Hewlett Packard Enterprise kondigt de lancering aan van de Aruba Instant On AP22D, een Wi-Fi 6 access point, en de Aruba Instant On 1960 stackable switch met 2,5Gb poortcapaciteit. De producten ondersteunen midden- en kleinbedrijven (mkb) bij het optimaliseren van de netwerkprestaties.

De combinatie van het Aruba Instant On AP22D access point en de Aruba Instant On 1960 stackable switch zijn volgens Hewlett Packard Enterprise ij uitstek geschikt voor mkb’ers met toenemende data-eisen en een groeiend aantal apparaten die verbinding maken met het netwerk.

Aruba Instant On AP22D Wi-Fi 6 access point kan effectief meerdere connecties tegelijkertijd beheren op de hoogst mogelijke snelheid. Ook kunnen meer apparaten toegang krijgen tot het netwerk zonder bottlenecks of prestatieverlies.

Aruba Instant On 1960 stackable switch met 2,5Gb poortcapaciteit helpt bij het eenvoudig uitbreiden van het netwerk naarmate de organisatie groeit. Met de mogelijkheid om meerdere switches te stapelen, kunnen klanten meer poorten en capaciteit toevoegen zonder veel extra investeringen.

“Het mkb is op zoek naar een betaalbaar en high-performance netwerk met cloud agility dat makkelijk in gebruik is om hun netwerken, samen met hun bedrijven, uit te breiden,” zegt Amol Mitra, vice president en general manager, HPE Aruba Networking global small and medium business. “HPE Aruba Networking maakt het inzetten en beheer van netwerken eenvoudiger via een gebruiksvriendelijke mobiele app dat een simpel, slim en veilig aanbod levert voor mkb-klanten.”

De Aruba Instant On 1960 multi-gigabit stackable switch is beschikbaar vanaf de periode augustus-oktober 2023. De Aruba Instant On AP22D is vanaf die periode ook leverbaar.

De meeste online verkoopplatforms zijn transparant over het verzamelen van gebruikersgegevens. Bij 82 procent kunnen gebruikers op de site vinden welke gegevens worden verzameld. Dit staat in de nieuwe Monitor Online Platformen van het CBS.

In de definitie van het CBS zijn online platforms ‘websites of apps die bemiddelen tussen afnemers en aanbieders van goederen, diensten of informatie’, verkoopplatforms dus. De meeste daarvan richten zich op bedrijven en huishoudens (of zzp’ers), een kwart alleen op huishoudens. Sinds 2019 doet het CBS (experimenteel) onderzoek naar online platforms. De platforms die meedoen aan dit onderzoek worden gevonden door een analyse van websites.

Ruim twee derde van de online platforms verzamelde in 2022 gegevens van de gebruikers van het platform. Bij 82 procent van de online platforms die gebruikersgegevens verzamelen is op de website terug te vinden welke gegevens precies worden verzameld. Bij 12 procent wordt gedeeltelijk vermeld om welke gegevens het gaat; 7 procent vermeldt helemaal niet welke gegevens worden verzameld.

Beslisregels algoritmen niet altijd terug te vinden

Bijna 1 op de 3 online platforms in Nederland gebruikte in 2022 algoritmen. Een algoritme is een set (beslis)regels die wordt gebruikt om processen automatisch te laten verlopen. 68 procent van de platforms gebruikten algoritmen om gebruikers van het platform te koppelen, de zogeheten matching. Voor de gebruikers van het platform is niet altijd duidelijk hoe dit werkt en hoe deze matching gedaan wordt. 45 procent van de platforms geeft aan dat op de website is te vinden uit welke beslisregels het algoritme bestaat, 55 procent doet dat niet.

Een kwart van de platforms gebruikt algoritmen ook voor het selecteren van advertenties voor bepaalde doelgroepen. Bij 41 procent van de platforms is op de website duidelijk vermeld welke beslisregels worden gebruikt om advertenties te tonen aan een bepaalde gebruiker.

Betaling voor hogere positie in zoekresultaat

Bij online platforms krijgt een gebruiker vaak zoekresultaten te zien met verschillende aanbieders of producten waaruit gekozen kan worden. Bij 16 procent van de platforms die werken met zoekresultaten kunnen aanbieders tegen betaling hoger in de zoekresultaten komen. Bij de overige 84 procent is dat niet mogelijk. Wanneer aanbieders betaald hebben om hoger in de zoekresultaten te komen, is dit in 72 procent van de gevallen wel zichtbaar voor de gebruiker.

87 procent van de platforms controleert de echtheid van de reviews en ratings van producten of aanbieders op hun site. 39 procent controleert dit zelf, een kleiner deel (11 procent) laat de reviews door een externe partij controleren. Bij 37 procent kunnen gebruikers alleen een review of rating plaatsen na uitnodiging door het platform, bijvoorbeeld na aankoop van een product.

Copaco is per 1 september gestart met de distributie van Linksys-producten. Het portfolio bestaat uit wifi-mesh-oplossingen, routers, access points en switches voor thuisgebruik en kleine bedrijven. Via Copaco is het complete assortiment beschikbaar voor alle partners in de Benelux.

Copaco en Linksys gaan, naast de distributie van de consumentenproducten, samen de mkb-markt voor Linksys ontwikkelen. “Door de toenemende vraag naar kwalitatieve netwerkproducten en de noodzaak om het netwerk steeds beter te beveiligen, is Linksys een mooie aanvulling op ons huidige portfolio. De kennis en kunde van moederbedrijf Fortinet laat zich gelden in de nieuwe producten van Linksys. Daarnaast is het voor partners goed zakendoen met Linksys.”, aldus Marc Maas, Manager Business Development bij Copaco.

Met distributie-uitbreiding via Copaco wordt het voor bestaande, maar zeker ook nieuwe partners nog makkelijker om zaken te doen met Linksys. Louise Hunter, Key Accountmanager Europe bij Linksys: “Met Copaco krijgen we toegang tot vele nieuwe partners voor onze consumenten- en zakelijke netwerkproducten in de Benelux. De ervaring en betrouwbaarheid van Copaco geven ons veel vertrouwen voor de toekomst.”

Leverancier van IT-diensten Claranet heeft een tool gelanceerd voor de NIS2 regelgeving. Hiermee kunnen bedrijven erachter komen of ze onder de regeling vallen.

De NIS2-richtlijn is bedoeld voor bedrijven met een zekere omvang en afhankelijk van de sector. De richtlijn heeft betrekking op organisaties die als essentieel worden beschouwd voor het functioneren van de maatschappij en de economie. Deze organisaties worden aangeduid als “leveranciers van essentiële of belangrijke diensten”. Claranet hoopt met de blog en de bijbehorende vragen bedrijven snel een antwoord te kunnen geven of ze nu wel of niet onder de regeling vallen.

De blog is hier te vinden.

Per 1 september heeft Nicoline Mol de overstap gemaakt van Salesforce naar SAS Nederland.

Daar wordt ze Director of Sales, Public & Health Care, en gaat ze leiding geven aan het team Account Executives in de publieke sector en gezondheidszorg. Bij Salesforce bekleedde ze de functie van Regional Vice President NL.

De Green Data Center Conference en Fiber Vakdag worden dit jaar op dezelfde locatie gehouden. Op woensdag 11 oktober komen de datacenter- en glasvezelsector samen in de Jaarbeurs in Utrecht.

De Green Data Center Conference (Dutch Data Center Association) en de Fiber Vakdag (Fiber Carrier Association) werden voorgaande jaren los van elkaar georganiseerd. In de ochtend starten beide events met een gezamenlijk plenair ochtendprogramma. Dr. ir. Martien Visser, manager Corporate Strategy bij de Gasunie en professor aan de Hanzehogeschool opent de conferentie met zijn visie op de huidige energiemarkt. Daarna geeft Rudolf van der Berg, partner bij Stratix een keynote-sessie over de groei en uitdagingen van de digitale infrastructuur van Nederland.

Vervolgens hebben de Green Data Conference en de Fiber Vakdag elk een eigen programma met break-out sessies. Beide conferenties delen wel een gezamenlijke beursvloer. De conferentie sluit plenair af met een tweegesprek tussen Queeny Rajkowski, Tweede Kamerlid voor de VVD en actief in de commissie Digitale Zaken en Kees Verhoeven, oud-Tweede Kamerlid voor D66. Ze gaan in gesprek over digitalisering: hoe houden we de kloof klein (Digitale geletterdheid, Onderwijs, Internationaal, Innovatie) en hoe vinden zij dat het onderwerp digitalisering geborgd is binnen de politiek?

In onze rubriek ‘Het meest opvallende nieuws volgens…’ volgt een prominent in de markt een week lang intensief de berichtgeving in onze branche. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op. 

Alain Luxembourg, Vice President Benelux & Nordics Managing Director bij Barracuda, las het nieuws over een rapport waaruit blijkt dat de onderwijssector het hoogste aantal ransomware-aanvallen meldt. In 2022 gaf 79% van de wereldwijd ondervraagde organisaties in het hoger onderwijs en 80% van de organisaties in het lager onderwijs aan getroffen te zijn door ransomware.

“Deze cijfers zijn voor mij geen verrassing. Toch laat het opnieuw zien dat het onderwijs nog een flinke uitdaging heeft op het gebied van cybersecurity. Onderwijsinstellingen hebben natuurlijk veel prioriteiten. Denk aan het schrijnende lerarentekort, innovatie, duurzaamheid en het bestrijden van kansenongelijkheid. Vaak investeert men wel in moderne digitale leermiddelen. En in automatisering van de administratie. Maar security blijft soms achter.”

Volgens Luxembourg heeft dat verschillende oorzaken. “Een van de – verkeerde – aannames is dat onderwijsinstellingen niet interessant zouden zijn voor cybercriminelen. ‘Want hier is toch niets te halen?’, denkt het bestuur misschien. Maar zoals uit het rapport blijkt, is er wel degelijk wat te halen voor cybercriminelen, want meer dan de helft (56%) van de organisaties in het hoger onderwijs en bijna de helft (47%) van de organisaties in het lager onderwijs betaalden het losgeld nadat ze getroffen waren door een ransomware-aanval. Dus met aanvallen op het onderwijs verdienen cybercriminelen gewoon veel geld.”

Cyberverzekering geen oplossing

“Dit is waarom altijd wordt geadviseerd om het losgeld NIET te betalen,” zegt Luxembourg. “Want daarmee sponsor je niet alleen de cybercriminelen zodat ze hun ‘business’ verder kunnen ontwikkelen, het werkt ook als een rode lap op andere cybercriminelen. Die zullen dus vaker hun pijlen richten op het onderwijs, zoals wel blijkt uit het feit dat in 2022 het aantal ransomware-aanvallen in het voortgezet onderwijs met 64% en in het lager onderwijs met 56% is toegenomen ten opzichte van 2021.

Tegelijkertijd kunnen sommige onderwijsbesturen een wat onverschillige houding hebben als ze worden gevraagd naar hun aanpak van cybersecurity. Zelf heb ik het meegemaakt dat een schooldirecteur een voorstel voor een cybersecurityoplossing afwees met het antwoord ‘Niet nodig, we hebben een cyberverzekering…’. Daar schrik je dan wel even van.

Niet alleen blijkt daaruit dat zo’n directeur waarschijnlijk vergeet dat een cyberaanval bijvoorbeeld ook gevolgen kan hebben voor de privacy van medewerkers en leerlingen, maar hij beseft misschien ook niet dat bij een ransomware-aanval de lessen waarschijnlijk voor langere tijd stil komen te liggen, met vervelende gevolgen voor de schoolprestaties.” Daar komt bij dat zo’n school vrijwel zeker van een koude kermis thuiskomt als ze na een ransomware-aanval bij de verzekeraar aankloppen voor het vergoeden van de schade, betoogt Luxembourg.

“Voordat de verzekeraar namelijk overgaat tot uitbetaling, zal deze eerst precies willen weten welke cybersecuritymaatregelen de school had genomen om een aanval te voorkomen. Als vervolgens blijkt dat niet daar niet voldoende aan is gedaan, is de kans groot dat de schade niet of niet volledig wordt vergoed.”

Direct overleg met het schoolbestuur

Barracuda ziet regelmatig dat de IT-verantwoordelijken bij onderwijsorganisaties wel degelijk inzien dat goede security essentieel is, en dat dit aandacht en investeringen vraagt. “Maar als zij vervolgens naar het bestuur stappen voor goedkeuring en budget, kan het gebeuren dat hun voorstel wordt afgewezen of afgezwakt,” zegt Luxembourg. “Je kunt dan een heen-en-weer spel krijgen tussen de securityleverancier, de IT-beheerder en het bestuur. Waarbij essentiële aandachtspunten uit het oog verloren kunnen worden. Ik pleit er daarom altijd voor om direct met het bestuur te praten. Zodat je helder je verhaal uiteen kan zetten. En vragen meteen goed kan beantwoorden.

Een andere mogelijke reden waarom onderwijsinstellingen (en ook andere organisaties) zich misschien minder druk maken om het risico op een ransomware-aanval, is dat het ‘taboe’ op een dergelijke aanval inmiddels een beetje is afgenomen. Waar een ransomware-aanval tot een paar jaar geleden een organisatie enorme reputatieschade opleverde, is dat nu niet meer zo heel bijzonder.” Er is dan wel nog steeds financiële schade, zegt Luxembourg. “En de activiteiten kunnen enige tijd stil komen te liggen. Maar daarvoor wordt dan opnieuw vaak gekeken naar een cyberverzekering. Er is misschien ook het – onterechte! – idee dat je ransomware uiteindelijk toch niet altijd kan tegenhouden. Dus waarom dan al die moeite doen?”

Begin met de basics in onderwijs-sector

“Natuurlijk is het zeker niet nodig om meteen een uitgebreid securityplatform uit te rollen. Begin in ieder geval met goede emailsecurity. Uit tal van onderzoeken blijkt telkens weer dat email en phishing de belangrijkste middelen zijn voor aanvallers. Leerlingen klikken vaak snel en zonder erbij na te denken op allerlei links die ze binnenkrijgen in hun mailbox. Als ze dan op het wifi-netwerk van de school zitten, kan je er gewoon op wachten tot het mis gaat. Goede emailsecurity kan een hoop narigheid voorkomen.

Daarnaast is een dagelijkse backup van alle belangrijke data – bij voorkeur naar de cloud – absoluut essentieel. Mocht er dan een ransomware-aanval zijn, kan daarmee worden voorkomen dat er losgeld betaald moet worden en kan alles snel weer operationeel zijn. Belangrijk is wel om die backups te checken. En om het herstel van de gegevens te testen!”

——————————————————————————————————————————————-

Eind oktober verschijnt een nieuwe speciale uitgave in print van ChannelConnect, het Security & Privacy Dossier 2023. Ook deze keer is er voorafgaand aan de verschijning weer een Grotetafelgesprek op de redactie van ChannelConnect, de opnames vinden dit keer op donderdag 5 oktober plaats in Hilversum.

Hierbij gaan we met een select aantal marktspecialisten in gesprek over actuele thema’s via onder meer de onderstaande stellingen.

Stellingen Security & Privacy Grotetafelgesprek – donderdag 5 oktober 2023:

• We hebben AI nodig om met AI opgestelde spam te bestrijden.
• De impact van NIS2 zal voor MSP’s fors zijn, zonder dat ze er voordeel van hebben.
• Iedereen verzekert zijn huis tegen brand. De kans op een cyberaanval is 80 keer zo groot het bewustzijn echter niet..
• Schijnveiligheid is het grootste gevaar bij security en privacy.
• Security wordt te weinig vanuit het oogpunt van business continuity benaderd.
• De MS(S)P kan een grote rol spelen bij IT-security, het privacybeleid is vooral een zaak van de eindklant.
• Een gedegen risico-analyse ontbreekt vaak bij het opzetten van een security framework.
• Verzekeraars eisen rolluiken en camera’s bij bedrijven. Ze zouden ook minimale eisen op het gebied van IT-security en privacy moeten stellen.
• Bedrijven zouden veel meer openheid moeten geven wanneer ze aangevallen zijn.

Bekijk hieronder het Grotetafelgesprek van vorig jaar:

Bij de deelname zijn de volgende onderdelen inbegrepen:

• Een uitgebreid verslag – inclusief professionele portretfoto’s – in het S&P Dossier ’23
• Een videoverslag van op YouTube, vorig jaar ruim 5600 keer bekeken.
• Promotie van het verslag en de video op ChannelConnect.nl, in de nieuwsbrief & socials

Kosten voor losse deelname Grotetafelgesprek:          €1.750
Kosten i.c.m. een deelname in het UC Dossier:           €1.500

Deelname Security & Privacy Grotetafelgesprek 2023:
Wil jij nog aan de 2023-editie van het Grotetafelgesprek? Neem dan snel contact op met Mitchel of Tarik via 035-6565810 of mail naar sales@imediate.nl.

Tarik Lahri – Senior Accountmanager
tarik.lahri@imediate.nl – 06 58 823 710

Mitchel van der Heide – Manager Sales & Operations
mitchel.vanderheide@imediate.nl / 06 50 949 656

Bekijk voor alle uitgebreide informatie onze CC infosheet 2023, de 2023-prijslijst en Jaarkalender 2023 of raadpleeg onze informatiepagina.

——————————————————————————————————————————————-

Bij de introductie van nieuwe technologie volgt al snel criminaliteit die probeert te profiteren van de nieuwe mogelijkheden. Ofwel om die innovatie aan te vallen, maar vooral ook om die technologie te gebruiken om aanvallen effectiever te maken. Zo is e-mail niet zozeer een target van aanvallen, maar een middel om kwaadaardige mails te versturen.

Zo is het ook (al) met ChatGPT en andere vormen van AI. Het gebruik ervan vond groeide snel en sterk. Daarom is niet iedereen zich bewust van de gevaren die deze tools met zich meebrengen als ze gebruikt worden door cybercriminelen.

Berichten vol spelfouten die naar een groot aantal adressen worden verstuurd in de hoop dat toch een ontvanger zijn of haar creditcardgegevens invult worden schaars. De nieuwe tools zijn in staat snel en efficiënt berichten op te stellen die niet van echt zijn te onderscheiden. Nieuwe ransomware-aanvalsgolven kunnen het gevolg zijn. Aan de andere kant maken security-specialisten en -leveranciers gebruik van dezelfde technologie. De komende editie van ChannelConnect gaat uitgebreid in op de kansen en uitdagingen van AI in de security-wereld.

En dat niet alleen. De AVG zette security, privacy en databescherming al op de kaart. Maar nieuwe regelgeving, in de vorm van NIS2, speelt op korte termijn voor bijna elk bedrijf dat managed services aanbiedt een rol. We zullen in deze editie uitgebreid ingaan op de consequenties voor het partnerkanaal.

Er is meer: de gemiddelde onderneming beschermt zijn omgeving met rolluiken, een alarminstallatie of schakelt zelfs security-surveillance in. De fysieke serverruimte krijgt echter veel minder aandacht. Waar de bescherming tegen virussen en het maken van back-ups intern of bij een servicepartner belegd is, daar kan elke medewerker of bezoeker het digitale hart van de onderneming, de serverracks, eenvoudig betreden. Als er iets gebeurt hoeft dat geen opzet te zijn: het even slordig neerzetten van een koffiebeker kan echter al voor urenlange uitval zorgen.

Lees hier het dossier van vorig jaar terug:

Tevens is er dit jaar het Grotetafelgesprek op 5 oktober. Waarbij industrie professional in gesprek gaan met elkaar over de uitdagingen binnen Security & Privacy. Hiervan komt een uitgebreid verslag in het magazine maar ook als video op YouTube.

Kortom: met het thema Security & Privacy adresseert ChannelConnect en breed, maar essentieel aspect van de business van channel-partners. De volgende industriepartijen hebben hun deelname reeds bevestigd voor dit nummer:

• BTSoftware
• Claranet
• Datto
• Eset Nederland
• Exertis Enterprise
• Fortinet
• Fundaments
• Huawei
• Rittal
• Sceptr
• SonicWall
• WatchGuard

Opties deelname ChannelConnect Security & Privacy Dossier 2023

Deelname kan al vanaf 1.500 euro met een advertentiepagina of met een 1 pagina interview a 2.000 euro. Bekijk voor alle deelname-opties de ChannelConnect infosheet 2023.

Of combineer de deelname met een deelname aan het Grotetafgelgesprek:

Kosten voor losse deelname Grotetafelgesprek:                            €1.750
Kosten i.c.m. een deelname in ChannelConnect oktober:           €1.500

In dit nummer vind je een verslag van het exclusieve Security & Privacy Grotetafelgesprek, dat op 5 oktober plaatsvindt. De tafelplaatsen gaan al hard, wees er dus op tijd bij.

Wil jij jouw organisatie, diensten, visie en ambities ook rond een van deze topics delen? Reserveer dan uiterlijk 3 oktober jouw deelname. De uitgave verschijnt op 26 oktober, zowel fysiek als online.

Geïnteresseerd in de mogelijkheden? Neem uiterlijk 3 oktober contact op met Mitchel of Tarik via sales@channelconnect.nl of onderstaande gegevens. Vragen of input voor de redactie? Stuur deze gerust naar redactie@channelconnect.nl.

Trend Micro roept bedrijven op om te stoppen met silent patching. Bij silent patching gaat het om het vertragen of afzwakken van openbare bekendmaking en documentatie van kwetsbaarheden en patches. Het is volgens Trend Micro een obstakel om cybercrime te bevechten, maar het komt helaas te vaak voor bij grote leveranciers en cloudproviders.

Volgens het securitybedrijf is silent patching steeds normaler geworden onder cloudproviders. Organisaties zien daarnaast vaker af van het toewijzen van een Common Vulnerability and Exposures (CVE)-ID voor openbare documenten en geven in plaats daarvan privé patches uit. “Het gebrek aan transparantie of versienummers voor cloudservices hindert risico assessments en onthoudt de bredere beveiligings-community van waardevolle informatie voor het versterken van ecosysteembeveiliging”, schrijft het bedrijf in een verklaring.

Vorig jaar waarschuwde Trend Micro al over het groeiende aantal incomplete of foutieve patches en een grotere weerstand bij leveranciers om informatie over patches te leveren in gewone taal. “Dit gat is sindsdien alleen maar groter geworden. Sommige organisaties deprioriteren patching zelfs helemaal, wat hun klanten onnodig blootgesteld aan risico’s. Er is dringend actie nodig om prioriteit te geven aan patching, kwetsbaarheden aan te pakken en de samenwerking tussen onderzoekers, leveranciers en cloudproviders te bevorderen om cloudgebaseerde services te versterken en gebruikers te beschermen.”

Trend Micro is zelf een initatief gestart, het Zero Day Initiative programma, wat in 2023 over meer dan 1.000 kwetsbaarheden heeft gepubliceerd. “Als deze kwetsbaarheden zouden worden misbruikt, zou de impact in tijd en financieel verlies 10 keer zo groot kunnen zijn als de kosten van preventie.”