Axis Communications lanceert een nieuwe cameraoplossing voor de zorg die verschillende voordelen biedt voor zowel patiënten als zorgmedewerkers.  

Met de video- en audio-analysefunctie van de AXIS Q9307-LV Dome-camera kunnen patiënten op afstand geobserveerd worden en verschillende risicosituaties in ziekenhuizen en andere gezondheidszorginstellingen detecteren. Zo kan de beveiligingsoplossing door middel van AI aangeven wanneer patiënten zijn gevallen of kunnen, door audiodetectie, hoestbuien en verhoogde stemgeluiden gesignaleerd worden.

De Dome-camera is uitgerust met een ingebouwde luidspreker en vier microfoons voor tweerichtingscommunicatie. Gebruikers kunnen ook audiowaarschuwingen ontvangen via de AXIS Object Analytics. Zo kan een patiënt die bijvoorbeeld zijn of haar ziekenhuisbed nog niet mag verlaten, gerustgesteld of geïnformeerd worden over noodmaatregelen en hulp die onderweg is.

Juniper Networks komt met een vernieuwingen in het  Juniper Partner Advantage (JPA)-programma. De nieuwe versie moet partners de mogelijkheid bieden om managed networking services te ontwikkelen met de IT Operations (AIOps)-technologie van Juniper.

In het kader van de uitbreiding van het JPA-programma introduceert Juniper de nieuwe Partner Assured-status. Deze status wordt toegekend aan partners die sterke prestaties hebben neergezet met de technologie van Juniper. Deze partners zijn geverifieerd door een externe partij in de vorm van Information Security Systems International (ISSI), Juniper voorziet deze partners van de nieuwste AiOps-functionaliteiten.

Andere voordelen van het Juniper Partner Advantage 2024-programma zijn onder meer:

• De Managed Network Provider-status: Het aantal partners dat deze status behaalde groeide in 2023 met 44 procent. Juniper biedt MSP-partners met die status toegang tot nieuwe AI-mogelijkheden.
• De nieuwe Advisor-status: De status van Advisor wordt toegekend aan partners die erin slagen om de beslissingen van klanten te beïnvloeden en hen aan succesvolle resultaten te helpen.
• Duurzaamheid: Het JPA-programma moet partners helpen om bij te dragen aan de duurzaamheidsprestaties van hun klanten.
• Erkenning voor kennis van verticale markten: Juniper geeft volgens het bedrijf met zijn JPA-programma erkenning aan partners die blijk geven van sterke go-to-market (GTM)-activiteiten en ondersteuning bieden voor behoeften van klanten in verticale markten.
• Intensievere GTM-interactie met partners: Het nieuwe programma bevordert de samenwerking door partners inzicht in hun accounts te bieden en hen te voorzien van beheerdiensten voor go-to-market-initiatieven, financiering en planningen op maat gedurende de volledige levenscyclus van klanten.
• Deal Central-dashboard: Deze nieuwe tool brengt alle deals, offertes en marketingleads van Juniper bijeen om het dealregistratieproces te stroomlijnen.

Het Juniper Partner Advantage-programma en het AI-native netwerkplatform van Juniper moeten partners helpen aan optimale prestaties, productiviteit en winstgevendheid.

Innatera, leverancier van ultra-low power neuromorphische processors, heeft een succesvolle financieringsronde afgerond, waarbij ze €15 miljoen hebben opgehaald van Invest-NL Deep Tech Fonds en het EIC Fund, evenals bestaande investeerders MIG Capital, Matterwave Ventures, en Delft Enterprises. Met de nieuwe investering kan het bedrijf het opstarten van de massaproductie van de processors versnellen, het toepassingsaanbod uitbreiden en de samenwerking met klanten opschalen.

Innatera ontwerpt microprocessors die de mechanismen van de hersenen voor het verwerken van sensorgegevens nabootsen. De architectuur voor het verwerken van analoge en digitale signalen maakt AI-verwerking mogelijk, direct bij de sensor. Dit betekent dat het systeem zowel analoge als digitale informatie kan begrijpen en verwerken, waardoor het efficiënter kan opereren. Op CES 2024 in Las Vegas in januari van dit jaar onthulde het bedrijf de eerste neuromorfische microcontroller – de Spiking Neural Processor T1. De T1-chip maakt signaalverwerking en patroonherkenning mogelijk met een vermogen van minder dan één milliwatt.

Verder kondigde het bedrijf de beschikbaarheid aan van zijn Talamo software development kit, die de ontwikkeling van op de hersenen geïnspireerde spiking neurale netwerken moet vereenvoudigen door integratie met het PyTorch framework. Op CES demonstreerde Innatera ook radar- en audiotoepassingen op de T1, gebouwd in samenwerking met sensorenleveranciers.

Sumeet Kumar, CEO van Innatera: “We zijn op een missie om tegen 2030 één miljard sensoren van intelligentie te voorzien en deze investering brengt ons een stap dichter bij ons doel. Ik ben trots op wat onze teams hebben bereikt met de T1 en de toepassingen die we samen met onze klanten en partners hebben gebouwd”.

SAP gaat samen met NVIDIA de generatieve AI-mogelijkheden in de cloudoplossingen van SAP verder uitbreiden. SAP wil hiermee zakelijke klanten meer mogelijkheden bieden op het gebied van generatieve AI en data-analyse.

SAP wil met behulp van NVIDIA’s generatieve AI-ontwikkeldienst hun Large Language Models (LLM’s) optimaliseren voor specifieke scenario’s en daarnaast nieuwe AI-mogelijkheden toevoegen. Ook wil het bedrijf met de nieuwe NVIDIA NIM-microservices applicaties ontwikkelen. De nieuwe geïntegreerde mogelijkheden moeten eind 2024 terechtkomen in SAP-cloudoplossingen zoals Datasphere, SAP Business Technology Platform (BTP) en RISE with SAP.

Daarnaast gaat SAP aanvullende generatieve AI-mogelijkheden inbouwen in SAP BTP. Het maakt daarbij gebruik van NVIDIA’s generatieve AI-ontwikkeldienst. Deze omvat NVIDIA DGX Cloud AI-supercomputing, NVIDIA AI Enterprise-software en NVIDIA AI Foundation-modellen.

“Zakelijke klanten hebben behoefte aan geavanceerde technologie die businesswaarde levert”, zegt Christian Klein, CEO en lid van de Executive Board van SAP SE. “Strategische technologiepartnerschappen, zoals die tussen SAP en NVIDIA, vormen de kern van onze strategie om te investeren in technologie die het potentieel en de kansen van AI voor bedrijven maximaliseert. NVIDIA’s expertise in het op schaal leveren van AI-mogelijkheden moet SAP helpen het transformatietempo te versnellen en onze klanten beter te bedienen in de cloud.”

Zero-trustspecialist Zscaler neemt het Israëlische Avalor over. Dat bedrijf is gespecialiseerd in AI-analyse van data uit beveiligingssystemen. Zscaler wil hiermee klanten de mogelijkheid bieden om proactief kritieke kwetsbaarheden te identificeren en te voorspellen.

Avalor’s Data Fabric for Security verzamelt, normaliseert en verenigt data uit beveiligings- en bedrijfssystemen voor inzichten en analyses. De integratie met Zscaler moeten klanten de beschikking krijgen over dynamisch aanpasbare prioritering, rapportage, zero-copy analyses en realtime incidentbeperking, aangevuld met detectie van dreigingen, automatische data discovery en classificatie binnen het Zscaler platform.

“AI is even goed of slecht als de onderliggende data. Bij veel oplossingen ontbreekt het aan de aanvullende context en kennis uit databronnen om daadwerkelijk gebruik te kunnen maken van beveiligingsspecifieke AI-modellen”, zegt Jay Chaudhry, CEO, Chairman en Founder van Zscaler. “Met de overname van Avalor kunnen we kwetsbaarheden effectiever identificeren en tegelijkertijd inbreuken voorspellen en voorkomen.”

In 2023 bestond bijna 50% van de malwaredetecties voor het mkb uit keyloggers, spyware en stealers die aanvallers gebruiken om data en inloggegevens te stelen. De gestolen informatie wordt vervolgens door de aanvallers gebruikt om bijvoorbeeld ongeoorloofde toegang op afstand te krijgen, slachtoffers af te persen en ransomware te verspreiden. Dat staat in een nieuw rapport van Sophos, over de grootste dreigingen waarmee het midden- en kleinbedrijf wordt geconfronteerd.

Het rapport analyseert ook initial access brokers (IAB’s) – criminelen die gespecialiseerd zijn in het inbreken in computernetwerken. Uit het rapport blijkt dat IAB’s gebruikmaken van het dark web om reclame te maken voor hun mogelijkheden en diensten om in mkb-netwerken in te breken of kant-en-klare toegang te verkopen tot mkb’ers die ze al hebben gekraakt.

“De waarde van ‘data’ als betaalmiddel is exponentieel toegenomen onder cybercriminelen, en dit is met name het geval voor mkb’ers, die de neiging hebben om slechts één dienst of softwareapplicatie per functie te gebruiken voor hun hele activiteit”, zegt Christopher Budd, director of Sophos X-Ops research bij Sophos. “Aanvallers gebruiken bijvoorbeeld een infostealer op het netwerk van hun doelwit om inloggegevens te stelen en vervolgens het wachtwoord van de boekhoudsoftware van het bedrijf te bemachtigen. Ze kunnen dan toegang krijgen tot de financiële gegevens van het bedrijf en eventueel geld naar hun eigen rekeningen doorsluizen. Er is een reden waarom meer dan 90% van alle cyberaanvallen die in 2023 aan Sophos werden gemeld, betrekking had op diefstal van data of inloggegevens, ongeacht of het nu ging om ransomware-aanvallen, data-afpersing, ongeoorloofde toegang op afstand of gewoon diefstal van gegevens.”

Ransomware grootste cyberdreiging voor mkb

Hoewel het aantal ransomware-aanvallen tegen mkb’ers gestabiliseerd is, is het nog steeds de grootste cyberdreiging voor het mkb. Van alle mkb-gevallen die werden behandeld door het Sophos Incident Respons (IR) team, was LockBit de ransomwarebende die de grootste ravage aanrichtte. Akira en BlackCat staan respectievelijk op de tweede en derde plaats. De mkb’s die in het rapport worden bestudeerd, werden ook geconfronteerd met aanvallen van oudere en minder bekende ransomware, zoals BitLocker en Crytox.

Volgens het rapport blijven ransomware-operators hun ransomware-tactieken veranderen. Dit omvat het gebruik van versleuteling op afstand en het aanvallen van managed service providers. Tussen 2022 en 2023 steeg het aantal ransomware-aanvallen waarbij er sprake was van versleuteling op afstand met 62%. Aanvallers maken in dit geval gebruik van een onbeheerd apparaat op de netwerken van organisaties om bestanden op andere systemen in het netwerk te versleutelen.

Aanvallers verscherpen Business Email Compromise-aanvallen

Volgens het rapport waren Business Email Compromise (BEC)-aanvallen het op één na hoogste type aanvallen dat Sophos IR in 2023 aanpakte. Deze BEC-aanvallen en andere social engineering-campagnes worden steeds complexer. In plaats van gewoon een e-mail met een kwaadaardige bijlage te sturen, vallen aanvallers hun doelwitten nu eerder aan door e-mails heen en weer te sturen of zelfs door hen te bellen.

In een poging om de traditionele tools voor spampreventie te omzeilen, experimenteren aanvallers nu met nieuwe formaten voor hun kwaadaardige content, waarbij ze afbeeldingen toevoegen die kwaadaardige code bevatten of door kwaadaardige bijlagen te verzenden in OneNote of archiefformaten.

De SIDN gaat het gebruik van security.txt op websites actief stimuleren. Vanaf de eerste helft 2025 wordt het gebruiken ervan toegevoegd aan de Registrar Scorecard. Daarmee krijgen eigenaren van zulke domeinnamen een korting op de kosten.

Security.txt is een bestand met platte tekst waarin informatie staat over hoe de eigenaar van het domein of de website kan worden bereikt in het geval dat er beveiligingsproblemen zijn ontdekt. Ook staan daarin gegevens over de ‘coordinated vulnerability disclosure’. Deze beschrijft onder meer een periode waarin ethische hackers die een probleem hebben gevonden niet daarover publiceren. Dit biedt de  eigenaar de kans de website te patchen.

Bijna twee jaar geleden is security.txt gestandaardiseerd door de Internet Engineering Task Force (IETF), onder RFC 9116. SIDN vindt het nu tijd om Nederlandse domeinnamen zoveel mogelijk te voorzien van security.txt. Met name het DTC vraagt hier om, De organisatie heeft vaak moeite met achterhalen wie er moet worden benaderd wanneer een probleem is gevonden met een website. Op dit moment is naar schatting maar 2,2 procent van alle .nl-domeinen voorzien van een geldig security.txt bestand.

Voor websites van de overheid is het gebruik van security.txt al verplicht sinds mei vorig jaar.

Drie onderdelen

SIDN werkt bij het stimuleren nauw samen met Vereniging van Registrars, dat werkt aan drie deelprojecten. Zo zijn er gesprekken met makers van veelgebruikte control panels als DirectAdmin, cPanel en Plesk om security.txt een standaardonderdeel van de platforms te maken. Verder wordt er gestreefd naar een plug-in voor WordPress. Deze moet niet alleen de verplichte informatie in een bestand plaatsen, maar deze ook digitaal ondertekenen en waarschuwen als de geldigheidstermijn gaat verlopen.

Het derde onderdeel is het ontwikkelen van best practices voor security.txt. Hiermee werken de partijen samen met het DTC. Die heeft op de website een pagina speciaal voor IT-dienstverleners en msp’s over hoe je het bestand aanmaakt en implementeert op je website en op die van je klanten.

Je kunt op internet.nl controleren of een security.txt bestand aanwezig is en goed geformatteerd (‘Test je website’).

Microsoft Copilot for Security is vanaf 1 april wereldwijd beschikbaar. Dat meldt Microsoft in een blog. Copilot for Security is net als andere toepassingen van Copilot uitgevoerd als een chatbot die antwoorden kan geven op vragen gesteld in natuurlijke taal. 

De data waar Copilot for Security zich op baseert komen uit openbare bronnen op internet, maar ook uit Microsoft applicaties als Sentinel, Defender XDR, Defender Threat Intelligence, Intune, Entra en Purview. Daarnaast zijn er integraties met veel derde partijen die software en oplossingen voor security leveren.

Vanaf 1 april is Copilot for security beschikbaar in Noord- en Zuid-Amerika, Europa en Azië, en kun je in het acht talen communiceren (Engels, Spaans, Japans, Duits, Frans, Portugees (Brazilië), Chinees (vereenvoudigd) en Koreaans). Nederlands zit daar dus nog niet bij, en het is niet bekend wanneer dat wel het geval zal zijn. De interface zelf ondersteunt 25 talen.

Maker van analysesoftware Piwik Pro gaat zich nu ook richten op het mkb. Voorheen lag de focus voornamelijk op enterprise-klanten.

Piwik Pro is software is bedoeld om data uit e-commerce en andere toepassingen te verzamelen en te analyseren voor marketing en sales. Het is volgens het bedrijf een alternatief voor Google Analytics. Het bedrijf ziet mogelijkheden in de mkb-markt, omdat de gratis variant van de software succesvol blijkt. Deze Piwik Pro Core is relatief beperkt, maar gebruikers kunnen naar behoefte extra modules bijkopen.