Onderzoekers van Avanan, een bedrijf van Check Point Software, hebben een cyberaanval ontdekt en onderschept waarbij de CFO van een grote sportorganisatie werd geïmiteerd met het doel om geld afhandig te maken. De aanvallers probeerden een financieel medewerker via een e-mail te misleiden om geld over te maken. Deze cyberaanvaltechniek staat bekend als een Business Email Compromise (BEC)-aanval, waarbij cybercriminelen zich voordoen als leidinggevenden van een organisatie.

De imitatie-CFO verzocht medewerkers om een overschrijving naar wat een verzekeringsmaatschappij leek te zijn. Check Point Software was in staat de cyberaanval te blokkeren. Er is weinig informatie bekend over de aanvallers, behalve dat ze meerdere keren hebben toegeslagen. De onderzoekers waarschuwen dat dit soort cyberaanvallen steeds vaker voorkomen en inspelen op de behoefte van mensen om goed werk te leveren voor hun leidinggevende.

“Deze ‘Business Email Compromise’ aanvallen zijn populair, lastig te identificeren en moeilijk te stoppen. Eindgebruikers moeten altijd voorzichtig zijn met het betalen van facturen. Het is verstandig om altijd direct met de CFO te overleggen voordat er wordt uitbetaald”, zegt Zahier Madhar, Security Engineer Expert bij Check Point Software in Nederland. “Zorg ervoor dat je de hele e-mail leest voordat je handelt, en wees alert op eventuele afwijkingen of eigenaardigheden.”

In onze rubriek ‘Het meest opvallende nieuws volgens…’ volgt een prominent in de markt een week lang intensief de berichtgeving op ChannelConnect.nl. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op.

De interesse van Lodi Hensen, Head of Incident Response & Threat Intelligence bij Tesorion, werd gewekt bij het lezen van het artikel gebaseerd op het whitepaper van Sophos. Hierin wordt gesteld dat bedrijven steeds vaker slachtoffer worden van gelijktijdige ransomware-aanvallen. Wanneer een bedrijf meerdere malen wordt aangevallen, wordt het aanzienlijk moeilijker om gegevens heelhuids terug te krijgen. Het artikel onderschrijft het belang van -Incident Response.

Incidenten vaak gevolg van kleine fouten

De uitdrukking ‘een ongeluk zit in een klein hoekje’ is in bijna geen enkele sector beter toepasbaar dan in cybersecurity. Kleine handelingen – of gebrek aan handelingen – kunnen catastrofale gevolgen hebben. Denk hierbij aan het ontbreken van (voldoende) budget of het niet in huis hebben van de juiste kennis om de reeds genomen maatregelen goed te onderhouden. Al dit soort kleine fouten zorgen ervoor dat cybercriminelen een handje worden geholpen om makkelijker binnen te dringen.

Weg van de minste weerstand

Snel handelen is de belangrijkste stap om cybercriminelen buiten de deur te krijgen én te houden. Signaleer je afwijkend gedrag? Onderneem dan gelijk actie. Neem een specialistische partij in de arm als je hier zelf de expertise niet voor in huis hebt. Onderzoek waar de kwetsbaarheid zit en of er misschien nog meer kwetsbaarheden zijn. Dit geeft ook de kans om te kijken naar de digitale vingerafdruk die achter dit afwijkende gedrag zit. Zo vergaar je meer informatie over de ‘modus operandi’ van een aanvaller. En wanneer je weet hoe een groep te werk gaat, geeft het je ook de gelegenheid om – naast het reageren op het incident – preventieve maatregelen te nemen.

Het komt wel eens voor dat bedrijven eerst proberen incidenten zelf op te lossen, veelal tevergeefs én soms zelfs fataal. Incident Response verliest zijn effectiviteit naarmate de tijd verstrijkt. Wanneer een groep cybercriminelen een kwetsbaarheid heeft ontdekt, is de kans groot dat meerdere groepen deze kwetsbaarheid ook al hebben ontdekt, of gaan ontdekken. Cybercriminelen kiezen altijd de weg van de minste weerstand. Hier staan bedrijven niet genoeg bij stil.

Voorkom gaten in je schip

Voorkomen is beter dan genezen. Hoewel dit niet altijd mogelijk is, zijn er voldoende preventieve acties om te implementeren. Vergelijk jouw bedrijf en de beveiliging daarvan met een schip. Zorg voor compartimenten. Als er in één compartiment een lek ontstaat, kun je deze dichten, zonder dat de andere compartimenten worden aangetast. Dus zorg dat de basis op orde is en dat software patches netjes worden geïnstalleerd. Stel ook voor iedereen in het bedrijf Multi-Factor Authentication in. Bedrijfssoftware kan immers via elke weg worden geïnfiltreerd, van de CEO tot aan de receptioniste. Wanneer je denkt dat er ergens een gat in je schip zit, of wanneer je zeker wilt weten dat dit niet het geval is, loont het om een Compromise Assessment uit te laten voeren. Zo weet je precies wat de status is van de beveiliging binnen jouw bedrijf en of er niet al een hack heeft plaatsgevonden.

Een groot deel van het voorkomen, heeft ook te maken met het creëren van bewustzijn. Zo komt het nog vaak voor dat medewerkers niet weten hoe ze phishing mails kunnen herkennen of wat de gevolgen kunnen zijn van het “zomaar” klikken op een ‘toestaan’-pop-up van een multi-factor authenticatie applicatie. Dit laatste wordt momenteel veelal misbruikt door hackers die multi-factor authenticatie proberen te omzeilen. Bewustwording wordt steeds belangrijker, vooral nu steeds meer medewerkers remote werken. Je hebt als werkgever minder zicht op hoe en of zij überhaupt hun laptop of telefoon beschermen. Simpelweg het vergrendelen van je scherm wanneer je werkt in een openbare ruimte, zoals een eetcafé of bibliotheek, kan al een groot verschil maken.

Continu proces

De wereld van cybersecurity staat nooit stil. Cybercriminelen bedenken constant nieuwe manieren om systemen binnen te dringen. Het beveiligen van bedrijven moet daarom structureel aangepakt worden. Jouw reactietijd op een aanval wordt steeds bepalender voor de gevolgen. Hoe langer het duurt, hoe groter de kans dat er in die tijd meer aanvallen gaan plaatsvinden. Zorg dus dat al je medewerkers bewust zijn van de gevaren en dat je plannen klaar hebt liggen voor preventie, detectie en respons. Reviseer deze niet alleen continu, maar test ze ook in de praktijk.

Branchevereniging NLdigital viert dit jaar zijn 100-jarig jubileum. In de komende editie van ChannelConnect staan we hier samen met de organisatie bij stil via een uitgebreide jubileumspecial. Ook een felicitatie plaatsen? Reservering uiterlijk maandag 29 augustus jouw deelname.

Op 18 september werd in Amsterdam de VIFKA opgericht, een vereniging voor de opkomende branche van kantoormachines. De VIFKA is de directe analoge voorganger van NLdigital. Na 100 jaar en diverse afsplitsingen, fusies en naamsveranderingen bestaat de vereniging nog steeds. De missie is hetzelfde gebleven: zorgen dat Nederland optimaal kan profiteren van technologische innovatie, door de bedrijven die dit mogelijk maken te verbinden.

Het hele jaar door vinden er diverse activiteiten plaats om het jubileum onder de aandacht te brengen. Zo wordt er op 21 september een pop-upp tenstoonstelling geopend over 100 jaar efficiency en wordt op 13 oktober een special editie van de Avond van de digitale economie georganiseerd in Radio Kootwijk. Tijdens deze avond wordt niet alleen teruggeblikt op 100 jaar ICT in Nederland, maar ook vooruitgekeken naar het komende millennium.

NLdigital Jubileum Special
In het septembernummer staan we uitgebreid stil bij 100 jaar NLdigital en spreken hierover met onder anderen algemeen directeur Lotte de Bruijn, Managing Director HP Rob Idink en Ernst-Jan Stigter, regional director van de Europese Microsoft-partner Fellowmind.

We bieden daarnaast alle leden, partners en overige industriepartijen de gelegenheid om in te haken met een felicitatie. Wil jij net als AFAS, Capgemini, Datto, HP, Ingram Micro en Interxion meewerken aan dit initiatief en NLdigital feliciteren met het 100-jarig jubileum? Neem dan uiterlijk maandag contact op met Mitchel van der Heide (zie onder voor de contactinformatie) om jouw felicitatie te reserveren. Wegens het jubileum is deelname zelfs al mogelijk vanaf een 1/3 felicitatie. Opties voor deelname zijn als volgt:

• 1/3 felicitatie-advertentie:          €750
• 1/1 felicitatie-advertentie:          €1.500
• 2/1 felicitatie-advertentie:          €2.500

Elke felicitatie-pagina levert NLdigital als cadeau een extra redactionele pagina op om stil te staan bij het 100-jarig jubileum.

Los van de optie voor deelname met een felicitatie rondom het jubileum van NLdigital, is er ook de mogelijkheid om met een eigen interview deel te nemen binnen de algemene redactionele schil of binnen het kader van de volgende twee thema’s die centraal staan in het septembernummer:

– Duurzaamheid in IT
– Telecom, VoIP & UC

Ben jij geïnteresseerd om deel te nemen met een felicitatie of eigen deelname in het septembernummer? Neem dan contact op met Mitchel voor de mogelijkheden via:

Mitchel van der Heide – Manager Sales & Operations:
mitchel.vanderheide@imediate.nl / 06 50 949 656

Bekijk voor alle uitgebreide informatie onze CC infosheet 2022 of raadpleeg onze online-informatiepagina.  

Negen Nederlandse tech start-ups zijn deze week begonnen aan Batch 8 van het Rise-programma van Techleap.nl, een non-profitorganisatie die zich richt op het versnellen van het tech-ecosysteem in Nederland.

De deelnemende bedrijven aan Batch 8 zijn: Athom, Connecterra, Delmic, RTI Blockchain, Samotics, Sitly, Somnox, Trunkrs en Winc Academy. Deze bedrijven zijn actief in diverse sectoren, waaronder logistiek, landbouw, gezondheidszorg, e-learning en kinderopvang.

Als onderdeel van het programma geeft Techleap.nl de scale-ups toegang tot een infrastructuur waarin zij kunnen leren en kunnen netwerken. Toonaangevende experts, zakelijke netwerken en andere hulpbronnen helpen deze ondernemers om te leren en internationaal te groeien.

Deelnemers profiteren ook van de ervaringen van eerdere Rise-deelnemers die lid zijn van de BOLD-community. BOLD is de community van Techleap.nl van meer dan 400 Nederlandse scale-up founders en CxO’s. Eerdere deelnemers aan Techleap.nl Rise zijn onder andere The Cirqle, Felyx, Floryn, Lightyear, Temper en TestGorilla.

Tjarda Voorneman, Head of Programmes bij Rise, zegt: “Techleap.nl brengt techbedrijven in de scale-up fase bij elkaar om een peer-to-peer gemeenschap te creëren waarin zij van elkaar kunnen leren. Voor elke batch selecteren we bedrijven die een natuurlijke fit hebben, niet per se omdat ze in dezelfde branche zitten, maar omdat ze in dezelfde fase van de bedrijfsvoering zitten. Het succes van ons programma komt voort uit de bereidheid van deelnemers om open te staan over hun ervaringen.”

De inschrijvingen zijn momenteel open voor Batch 9 van het Rise-programma. Batch 9 is speciaal bedoeld voor fintech scale-ups. Geïnteresseerde bedrijven kunnen zich aanmelden via de website van Techleap.nl. De inschrijving sluit op 26 september. Het programma loopt van november tot januari 2023.

KPN en Glaspoort hebben de tarieven verlaagd voor partijen die gebruikmaken van hun glasvezelnetwerk. De providers hebben hiervoor afspraken gemaakt met de Autoriteit Consument & Markt (ACM).

Volgens de Autoriteit Consument & Markt (ACM) wordt met de nieuwe tarieven gezonde concurrentie op de markt voor snel internet gestimuleerd. Ook is er nu voor langere tijd zekerheid over de toegangsvoorwaarden en dat is goed voor bedrijven die willen investeren.

Het nieuwe aanbod geldt voor een periode van 8 jaar voor bestaande en nieuw uit te rollen glasvezelnetwerken. Dit biedt lange termijn zekerheid aan partijen die diensten willen aanbieden over het netwerk van KPN, waaronder MSP’s en andere resellers. De toegangstarieven mogen jaarlijks met maximaal 3,5 procent worden verhoogd.

Marktconsultatie

KPN deed in april van dit jaar toezeggingen aan de ACM voor verbetering van het wholesale-aanbod. De ACM heeft dit aanbod beoordeeld en ter consultatie aan de markt voorgelegd, waarna KPN nog een aantal aanpassingen aanbracht. De ACM heeft de toezeggingen van KPN nu bindend verklaard. Daardoor is met het aanbod voor toegang tot open (virtueel) ontbundelde glasvezelnetwerken voor alle wholesale-afnemers nu van kracht.

Manon Leijten, bestuurslid van de ACM: “De uitrol van glasvezel door heel Nederland is belangrijk omdat daardoor snel internet voor zoveel mogelijk mensen beschikbaar wordt. Daarbij moet er ook voldoende concurrentie zijn zodat mensen de beste kwaliteit voor een goede prijs krijgen. Tegelijkertijd is voor de uitrol van belang dat de spelregels duidelijk zijn zodat op die basis bedrijven kunnen investeren. Met het laatste voorstel van KPN en Glaspoort worden beide doelen bereikt en daarom hebben we het bindend verklaard.”

Volgens de ACM kan de verlaging Nederlandse huishoudens in totaal 230 miljoen euro per jaar opleveren.

Afgelopen maand werden tandartsen in Nederland geconfronteerd met een ransomware-aanval. Na betaling van 2 miljoen euro aan losgeld, konden de specialisten hun patiënten weer helpen. De aanval kwam uitgebreid in het nieuws. Onderzoekers van Barracuda onderzochten 106 aanvallen die de afgelopen maanden veel publiciteit opleverden.

Verdubbeling

De belangrijkste doelwitten van de aanvallers waren organisaties uit vijf belangrijke sectoren: onderwijs (15%), gemeenten (12%), gezondheidszorg (12%), infrastructuur (8%) en de financiële sector (6%). Het aantal ransomware-aanvallen nam het afgelopen jaar toe bij elk van deze vijf sectoren, terwijl het aantal aanvallen op andere sectoren meer dan verdubbeld is vergeleken met vorig jaar.

Forse stijging in het onderwijs

Hoewel het aantal aanvallen op gemeenten slechts licht toenam, is het aantal ransomware-aanvallen op onderwijsinstellingen de afgelopen 12 maanden meer dan verdubbeld; het aantal aanvallen op de gezondheidszorg en de financiële sector is zelfs verdrievoudigd.

Dit jaar hebben de onderzoekers ook gekeken welke overige sectoren het doelwit waren. Serviceproviders werden het meest getroffen en ook het aantal ransomware-aanvallen op auto-, horeca-, media-, retail-, software- en technologiebedrijven nam toe.

Geen melding

De meeste ransomware-aanvallen halen echter niet de media. Het aantal gedetecteerde ransomware-dreigingen steeg tussen januari en juni van dit jaar namelijk tot meer dan 1,2 miljoen per maand. Veel slachtoffers kiezen er echter voor om niet bekend te maken wanneer ze worden getroffen. En de aanvallen zijn voor kleinere bedrijven vaak te geavanceerd en te moeilijk om mee om te gaan.

Dick Geheniau is per 17 augustus gestart bij Tech Data als Business Unit Manager Security. In deze functie rapporteert hij aan Patrick Steenssens, die interim de rol van Director Advanced Solutions Nederland vervult, naast zijn functie als VP Benelux bij Tech Data.

Dick Geheniau werkte eerder als Managing Partner bij Tripple-A en als Partner bij The CloudLab en IPification. Daarvoor heeft hij onder meer gewerkt bij Matrix42, Nuvias Group, Kaspersky Lab en Gemalto.

Patrick Steenssens, VP Benelux en interim Director AS Nederland, onderschrijft de aanstelling: “Dick heeft een goedgevulde rugzak aan ervaring in het securitydomein, waardoor ik ervan overtuigd ben dat hij de perfecte gids en leider is voor ons securityteam om onze footprint in dit domein structureel uit te breiden.”

CTS, IT-dienstverlener en Google Cloud MSP partner, heeft sinds 1 augustus Martijn Mossel Smit (31) aangesteld als Talent Acquisition Specialist. Mossel Smit is in deze rol verantwoordelijk voor de gehele werving en selectie in de Nederlandse markt.

Martijn Mossel Smit heeft als doel om binnen een jaar het Nederlandse team te verdubbelen. Naast deze rol zal hij ook stapsgewijs bredere HR-taken voor het Nederlandse team oppakken.

Mossel Smit werkte bij onder meer bij de online softwareleverancier HowAboutYou en RAAS.  “Ik ben ontzettend blij met mijn nieuwe functie bij CTS. De bedrijfscultuur, die zich kenmerkt als open, energiek en eerlijk, is mij op het lijf geschreven. Er heerst een can-do mentaliteit en dat past goed bij mij. Ik heb veel zin om recruitment en HR voor het Nederlandse team verder te ontwikkelen. Ik heb er alle vertrouwen in dat we met zo’n mooi bedrijf als CTS onze groeiambities voor het team waar kunnen maken, ook nu de arbeidsmarkt uitdagend is.”

IT-consultancybedrijf Xebia neemt technologieconsultant 47 Degrees over. 47 Degrees is een van oorsprong Amerikaans bedrijf dat wereldwijd opereert. Het is gespecialiseerd in het maken van bedrijfskritieke software die bedrijfsgroei faciliteert.

De overname is in lijn met de internationale buy-and-build-strategie van het van oorsprong Nederlandse Xebia. Sinds 2010 richt 47 Degrees zich op het ontwerpen, ontwikkelen en implementeren van innovatieve applicaties.

Andrew de la Haije, CEO van Xebia over de overname: “Functionele programmeertalen bieden aanzienlijke voordelen bij het bouwen van schaalbare en parallel geschakelde systemen. De vraag naar dat soort systemen neemt wereldwijd exponentieel toe bij zowel grote ondernemingen als innovatieve start-ups. Daarmee neemt de vraag naar gespecialiseerd talent dat de toepassing van functionele programmeerparadigma’s ondersteunt ook snel toe. Door juist die kennis, skills en ervaring van 47 Degrees aan ons Xebia-arsenaal toe te voegen zetten wij wederom een grote stap in onze missie om dé autoriteit in ons vakgebied te worden.”

Nick Elsberry, CEO van 47 Degrees, zegt: “We zijn verheugd samen met Xebia verder te gaan, omdat Xebia net als wij een sterk geloof heeft in de waarde van functionele paradigma’s. Zo zetten wij ons uitgebreide portfolio aan diensten en expertises in voor toekomstige en bestaande klanten. Xebia sluit volledig aan bij onze technologische doelstellingen en onze ‘people-first’-methodes. We zijn enthousiast over dit nieuwe hoofdstuk in ons bestaan.”