Nu hybride werken steeds meer de norm is, zeggen IT-managers dat het moeilijker is dan ooit om zich te verdedigen tegen firmware-aanvallen. Dat blijkt uit een onderzoek van HP Wolf Security.

Uit het wereldwijde onderzoek onder 1.100 IT-managers blijkt het volgende blijkt dat 83% van de IT-managers vindt dat firmware-aanvallen op laptops en pc’s een bedreiging vormen.

Het beheren van de beveiliging van firmware wordt moeilijker en duurt langer waardoor organisaties kwetsbaarder worden. 67% van de IT-managers zegt dat het beschermen, detecteren en verhelpen van firmware-aanvallen moeilijker en tijdrovender is geworden door de toename van thuiswerken.

64% zegt dat het analyseren van de beveiliging van firmware-configuratie moeilijker en tijdrovender is geworden. Als gevolg hiervan maakt 80% van de IT-managers zich zorgen op endpoint-firmware-aanvallen.

Veel organisaties blijven technologieën gebruiken die niet zijn gebouwd met de juiste beveiliging. Dit probleem wordt nog verergerd door de nieuwe shadow-IT, waarbij werknemers, buiten het zicht van IT, apparaten aanschaffen om op afstand te werken.

Uit het rapport Out of Mind en Out of Sight van HP Wolf Security blijkt dat 68% van de kantoormedewerkers die apparatuur hebben om gekocht om op afstand te kunnen werken aangeeft dat beveiliging geen belangrijke overweging is geweest bij hun aankoop. Bovendien heeft 43% hun nieuwe laptop of pc niet laten controleren of installeren door IT of beveiliging.

HP waarschuwt dat een van de grootste problemen waar organisaties mee te maken hebben is dat zij nog steeds vertrouwen op legacy-apparatuur die zijn gebouwd volgens oudere industriestandaarden. Beveiliging was geen aandachtspunt van hardware en firmware, waardoor er een gat is in de beveiliging dat pas over jaren gedicht kan worden.

Boris Balacheff, Chief Technologist for Security Research en Innovation bij HP Labs concludeert: “Nu aanvallers blijven investeren in de mogelijkheden om pc’s en andere OT- en loT-apparaten of firmwareniveau aan te vallen, moeten organisaties leren hoe ze de beveiligingsstatus van apparaten kunnen monitoren en hun inkoopbeleid kunnen aanpassen aan beveiligingsvereisten. Dit om bedreigingen voor te blijven en firmware-aanvallen te beveiligen, te detecteren en te verhelpen in het tijdperk van hybride werken.”

Renault Group en Atos lanceren ID@scale (Industrial Data @ Scale), een nieuwe dienst voor het verzamelen en ontsluiten van industriële data. Deze oplossing is ontwikkeld om grootschalige industriële bedrijven te ondersteunen bij hun transitie naar Industry 4.0, ofwel Smart Industry.

ID@S stelt maakbedrijven in staat om industriële data te verzamelen en te ontsluiten om zo hun operationele activiteiten en de kwaliteit van producten te verbeteren. ID@scale is ontwikkeld en in gebruik genomen in verschillende fabrieken van Renault en wordt door Atos geïndustrialiseerd en naar de markt gebracht.

Als onderdeel van haar digitale transformatiestrategie ontwikkelde Renault een oplossing om data op haar productiefaciliteiten te verzamelen. Voor elk productieproces zijn gegevens op gestandaardiseerde wijze verzameld en gestructureerd. De oplossing wordt inmiddels op grote schaal ingezet in 22 fabrieken. Meer dan 7.500 installaties en apparaten zijn aangesloten. Dit is gerealiseerd met gestandaardiseerde datasets die 50 productieprocessen vertegenwoordigen: van het lassen van autoframes en het spuiten van auto-onderdelen tot de productie van elektrische motoren en batterijen. Renault Group bespaart hierdoor 80 miljoen euro per jaar. Tegen 2023 heeft zij als doel om de oplossing ook in 35 andere fabrieken in te zetten door 22.000 apparaten aan te sluiten en naar verwachting zo jaarlijks ruim 200 miljoen euro te besparen.

“We hebben een baanbrekende technologische oplossing ontwikkeld om op grote schaal industriële data te verzamelen om zo de performance van onze productieprocessen te verbeteren en de kwaliteit van onze voertuigen te verhogen”, vertelt Jose-Vicente de los Mozos, EVP Group Industry van Renault Group. “We zijn erg trots op deze nieuwe mijlpaal. We bundelen de krachten met Atos om industriële bedrijven te ondersteunen bij het opschalen van hun digitale transformatie. Ons partnership markeert daarnaast een nieuwe stap in de digitale transformatie van Renault Group en haar innovatiekracht.”

Exact heeft Horeko overgenomen. Dit is een leverancier van restaurant managementsoftware in de cloud gericht op middelgrote en kleine (of mkb/kmo) bedrijven in Nederland en België. Horeko biedt een geïntegreerde oplossing die ondernemers in de horecabranche ondersteunt in het managen van de keuken en de planning van medewerkers. De horecasoftware wordt gebruikt door restaurants, cafetaria’s, hotels en franchiseketens.

Expert in de branche

Paul Ramakers, CEO Exact, geeft aan: “Met de toevoeging van Horeko aan ons portfolio kunnen we restauranthouders en andere horecaondernemers verder ontzorgen. Horeko is een expert in de horecabranche, waarbinnen wij ondernemers nu al bedienen met onze cloud-based producten voor het automatiseren van hun bedrijfsprocessen.”

Met de software van Horeko worden inmiddels al meer dan 1500 ondernemingen ondersteund op het gebied van receptuurbeheer, kostprijsberekening van gerechten, HACCP-registratie en personeelsplanning.

De voorwaarden van de overeenkomst zijn niet bekendgemaakt.

Zetacom heeft communicatiespecialist Ooperon overgenomen. Door het toevoegen van Ooperon aan de groep verstevigt Zetacom naar eigen zeggen haar positie als ICT-partner in de zorg.

Ooperon blijft opereren als een zelfstandige dochteronderneming dat communicatieoplossingen voor de zorg en justitiële inrichtingen produceert en op de markt brengt.

“We zijn heel blij met deze overname. Ooperon neemt met haar specialistische oplossingen een unieke positie in de justitiële markt en de zwaardere gezondheidszorg in en vormt daarmee een goede uitbreiding op ons portfolio”, aldus Dick Dompeling, CEO Zetacom.

Maxicom IT Distribution en Aliter Networks bundelen hun krachten en gaan verder als Circular IT Group. De groep biedt klanten een duurzame oplossing voor hun IT-vraagstukken, door middel van een refurbished hardwarepropositie in combinatie met aanvullende dienstverlening.

Ondersteund door investeerder Waterland heeft de groep de ambitie om in de komende jaren te groeien naar meer dan €300 miljoen euro omzet in het circulaire IT-domein.

De groep biedt diverse circulaire IT-oplossingen: IT Asset Disposition (ITAD), de-installatie van oude apparatuur, veilige data verwijdering, testen en reparaties, distributie en logistiek, en remarketing, verhuur en verkoop van refurbished apparatuur. Deze oplossingen worden aangeboden voor het complete IT-hardware segment, variërend van netwerkapparatuur, servers en storage apparatuur, tot aan desktops, laptops en mobiele telefoons. Met dit aanbod bedient de groep meer dan 10.000 klanten wereldwijd. De groep heeft een hoofdkantoor in Zoetermeer, met aanvullende locaties in Almere en Singapore. Er werken in totaal 110 FTE bij de groep.

Jean-Pierre Verhoeven, interim-CEO Circular IT Group: “We zijn al meer dan 20 jaar actief in deze markt, maar zien de afgelopen jaren een duidelijke groeiversnelling door toenemende focus van bedrijven op het duurzaamheidsaspect van hun IT-strategie. Samen met Aliter Networks en Waterland willen wij klanten een compleet aanbod bieden van producten en diensten met betrekking tot duurzame IT-oplossingen.”

Beyond Identity, aanbieder van phishing-bestendige multi-factorauthenticatie, en GitLab Inc., de maker van het One DevOps Platform, gaan samenwerken om kwetsbaarheden in DevOps-omgevingen te voorkomen. De integratie tussen hun platforms moet de kans op supply chain-aanvallen minimaliseren. De oplossing zou ervoor zorgen dat alleen bevoegde gebruikers die vanaf door de organisatie goedgekeurde en afdoende beveiligde computersystemen werken toegang kunnen krijgen tot code repository’s of broncode kunnen ondertekenen ten behoeve van commits.

Het One DevOps Platform van GitLab kent al het een en ander aan beveiliging, zoals de mogelijkheid om encryptiesleutels te gebruiken voor het beheer van de toegang en de ondertekening van broncode die aan de repository wordt toegevoegd. De Secure DevOps-oplossing van Beyond Identity voegt een extra beveiligingslaag toe door de toegang van developers tot repository’s en commits te reguleren.

“Na supply chain-aanvallen via SolarWinds, Heroku en Kaseya zijn organisaties in alle delen van de wereld op zoek naar manieren om hun programmatuur effectiever te beschermen”, zegt dr. Jasson Casey, de CTO van Beyond Identity. “Hoewel tools voor het scannen van broncode en infrastructuurcode daar een belangrijke bijdrage aan leveren, kunnen ze niet alle kwetsbaarheden blootleggen. En als deze tools op een probleem met de code wijzen, hebben organisaties geen manier om te achterhalen wie de kwaadaardige code of kwetsbaarheid heeft geïntroduceerd. De samenwerking tussen GitLab en Beyond Identity stelt organisaties in staat om ervoor te zorgen dat de beveiliging eerder in het ontwikkelingsproces kan plaatsvinden, en zorgt dat de toegang tot hun repository’s wordt beveiligd. Door middel van cryptografie is zichtbaar wie welke wijzigingen heeft doorgevoerd.”

Nederlandse bedrijven hebben twee derde van hun processen gedigitaliseerd. Over drie jaar zal dat bijna 80% zijn, zo verwachten ze. Dit blijkt uit een online steekproef uitgevoerd door Kien Onderzoek in opdracht van Visma Software. Het onderzoek is in april 2022 gehouden onder eindverantwoordelijken en (mede)beslissers op het gebied van financiën bij organisaties met minimaal 10 medewerkers in het mkb, de grootzakelijke en (semi)publieke sector. Ten opzichte van 2021 zijn er geen grote verschuivingen, hoewel de sector handel er positief uitspringt. Over alle sectoren heen is er veel vertrouwen in de toekomst van digitalisering. Maar liefst 56% van de ondervraagden denkt dat vrijwel alle processen over vijf jaar zijn gedigitaliseerd. Voor het zesde jaar op rij bracht Visma de mate van digitalisering van het Nederlandse bedrijfsleven in kaart. Het percentage gedigitaliseerde processen ligt nu op 66%, in 2025 zal dat naar verwachting 78% zijn, zegt het bedrijf.

Het verwerken van bankmutaties is volgens het onderzoek met 75% het meest gedigitaliseerde proces. De overheid/non-profitsector gaat daarbij aan kop met 83%, gevolgd door de dienstverlening met 77%. De verschillen tussen de grootzakelijke markt en het mkb zijn klein.
Bijna drie kwart van alle facturen wordt digitaal verstuurd. Dit jaar is het digitaal versturen van facturen meer in zwang bij kleinere organisaties (76%) dan in grotere (71%), schrijven de onderzoekers. De drempel voor het digitaal versturen van facturen lijkt ook dit jaar voor een groot deel aan de kant van de klanten te liggen. Het ontvangen van facturen gebeurt voor 68% digitaal, zowel voor het mkb als de grotere bedrijven. Ook de verwerking van facturen gebeurt voor ruim twee derde digitaal, waarbij het verschil tussen mkb en de grotere bedrijven bijna is gehalveerd ten opzichte van vorig jaar.

67% van de medewerkers in staat om vanaf elke locatie en op elk moment toegang tot de bedrijfssystemen te krijgen. Dit jaar is er wel weer een duidelijk verschil te zien tussen de grootzakelijke markt (74%) en het mkb (61%). Het aantal organisaties dat in de cloud werkt, is met 58% gelijk gebleven ten opzichte van vorig jaar. Het cloudgebruik in het mkb (60%) is iets toegenomen in vergelijking met de grootzakelijke markt (56%). Bijna een kwart (24%) van de ondervraagde organisaties geeft aan meer bedrijfsprocessen te willen automatiseren. Zowel in het mkb als in de grootzakelijke markt wordt HR genoemd als een van de processen die organisaties zouden willen digitaliseren. Ook rond voorraadbeheer en productie bestaan er wensen voor meer digitalisering.

Net als vorig jaar benaderen de meeste bedrijven digitalisering op een strategische manier, zegt Visma: 34% besteedt aandacht aan digitalisering vanuit de overkoepelende bedrijfsstrategie. Iets meer dan een vijfde kiest voor een integrale benadering. Bijna de helft van de organisaties binnen de grootzakelijke markt zet strategisch in op digitalisering; dit is twee keer zoveel als in het mkb.

Als het gaat om de grootste uitdaging als het gaat om digitalisering dan staat security met stip op één. “Ze maken zich onder meer zorgen over cybercrime, privacy en de AVG. Mensen blijven eveneens een aandachtspunt. Hoe krijg je ze mee in veranderingen? Hoe leid je ze goed op? En hoe haal je de juiste kennis in huis voor het digitaliseren van processen?”, zo beschrijven de onderzoekers de verschillende dilemma’s.

Een ruime meerderheid (56%) verwacht dat in vijf jaar tijd alle processen in het merendeel van de bedrijven zullen zijn geautomatiseerd. In het mkb is het vertrouwen in de voortgang van de digitalisering in de komende vijf jaar iets groter dan in de grootzakelijke markt.

Siemens Smart Infrastructure, het onderdeel dat zich richt op IoT-toepassingen, neemt Brightly over, een Amerikaanse aanbieder van SaaS voor het beheer en onderhoud van gebouwen. Met de overname wil Siemens Smart Infrastructure zijn positie in deze markt verder uitbreiden, zegt het bedrijf. Siemens betaalt ruim anderhalf miljard dollar voor Brightly en dat bedrag kan nog oplopen met bonussen, afhankelijk van de prestaties van het nieuwe onderdeel.

Brightly wil verder groeien aan de hand van het grote Siemens, met name buiten de VS. Omgekeerd kan Siemens zijn voetafdruk in de VS vergroten.

Een vijfde van de IT-beslissers heeft weinig vertrouwen in de cloud als het gaat om databescherming (19%) en privacy (20%). Slechts de helft van de organisaties zou opnieuw kiezen voor hun huidige provider als ze een nieuwe cloudleverancier moet kiezen. 45 procent van de respondenten maakt het niet uit welke cloud zijn of haar organisatie gebruikt.

Verschillen per sector

Ook is slechts de helft van de respondenten op de hoogte van wat hun cloudleverancier daadwerkelijk doet op het gebied van databeveiliging. Hierbij springen er een aantal sectoren uit. Zowel organisaties in de gezondheidszorg (38%) als de overheid (49%) zijn aanzienlijk minder goed op de hoogte van wat hun cloudprovider doet op het gebied van databeveiliging. Dit is vreemd, aangezien júíst organisaties in deze sectoren vanwege de aard van hun werk te maken hebben met zeer gevoelige gegevens, en zich aan strenge wet- en regelgeving moeten houden.

Dit blijkt uit onderzoek van datacenter BIT. Voor het onderzoek werden ruim 1.000 IT-beslissers bevraagd over databeheer, dataopslag en databeveiliging.

Storageleverancier Scality heeft zijn partnerprogramma wereldwijd vernieuwd. Aan het nieuwe programma zijn nu ook trainingen gekoppeld, nieuwe incentives en meer ondersteuning, zegt het bedrijf. Het Scality programma is vooral gericht op nieuwe partners, die binnenkomen op het Scality Select Partner-niveau en direct alles tot hun beschikking hebben. Daaronder vallen co-brandable campagnes, budget voor marktontwikkeling en gezamenlijke planningen. Voor doorgroeiende partners liggen hogere marges in het verschiet, evenals kortingen en betere incentives, zegt Scality.