Het tekort aan cloudgerelateerde vaardigheden verhoogt de werkdruk van 81% van de bedrijven in Nederland. Dat schrijft SoftwareOne in zijn Cloud Skills Report op basis van onderzoek onder 500 IT-beslissers wereldwijd. De grootste uitdaging is om de werknemersvaardigheden mee te laten groeien met de snelle digitale transformatie.

Meer dan de helft (55%) van de Nederlandse bedrijven zegt momenteel over onvoldoende mensen te beschikken die vaardig zijn met AI-toepassingen. 43% heeft grote moeite met het vinden van mensen die bedreven zijn met AI. Met het onderzoek wil het bedrijf wijzen op de noodzaak om prioriteit te geven aan het informeren over en trainen van medewerkers over geavanceerde technologieën. “Dit is van cruciaal belang met het oog op het groeiende tekort aan vaardigheden op het gebied van cloud computing en de angst rond AI die bij mensen leeft.” Volgens het onderzoek is 97% van alle bedrijven van plan om prioriteit toe te kennen aan ‘upskilling’ oftewel het verbeteren van de vaardigheden van hun personeel.

De werkdruk is groter geworden vanwege het tekort aan cloudgerelateerde vaardigheden, zegt 81% van alle respondenten in Nederland, internationaal is dat 66%. Dit heeft merkbaar negatieve gevolgen gehad, waaronder burn-out en een hoog personeelsverloop binnen afdelingen. Wereldwijd denkt meer dan een kwart van alle IT-managers erover na om te stoppen vanwege het vaardigheidstekort, maar in Nederland ligt het percentage met 14% beduidend lager. Problemen rond het behoud van IT-talent zijn een belangrijke uitdaging voor maar liefst 35% van alle Nederlandse bedrijven.

Conflicten binnen teams verergeren de problemen met het behoud van personeel. 15% van alle respondenten zegt dat het tekort aan cloudgerelateerde vaardigheden voor spanningen met hun leidinggevende heeft gezorgd. 65% zegt dat dit voor wrijving binnen het team zorgt. Hoewel het vergaren van AI-kennis en het opbouwen van ervaring de oplossing voor dit probleem is, geeft 18% van de respondenten aan zich niet op hun gemak te voelen bij het vragen om extra training waarmee ze hun vaardigheden kunnen verbeteren.

Ondanks dat het totale aantal netwerkdetecties van malware in het afgelopen kwartaal bijna gehalveerd is ten opzichte van het vorige kwartaal, is het aantal detecties van malware gericht op endpoints met 82% gestegen. Dat schrijft WatchGuard in het meest recente Internet Security Report. Daarnaast is de Pandoraspear-malware, die zich richt op zakelijke smart-tv’s met een Android-besturingssysteem, in de top 10 van meest gedetecteerde malware terechtgekomen. 

Het gemiddelde aantal malware-detecties per WatchGuard Firebox daalde in het eerste kwartaal met bijna de helft (49%). Tegelijkertijd steeg de hoeveelheid malware die via een versleutelde verbinding werd geleverd met 14 procentpunten, tot 69%. Een nieuwe variant van de Mirai-malwarefamilie, die TP-Link Archer-apparaten aanviel met behulp van een recente exploit (CVE-2023-1389) om systemen te compromitteren, was een van de meest wijdverspreide malwarecampagnes van het kwartaal. Deze Mirai-variant bereikte bijna 9% van alle WatchGuard Fireboxes wereldwijd.

In dit kwartaal waren Chromium-gebaseerde browsers verantwoordelijk voor meer dan driekwart (78%) van het totale volume aan malware afkomstig van aanvallen op webbrowsers of plugins. Dit blijkt een significante stijging ten opzichte van het vorige kwartaal. Toen bedroeg dit aandeel slechts 25%. Een kwetsbaarheid in de veelgebruikte HAProxy Linux-gebaseerde loadbalancerapplicatie was een van de belangrijkste netwerkaanvallen van het kwartaal. De kwetsbaarheid toont aan hoe zwakheden in populaire software kunnen leiden tot wijdverspreide beveiligingsproblemen.

De sterke opkomst van de Pandoraspear-malware toont de potentiële risico‘s van kwetsbaarheden in IoT-apparaten voor de beveiliging van ondernemingen, zegt WatchGuard. “De bevindingen uit het Internet Security Report van Q1 2024 benadrukken hoe belangrijk het is voor organisaties van elke omvang om verbonden apparaten te beveiligen. Ongeacht of ze voor zakelijke of entertainmentdoeleinden worden gebruikt,” zegt Corey Nachreiner, Chief Security Officer bij WatchGuard. “Zoals we bij veel recente datalekken hebben gezien, kunnen aanvallers via elk verbonden apparaat toegang krijgen tot een bedrijfsnetwerk. Door laterale verplaatsing kunnen ze zo enorme schade aanrichten en gevoelige data ontfutselen.”

Kaspersky heeft naar eigen zeggen een geavanceerde ontwikkeling van phishingtechnieken ontdekt die cybercriminelen gebruiken om twee-factor authenticatie (2FA) te omzeilen. Hierbij wordt phishing gecombineerd met geautomatiseerde OTP-bots om zo gebruikers te misleiden en ongeautoriseerde toegang tot hun accounts te krijgen.

Twee-factor authenticatie (2FA) vereist dat gebruikers hun identiteit verifiëren met behulp van een tweede vorm van authenticatie, meestal een eenmalig wachtwoord (OTP) dat wordt verzonden via sms, e-mail of een authenticatie-app. Cybercriminelen ontwikkelden manieren om gebruikers deze OTP’s bekend aan hen te maken, waardoor ze de 2FA-bescherming omzeilen.

Dat gebeurt met behulp van een OTP-bot die cybercriminelen gebruiken om OTP’s te onderscheppen via social engineering-technieken. Aanvallers proberen meestal de inloggegevens van het slachtoffer te verkrijgen via phishing of datalekken en loggen vervolgens in op het account van het slachtoffer. Hierdoor wordt er een OTP naar de telefoon van het slachtoffer gestuurd. Daarna belt de OTP-bot het slachtoffer, doet zich voor als een vertegenwoordiger van een vertrouwde organisatie en gebruikt een vooraf gescript dialoog om het slachtoffer over te halen de OTP te delen. Uiteindelijk ontvangt de aanvaller de OTP via de bot en gebruikt deze om toegang te krijgen tot het account van het slachtoffer.

Telefoon in plaats van berichten

Cybercriminelen prefereren volgens Kaspersky telefoontjes boven berichten omdat telefoontjes de kans vergroten dat het slachtoffer snel reageert. De bot kan de toon en urgentie van een legitiem gesprek nabootsen, waardoor het overtuigender is. Cybercriminelen beheren OTP-bots via speciale online panels of berichtenplatforms zoals Telegram. Deze bots hebben verschillende functies en abonnementen, en ze kunnen worden aangepast. Zo kan de bot verschillende organisaties imiteren, meerdere talen gebruiken en kan er zelfs gekozen worden tussen een mannen- of vrouwenstem. Geavanceerde opties zijn onder andere het spoofen van telefoonnummers, waardoor het lijkt alsof de beller-ID afkomstig is van een legitieme organisatie.

Voordat cybercriminelen een OTP-bot kunnen gebruiken, moeten ze de gegevens van het slachtoffer stelen. Vaak gebruiken ze phishing-websites die eruit zien als legitieme aanmeldingspagina’s voor banken, e-maildiensten of andere online accounts. Wanneer het slachtoffer zijn gebruikersnaam en wachtwoord invoert, leggen de criminelen deze informatie in realtime vast. Kaspersky benadrukt de aanzienlijke impact van deze phishing- en OTP-botaanvallen. Volgens het bedrijf hebben hun oplossingen van 1 maart tot 31 mei dit jaar 653.088 pogingen voorkomen om sites te bezoeken die waren gegenereerd door phishingkits gericht op de banksector, waarvan de gegevens vaak worden gebruikt in aanvallen met OTP-bots. In dezelfde periode detecteerde Kaspersky 4.721 phishingpagina’s die werden gegenereerd door de kits die zijn gericht op het omzeilen van twee-factorauthenticatie in realtime.

De totale kosten van downtime voor Global 2000-bedrijven bedragen jaarlijks 368 miljard euro, oftewel 9 procent van de bedrijfswinst, wanneer digitale omgevingen onverwachts uitvallen. Dat blijkt uit het rapport ‘The Hidden Costs of Downtime’ van Oxford Economics in samenwerking met Splunk. De gevolgen van downtime gaan bovendien verder dan de directe financiële kosten. Deze eisen een blijvende tol van de aandeelhouderswaarde, merkreputatie, innovatiesnelheid en het vertrouwen van klanten.

Ongeplande downtime – elke vorm van serviceverlies of uitval van een bedrijfssysteem – kan variëren van een frustrerend ongemak tot een levensbedreigend scenario voor klanten. In het rapport werden 2.000 leidinggevenden ondervraagd van de grootste bedrijven uit 53 landen, waaronder Nederland. Directe kosten zijn duidelijk en meetbaar voor een bedrijf, bijvoorbeeld gederfde inkomsten, boetes, niet nagekomen SLA boetes en overuren. Verborgen kosten zijn moeilijker te meten en het duurt langer voordat ze effect hebben, maar kunnen net zo schadelijk zijn. Voorbeelden van verborgen kosten zijn verminderde aandeelhouderswaarde, stagnerende productiviteit van ontwikkelaars, vertraagde time-to-market en aangetaste merkreputatie.
Het onderzoek geeft ook aan wat de oorsprong is van downtime: 56 procent van de downtime-incidenten is te wijten aan beveiligingsincidenten zoals phishing-aanvallen, terwijl 44 procent voortkomt uit applicatie- of infrastructuurproblemen zoals softwarestoringen. Menselijke fouten zijn de hoofdoorzaak van downtime en de grootste boosdoener voor beide scenario’s.

De gevolgen van downtime beperken zich niet tot één afdeling of kostencategorie. Om een veelzijdig beeld te geven, werden in het rapport Chief Financial Officers (CFO’s) en Chief Marketing Officers (CMO’s) ondervraagd, evenals professionals op het gebied van beveiliging, ITOps en engineering om de kosten van downtime over verschillende dimensies te kwantificeren. De belangrijkste bevindingen over de gevolgen van downtime zijn onder andere:

Wereldwijd zijn de gemiddelde kosten van downtime per jaar voor Amerikaanse bedrijven (€234.2 miljoen) hoger dan voor hun wereldwijde tegenhangers als gevolg van verschillende factoren, waaronder regelgevingsbeleid en digitale infrastructuur. De kosten van downtime in Europa bedragen €181.9 miljoen en €171.8 in de regio Azië-Pacific (APAC). Organisaties in Europa — waar het toezicht op werknemers en de cyberregelgeving strenger zijn — betalen meer aan overuren (€11 miljoen) en aan het herstellen van back-ups (€8.3 miljoen). Geografie bepaalt ook hoe snel een organisatie financieel herstelt na een incident. Europa en APAC hebben de langste hersteltijden, terwijl bedrijven in Afrika en het Midden-Oosten het snelst herstellen.

Claranet Benelux en Zivver hebben een nieuw partnership aangekondigd. Deze samenwerking biedt bedrijven en instellingen in de Benelux-regio volgens de beide partners een gemakkelijke manier om datalekken te voorkomen, veilig via e-mail te communiceren en te voldoen aan de veiligheidseisen van onder andere NIS2 en DORA.

“Organisaties moeten er zeker van zijn dat hun e-mailcommunicatie veilig is en dat hun vertrouwelijke informatie niet in verkeerde handen valt”, aldus Paul van Boerdonk, Managing Director bij Claranet Benelux. “Dit wordt in de toekomst nog belangrijker om te kunnen voldoen aan de strenge eisen van onder andere NIS2 en DORA. Claranet Benelux wil daarom haar klanten een veilig digitaal communicatieplatform aanbieden dat hen privacy en vertrouwelijkheid garandeert. Door samen te werken met Zivver kan Claranet Benelux dit nu bieden. Los van het gebruiksgemak en de veiligheid die Zivver biedt, was doorslaggevend voor onze keuze het feit dat Zivver marktleider is in Europa met ruim 10.000 tevreden klanten en door Gartner wordt erkend als een van de vier wereldwijd toonaangevende oplossingen voor veilig mailen.”

Ook Rick Goud, CIO bij Zivver, is enthousiast over de samenwerking: ” delen dezelfde ambitie en visie op het waarborgen van de privacy en beveiliging van bedrijven en instellingen. Samen kunnen wij een sterke toegevoegde waarde bieden aan klanten van Claranet Benelux en hen helpen de weerbaarheid tegen datalekken te vergroten.”

De Zivver-oplossingen worden aangeboden als een dienst van Claranet Benelux. Door de integratie van Zivver in Outlook en Gmail hoeven medewerkers hun gedrag niet te veranderen, maar ondersteunt Zivver hen met machine learning gebaseerde beslissingsondersteuning.

GenAI wordt door 6 procent van de bedrijven en organisaties in de Benelux ingezet en dagelijks gebruikt in de reguliere processen. Dat blijkt uit het GenAI marktonderzoek van SAS, dat eerder dit jaar is uitgevoerd door Coleman Parkes Research Ltd.

Een derde (34%) van de organisaties gebruikt GenAI, maar zit nog in de test- of experimenteerfase. Verder geeft 4 op de 10 respondenten aan dat zij van plan zijn om GenAI binnen een tot twee jaar te gaan gebruiken.

Uit het onderzoek blijkt dat 67 procent van de organisaties in de Benelux verwacht dat generatieve AI innovatie stimuleert en een voorsprong geeft op de concurrentie.

Een van de doelen van het onderzoek was om obstakels te identificeren waarmee organisaties worden geconfronteerd bij de implementatie van GenAI. Het grootste obstakel is het effectief gebruik van zowel publieke als bedrijfseigen datasets (62%). Gevolgd door problemen bij het ontwikkelen van generatieve AI van conceptfase naar praktisch gebruik (56%) en de integratie met bestaande systemen en processen (56%).

De grootste uitdaging bij het gebruik van GenAI is volgens 84 procent van de ondervraagden dataprivacy dat op de voet wordt gevolgd door databeveiliging (82%). Ook governance is een zorg volgens 66 procent van de respondenten.

Slechts iets meer dan de helft (52%) van de Benelux-organisaties geeft aan een GenAI-beleid te hebben dat voorschrijft hoe medewerkers de technologie wel of niet mogen gebruiken voor het bedrijf. Bijna de helft (44%) van de bedrijven is voorbereid op de huidige en aangekondigde regelgeving met betrekking tot generatieve AI. 9 procent heeft een governance framework klaarliggen rondom GenAI.

AXI Group heeft aangekondigd dat het Contractify, specialist in softwareoplossingen voor contractmanagement, overneemt. Met de acquisitie vergroot AXI Group haar productportfolio en wil het organisaties in de toekomst nog breder bedienen.

De overname van Contractify markeert volgens AXI Group een nieuwe mijlpaal in de ambitie om verder te laten groeien en de positie als leverancier van software- en IT-oplossingen verder te versterken. “Door deze strategische stap verbreden we ons portfolio en kunnen we een uitgebreidere suite van juridische techoplossingen aanbieden, van contractmanagement tot juridische documentatie en compliance”, aldus Ron van den Broek, CEO van AXI Software, de softwaretak binnen AXI Group. “Bovendien versterken we onze marktpositie en opent het nieuwe groeimogelijkheden in een veelbelovend segment.”

Eerder heeft AXI Group al Tilroy, InterIT, ITP Group en Datalink overgenomen. De groep voert een actief overname- en groeibeleid om zo het portfolio uit te breiden en de voetafdruk in de software- en IT-wereld te vergroten.

Herlinde de Buck, mede-oprichter van Contractify: “Ik kijk er naar uit om samen met AXI Group ons portfolio verder uit te breiden en te optimaliseren. Waarbij we elkaars portfolio en diensten verrijken en volop samen blijven innoveren met onder andere de inzet van AI.” “Door onze expertises te combineren, kunnen klanten van zowel AXI Group als Contractify profiteren van een volledig portfolio aan best of breed IT-oplossingen”, vult mede-oprichter Steven Debrauwere aan.

Per 1 september benoemt HR dienstverlener Visma | Raet Stefan Op de Woerd als nieuwe directeur. Op de Woerd volgt hiermee Gerard Schiebroek op die sinds oktober 2020 leiding geeft aan Visma | Raet. Per 1 oktober gaat Schiebroek een nieuwe rol als directeur bekleden bij Visma Nederland Holding BV.

Op de Woerd is sinds 2012 Managing Director van Dialog (voorheen Perflectie) dat sinds 2021 onderdeel is van Visma. Samen met Willem de Ronde, Financieel Directeur, vormt Op de Woerd het dagelijks bestuur van Visma | Raet.

“Wij zijn verheugd om Stefan bij Visma | Raet te verwelkomen,” aldus Øystein Moan, Chair of the Board van Visma. “Met zijn leiderschap en visie kunnen we onze ambities waarmaken. We bedanken Gerard voor zijn waardevolle bijdrage en wensen hem veel succes in zijn nieuwe rol.”

Op de Woerd over zijn nieuwe functie bij Visma | Raet: “Ik zie ontzettend veel kansen om het HR-leven van medewerkers in de zorg en de overheid nog makkelijker te maken, zodat zij meer tijd hebben voor dat wat echt belangrijk is; cliënten en burgers. Ik kan dan ook niet wachten om te starten.”

Deutsche Bahn AG gaat de S410 laptops van Getac gebruiken voor verschillende operationele werkzaamheden. IT-HAUS GmbH, gevestigd in Föhren nabij Trier, Duitsland, won de betreffende aanbesteding met Getac en levert nu aan DB. De S410 laptops zijn ontworpen om stilstand van treinen tot een minimum te beperken en worden in het bijzonder gebruikt voor revisies en algemene inspecties, evenals voor onderhoud en reparatie.

Getac’s robuuste S410 laptops ondersteunen digitaliserings- en automatiseringsprocessen. Hiermee zorgen ze voor zowel snelle als efficiënte inspectie- en onderhoudswerkzaamheden. Bij systeemgerelateerde storingen of (accidentele) schade worden treinen weer snel operationeel gemaakt, zodat stilstandtijden tot een minimum worden beperkt.

Aanvullende toepassingen van de Getac S410 bij Deutsche Bahn zijn onder andere: geautomatiseerde rapportage en documentatie, regelmatige monitoring van veiligheidsapparatuur en het uitvoeren van complexe inspectiediensten, revisies, of algemene inspecties.

Met de Getac S410 laptops kunnen servicetechnici op verschillende treinen met verschillende systemen tegelijk werken. Dit maakt het mogelijk om rapporten op te stellen voor treinen die bij ongevallen betrokken zijn en de systemen direct in de werkplaats uit te lezen. Bij het controleren van motoren of het zoeken naar fouten in en onder treinen is een betrouwbaar apparaat met goed leesbaar scherm, verlicht toetsenbord en verschillende aansluitingen (zoals RS232 en RJ45) essentieel, net als robuuste betrouwbaarheid bij het gebruik in een werkplaats of buiten in uiteenlopende weersomstandigheden.

Een veilige procedure bij onverwachte storingen is van groot belang voor Deutsche Bahn. De Hot Swap service van IT-HAUS en het Getac Self-Maintainer programma zorgen hierbij voor het verminderen van uitvaltijden van treinen.

Verder worden Getac-apparaten gebruikt voor rapportages over de staat van voertuigcomponenten, die automatisch worden doorgestuurd naar de onderhoudswerkplaatsen, of automatische levering van reserveonderdelen. Dankzij digitale diagnose- en inspectiesystemen biedt de Getac S410 nog betere ondersteuning aan DB-medewerkers en vermindert hun werkdruk.

“We zijn erg trots om Deutsche Bahn te ondersteunen met onze robuuste computeroplossingen”, zegt Eric Yeh, Managing Director van Getac Technology GmbH. “Onze S410 laptops zijn uiterst krachtig en betrouwbaar, gebruiksvriendelijk en maken een hoge mate van digitalisering mogelijk, mede dankzij de 5G-technologie. Ze zijn ideaal voor een soepel verloop van werkzaamheden in extreme omgevingen en daarmee bijzonder geschikt voor de uitdagende taken in deze sector.”

Nederlandse msp’s passen hun werkwijze steeds vaker aan zodat ze terugkerende omzet uit servicemodellen kunnen halen. Dat blijkt uit het rapport ‘The Evolving Landscape of the MSP Business 2024’ van Barracuda.

Dit jaar verwachten Nederlandse msp’s dat iets minder dan de helft (45%) van hun inkomsten uit dergelijke terugkerende diensten zal komen, tegenover 32% in 2023.  Volgens 86% van de respondenten schroeven bedrijven hun interne IT terug en vertrouwen ze meer op msp’s. Dit zal waarschijnlijk een belangrijke drijfveer zijn voor de groeiende vraag naar terugkerende diensten, denken de onderzoekers.

Nederlandse msp’s zien ook veel kansen dankzij AI, maar negen op de tien is van mening dat ze meer kennis over AI en de toepassing daarvan moeten opbouwen. Voor 84% is dat een van hun topprioriteiten voor 2024. Verder blijkt dat msp’s over de hele wereld – ook in Nederland – cloud marktplaatsen omarmen om beter te voorzien in de behoeften van klanten. Het zevende jaarlijkse msp-rapport van Barracuda is gebaseerd op een internationale enquête onder 700 msp-organisaties, waaronder 50 uit Nederland.

Volgens het onderzoek zijn de top drie oplossingen die Nederlandse msp’s aanbieden en ondersteunen: cloudgebaseerde applicaties (SaaS: 20%), cloudgebaseerde infrastructuur (IaaS: 18%) en bedrijfsapplicaties (bijv. Salesforce: 16%). Als het gaat om security zijn de meest ondersteunde oplossingen/diensten Security Operations Center (SOC), security awareness trainingen en zero-trust access: alle drie 14%. Nederlandse msp’s verwachten in 2024 hun portfolio uit te breiden met gemiddeld 4-5 nieuwe diensten.

Andere belangrijke bevindingen zijn onder andere:

• MSP’s maken zich zorgen over hun eigen security: 86% van de Nederlandse MSP’s is van mening dat ze hun interne security moeten verbeteren.
• De meest geoutsourcete securitydiensten door MSP’s zijn Security Operations Center (SOC) en Managed Detection and Response (MDR), beide 44%, gevolgd door backup, business continuity en disaster recovery (30%).
• 70% van de Nederlandse MSP’s worstelt ermee hoe ze klanten kunnen helpen voldoen aan wet- en regelgeving.
• Nederlandse MSP’s zijn realistisch en tegelijkertijd optimistisch. Hoewel ze in 2024 verwachten te groeien, noemen ze als grootste uitdagingen: het beheren van remote/hybride werkplekken bij klanten (48%) en aantrekken en vasthouden van talent (46%).

“Net als alle organisaties hebben Nederlandse MSP’s te maken met voortdurende veranderingen”, zegt Alain Luxembourg, Vice President Benelux and Nordics bij Barracuda. “De concurrentie neemt toe en klanten vinden op steeds meer manieren de markt, terwijl opkomende technologieën en digitale transformatie het potentiële aanvalsoppervlak voor cyberdreigingen vergroten. Het valt niet mee om dat allemaal bij te houden, uit het onderzoek blijkt dan ook ruim dan de helft van de msp’s op zoek is naar meer mensen. Goede partner/vendor-relaties die specialistische ervaring bieden op het gebied van security en AI-integratie kunnen MSP’s helpen bij het aangaan van een aantal van deze uitdagingen en te groeien in het concurrerende landschap van 2024 en daarna.”