In onze rubriek ‘Het meest opvallende nieuws volgens…’ volgt een prominent in de markt een week lang intensief de berichtgeving in onze branche. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op.

Chetan Fatingan, Senior Marketing Specialist bij No Fluff Jobs, las op 19 juni het onderzoek van TOPDesk over werknemers en hun soms verstoorde relatie met IT. 

Werken met je handen

‘Maar liefst een vijfde van alle werknemers heeft liever een baan waar geen IT bij gebruikt wordt’. “Dat is een mooie kop, waar vast veel lezers instemmend bij zullen knikken. Want falend IT is een grote bron van ergernis op de werkvloer, daar kunnen we allemaal over meepraten. Maar is het realistisch, jobs die geen gebruik maken van IT? Zelfs de plantsoenendienst gebruikt apps om de kwaliteit te monitoren. Als je wilt werken zonder gebruik te maken van laptops, internet of bedrijfsapplicaties kom je waarschijnlijk uit bij de functie van stratenmaker of beeldhouwer. En werken met je handen is niet voor iedereen weggelegd.

Onoplettende medewerkers

Kort gezegd, de vraag of je liever wilt werken zonder IT is vrij onrealistisch. Maar het geeft wel aan dat er een kloof ligt tussen de IT-afdeling en andere bedrijfstakken. Het gebrek aan algemene IT-kennis onder werknemers is te zien aan het feit dat bijna 35% van de ondervraagden denkt dat storingen te vermijden zijn tegenover de 13% van IT’ers. Bovendien ontstaan sommige problemen door werknemers zelf. Cybercriminelen zetten phishing en social engineering in om onoplettende medewerkers wachtwoorden of bedrijfsgeheimen te ontfutselen. Op deze manier kan één werknemer ervoor zorgen dat een geheel bedrijfsnetwerk wordt gegijzeld door ransomware. Het blijven trainen op cyber security awareness van ál je personeel is dus geen overbodige luxe.

Dit maakt IT-specialisten gelukkig

“Daarnaast is het (uiteraard) van belang je IT-personeel gemotiveerd en tevreden te houden. Zonder goed functionerend IT-team worden patches niet uitgevoerd of licenties niet verlengd, en lopen de storingen alleen maar op. Inzicht in wat de IT-specialisten gelukkig maakt zodat ze het bedrijf niet verlaten, is dus essentieel. Uit onderzoek blijkt dat vrouwelijke IT-ers heel enthousiast worden van een mooi opleidingsbudget en flexibele werktijden. Developers willen hun kennis van Machine Learning verdiepen. Maar de meeste IT-ers willen gewoon mooie doorgroeimogelijkheden in een jobs, een goed salaris en een fijne werksfeer. Heel logisch.”

Gebrek aan gebruiksvriendelijkheid

“Overigens is er nog een manier om het aantal storingen, bevroren laptops en gecrashte systemen naar beneden te brengen. Kasper Hornbæk, hoogleraar aan de universiteit van Kopenhagen, onderzocht IT-issues op de werkvloer en constateerde dat de meest voorkomende problemen voortkomen uit onvoldoende prestaties en een gebrek aan gebruiksvriendelijkheid. Zijn advies: betrek gebruikers bij het ontwerpen van systemen om ze eenvoudiger en begrijpelijker te maken. Wellicht dat dit de kloof tussen IT-specialisten en IT-gebruikers ook een beetje kan dichten, met minder storingen als gevolg.”

Bedrijven uit Europa worden het vaakst getroffen door datalek-incidenten. Dat blijkt uit onderzoek van het Kaspersky Digital Footprint Intelligence-team.

De monitoring werd uitgevoerd op dark web fora en blogs en schaduwkanalen op Telegram. Experts traceerden dark web posts waarin toegang tot onder meer bedrijven, databases of gelekte accounts te koop werden aangeboden. In meer dan 25% van de meldingen ging het om Europese bedrijven.

42 procent van de bedrijven heeft geen speciaal contactpunt voor cyberincidenten. Daarnaast toont 28 procent onverschilligheid en ontkent zelfs 2 procent de incidenten. Deze nalatigheid kan leiden tot boetes, vertrouwens- en financiële verliezen en is vooral relevant voor Europa, waar de AVG-regelgeving streng is.

“De bevindingen van ons initiatief met betrekking tot de reacties van bedrijven op datalekken op het darknet zijn nogal ontmoedigend. Slechts een derde van de bedrijven reageerde adequaat op de situatie, terwijl de meerderheid leek te worden overspoeld door een wervelwind van emoties, variërend van onwetendheid tot ontkenning en hulpeloosheid”, zegt Yuliya Novikova, hoofd van Digital Footprint Intelligence. “Darknet-monitoring heeft zich ontpopt als een waardevolle en toegankelijke bron van informatie over bedreigingen voor cybersecurityprofessionals.”

F5 heeft Jesper Lundin aangesteld als senior director voor de Benelux, Nordics en de Baltische staten. Lundin kwam vorig jaar bij F5 en kreeg de leiding over Nordics. Die verantwoordelijkheid is nu dus uitgebreid, waarbij hij de taken overneemt van Pieter Slavenburg, die zijn carrière buiten F5 voortzet.

In zijn nieuwe rol is Lundin verantwoordelijk voor het aansturen van de landen in de drie regio’s. Hij rapporteert hierbij aan Kristina Wiktander Broman, VP, F5 Region North & West, EMEA. Hij werkte hiervoor bij Veeam als regional director en country manager en daarvoor jarenlang als sales manager bij Dell. Hij begon zijn carrière bij IBM.

Lundin: “Iedereen praat al jaren over de digitale transformatie, en veel bedrijven zijn al gevorderd in die transitie, maar ook heel veel organisaties lopen nog achter. Ik wil samen met het F5-team bedrijven ondersteunen om technologische innovatie door te voeren, uiteraard met security als centraal aandachtspunt.”

Jack Niesen, manager solutions engineering bij F5: “Jesper heeft het afgelopen jaar in de Nordics laten zien dat hij met veel gevoel voor wat er nodig is in een markt een regio kan aansturen.”

Zeven grote techbedrijven hebben zich bij de Europese Commissie gemeld in het kader van de Digital Markets Act (DMA). De nieuwe Europese wetgeving moet onder meer gaan zorgen voor een betere bescherming van gebruikers.

De Europese Commissie roept bedrijven op om zich te melden. Het gaat daarbij om internetplatform met ten minste 45 miljoen maandelijkse actieve gebruikers in Europa en een beurswaarde van 75 miljoen euro of meer. In dat kader hebben Google moederbedrijf Alphabet, Facebook moederbedrijf Meta, Amazon, Apple, TikTok moederbedrijf ByteDance, Microsoft en Samsung zichzelf aangemeld. Uiterlijk 6 september komt de Commissie met een complete lijst, ook van bedrijven die zich niet spontaan hebben gemeld.

Geen uitwisseling van data

In de wet staat onder meer dat bedrijven hun eigen diensten geen voorrang mogen geven op hun producten en dat standaardapps zoals een browser moeten kunnen worden verwijderd. Chatdiensten moeten verplicht gebruikers aan elkaar gaan knopen en de privacy van gebruikers wordt afgeschermd. Dat betekent dat verschillende platforms geen gegevens van gebruikers mogen uitwisselen, ook niet als deze van hetzelfde bedrijf zijn, zoals FaceBook, Instagram en WhatsApp. Op overtredingen staan forse boetes tot maximaal 10 procent van de wereldwijde omzet, met een uitloop naar 20 procent voor wie herhaaldelijk in de fout gaat.

Minder dan een vijfde van de Nederlandse IT-professionals geeft aan dat de data van hun organisatie versleuteld is in de cloud. Dat is fors minder dan het wereldwijde gemiddelde van 45 procent. Dat blijkt uit de 2023 Thales Cloud Security Study.

Bovendien is sprake van gebrekkig sleutelbeheer zeggen de onderzoekers. Slechts zes procent van de Nederlandse respondenten heeft zeggenschap over alle encryptiesleutels voor versleutelde data in de cloud. Wereldwijd zegt bijna twee derde (62%) van de respondenten met vijf of meer systemen voor sleutelbeheer te werken. Dit resulteert in toenemende complexiteit van de beveiliging van gevoelige data.

Het aantal aanvallen op de Nederlandse cloud lijkt licht afgenomen. 41% van de Nederlandse bedrijven kreeg vorig jaar te maken met een datalek in hun cloudomgeving. In 2021 was dit nog 45 procent. Volgens een meerderheid van alle Nederlandse respondenten (57%) waren menselijke fouten de belangrijkste oorzaak van datalekken in de cloud.

Multi-cloud

Multi-cloudomgevingen nemen nog steeds in populariteit toe. Ruim driekwart (79%) van alle organisaties wereldwijd zegt met meerdere cloudproviders te werken. Het gebruik van SaaS-oplossingen is ongeveer gelijk gebleven in Nederland. In 2022 zei 22 procent van alle Nederlandse respondenten dat hun organisatie 51 tot 100 SaaS-oplossingen gebruikte. In 2023 is dit percentage 21 procent.

Toch staan organisaties nog altijd voor een flinke uitdaging, zegt Thales. Een ruime meerderheid (61%) van de Nederlandse respondenten zegt dat het beheer van data in de cloud complexer is dan het beheer van data on-premise. Vorig jaar gold dat nog voor slechts 44 procent van alle respondenten. Wereldwijd blijkt datasoevereiniteit een belangrijk aandachtspunt voor de respondenten. 83 procent zegt zich hier zorgen over te maken. 55 procent was het eens met de stelling dat het waarborgen van privacy en compliance voor data in de cloud moeilijker is geworden.

Msp-groep TSH stelt per 1 september John Reynders aan als nieuwe ceo. Hij komt over van Visma, waar hij sinds 2019 werkt.

Reynders heeft uitgebreide internationale managementervaring bij toonaangevende IT-bedrijven en een bewezen trackrecord in het schaalbaar uitbouwen van een buy & build platform. Joris Dierick, voorheen ad interim CEO en CFO, zal zich na de aanstelling van Reynders volledig focussen op zijn rol als CFO.

Reynders geeft sinds september 2019 leiding aan Visma in de Benelux. Onder zijn leiding is Visma in de regio gegroeid van €20 miljoen omzet naar € 600 miljoen omzet door een combinatie van organische groei en 50 acquisities. Voor zijn rol bij Visma bekleedde John verschillende lokale en internationale senior managementposities bij Microsoft, waaronder de functie van Area Director Microsoft Dynamics Western Europe. Reynders is afgestudeerd in geofysica aan de Universiteit van Utrecht.

HR-softwareleveranciers Personio heeft in zijn nieuwste versie een functie toegevoegd voor klokkenluiders, genaamd Personio Whistleblowing. Hiermee loopt het bedrijf vooruit op de officiële wetgeving die in december van kracht wordt.

Personio Whistleblowing is een gecentraliseerde oplossing voor het doen van anonieme meldingen. Volgens de leverancier voldoet deze aan de nieuwste wettelijke vereisten van de EU-klokkenluidersrichtlijn en de AVG. Het idee is dat mensen veilig en vooral anoniem misstanden kunnen melden. Het systeem biedt ook een eenvoudig casemanagement met een ticket-achtig systeem.

In veel EU-landen wordt dit jaar klokkenluiderswetgeving van kracht, in Nederland is deze wet in januari goedgekeurd door de Eerste Kamer. Op 17 december 2023 wordt deze van kracht voor bedrijven met 50-249 medewerkers en tevens voor kleinere bedrijven die onder de ‘witwaswet’ vallen. Bedrijven die deze maatregelen niet implementeren of klokkenluiderszaken niet op de juiste manier afhandelen, kunnen te maken krijgen met ernstige consequenties. Deze kunnen variëren van negatieve publiciteit tot gerechtelijke sancties.

Daarnaast heeft de Tweede Kamer onlangs een wetsvoorstel goedgekeurd waarin ook kleinere bedrijven (vanaf 10 medewerkers) verplicht worden om een vertrouwenspersoon aan te stellen. Daar moeten medewerkers terecht kunnen met klachten en meldingen rond sociale veiligheid, discriminatie, seksuele intimidatie, etc.

Personio Conversations met AI

Daarnaast krijgt de software een AI-gestuurde chatbot die de HR-helpdesk moet ontlasten door automatisch antwoorden te geven op de meestgestelde vragen van medewerkers. HR-teams worden vaak overspoeld met dagelijkse verzoeken van medewerkers via verschillende kanalen, waarbij ze vaak kostbare tijd besteden aan het doorverwijzen van medewerkers naar de juiste documentatie die op meerdere systemen verspreid staan. Veel van deze verzoeken gaan over relatief eenvoudige zaken, zoals “Wat is het beleid voor ouderschapsverlof?”. Tweederde van de Nederlandse HR-managers geeft aan dat ze gemiddeld 3,4 uur per week besteden aan het beantwoorden van vragen van medewerkers.

De AI-gestuurde chatbot van Personio Conversations is in principe 24 uur per dag beschikbaar voor medewerkers en kan routinevragen automatisch beantwoorden zonder dat het HR-team daarvoor nodig is. Medewerkers kunnen ook verzoeken indienen vanuit de tools die ze al gebruiken, zoals Slack of MS Teams.

De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) heeft het Cybersecuritybeeld Nederland (CSBN) 2023 gepubliceerd. Dit rapport geeft een beeld van de trends, incidenten, dreigingen en uitdagingen op het gebied van cybersecurity. Het Digital Trust Center komt vandaag met onderstaande samenvatting voor ondernemers.

Het geopolitieke speelveld, met de Russische oorlog tegen Oekraïne als prominent voorbeeld, verhardt. De complexiteit van verweven processen, systemen en netwerken in combinatie met verouderde informatiesystemen zorgt voor het ontstaan van kwetsbaarheden die cybercriminelen kunnen misbruiken. Nieuwe technologie zoals ‘Generatieve AI’ die kansen maar zeker ook bedreigingen met zich meebrengen. Het zijn enkele van de ontwikkelingen in het CSBN 2023 beschreven om aan te duiden dat de digitale dreiging voor Nederland onverminderd groot is.

Scheefgroei tussen digitale dreiging en weerbaarheid

Het verkleinen van de scheefgroei tussen de digitale dreiging en de weerbaarheid blijft een opgave. Terwijl de bedreigingen blijven groeien is de digitale weerbaarheid nog niet overal op orde. Deze cyberweerbaarheidskloof is mede te verklaren doordat basismaatregelen nog altijd niet voldoende doorgevoerd worden. Denk hierbij bijvoorbeeld aan het gebruik van multifactorauthenticatie en het maken en testen van back-ups. Het treffen van veiligheidsmaatregelen wordt gezien als kostenpost en vaak reactief toegepast.

Crimineel verdienmodel aantrekkelijk

Cybercriminaliteit is een aantrekkelijk verdienmodel voor cybercriminelen. Dat geldt zeker voor het versleutelen van bestanden en/of door het dreigen met publicatie van buitgemaakte informatie. De professionalisering en commercialisering van criminele tools en diensten neemt verder toe, met als gevolg dat ook technisch minder onderlegde criminelen gemakkelijk cyberaanvallen kunnen plegen. De kernboodschap van dit CSBN luidt ‘verwacht het onverwachte’.Door de verwevenheid van ons digitale ecosysteem is vrijwel iedere organisatie – al dan niet toevallig – potentieel doelwit.

Operationele technologie is kwetsbaar

OT speelt een centrale rol in het aansturen, monitoren en beheren van fysieke processen binnen organisaties. Veiligheid van OT is van vitaal belang, maar kent belangrijke uitdagingen. Ook het Industrial Internet of Things (IIoT) speelt een steeds belangrijkere rol in industriële omgevingen. Deze vormen ook kwetsbaarheden. Het is als ondernemer cruciaal om deze IoT-apparaten goed te beveiligen.

Breder ecosysteem compliceert risicobeheersing

Vrijwel alle organisaties zijn onderdeel van een breder ecosysteem. Denk daarbij aan outsourcing van onderdelen van de bedrijfsvoering, zoals de salarisadministratie, toegangspasbeheer of marktonderzoek. Het is lastig grip te krijgen op de afhankelijkheden en kwetsbaarheden binnen dit ecosysteem. Maar deze afhankelijkheden en kwetsbaarheden vormen wel degelijk een substantieel onderdeel van de digitale risico’s.

Verzekerbaarheid digitale risico’s onder druk

Hoewel organisaties veel kunnen doen aan digitale weerbaarheid, kunnen cyberincidenten zich toch voordoen en/of is schade niet altijd te voorkomen. De verzekerbaarheid van digitale risico’s staat onder druk. Het resultaat van deze druk is, of kan zijn dat organisaties met een verhoogd risicoprofiel worden uitgesloten en premies worden verhoogd. Dit alles kan er uiteindelijk toe leiden dat financieel gezonde organisaties ten onder gaan aan de schade die zij lijden door cyberincidenten.

NIS2-richtlijn

De EU vergroot de eisen voor digitale veiligheid met verschillende wet- en regelgeving. Zo bepaalt de NIS2-richtlijn welke bedrijven aan welke verplichte security-eisen moeten voldoen. Door de NIS2-richtlijn gaan meer organisaties onder de werking van de Wet beveiliging netwerk- en informatiesystemen (Wbni) vallen dan nu. De NIS2-richtlijn heeft implicaties op eisen voor risicomanagement, het gebruik van encryptie, een verplich­ting voor het afhandelen van datalekken en het melden van cybersecurity-incidenten. Ook organisaties die ketenpartner zijn van NIS2-organisaties zullen te maken krijgen met de effecten van de implementatie. De NIS2-richtlijn zal in 2024 via de Wbni in Nederland worden geïmplementeerd.

Het complete rapport is hier te vinden.

Securityspecialist Infinigate heeft Bart Postema aangesteld als nieuwe Business Unit Manager voor de vestiging in Naarden. Postema is afkomstig van Sophos, waar hij Sales Director Benelux en Distributiemanager was.

Postema krijgt de leiding over de Business Unit Naarden waar hij leiding geeft aan een team van tien cybersecurityprofessionals. Hij moet een essentiële rol gaan spelen bij het verwezenlijken van de strategische doelen van Infinigate Nederland.

Distributeur Copaco gaat de ‘large format displays’ (LFD) van Samsung in de markt verspreiden. Daarmee wil Copaco het complete portfolio van professionele display-oplossingen van Samsung gaan leveren.

Copaco wil zich met zijn Smart Solutions-team specifiek richten op de IT-partners die zich bezighouden met de toenemende vraag naar AV-oplossingen. Marc Maas, Manager Business Development bij Copaco: “Met de toevoeging van de LFD-categorie slaan we een brug tussen IT en AV. De partners kunnen nu bij Copaco terecht voor het complete portfolio van alle professionele display categorieën, voor onder andere werkplekken, vergaderruimtes en digital signage.”