid bestaat niet” en “Privacy is een concurrentievoordeel”. De inhoudelijke discussie vormt een belangrijk onderdeel van het Security & Privacy Dossier en biedt waardevolle inzichten voor beslissers en beleidsmakers. Bekijk hieronder de overige stellingen:

Stellingen

• AI versterkt security, maar maakt ook kwetsbaarder
• Security wordt pas serieus genomen als het te laat is
• Klanten kopen geen veiligheid, ze kopen vertrouwen
• De rol van de MSSP wordt meer strategisch dan operationeel
• Compliance is geen garantie voor veiligheid, maar wel een katalysator
• Zero trust klinkt mooi, maar het vereist 100 procent betrokkenheid van de klant
• Cyberverzekering wordt de nieuwe basisbehoefte voor het mkb
• De menselijke factor blijft het grootste lek, ook in het AI-tijdperk

Mocht je nog een stelling missen dan horen wij het graag!

Los van de eerste namen die hun tafelplaats al bevestigd hebben, kan ook jij nog aanschuiven en meediscussiëren. Kosten per tafelplaats bedragen €1.750,-.

Bekijk hieronder de video van een vorige editie terug:

Naast interviews en achtergrondverhalen is er volop ruimte voor cases, visies en productontwikkelingen binnen dit snel bewegende domein. Alles bij elkaar vormt dit dossier dé plek om je te verdiepen in de toekomst van zakelijke communicatie in het mkb.

Red Hat heeft een nieuw wereldwijd partnerprogramma en marketingplatform gelanceerd. Met deze initiatieven wil het bedrijf partners meer ruimte geven voor specialisatie, zelfstandige groei en ondersteuning bij marketingactiviteiten. Het Red Hat Specialized Partner Program en het Partner Demand Center zijn per direct beschikbaar voor alle partners wereldwijd.

Het Specialized Partner Program, dat voorheen bekendstond als de Partner Practice Accelerator, biedt partners de mogelijkheid om zich verder te verdiepen in meerdere Red Hat-oplossingen. Daarbij gaat het onder meer om Red Hat Enterprise Linux (RHEL) en RHEL AI. Ook de bestaande specialisatietrajecten voor Red Hat OpenShift zijn herzien, met een scherpere focus op thema’s zoals virtualisatie, containers en applicatieontwikkeling. Partners kunnen zich daarmee sterker profileren op het gebied van automatisering en AI-gebaseerde platformen.

Het nieuwe Partner Demand Center is een self-serviceplatform waarmee partners zelfstandig marketingcampagnes kunnen opzetten en uitvoeren. De tool ondersteunt campagnes in negen talen en biedt uitgebreide mogelijkheden voor lokalisatie, aanpassing en analyse via dashboards. Hiermee krijgen partners meer controle over hun zichtbaarheid en klantbetrokkenheid.

Volgens Red Hat is het doel van de vernieuwingen om partners beter te ondersteunen bij hun positionering en commerciële groei. De samenwerking met partners blijft een belangrijk onderdeel van de strategie, zeker nu de vraag naar geavanceerde IT-oplossingen en expertise rondom AI en automatisering blijft toenemen.

Veel organisaties bouwen AI-toepassingen zonder voldoende aandacht voor beveiliging, zo blijkt uit nieuw onderzoek van cybersecuritybedrijf Trend Micro.

Er worden regelmatig ongepatchte of onveilige AI-componenten gebruikt, wat volgens het bedrijf leidt tot verhoogde risico’s op datalekken, datavervuiling, ransomware en andere cyberdreigingen. Trend Micro roept IT-teams op om bij ontwikkeling en implementatie van AI-systemen structureel best practices toe te passen.

Volgens Rachel Jin, Chief Enterprise Platform Officer bij Trend Micro, lopen bedrijven die te snel AI-technologieën implementeren zonder passende beveiligingsmaatregelen, het risico zichzelf en hun klanten schade te berokkenen. Het rapport identificeert onder meer kwetsbaarheden in veelgebruikte AI-componenten zoals ChromaDB, Redis en de NVIDIA Container Toolkit.

Een belangrijk aandachtspunt is de onbedoelde blootstelling van AI-systemen via het internet. Trend Micro trof duizenden onbeveiligde servers aan, waaronder 200 ChromaDB-servers, 2000 Redis-servers en meer dan 10.000 Ollama-servers, die zonder authenticatie publiek toegankelijk waren. Ook open-sourcemodellen en containergebaseerde infrastructuren blijken vaak onvoldoende beschermd.

Pink Elephant Nederland heeft Thomas Blankvoort per direct benoemd tot Chief Executive Officer. Blankvoort trad in april 2025 toe tot het bedrijf als Chief Operating Officer en volgt nu zijn voorganger op aan het roer van de organisatie.

Sinds zijn komst heeft Blankvoort een aantal veranderingen in gang gezet, waaronder initiatieven gericht op persoonlijker klantcontact en investeringen in technologie en AI. Die stappen passen binnen de bredere strategie van Pink Elephant om de dienstverlening te moderniseren en schaalbaar te maken.

Jean-Yves Charlier, CEO van moederbedrijf The Digital Neighborhood, noemt de benoeming van Blankvoort “een logische stap in een periode waarin de rol van AI in de werkplektransformatie steeds belangrijker wordt.” Volgens Charlier beschikt Pink Elephant over een sterke positie op het snijvlak van werkplektechnologie, cybersecurity en AI – en past de nieuwe CEO bij de ambities om in Nederland en Duitsland verder te groeien.

Blankvoort zelf benadrukt het belang van tastbare resultaten voor klanten: “De moderne werkplek is het knooppunt van productiviteit, beveiliging en gebruikerservaring. Klanten zoeken oplossingen die écht werken – en dat vraagt om partners die concrete behoeften kunnen vertalen naar echte verandering.”

Met de benoeming van Blankvoort wil Pink Elephant zijn positie als werkplekspecialist verder versterken binnen het netwerk van The Digital Neighborhood, dat meerdere IT-bedrijven in Europa met elkaar verbindt.

NTT DATA en Mistral AI gaan samenwerken bij de ontwikkeling van AI-oplossingen voor organisaties in gereguleerde sectoren zoals financiële dienstverlening, verzekeringen en de publieke sector.

De samenwerking moet de IT- en sectorspecialisatie van NTT DATA combineren met de generatieve AI-technologie van Mistral AI. De focus ligt op toepassingen in private cloudomgevingen, waar dataprivacy en governance centraal staan.

De samenwerking omvat onder meer de integratie van Mistral’s modellen in de klantbelevingsplatforms van NTT DATA, waaronder AI-toepassingen voor callcenters in Europa en Azië. Ook worden gezamenlijke go-to-marketstrategieën uitgerold in landen zoals Luxemburg, Frankrijk en Singapore. NTT DATA richt een Center of Excellence op rond Mistral AI en start met training en certificering van medewerkers.

De eerste projecten zijn inmiddels gestart, waaronder de ontwikkeling van een AI-oplossing voor patentanalyse bij IP-dienstverlener Dennemeyer en een soeverein AI-platform voor de financiële sector in Luxemburg.

Digital Realty stelt Remco Lommerde aan als Channel & Alliances Manager voor de Benelux. In deze rol richt hij zich op het opbouwen en versterken van de samenwerking met partners in de regio.

Vanuit Amsterdam werkt Lommerde onder meer met value-added resellers (VARs), distributeurs, serviceproviders en technologiepartners. Het doel is om via dit partnernetwerk passende oplossingen te bieden aan enterprise-klanten die behoefte hebben aan een flexibele, schaalbare en betrouwbare digitale infrastructuur, rekening houdend met belangrijke ontwikkelingen op het gebied van AI, datasoevereiniteit en hybride IT.

“De rol van partners is in ontwikkeling. Klanten zoeken geen losse onderdelen, maar integrale oplossingen voor hun data- en IT-uitdagingen”, zegt Lommerde. “Resellers, integrators en MSP’s spelen daarin een belangrijke rol. Zij vertalen technologische mogelijkheden naar praktische toepassingen. Digital Realty brengt infrastructuur en inhoudelijke expertise samen, van datacenters en connectiviteit tot datasoevereiniteit en AI. Ik kijk ernaar uit om samen met ons partnernetwerk die meerwaarde verder uit te bouwen en zo bij te dragen aan gezamenlijke groei.”

Volgens Vincent in ’t Veld, Managing Director Digital Realty voor Nederland en Noord-Europe, is de komst van Lommerde een strategische versterking op het juiste moment: “De vraag naar betrouwbare en schaalbare infrastructuur groeit, onder meer door ontwikkelingen op het gebied van AI, datasoevereiniteit en edge computing. Partners zijn onmisbaar bij het bieden van integrale oplossingen aan klanten. Remco overziet de complexiteit van het ecosysteem en weet hoe je duurzame samenwerkingen opbouwt. Daarmee is hij een waardevolle aanwinst voor onze organisatie en de groeiplannen in de regio.”

Cybersecuritybedrijf Eye Security heeft een kwetsbaarheid geïdentificeerd in Microsoft Copilot Enterprise, waarbij via een live Python-sandbox in Jupyter Notebook ongeautoriseerde code-uitvoering mogelijk was op het onderliggende systeem. De bevinding werd in april 2025 gemeld aan Microsoft, dat de kwetsbaarheid op 25 juli heeft verholpen. Vanwege de classificatie als ‘medium severity’ kwam het lek niet in aanmerking voor een bug bounty.

Tijdens de analyse bleek dat via een pgrep-commando met verhoogde rechten code kon worden uitgevoerd binnen de containeromgeving. Hoewel deze toegang uiteindelijk geen escalatie naar volledige rootrechten buiten de container opleverde, onderstreept de ontdekking het belang van strikte configuratie van scripts en containerbeveiliging – met name bij AI-gebaseerde oplossingen zoals Copilot.

Naast deze kwetsbaarheid ontdekte Eye Security ook een zwakke plek in het toegangsbeheer tot het Responsible AI Operations-paneel van Microsoft. Beide bevindingen worden uitgebreid gepresenteerd tijdens de BlackHat USA-conferentie.

Tijdens een hoorzitting van de Franse Senaat heeft Microsoft Frankrijk bevestigd dat het de datasoevereiniteit van Europese klanten, inclusief overheidsinstellingen, niet volledig kan garanderen.

Onder druk van de Amerikaanse CLOUD Act kan Microsoft verplicht worden om klantgegevens over te dragen aan de Amerikaanse autoriteiten, zelfs als deze zijn opgeslagen in datacenters binnen de Europese Unie. Deze verklaring voedt de zorgen over de strategische afhankelijkheid van Europese landen van Amerikaanse cloudproviders.

Anton Carniaux, directeur publieke en juridische zaken van Microsoft Frankrijk, en Pierre Lagarde, technisch directeur publieke sector, benadrukten dat Microsoft verzoeken om gegevens zorgvuldig beoordeelt en alleen meewerkt als deze juridisch gegrond zijn. Niettemin gaf Carniaux onder ede aan dat hij niet kan uitsluiten dat data van Franse burgers bij een geldig Amerikaans verzoek toch toegankelijk worden voor de VS, zonder voorafgaande toestemming van de Franse overheid. Hoewel dit volgens hem nog nooit is voorgekomen, onderstreept het volgens senatoren de kwetsbaarheid van overheidsdata.

De hoorzitting vond plaats in het kader van een bredere Senaatsenquête naar digitale soevereiniteit en overheidsaanbestedingen. De commissie stelt vast dat veel publieke instellingen vastzitten in het ecosysteem van grote Amerikaanse spelers als Microsoft en dat dit haaks staat op de Europese ambities voor technologische autonomie. Hoewel Microsoft en andere aanbieders ‘soevereine’ cloudoplossingen promoten, blijven zij gebonden aan Amerikaanse wetgeving, wat de effectiviteit van die garanties ondermijnt.

De Franse Senaat pleit daarom voor een herziening van het aanbestedingsbeleid, met striktere eisen voor gegevensbescherming, interoperabiliteit en voorkeur voor Europese leveranciers. Zonder concrete alternatieven en politieke sturing dreigt Europa afhankelijk te blijven van buitenlandse technologie, aldus de commissie. De casus-Microsoft geldt daarbij als illustratief voorbeeld van hoe juridische en technische realiteiten botsen met het streven naar digitale soevereiniteit.

Nederland

Ook in Nederland groeit de politieke en maatschappelijke onrust over de afhankelijkheid van Amerikaanse cloudproviders voor kritische overheidssystemen. De Algemene Rekenkamer meldt dat de Rijksoverheid risicobeoordelingen mist voor twee derde van de belangrijkste clouddiensten waarvan meer dan de helft afkomstig is van Amerikaanse bedrijven zoals Microsoft, Amazon en Google.

De Tweede Kamer stemde in 2025 in met meerdere moties die oproepen tot de ontwikkeling van een nationale of Europese cloudinfrastructuur om de afhankelijkheid van Amerikaanse leveranciers te verminderen.

Ook branchevereniging Dutch Cloud Community spreekt zich uit voor een ‘Europees, tenzij’-beleid en waarschuwt dat zonder hervormde aanbesteding de Nederlandse cloudsector zou kunnen uitsterven.