Adobe komt met een AI Assistant in Reader en Acrobat. De tool moet samenvattingen genereren en informatie uit grote documenten verzamelen, die vervolgens kan worden gebruikt om te delen in e-mails, rapporten en presentaties.

AI Assistant gebruikt volgens Adobe dezelfde AI- en machine learning (ML)-modellen als Acrobat Liquid Mode, de technologie voor verbeterde leeservaringen voor PDF’s op mobiele apparaten.

De AI Assistant raadt vragen aan op basis van de inhoud van een PDF en kan vragen beantwoorden over wat er in het document staat, via een chat. Daarnaast kan hij de inhoud van lange documenten samenvatten. Alle antwoorden van de assistent zijn te herleiden naar de bronnen waar deze de informatie vandaan heeft. De functionaliteit is momenteel in bèta en beschikbaar voor alle abonnementen, maar nu nog alleen in het Engels. Na de bètafase moet voor de tool een aanvullend abonnement worden afgesloten.

Het Centrum voor Criminaliteitspreventie en Veiligheid (CCV) heeft versie 2.0 van het certificatieschema voor pentesten gepubliceerd. In deze update zijn een aantal belangrijke wijzigingen en verduidelijkingen doorgevoerd. Door de introductie van de nieuwe versie wordt de kwaliteit en consistentie van de pentesten verder vergroot. Het nieuwe certificatieschema gaat 1 april 2024 in.

De belangrijkste aanpassingen gaan over duidelijkere eisen voor het opstellen van een testplan, het uitvoeren van het testproces, inclusief de verantwoordelijkheden van de pentester en het testrapport. Verder is het mogelijk om medewerkers die (nog) niet aantoonbaar gekwalificeerd zijn in te zetten, mits zij onder toezicht staan van een gekwalificeerde pentester. De eis over de verhouding gekwalificeerd/nog niet gekwalificeerd personeel is aangescherpt.

Daarnaast is de eis van minimale werkervaring verduidelijkt. Ook is in de nieuwe versie expliciet gemaakt dat alle externe tooling om de pentesten uit te voeren (software, scripts, et cetera) legaal moet zijn verkregen. Deze maatregel is bedoeld om de juridische integriteit van het pentestproces te waarborgen en ervoor te zorgen dat de pentesten niet alleen ethisch en professioneel zijn, maar ook in overeenstemming met alle relevante wetgeving. Tot slot zijn aanpassingen gedaan in de kaders en eisen voor het toezicht door certificerende instellingen.

Het certificatieschema is hier te vinden.

De snelheid van cyberaanvallen blijft in een alarmerend tempo toenemen. Dat zegt CrowdStrike in het nieuwste Global Threat Report. Het rapport geeft aan dat de gemiddelde uitbraaktijd is gedaald van 84 minuten in het voorgaande jaar naar slechts 62 minuten.

De snelst geregistreerde aanval had slechts 2 minuten en 7 seconden nodig om binnen te komen. Gemiddeld heeft een aanvaller dan nog maar 31 seconden nodig om de eerste discoverytools in te zetten. Deze tools brengen het netwerk en de beveiliging in kaart, zodat de aanvallende partij deze kan omzeilen. Het aantal gevallen waarbij hackers via legitieme inloggegevens probeerden om de cloud in te komen is met 75% gestegen. Dit is een extra probleem voor een organisatie, want het is daarmee lastiger om normaal en kwaadaardig verkeer te onderscheiden.

Statelijke actoren

Afgelopen jaar constateerde CrowdStrike ook dat veel hackers, voornamelijk met politieke motieven, zoals overheden en hacktivisten, experimenteren met generatieve AI. Ze proberen dat te misbruiken om de drempel voor geavanceerdere operaties te verlagen. 2024 is een jaar met meer dan 40 democratische verkiezingen, en de verwachting is dat deze gebruikt zullen gaan worden om het verkiezingsproces te verstoren of de mening van de kiezers te beïnvloeden. China, Rusland en Iran staan hoog op de lijst van verdachte staten.

“In de loop van 2023 observeerde CrowdStrike een ongekend aantal slinkse aanvallen van brute eCrime-groepen, geavanceerde nationale actoren en hacktivisten die zich richtten op bedrijven in alle sectoren wereldwijd. Snel veranderende tradecraft van aanvallers richtte zich met ongekende snelheid op zowel cloud als identiteit. Daarnaast bleven dreigingsgroepen experimenteren met nieuwe technologieën, zoals GenAI, om het succes en het tempo van hun kwaadaardige operaties te vergroten” aldus Adam Meyers, head of Counter Adversary Operations bij CrowdStrike.

Halverwege volgend jaar gaat de European Accessibility Act in, waarmee digitale toegankelijkheid voor webwinkels wettelijke verplicht wordt. Recent onderzoek van Level Level naar de toegankelijkheid van webshops in Nederland wijst op een alarmerende realiteit: de helft van de grootste webwinkels blijkt niet toegankelijk te zijn voor mensen met een visuele of motorische beperking.

Opmerkelijke cijfers
Het belang van digitale toegankelijkheid
Vergrijzing
Kansen voor IT-dienstverleners
Nu klaarstomen
Toegankelijkheidscoördinator
Vergeet klantenservice niet

Het belang van digitale toegankelijkheid kan nauwelijks worden onderschat. Met de European Accessibility Act die in 2025 van kracht wordt, wordt digitale toegankelijkheid een wettelijke verplichting. Voor de 32% van de Nederlandse bevolking met een (tijdelijke of permanente) beperking is dit meer dan alleen een kwestie van gemak; het is een basisrecht. Webshops die ontoegankelijk blijven, sluiten niet alleen potentiële klanten uit, maar beperken ook de zelfstandigheid van een aanzienlijk deel van de bevolking.

Opmerkelijke cijfers

Level Level onderzocht de toegankelijkheid van de 15 best bezochte webwinkels van Nederland. Hiervoor werd het bestelproces handmatig getoetst op achttien punten, waarvoor een toetsenbord en schermlezer werden ingezet. De resultaten zijn opmerkelijk.

• Bij 8 van de 15 webwinkels is het onmogelijk voor mensen met een motorische of visuele beperking om zonder het gebruik van een muis een bestelling te plaatsen.
• Bij alle 15 webwinkels zijn er knelpunten gevonden die het bestelproces bemoeilijken voor mensen met een beperking.
• Slechts 1 webwinkel (Apple) scoort goed op toegankelijkheid.
• Voor het derde jaar op rij is meer dan de helft van de grootste webwinkels niet toegankelijk voor mensen met een beperking. Veel van de onderzochte webwinkels zijn zelfs in score gedaald, ten opzichte van het eerste onderzoek.

Caitlin de Rooij, Accessibility Consultant bij Level Level: “Ik schrik van het feit dat de toegankelijkheid van veel webshops stagneert en zelfs achteruitgaat. Veel online winkels beloofden eerder dat ze aan hun algehele toegankelijkheid zouden werken, maar dat is niet altijd terug te zien in de resultaten.”

Volgens De Rooij komt dit vaak doordat men niet weet wat te doen. Bedrijven investeren dan bijvoorbeeld in een tool die belooft een website binnen één klik toegankelijk te maken, maar dat is simpelweg onmogelijk. “Vaak maken die tools het zelfs erger. Alleen bij Apple, Bol.com, Jumbo en MediaMarkt is goed terug te zien dat zij met toegankelijkheid bezig zijn.”

Het belang van digitale toegankelijkheid

Op 28 juni 2025 gaat de European Accessibility Act in. Met deze wetgeving wordt digitale toegankelijkheid voor ‘e-handelsdiensten’ een wettelijke verplichting. Een goede ontwikkeling kijkend naar de cijfers: in Europa heeft 27% van de bevolking een beperking. In Nederland is dat zelfs 32%. De Rooij: “Online winkelen is voor veel mensen met een beperking een uitkomst, omdat fysiek winkelen niet altijd mogelijk is. Toch blijkt dat veel organisaties onvoldoende of zelfs geen rekening houden met toegankelijkheid. Dat geldt overigens ook voor het reserveren van restaurants of het meedoen aan een online veiling.”

De Rooij vertelt dat het onderzoek is gebaseerd op 18 stappen waarop een webshop wordt beoordeeld. In deze stappen hoeft er maar één element te zijn dat niet goed werkt en waardoor iemand met een beperking moet afhaken. Dat kan zijn bij het aanmaken van een account, het zoeken middels het zoekbalkje of juist bij het afrekenen. “Twee webshops gebruikten een reCAPTCHA. Dit maakt het voor mensen met een beperking onmogelijk om verder te gaan, omdat dit niet met het toetsenbord te besturen is. Het is niet alleen klantonvriendelijk, maar webshops laten hiermee ook serieus geld liggen.” Graven we hier dieper dan stuiten we op een ‘click away pound’ onderzoek uit de UK. Hierin wordt geconcludeerd dat Britse bedrijven in 2019 tot wel 17 miljard pond laten liggen door het ‘wegklikken’ van mensen met een beperking.

Vergrijzing

Onbeperkt toegang tot online diensten is een basisrecht. Voor mensen met een beperking is online winkelen vaak de enige manier om zelfstandig producten te bestellen en hun leven te organiseren. Ontoegankelijke webshops sluiten deze groep mensen uit en beperken hun onafhankelijkheid. De Rooij: “De ontoegankelijkheid van webshops is niet alleen een probleem voor mensen met een beperking, maar ook voor de webwinkels zelf. In Nederland heeft 1 op de 3 mensen te maken met een tijdelijke of permanente handicap. Dat aantal gaat met de vergrijzing alleen maar toenemen. Nu is het moment om daarop in te spelen.”

Kansen voor IT-dienstverleners

De wetgeving rondom toegankelijkheid wordt steeds strenger. Vanaf 2025 zijn ook alle webshops in Nederland verplicht om toegankelijk te zijn voor mensen met een beperking. De cijfers van Level Level laten zien dat er nog veel werk te verzetten is. Dit biedt IT-dienstverleners een unieke kans om zich te onderscheiden en hun klanten te helpen met het voldoen aan deze wetgeving.

“In de hele keten speelt technologie een belangrijke rol. Met ons onderzoek willen we bewustwording creëren en ervoor zorgen dat er meer kennis komt. Van adverteren tot websitebezoek en van een track en trace tot aan het versturen van een factuur: alle applicaties raken technologie. Organisaties die zich hiermee bezig houden kunnen van meerwaarde zijn. Bijvoorbeeld door zich te verdiepen in de wet- en regelgeving rondom toegankelijkheid en hun klanten te adviseren of om hun software aan te passen.”

Voor alle partijen heeft De Rooij een dringend advies: “Werk samen met andere partijen in de keten om een toegankelijke digitale omgeving te creëren. De toegankelijkheid van webshops is een gedeelde verantwoordelijkheid van alle partijen in de keten: webwinkeliers, ICT-dienstverleners, softwareleveranciers, logistieke partners enzovoort. Door samen te werken kunnen we een inclusieve digitale wereld creëren waar iedereen toegang toe heeft. Als de hele keten meewerkt kunnen we snel stappen zetten en daarbij boetes voorkomen.”

Nu klaarstomen

Level Level is zich ervan bewust dat webshops mensen met een beperking niet bewust buitensluiten. Sterker nog, veel van de onderzochte webshops gingen achteraf graag het gesprek aan om te bespreken waar het beter kan. “Een belangrijke tip: zie mensen met een beperking niet als losse doelgroep, maar als onderdeel van de totale groep bezoekers. Iedereen uit die doelgroep kan een beperking hebben of op elk moment krijgen.”

De komende jaren gaan we een toenemende vraag naar toegankelijke webwinkels in alle segmenten zien: groot en klein, simpel en complex. IT-dienstverleners die zich op dit gebied profileren, hebben een voorsprong op de concurrentie. De Rooij: “Digitale toegankelijkheid is niet alleen een ethische plicht, maar ook een zakelijke kans. IT-dienstverleners die zich nu inzetten voor toegankelijkheid, investeren in een inclusieve toekomst.”

Toegankelijkheidscoördinator

Level Level benadrukt dat het niet altijd gemakkelijk is om de nodige veranderingen door te voeren. Het advies van De Rooij is dan ook om een expert in te schakelen die kan helpen. Enerzijds om door een andere bril te kijken en anderzijds om mee te denken in de oplossingen. “Het begrijpen van de richtlijnen kan complex zijn, maar ook zien we vaak dat bijvoorbeeld HTML-basiskennis op dit vlak mist. Het kan een kluif zijn om deze materie eigen te maken. Het zal me dan ook niet verbazen als organisaties in de toekomst naast een privacy officer, ook een toegankelijkheidscoördinator aanstellen.”

Vergeet klantenservice niet

Caitlin de Rooij stipt graag nog een laatste aspect aan: de klantenservice, onderdeel van de wettelijke verplichting. Zij geeft aan dat het bij de helft van de webwinkels zeer lastig of zelfs onmogelijk is om contact op te nemen met de klantenservice wanneer je geen muis gebruikt. Veel webwinkels gebruiken chatbots om het eerste contact zo snel mogelijk te laten verlopen. Deze chatfuncties werken helaas vaak zeer slecht, of helemaal niet, met het toetsenbord of de schermlezer. Of meldingen zijn niet weg te klikken omdat het kruisje buiten het scherm valt. ‘Ook zien we dat contactgegevens zijn verstopt binnen een ‘veelgestelde vragen’ pagina. Als deze pagina niet goed toegankelijk is, kun je die gegevens niet altijd bereiken.

De Rooij sluit af: “Als we streven naar een inclusieve digitale wereld, is het essentieel dat alle partijen in de keten samenwerken om digitale toegankelijkheid te verbeteren. Door bewustwording te creëren, kennis te delen en actie te ondernemen, zorgen we ervoor dat online winkelen een prettige ervaring wordt voor iedereen, ongeacht hun mogelijkheden.”

Het complete onderzoek is hier te lezen.

AMS-IX heeft een nieuw record voor dataverkeer bereikt. Afgelopen zondag 18 februari rond 19:30 uur, werd een verkeerspiek van 12 Tbit per seconde geregistreerd. 

Dit is typisch het moment dat mensen tijd binnenshuis doorbrengen en gebruik maken van internetdiensten, vooral in de winter. Volgens AMS-IX is de nieuwe verkeerspiek vooral een gevolg van de groei van het platform in Amsterdam. Veel netwerken hebben de afgelopen maanden hun internetcapaciteit geüpgraded om de uitwisseling van grotere verkeersvolumes te vergemakkelijken. Daarnaast voegde AMS-IX de eerste 400G-klantpoorten toe aan het peeringplatform om te voldoen aan de steeds groeiende vraag naar poortcapaciteit. Vorig jaar was er een toename op het platform van 15% van de 100G-poorten en 12% toename van 10G-poorten.

Microsoft heeft vorige week op Patch Tuesday verschillende kwetsbaarheden verholpen in Office-producten.  Voor de meest kritieke kwetsbaarheid is inmiddels Proof-of-Concept-code (PoC) gepubliceerd.

De ernstigste kwetsbaarheid bevindt zich in het preview-scherm binnen Microsoft Office, aangeduid als CVE-2024-21413. Hiermee kan een aanvaller willekeurige code uitvoeren. Applicaties die gebruik maken van het preview-scherm, zoals Outlook, zijn hiervoor kwetsbaar. Succesvol misbruik vereist dat de kwaadwillende het slachtoffer misleidt om een malafide link aan te klikken. De kwetsbaarheid heeft een CVSS-score van 9,8 ontvangen. Het NCSC heeft besloten het beveiligingsadvies rondom deze kwetsbaarheid op te schalen naar High/High nadat PoC publiek beschikbaar is gesteld. Maar het NCSC waarschuwt dat uitvoerbare exploitcode op korte termijn zal opduiken. Dit betekent dat er een grote kans is dat deze kwetsbaarheid wordt misbruikt, de schade hiervan kan groot zijn.

Andere kwetsbaarheden

De andere verholpen kwetsbaarheden zitten verder in Microsoft Office, Microsoft OneNote, Microsoft Skype, Microsoft Teams for Android en Microsoft Word. De kwetsbaarheden in Skype en Teams for Android zijn alleen mogelijk als de aanvaller fysieke toegang heeft tot het  systeem, of zich (als Man-in-the-Middle) bevindt in het aangrenzende netwerk.

Het NCSC raadt aan om zo snel mogelijk de laatste updates van Office-applicaties te installeren.

Meer dan 50 procent van de actieve cybersecurityprofessionals geeft toe dat ze vroeg in hun carrière fouten hebben gemaakt vanwege een gebrek aan theoretische of praktische kennis. Dat meldt Kaspersky in een onderzoek. Het percentage respondenten dat dergelijke fouten erkent, stijgt tot bijna 60 procent onder degenen met twee tot vijf jaar ervaring in het veld.

Organisaties hebben de afgelopen twee jaar te maken gehad met ten minste één cyberincident als gevolg van een gebrek aan gekwalificeerd cybersecuritypersoneel. Hoewel het vinden van meer gekwalificeerd cybersecuritypersoneel een van de oplossingen kan zijn om dit probleem aan te pakken, worden bedrijven over de hele wereld geconfronteerd met een ernstig gebrek aan professionals op het gebied van informatiebeveiliging (InfoSec). Volgens de huidige schattingen bedraagt het tekort aan cyberpersoneel in totaal bijna 4 miljoen.

De algemene vaardigheidskloof op het gebied van cybersecurity gaat gepaard met het feit dat veel nieuwe starters in de sector het hoofd moeten bieden aan de tekortkomingen in praktische en theoretische kennis. Dit resulteert in aanvankelijke problemen en het maken van fouten in hun werk. Het niet updaten van software (43%), het gebruik van zwakke of (makkelijk) te raden wachtwoorden (42%) en het niet tijdig uitvoeren van back-ups (40%) bleken enkele van de meest voorkomende fouten te zijn die InfoSec-professionals wereldwijd aan het begin van hun carrière maakten.

Opstartproblemen

Aangezien cybersecurityprofessionals erkennen dat ze misschien niet over de vereiste vaardigheden en praktische ervaring beschikten toen ze het veld betraden, wijzen sommigen op extra problemen bij het opstarten van hun carrière. Ondanks dat de cyberindustrie voortdurend melding maakt van een personeelstekort, beweert 34 procent van de respondenten drie of meer mislukte sollicitatiegesprekken te hebben gehad voordat ze werden geselecteerd voor een InfoSec-functie.

“Het is geen geheim dat formele trainingsprogramma’s vaak moeite hebben om de ontwikkelingen in de sector bij te houden, en dat geldt vooral voor het gebied van cybersecurity”, zegt Marina Alekseeva, Chief Human Resources Officer bij Kaspersky. “Het feit dat veel werknemers in de markt beperkte praktische vaardigheden of tekortkomingen in hun kennis hebben, onderstreept het belang van een uitgebreid onboardingproces met een focus op peer learning. En het betekent dat bedrijven meer aandacht moeten besteden aan de bijscholing van hun werknemers.”

Bijna de helft van de InfoSec-professionals (46%) zegt dat het meer dan een jaar heeft geduurd voordat ze zich op hun gemak voelden in hun eerste cybersecurityfunctie. Terwijl 31 procent van de respondenten erin slaagde hun werk binnen één of twee jaar onder de knie te krijgen, zei minder dan 10 procent van de respondenten dat het proces hen twee tot drie jaar (9%) en meer dan drie jaar (6%) kostte.

Trend Micro heeft een kwetsbaarheid ontdekt in Microsoft Windows Defender. De kwetsbaarheid wordt actief uitgebuit door de criminele groep Water Hydra.

De actieve zero-day-kwetsbaarheid (met code CVE-2024-21412), is gemeld bij Microsoft en vandaag voor het eerst gepubliceerd. De kwetsbaarheid wordt misbruikt in een geavanceerde zero-day-aanvalsketen die een Windows Defender SmartScreen-bypass mogelijk maakt. Aanvallen zijn gericht op het infecteren van slachtoffers met de DarkMe remote access trojan (RAT) voor mogelijke gegevensdiefstal en ransomware.

Hewlett Packard Enterprise kondigt de beschikbaarheid aan van versie 3 van HPE GreenLake for Block Storage, gebouwd op HPE Alletra Storage MP. Deze nieuwe versie van het blockstorageaanbod biedt volgens HPE on-premises cloudervaring, verbeterde schaalbaarheid en betere prestaties. Het wordt beheerd via het HPE GreenLake Cloud platform.

Versie 3 introduceert een gedisaggregeerde opslag die volgens de fabrikant tot tweemaal de prestaties en 2,5 keer de capaciteit levert. Verbeteringen omvatten ook een betere cloudbeheerervaring en een efficiënter dataverdichtingsprogramma. Het platform ondersteunt nu ook NVMe-oF/TCP. Het nieuwe block storage platform van HPE moet opslag voor bedrijfskritische toepassingen verbeteren en veel van de beperkingen van de huidige architecturen elimineren.

Het platform biedt een flexibel midplane chassis met veel I/O om prestatieknelpunten te vermijden, waarmee het incrementele upgrades mogelijk maakt. De architectuur moet silo’s vermijden en veerkracht bieden tegen storingen op meerdere knooppunten.

HPE GreenLake for Block Storage gebouwd op HPE Alletra Storage MP biedt gedeelde, gedisaggregeerde en schaalbare opslag. Versie 3 ondersteunt een breed scala aan JBOF-uitbreidingsracks.

Doorbraken in de eSIM-technologie gaan de adoptie in IoT stimuleren, van iets meer dan 1 miljard in 2023 naar meer dan 3,6 miljard installed base in 2030. Dat blijkt uit onderzoek van analistenbureau Omdia. eSIM-technologie brengt meer efficiëntie naar de markt voor cellulair IoT zorgt voor meer flexibiliteit en keuze.

De GSMA SGP.31/32-specificaties maken eSIM-technologie geschikt voor massale adoptie, met name op LPWAN-apparaten. Doordat het omschakelen tussen netwerkprofielen eenvoudiger gaat, kunnen bedrijven profiteren van gemakkelijker beheer van apparaten en betere netwerkdekking.

De eSIM-technologie is al breed toegepast op consumentenmarkten, met name bij high-end smartphones en smartwatches. Inperkingen van vermogen en rekenkracht zorgden ervoor dat de mogelijkheden van IoT-bedrijven om deze technologie goed te benutten beperkt waren. Volgens Omdia nemen deze drempels af  nu er oplossingen op de markt komen. Doorbraken in de eSIM-technologie zullen de adoptie in het IoT stimuleren en zorgen voor een installed base van iets meer dan 1 miljard in 2023 naar meer dan 3,6 miljard in 2030.

Ook andere technologieën

Behalve verbeteringen in de eSIM-technologie zijn er nog andere trends die de adoptie van IoT stimuleren, zoals 5G RedCap, 5G Massive IoT en 4G LTE Cat-1bis-modules. Ook de vraag van bedrijven heeft grote invloed.

“eSIM-technologie was altijd al veelbelovend als vormfactor voor IoT-apparaten, maar nu zien we dat de technologie snel verbetert. Bedrijven kunnen nu over-the-air te provisioneren in IoT-apparaten met beperkte middelen”, aldus John Canali, IoT Principal Analyst bij Omdia. “Dit zal leiden tot meer concurrentie tussen aanbieders van communicatiediensten (CSP’s), omdat IoT-bedrijven minder onderhevig zijn aan vendor lock-in van de CSP’s en beter in staat zijn om tarieven voor connectiviteit opnieuw te onderhandelen.”

“De nieuwe GSMA SGP.32 eSIM-specificatie was hard nodig en is specifiek ontworpen voor IoT. Deze biedt aanzienlijke voordelen als het gaat om kosten, flexibiliteit en levensduur voor hardware-OEM’s. Dit dicht eindelijk de kloof tussen traditionele provisioning van consumentenapparaten en meer traditionele IoT-apparaten. Het helpt om de adoptie in belangrijke sectoren te versnellen. Niet alleen in de bekende sectoren die al langer naar eSIM-standaardisatie verlangen zoals de auto-industrie, maar ook in veel andere”, zegt Andrew Brown, Practice Lead, IoT bij Omdia.

Onderzoek

De eSIM-prognose van Omdia wordt ondersteund door gegevens die Omdia verzamelde tijdens een enquête onder meer dan 700 IoT-bedrijven wereldwijd. Bijna 90% van de respondenten is van plan om de eSIM/iSIM-technologie in de komende twee jaar te implementeren. Behalve de verhoogde beveiliging, zijn ook de mogelijkheden van eSIM’s om meer complete/betrouwbare netwerken te creëren, kosten te beheren en gemakkelijk te voldoen aan lokale regelgeving van belang.