Organisaties introduceren elke maand meer dan 300 nieuwe diensten, die verantwoordelijk zijn voor bijna 32% van de nieuwe cloud-kwetsbaarheden die vatbaar zijn voor cybercriminaliteit. Dat blijkt uit het nieuwe Attack Surface Threat Report van Unit 42, het onderzoeksteam van Palo Alto Networks.

De onderzoekers waarschuwen dat het voor bedrijven en overheidsinstellingen steeds moeilijker wordt om een nauwkeurig overzicht te hebben van hun IT-middelen, die de belangrijkste doelwitten zijn voor aanvallers. En dat terwijl cybersecurity al onder druk stond door een aanzienlijke uitbreiding van bekende en onbekende IT-infrastructuren.

De organisaties waar het om gaat opereren in diverse belangrijke sectoren. Volgens het rapport is de media- en entertainmentindustrie koploper met maandelijks meer dan 7.000 nieuwe diensten. De telecomsector, verzekeringsmaatschappijen, farmaceutica en biomedische industrie voegden gemiddeld 1000 diensten per maand toe. Kritieke sectoren zoals de financiële dienstverlening, gezondheidszorg en de maakindustrie zagen hun aanvalsoppervlakken elke maand met meer dan 200 nieuwe diensten toenemen.

Omdat cybercriminelen vaak met succes internetapplicaties uitbuiten, wordt het toevoegen van nieuwe diensten het cyberbeveiligingsproces voor organisaties steeds complexer. Volgens eerder onderzoek van het Xpanse-team kunnen aanvallers de hele IPv4-adresruimte, alle 4,3 miljard IPv4-adressen, in enkele minuten scannen naar mogelijkheden. Eenmaal binnen kunnen hackers soms binnen een dag gegevens stelen.

Het Attack Surface Threat Report identificeert drie categorieën binnen organisaties die het meest blootgesteld worden aan beveiligingsrisico’s. De meeste blootstellingen hadden betrekking op IT- en netwerkinfrastructuur, business operations-applicaties en diensten voor toegang op afstand; samen goed voor 73% van de risicovolle blootstellingen. Met name de eerste categorie vertegenwoordigde meer dan 25% van alle geregistreerde blootstellingen. Hieronder vallen kwetsbaarheden in protocollen van de applicatielaag zoals SNMP, NetBIOS, PPTP en VPN’s. Meer dan 23% van de geïdentificeerde blootstellingen heeft betrekking op kritieke IT- en beveiligingsinfrastructuur.

De wereldwijde markt voor Unified Communications and Collaboration (UC&C) zal naar verwachting in 2024 een omzet van $69,1 miljard bereiken, een stijging van 7,5% ten opzichte van 2023. Dit blijkt uit een nieuw rapport van International Data Corporation (IDC). De markt zal naar verwachting verder groeien met een samengesteld jaarlijks groeipercentage (CAGR) van 5,7% tot $85 miljard in 2028.

Volgens Jitesh Gera, Research Manager bij IDC, heeft de UC&C markt een volwassen stadium bereikt na de aanzienlijke investeringen die bedrijven de afgelopen jaren hebben gedaan om zich aan te passen aan hybride werken als gevolg van de pandemie. Hoewel dit heeft geleid tot een zekere verzadiging van de markt, geeft AI naar verwachting een nieuwe impuls in de komende jaren. Het brengt een nieuwe golf van innovatieve en onderscheidende mogelijkheden met zich mee, variërend van AI-gestuurde videoconferenties en telefonie tot tools die de klantervaring optimaliseren.

Vooral software

De UC&C-markt wordt gedomineerd door software, met name UC Collaboration (vergader software zonder spraaktelefonie abonnementen) en Unified Communications as a Service (UCaaS) (vergader software inclusief spraaktelefonie abonnementen). Dit was samen goed voor 89% van de wereldwijde marktinkomsten in 2023. De groei in de hardware (IP-telefonie en videoconferentiesystemen voor bedrijven) lijkt achter te blijven of zelfs te krimpen in de komende jaren.

Microsoft blijft de onbetwiste leider in de wereldwijde UC&C-markt met een marktaandeel van 44,7% in termen van omzet in het eerste kwartaal van 2024. Zoom en Cisco volgen op afstand met respectievelijk 6,4% en 5,5% marktaandeel. De rest van de markt is sterk gefragmenteerd, met verschillende kleinere spelers die zich richten op specifieke branches of het mkb in hun doelregio’s.

Cloud heeft invloed

Behalve AI zijn er nog andere factoren die de groei van de UC&C-markt stimuleren. Zo zal de verschuiving naar cloud-gebaseerde UC&C-implementaties doorzetten verwacht IDC, omdat de beveiliging en gegevensintegriteit van cloudoplossingen steeds beter worden. Bovendien zal de integratie van UC-oplossingen met contactcenterplatforms toenemen, omdat bedrijven hun technologische infrastructuur willen vereenvoudigen en de administratieve last willen verminderen door te werken met één enkele leverancier voor UC, CC en CPaaS-mogelijkheden.

Volgens IDC blijft de markt dynamisch en veelbelovend, ondanks de afvlakkende groei. “AI, cloud computing en de integratie van communicatie- en samenwerkingstools zullen de komende jaren de belangrijkste drijfveren voor innovatie en groei zijn. Bedrijven die deze trends omarmen, zullen goed gepositioneerd zijn om te profiteren van de voordelen van verbeterde productiviteit, klantbetrokkenheid en bedrijfsprestaties.”

ESET-onderzoekers hebben een ongewoon type phishingcampagne gevonden die is gericht op mobiele gebruikers. Ze analyseerden een in het wild waargenomen situatie die zich richtte op klanten van een prominente Tsjechische bank. Deze techniek is opmerkelijk omdat het een phishingapplicatie installeert vanaf een website van derden.

Dit is bijzonder omdat de gebruiker de installatie van apps van derden niet hoeft toe te staan. Op Android kon dit resulteren in de stille installatie van een speciaal soort APK, die zelfs geïnstalleerd lijkt te zijn vanuit de Google Play store. De dreiging was ook gericht op iOS-gebruikers.

De phishingwebsites die zich richten op iOS geven slachtoffers instructies om een Progressive Web Application (PWA) toe te voegen aan hun startscherm, terwijl op Android de PWA wordt geïnstalleerd na het bevestigen van aangepaste pop-ups in de browser. Op dit moment zijn deze phishing-apps op beide besturingssystemen grotendeels niet te onderscheiden van de echte bankieren-apps die ze imiteren, zegt ESET.

Malware stuurt NFC door naar criminelen

Vrijwel tegelijk ontdekten de onderzoekers een crimeware campagne ontdekt die gericht was op klanten van drie Tsjechische banken. De gebruikte malware, die ESET NGate heeft genoemd, heeft de unieke mogelijkheid om gegevens van betaalkaarten van slachtoffers door te sturen via een kwaadaardige app die op hun Android-apparaten is geïnstalleerd, naar de Android-telefoon van de aanvaller die is geroot. Het primaire doel van deze campagne was om ongeautoriseerde geldautomaatopnames van de bankrekeningen van de slachtoffers mogelijk te maken. Dit werd bereikt door NFC-gegevens (Near Field Communication) van de fysieke betaalkaarten van de slachtoffers via hun gecompromitteerde Android-smartphones met behulp van de NGate Android-malware door te sturen naar het apparaat van de aanvaller. De aanvaller gebruikte deze gegevens vervolgens om pintransacties uit te voeren. Als deze methode mislukte, had de aanvaller een noodplan om geld over te maken van de rekeningen van de slachtoffers naar andere bankrekeningen.

Slachtoffers downloadden en installeerden de malware nadat ze in de waan waren gebracht dat ze communiceerden met hun bank en dat hun apparaat was gecompromitteerd. In werkelijkheid hadden de slachtoffers zonder het te weten hun eigen Android-apparaten gecompromitteerd door eerder een app te downloaden en te installeren via een link in een misleidend sms-bericht over een mogelijke belastingaangifte.

UPDATE: Duikers hebben inmiddels het lichaam van de 59-jarige ondernemer geborgen. Ook zijn dochter Hannah is in het wrak gevonden.

Techondernemer Mike Lynch is sinds gisterochtend vermist nadat zijn zeiljacht Bayesian verging voor de kust van Sicilië. Vijftien opvarenden konden worden gered, een persoon werd dood aangetroffen. Zes mensen worden nog vermist, waaronder dus Lynch zelf.

Volgens ooggetuigen en lokale media was het jacht ten anker gegaan op ongeveer 300 meter van de haven toen het plotseling werd overvallen door een hevige storm. Er werd melding gemaakt van tornado-achtige omstandigheden, mogelijk veroorzaakt door een waterhoos. De Italiaanse kustwacht startte een grootschalige zoek- en reddingsoperatie.

Mike Lynch, oprichter van het softwarebedrijf Autonomy, is een prominent figuur in de Britse techwereld. De overname van Autonomy door HP in 2011 voor 11 miljard dollar veranderde al snel in een bittere juridische strijd die jarenlang voortsleepte en de reputatie van beide partijen ernstig heeft beschadigd. HP beschuldigde Lynch en andere voormalige Autonomy-managers ervan de financiële gegevens van het bedrijf te hebben opgeblazen om de verkoopprijs kunstmatig te verhogen. Dit zou hebben geleid tot een enorme afschrijving van 8,8 miljard dollar door HP, een jaar na de overname.

Rechtszaken

Lynch ontkent alle aantijgingen en beweert dat HP de problemen zelf had veroorzaakt door wanbeheer en onbegrip van Autonomy’s technologie. De rechtszaak sleepte zich jarenlang voort, zowel in het Verenigd Koninkrijk als in de Verenigde Staten. In 2022 oordeelde een Britse rechter dat Lynch inderdaad schuldig was aan fraude en HP had misleid. Hij werd veroordeeld tot het betalen van een schadevergoeding van 5 miljard dollar.

Maar in de Amerikaanse rechtszaak rond deze kwestie werd Lynch in 2023 vrijgesproken van alle aanklachten. Dit zorgde voor een complexe juridische situatie, waarbij Lynch in het VK schuldig werd bevonden, maar in de VS niet. De controverse tussen Lynch en HP heeft de techwereld jarenlang in zijn greep gehouden en de reputatie van beide partijen ernstig aangetast. Het heeft ook geleid tot discussies over due diligence bij grote overnames en de verantwoordelijkheid van bedrijfsleiders.

Foto: Wikimedia Commons | The Royal Society

ESET Nederland en HBO Academy (voorheen HBO Drechtsteden) bundelen dit jaar weer hun krachten voor een tweede editie van de cusus NIST Cybersecurity Framework Specialist. Deelnemers kunnen zich binnenkort inschrijven voor de tweede editie, die start in oktober.

De cursus werd vorig jaar voor het eerst gegeven in reactie op de groeiende behoefte aan gekwalificeerde IT-professionals en de toenemende dreigingen in de digitale wereld melden de organisaties.

Het lespakket leunt op de kennis van ESET op het gebied van cybersecurity gecombineerd met de expertise van HBO Academy. Volgens de organisaties zijn deelnemers na het volgen van de cursus in staat om cybersecuritymaatregelen te implementeren op bestaande en nieuwe netwerk- en informatiesystemen.

Het belang van goed opgeleide cybersecurity professionals kan niet genoeg benadrukt worden, zegt Clayton Inge, Director of Strategic Partnerships & Alliances bij ESET Nederland. “In het huidige geopolitieke landschap nemen cyberdreigingen alleen maar toe, dit in combinatie met een tekort aan technisch talent zorgt voor een potentieel groot probleem.”

Marco van Schaardenburgh, coördinator en docent ICT HBO Academy, is blij met de totstandkoming van de cursus: “De samenwerking met ESET werkt goed. Ze weten waar het over gaat en hebben een groot netwerk op het gebied van cybersecurity. En wij weten hoe je een cursus didactisch inricht.”

De inschrijving voor de tweede editie van de cursus opent binnenkort. Geïnteresseerden worden aangemoedigd zich tijdig aan te melden, gezien de beperkte plaatsen. Meer informatie en de mogelijkheid om je in te schrijven, vind je op hbo-academy.nl.

Microsoft Teams is vanaf nu beschikbaar als een losse app voor zowel privé als zakelijk gebruik. In het verleden waren hier aparte apps voor nodig. Dat werd bekendgemaakt in een blog.

 In maart liet de techgigant al weten dat het de Teams-apps voor consumenten en zakelijke gebruikers wilde combineren. Gebruikers kunnen nu onder meer een voorkeursaccount instellen en schakelen tussen verschillende accounts.

De nieuwe Microsoft Teams-app is beschikbaar voor Windows 11, Windows 10 en macOS. Wie al een van de Teams-apps gebruikt, krijgt automatisch een update te zien waarmee naar de samengevoegde app is te upgraden. De app is ook los te downloaden.

De groei van de Nederlandse IT-sector valt dit jaar terug naar 1%. Dat meldt ING Research in een woensdag verschenen rapport over de sector. In 2023 en 2022 was er volgens ING nog sprake van een groei van respectievelijk 3,5% en 5,5%.

Het aantal fusies en overnames neemt dit jaar met een derde toe in vergelijking met 2023. ING gaat uit van zo’n 440 deals, tegen 315 vorig jaar. Daarnaast nemen de investeringen van techbedrijven in softwareontwikkeling dit jaar toe met zo’n 6%.

Hoewel de groei afneemt, nemen de omzetten in de Nederlandse IT-sector in het tweede half jaar van 2023 wel toe (met 4%), dankzij een volumegroei van 3,5% en enkele doorgevoerde prijsstijgingen.

Voor volgend jaar verwacht de bank een groei naar 2% dankzij investeringen in AI.

Het belangrijkste probleem blijft de krapte op de arbeidsmarkt. Volgens ING Research is er een structureel tekort van 20.000 fte’s. Van de ICT-ondernemers noemt 44% dit als belangrijkste obstakel voor groei.

De ICT-sector is in Nederland goed voor zo’n 5% van de economie.

Waterland Private Equity heeft telecomaanbieder Lebara overgenomen. Lebara is een MVNO die sinds de oprichting in 2001 diensten aanbiedt gericht op internationale mobiele telefonie. Het bedrijf heeft een sterke aanwezigheid in Europa, met markten in onder andere het Verenigd Koninkrijk, Duitsland, Frankrijk en Nederland.

Waterland Private Equity is een Nederlandse investeringsmaatschappij met een focus op het ondersteunen van groeiende bedrijven. In het portfolio zitten onder meer Enreach en Xebia. De financiële details van de transactie zijn niet openbaar gemaakt, maar de verwachting is dat Waterland een actieve rol zal spelen in de verdere ontwikkeling van Lebara.

Lebara blijft vooralsnog onder dezelfde naam opereren, en er worden geen directe veranderingen in de dienstverlening verwacht voor de klanten van het bedrijf. De overname past binnen een bredere trend van consolidatie in de telecomsector, waarbij investeerders zich richten op bedrijven met een nichemarkt en internationaal bereik. De MVNO was tot voor kort eigendom van investeerders Alchemy en Triton Partners.

Visma neemt het Nederlandse softwarebedrijf Hix over. Met de toetreding van Hix tot het Visma-ecosysteem wil Visma zijn positie op de markt voor accountancysoftware versterken. Hix blijft onder de eigen naam en met het huidige team opereren als zelfstandig onderdeel binnen de Visma Groep.

Hix, opgericht in 2014 onder de naam SecureLogin, begon als een bedrijf dat accountants een compatibele single sign-on oplossing bood om direct in te loggen op al hun applicaties. In de jaren daarna breidde het bedrijf zijn productportfolio uit met drie aanvullende oplossingen en veranderde het in 2023 zijn naam in Hix. Hix ondersteunt momenteel ruim 600 accountants- en administratiekantoren met zijn softwareoplossingen.

Na tien jaar wilde Hix graag een volgende groeistap zetten en koos het bedrijf voor een overname door Visma. Hix krijgt toegang tot de expertise binnen het Visma-ecosysteem zonder dat het zijn identiteit en autonomie verliest. Arjan van Brakel, Managing Director van Hix: “Wij vinden het ontzettend belangrijk dat de snelle time-to-market van releases, en de persoonlijke support die klanten van ons gewend zijn behouden blijven. Dat houden we ook na de overname in eigen hand. Tegelijkertijd opent een overname door Visma nieuwe deuren voor Hix.”

Organisaties die cybersecurity niet als prioriteit opnemen in hun industriële netwerkstrategie, moeten uiteindelijk veel tijd, energie en geld besteden aan het afweren van aanvallen. Deze middelen hadden beter kunnen worden geïnvesteerd in het ontwikkelen van OT als een platform voor innovatie en groei. Dat is een van de conclusies uit een onderzoek van Cisco naar de staat van industriële netwerktechnologie.

Beveiliging van Operationele technologie (OT) is inmiddels uitgegroeid tot een essentiële focus voor organisaties wereldwijd, terwijl het voorheen minder aandacht kreeg. Industriële netwerken raken steeds meer met elkaar verweven, waarbij OT-netwerken worden geïntegreerd met zakelijke IT-tegenhangers. Dit creëert een complexe en dynamische omgeving die kwetsbaar is voor cyberaanvallen, zegt Cisco. Verouderde systemen en assets, een groter aanvalsvlak en een overbelaste workforce verergeren het probleem. AI wordt gezien als een belangrijke drijvende kracht voor groei, mits het succesvol wordt ingezet om industriële netwerken te optimaliseren.

Daarnaast kunnen OT en IT niet langer gescheiden opereren, omdat hun rollen en verantwoordelijkheden steeds meer in elkaar overlopen. Het is essentieel om zowel menselijke als organisatorische factoren te combineren met geïntegreerde technologische oplossingen om gegevens en activa optimaal te beschermen en te benutten.

Innovatieve OT-leiders gebruiken AI om hun bedrijven te onderscheiden en sneller producten van hogere kwaliteit te leveren. Organisaties die hun industriële netwerkinfrastructuur niet aanpassen voor AI zullen het moeilijk hebben om efficiëntie te verhogen, data te benutten, medewerkers te ondersteunen en zich te beschermen tegen cyberaanvallen, wat hun concurrentievermogen zal ondermijnen, schrijft Cisco.

Enkele statistieken uit het onderzoek:

• 87% van de EMEA-respondenten beschouwt naleving van cybersecurity als zeer of uiterst belangrijk;
• 85% van de leidinggevenden in EMEA ziet waarde in een geïntegreerde cybersecurityoplossing;
• 36% van de bedrijven in EMEA meldt dat OT- en IT-teams onafhankelijk van elkaar werken, wat de noodzaak van verbeterde samenwerking benadrukt;
• 36% van de EMEA-respondenten beschouwt AI als de belangrijkste technologische vooruitgang die de industriële netwerken in de komende vijf jaar zal beïnvloeden;
• 46% van de EMEA-respondenten verwacht dat AI het netwerkbeheer over IT en OT zal verbeteren;
• 60% van de EMEA-respondenten heeft het afgelopen jaar hun uitgaven aan industriële infrastructuur verhoogd.

Het Cisco State of Industrial Networking-rapport 2024 is gebaseerd op een wereldwijde enquête onder ruim 1.000 industrieprofessionals, uitgevoerd door Cisco in samenwerking met Sapio Research. De respondenten komen uit 17 landen en vertegenwoordigen 20 verschillende sectoren, waaronder industrieën die intensief gebruikmaken van operationele technologie, zoals productie, transport/logistiek en energievoorziening. Het rapport biedt inzichten van managementniveau tot de top van bedrijven met een jaarlijkse omzet van meer dan 100 miljoen dollar.