Het netwerkbedrijf Cloudflare heeft een ingrijpend herstelplan gepresenteerd na twee grote storingen die het wereldwijde internetverkeer verstoorden. Onder de naam Code Orange: Fail Small zet het bedrijf alle andere werkzaamheden op pauze om de stabiliteit en weerbaarheid van zijn netwerk te verbeteren.

Op 18 november en 5 december 2025 werd het netwerk van Cloudflare getroffen door ernstige incidenten. Door deze storingen waren wereldwijd duizenden websites en applicaties tijdelijk onbereikbaar of gaven zij foutmeldingen. Uit intern onderzoek bleek dat beide incidenten werden veroorzaakt door foutieve configuratie-updates die vrijwel gelijktijdig over het hele netwerk werden uitgerold.

Met het uitroepen van Code Orange geeft Cloudflare aan dat de situatie als kritiek is aangemerkt. Binnen het bedrijf betekent dit dat productontwikkeling en nieuwe functionaliteiten tijdelijk worden stilgelegd. Alle teams richten zich op het verkleinen van risico’s in het netwerk. Het Fail Small-principe moet ervoor zorgen dat fouten, menselijk of technisch, beperkt blijven tot een klein deel van het netwerk en zich niet meer wereldwijd kunnen verspreiden.

Het herstelplan bestaat uit drie technische maatregelen. Allereerst wordt de uitrol van configuratiewijzigingen aangepast. Waar dergelijke wijzigingen eerder in één keer wereldwijd actief werden, moeten ze voortaan stapsgewijs en op kleine schaal worden getest voordat ze breder worden doorgevoerd. Daarnaast wil Cloudflare de foutafhandeling verbeteren. Systemen moeten bij een foutieve instelling automatisch terugvallen op veilige standaardconfiguraties, in plaats van verkeer volledig te blokkeren. Tot slot pakt het bedrijf zogeheten circulaire afhankelijkheden aan. Tijdens de recente storingen bleek dat beheerders soms geen toegang hadden tot essentiële systemen, omdat beveiligings- en beheertools afhankelijk waren van hetzelfde netwerk dat was uitgevallen. Deze afhankelijkheden worden doorbroken om noodtoegang mogelijk te maken.

In een toelichting erkent het bedrijf dat de snelheid waarmee configuraties wereldwijd kunnen worden aangepast, normaal een voordeel, in deze gevallen juist tot grootschalige uitval heeft geleid. Volgens Cloudflare wordt daarom prioriteit gegeven aan beheersbaarheid boven snelheid.

Dane Knecht, verantwoordelijk voor engineering, geeft aan dat het bedrijf verantwoordelijkheid neemt voor de impact van de storingen op klanten en internetgebruikers. Cloudflare verwacht dat de belangrijkste verbeteringen uiterlijk aan het einde van het eerste kwartaal van 2026 zijn doorgevoerd. Met deze maatregelen wil het bedrijf het vertrouwen in de betrouwbaarheid van zijn infrastructuur herstellen.

Apple voert in iOS 26.3 aanpassingen door die de interoperabiliteit met accessoires van derde partijen verbeteren. De wijzigingen volgen uit verplichtingen onder de Digital Markets Act en gelden uitsluitend binnen de Europese Unie. Europese gebruikers en ontwikkelaars krijgen hierdoor meer mogelijkheden bij het koppelen en gebruiken van externe apparaten.

Volgens MacRumors kunnen fabrikanten van accessoires in de EU met de update functies testen zoals proximity pairing en uitgebreidere notificaties. Dat betekent dat onder meer draadloze oordopjes van derden op een vergelijkbare manier gekoppeld kunnen worden als AirPods. Door het accessoire dicht bij een iPhone of iPad te houden, kan de verbinding met één handeling tot stand komen. Voorheen waren hiervoor meerdere stappen nodig.

Naast het vereenvoudigde koppelproces krijgen smartwatches van andere fabrikanten toegang tot iPhone-notificaties. Gebruikers kunnen meldingen ontvangen en erop reageren, een mogelijkheid die tot nu toe was voorbehouden aan de Apple Watch. Daarbij geldt wel een beperking: notificaties kunnen slechts naar één gekoppeld apparaat tegelijk worden doorgestuurd. Wanneer meldingen worden ingeschakeld voor een smartwatch van een derde partij, worden ze automatisch uitgeschakeld voor een eventueel gekoppelde Apple Watch.

De Europese Commissie geeft aan dat ontwikkelaars de nieuwe functies kunnen testen op verschillende typen apparaten, waaronder televisies, smartwatches en hoofdtelefoons van derde partijen. De volledige beschikbaarheid van deze interoperabiliteitsopties in Europa staat gepland voor 2026.

De uitrol van iOS 26.3 wordt volgens de berichtgeving eind januari verwacht. De aanpassingen maken deel uit van bredere maatregelen waarmee Apple zijn besturingssysteem in de EU in lijn brengt met de DMA-verplichtingen.

Staatssecretaris Eddie van Marum heeft in een verzamelbrief aan de Tweede Kamer de nieuwe koers voor de digitale overheid uiteengezet. In de brief reageert hij op het manifest Ons Digitaal Fundament en beschrijft hij hoe het kabinet meer regie wil nemen op digitalisering, met nadruk op autonomie, publieke waarden en uitvoerbaarheid.

De brief richt zich op de groeiende afhankelijkheid van buitenlandse technologiebedrijven en de gevolgen daarvan voor de overheid. Volgens Van Marum is de overheid te lang vooral volgend geweest bij digitale ontwikkelingen. Het kabinet wil daarom toewerken naar een sturende rol, waarbij publieke belangen en controle over eigen systemen centraal staan.

Een belangrijk onderdeel is de omgang met grote technologiebedrijven. Het kabinet erkent dat de overheid sterk leunt op een beperkt aantal buitenlandse softwareleveranciers en cloudaanbieders. Om die afhankelijkheid te verminderen wordt, waar mogelijk, gekozen voor open source software. Daarnaast komen er strengere kaders voor de inkoop van clouddiensten en software, waarbij dataveiligheid en zeggenschap leidend zijn. Digitalisering moet volgens de brief vanaf het ontwerp rekening houden met grondrechten en privacy.

Ook de inzet van AI binnen de overheid krijgt ruime aandacht. Van Marum biedt de Kamer een overheidsbrede monitor aan, uitgevoerd door TNO, waarin het gebruik van AI binnen overheidsorganisaties in kaart wordt gebracht. De overheid ziet mogelijkheden om AI in te zetten voor betere dienstverlening, maar stelt daarbij voorwaarden. Er wordt gewerkt aan een specifiek inkoopkader voor AI-toepassingen om risico’s zoals vooringenomenheid en privacyschending te beperken. Daarbij is er aandacht voor het stimuleren van Nederlandse en Europese taalmodellen, om de afhankelijkheid van niet-Europese aanbieders te verkleinen.

Daarnaast gaat de brief in op de uitvoeringspraktijk. Naar aanleiding van het rapport Dwars door de orde wordt benadrukt dat complexe digitale systemen in sommige gevallen tot problemen voor burgers hebben geleid. Van Marum kondigt aan dat er meer ruimte moet komen voor maatwerk en dat digitale dienstverlening niet los mag komen te staan van menselijk contact. Digitale loketten blijven gecombineerd met persoonlijke ondersteuning.

Tot slot noemt de staatssecretaris investeringen in digitaal vakmanschap binnen de overheid. Ambtenaren moeten beter worden toegerust om technologie verantwoord toe te passen. De aangekondigde maatregelen raken onder meer cybersecurity bij decentrale overheden, toezicht op algoritmen, digitale toegankelijkheid en het verminderen van vendor lock-in. De brief markeert daarmee een bredere heroriëntatie op de rol van digitalisering binnen de overheid.

Het Amerikaanse Nationaal Instituut voor Standaarden en Technologie waarschuwt dat een aantal van zijn tijdservers in december tijdelijk een onjuiste tijd doorgaf. De afwijking ontstond na een stroomstoring en kan gevolgen hebben gehad voor systemen die sterk leunen op nauwkeurige tijdsynchronisatie.

Het National Institute of Standards and Technology beheert meerdere openbare tijdservers die wereldwijd worden gebruikt voor tijdsynchronisatie via het Network Time Protocol. Deze servers ontvangen hun tijdsinformatie van atoomklokken en worden ingezet door computersystemen in uiteenlopende sectoren.

Volgens een melding op de Internet Time Service mailinglijst kreeg de NIST-campus in Boulder, in de Amerikaanse staat Colorado, op 17 december te maken met een langdurige stroomstoring. Die storing werd veroorzaakt door slecht weer in combinatie met een probleem met een back-upgenerator. Hierdoor viel de atoomklok die de tijdserver aanstuurt kortstondig uit en liep deze ongeveer 4,8 microseconden achter.

Als gevolg daarvan waren enkele specifieke tijdservers tijdelijk niet accuraat. Het ging onder meer om de servers time-a-b.nist.gov tot en met time-e-b.nist.gov. Andere veelgebruikte diensten, waaronder time.nist.gov, bleven volgens NIST wel correct functioneren.

Een afwijking van enkele microseconden is voor de meeste toepassingen niet merkbaar. Het betreft een verschil van enkele miljoensten van een seconde. Alleen systemen die een zeer hoge tijdsnauwkeurigheid vereisen kunnen hierdoor worden beïnvloed. Voorbeelden zijn toepassingen binnen wetenschap, ruimtevaart, telecommunicatie en financiële diensten. Binnen deze domeinen geldt al langer de praktijk om meerdere tijdbronnen te gebruiken om afwijkingen te kunnen opvangen.

Het incident in Boulder is de tweede storing bij de Internet Time Service van NIST in december. Op 10 december meldde de organisatie al een probleem met een tijdserver op de campus in de staat Maryland. De tijdservers in Boulder zouden inmiddels weer correct functioneren en de juiste tijd doorgeven.

NTT DATA versterkt zijn focus op AI met de oprichting van een nieuwe, volledig eigen AI-onderneming in Silicon Valley. Het bedrijf positioneert AI als structureel onderdeel van zijn strategie en wil organisaties helpen bij het opschalen van AI-toepassingen vanuit een datacentergerichte aanpak.

Volgens Vincent van der Linden, Senior Manager GTM Hybrid Datacenter en Datacenter Lead voor AI, vraagt de inzet van AI om een andere benadering dan losse experimenten. Het bedrijf richt zich op het ontwikkelen van schaalbare AI-capabilities, gebaseerd op AI-ready datacenters die meetbare bedrijfsresultaten moeten ondersteunen. Daarbij ligt de nadruk op structurele inbedding van AI binnen de IT- en bedrijfsarchitectuur van organisaties.

AI speelt volgens NTT DATA een centrale rol binnen de eigen bedrijfsvoering en langetermijnvisie. Het bedrijf beschouwt AI niet uitsluitend als technologie, maar als strategisch uitgangspunt voor groei, herontwerp van bedrijfsmodellen en waardecreatie. Deze benadering vertaalt zich in de positionering van NTT DATA als AI-first organisatie.

Om deze ambities te versnellen heeft NTT DATA NTT DATA AIVista, Inc. opgericht. Deze nieuwe onderneming is gevestigd in Silicon Valley en is volledig eigendom van NTT DATA. AIVista richt zich op de ontwikkeling en opschaling van AI-platformen en AI-native oplossingen, waarbij consulting, engineering en geavanceerde AI-technologie worden gecombineerd.

De leiding van AIVista ligt bij Bratin Saha, die eerder functies vervulde bij onder meer NVIDIA, AWS en DigitalOcean. Met deze achtergrond brengt AIVista ervaring mee in het bouwen van AI-platformen en het opschalen van AI-gedreven bedrijven.

Met de oprichting van AIVista wil NTT DATA nauwer aansluiten op het innovatie-ecosysteem in Silicon Valley en de adoptie van AI bij klanten versnellen. Het bedrijf ziet deze stap als onderdeel van een bredere strategie om zijn positie als wereldwijde aanbieder van AI-gerichte diensten verder te versterken.

Microsoft heeft een spoedupdate uitgebracht voor een fout in de Message Queuing-dienst die optrad na een beveiligingsupdate van december. Het probleem speelde bij zakelijke omgevingen en valt samen met het formele einde van de reguliere ondersteuning voor Windows 10.

Sinds de beveiligingsupdate van 9 december ondervonden organisaties problemen met applicaties die gebruikmaken van Microsoft Message Queuing. Door een wijziging in het beveiligingsmodel kregen toepassingen geen toegang meer tot bepaalde systeemmappen. Dit leidde tot foutmeldingen over onvoldoende systeembronnen en in sommige gevallen tot vastlopende processen. Microsoft meldt dat het probleem is opgelost via een zogeheten out-of-band update, met updatecode KB5074976, die sinds 18 december beschikbaar is.

De fout ontstond na installatie van update KB5071546 en trof vooral systemen waarop MSMQ actief wordt gebruikt voor interne berichtverwerking. De noodpatch wordt buiten het reguliere updatekanaal aangeboden en is bedoeld voor omgevingen waar de storing directe impact heeft op bedrijfsprocessen.

Het incident valt samen met het definitieve einde van de algemene ondersteuning voor Windows 10. Op 14 oktober 2025 is de reguliere support voor dit besturingssysteem gestopt. Sinds die datum ontvangen systemen geen standaard beveiligingsupdates, bugfixes of technische ondersteuning meer. Microsoft geeft aan dat apparaten die op Windows 10 blijven draaien daardoor kwetsbaarder worden voor nieuwe beveiligingsproblemen.

Volgens het bedrijf zijn er nog wel uitzonderingen. Systemen die draaien op Long-Term Servicing-kanalen, zoals LTSC en LTSB, vallen onder een afwijkend ondersteuningsbeleid en blijven voorlopig beveiligingsupdates ontvangen. Voor de reguliere consumentenversie Windows 10 22H2 is de ondersteuning beëindigd.

Naast de MSMQ-kwestie meldt Microsoft dat ook een probleem met ouderlijk toezicht grotendeels is opgelost. Eerder dit jaar konden browsers zoals Google Chrome onverwacht afsluiten wanneer webfilters voor kinderen actief waren. De leverancier heeft filters aangepast voor recente browserversies. Voor resterende problemen wordt aangeraden om Activiteitsrapportage in te schakelen.

Microsoft blijft Windows 10 in uitzonderlijke gevallen nog van patches voorzien, maar geeft aan dat de focus ligt op nieuwere systemen zoals Windows 11 en op betaalde verlengde beveiliging via het Extended Security Updates-programma.

OpenAI heeft een update uitgebracht voor de beeldgeneratie in ChatGPT. De functie heet ChatGPT Images en draait op het nieuwe model GPT Image 1.5. Volgens het bedrijf ligt de nadruk op hogere snelheid, betere nauwkeurigheid bij bewerkingen en meer consistentie in gegenereerde beelden.

De update markeert een verdere uitbreiding van ChatGPT van tekstgebaseerde assistent naar een omgeving voor visuele creatie. OpenAI meldt dat het nieuwe beeldmodel tot vier keer sneller afbeeldingen kan genereren dan eerdere versies. Daarmee moet het maken en aanpassen van beelden minder wachttijd vergen tijdens het creatieve proces.

Een belangrijke wijziging zit in de manier waarop het model instructies opvolgt. Bij eerdere generaties leidde een kleine aanpassing vaak tot een volledig gewijzigde afbeelding. Met ChatGPT Images kunnen gebruikers gerichte wijzigingen doorvoeren, zoals het aanpassen van kleding, lichtinval of het toevoegen van een object, terwijl andere elementen in beeld gelijk blijven. Volgens OpenAI geldt dit ook voor gezichten en composities van personages.

Daarnaast introduceert het bedrijf meerdere functies die gericht zijn op visuele samenhang. Zo is het mogelijk om meerdere bronafbeeldingen te combineren tot één scène. Het model is ook beter in het weergeven van tekst in afbeeldingen, inclusief kleinere en complexere teksten. Dit moet het maken van bijvoorbeeld posters en infographics vereenvoudigen. Verder is het eenvoudiger geworden om dezelfde stijl of hetzelfde personage consequent te laten terugkeren in meerdere beelden.

Naast het model zelf is ook de interface aangepast. In de webversie en mobiele app van ChatGPT is een aparte Images-tab toegevoegd. In deze omgeving zijn eerdere creaties terug te vinden en kunnen gebruikers voorbeelden bekijken via zogeheten trending prompts. Ook zijn er vooraf ingestelde stijlen en filters beschikbaar, zonder dat een uitgebreide tekstprompt nodig is.

De uitrol van ChatGPT Images is gestart voor consumenten, zowel voor gratis als betaalde accounts. Voor zakelijke varianten zoals Business en Enterprise volgt de update in de komende weken. Ontwikkelaars krijgen via de API direct toegang tot GPT Image 1.5. OpenAI geeft aan dat het nieuwe model ook lagere kosten per generatie heeft dan de vorige versie.

Met deze stap vergroot OpenAI de concurrentie met andere aanbieders van multimodale modellen, waaronder Google, dat recent een update aankondigde rond Gemini 3 Flash.

De Amerikaanse economie profiteert sterk van grootschalige investeringen in AI, terwijl de eurozone nauwelijks economische impuls ziet. Dat blijkt uit de halfjaarlijkse Economic Outlook van Atradius, waarin ook Nederland wordt genoemd als achterblijver op het gebied van ai-investeringen.

De wereldeconomie liet in 2025 meer veerkracht zien dan eerder voorzien. Volgens Atradius groeide de wereldhandel met 3,5 procent, mede door grote kapitaalstromen naar AI-infrastructuur en het naar voren halen van exportorders richting de Verenigde Staten. Deze ontwikkeling contrasteert met de situatie in Europa, waar AI-investeringen nauwelijks bijdragen aan economische groei. Voor de eurozone verwacht Atradius een groei van 0,9 procent in 2026 en een beperkt herstel in 2027 met 1,6 procent.

In de Verenigde Staten ontwikkelt de economie zich volgens Atradius tot een zogenoemde tweesporen economie. De AI-sector groeit snel door investeringen in datacenters, chips, opslag en netwerkcapaciteit. Noord-Amerika was in de eerste helft van 2025 goed voor ongeveer een vijfde van de wereldwijde ai-gerelateerde groei. Tegelijkertijd verzwakt de bredere Amerikaanse economie. Buiten de AI-sector waren investeringen in diezelfde periode zelfs negatief, wat Atradius toeschrijft aan beleidsonzekerheid en aanhoudende inflatie. Voor 2026 en 2027 verwacht de kredietverzekeraar een economische groei van ongeveer 2 procent in de VS, mede doordat de investeringsgolf in AI afvlakt.

De sterke groei van de wereldhandel in 2025 hangt volgens Atradius vooral samen met de handel in AI-gerelateerde goederen. Voor 2026 voorziet het rapport echter stagnatie. Aanhoudende handelsspanningen en hogere tarieven drukken de vooruitzichten, vooral tussen Noord-Amerika en Azië. De impact blijft volgens Atradius wel beperkter dan eerder gevreesd, doordat exporteurs gebruikmaken van uitzonderingen en grote economieën zoals de EU, het Verenigd Koninkrijk en Japan afzien van vergeldingsmaatregelen richting de VS.

In de eurozone blijft het economische effect van AI-investeringen beperkt. Zwak consumentenvertrouwen en lage investeringsgroei, met name in Duitsland en Frankrijk, drukken de groei. Atradius wijst erop dat het verschil in investeringsniveau groot is. Waar Europa in 2024 circa 8,7 miljard euro investeerde in AI-infrastructuur, liepen de uitgaven in de VS op tot bijna 200 miljard dollar, met een verdere stijging naar ongeveer 340 miljard dollar in 2025. Volgens Atradius betekent dit dat AI in Europa op korte termijn minder bijdraagt aan economische groei, al is de regio volgens het rapport wel voorbereid op bredere adoptie op middellange termijn.

Ook Nederland blijft achter bij investeringen in AI. De Nederlandse economie groeit volgens Atradius met 1,6 procent in 2025 en 1,2 procent in 2026. Beperkingen zoals een overvol stroomnet spelen daarbij een rol. Het rapport stelt dat een toename van investeringen in AI nodig is om de economische groei in de komende jaren extra impuls te geven.

WatchGuard Technologies heeft een geïntegreerde Zero Trust Bundle geïntroduceerd die identiteit, endpoints en toegang samenbrengt in één cloudgebaseerde securityoplossing. Volgens het bedrijf vereenvoudigt de bundel zowel implementatie als beheer van Zero Trust, voor organisaties van verschillende omvang en voor msp’s.

Zero Trust staat al langer op de agenda van securityteams, maar de implementatie bleef in de praktijk vaak complex en kostbaar. WatchGuard positioneert de nieuwe Zero Trust Bundle als een samenhangende oplossing waarin identiteit, apparaten en toegang continu worden gevalideerd binnen één architectuur. De introductie volgt op een periode waarin aanvallers zich steeds meer richten op identiteiten en endpoints. In het meest recente Internet Security Report van WatchGuard meldt het bedrijf een kwartaal-op-kwartaalstijging van 40 procent in evasive malware-aanvallen, waarbij een groot deel van de malware via versleutelde kanalen wordt verspreid.

Veel organisaties bouwen Zero Trust volgens WatchGuard nog steeds op met afzonderlijke oplossingen voor identity management, endpointsecurity en netwerktoegang. Dat leidt vaak tot hogere kosten en meer beheercomplexiteit. De Zero Trust Bundle moet dit vervangen door één cloudgebaseerde architectuur met centrale aansturing, waardoor losse integraties overbodig worden.

De bundel bouwt voort op FireCloud Total Access, dat eerder werd gepresenteerd als cloudgebaseerd alternatief voor traditionele vpn-oplossingen. In combinatie met identity- en endpointsecurity ontstaat volgens WatchGuard een direct inzetbaar Zero Trust-model, zonder afhankelijkheid van klassieke enterprise-oplossingen.

De Zero Trust Bundle bestaat uit meerdere onderdelen die als één geheel worden geleverd. Total Identity Security omvat adaptieve multifactorauthenticatie, single sign-on, risicoscores en Dark Web Credential Monitoring voor het detecteren van gelekte inloggegevens. Voor endpoints bevat de bundel EPDR, met continue controle van de devicegezondheid, automatische preventie en Zero Trust application control. FireCloud Total Access verzorgt firewall-as-a-service, secure web gateway en Zero Trust network access als alternatief voor vpn’s.

Alle componenten draaien binnen WatchGuard Cloud en ThreatSync XDR. Deze omgeving verzorgt centrale correlatie van signalen, geautomatiseerde respons, vereenvoudigd licentiebeheer en multitenant ondersteuning voor msp’s. De aansturing vindt plaats via een continu validerende Zero Trust control plane.

Volgens WatchGuard biedt de bundel directe operationele voordelen, zoals risicogebaseerde toegangsbeslissingen, controle over de staat van endpoints, veilige toegang zonder vpn-beperkingen en snellere incidentrespons door gecorreleerde data. Daarnaast ziet het bedrijf mogelijkheden voor msp’s om de oplossing als herhaalbare dienst aan te bieden.

Andrew Young, Chief Product Officer en Senior Vice President Product bij WatchGuard, geeft aan dat de bundel een eerste stap is in het samenbrengen van Zero Trust en moderne netwerksecurity. Het bedrijf wil dit model op termijn verder doorvoeren binnen de netwerkstack, als een continu en adaptief securitymodel.

Wekelijks verzamelt ChannelConnect de opvallendste, leukste of beste nieuwsitems en tools. Met natuurlijk speciale aandacht voor de toepassingen ervan voor IT-dienstverleners en msp’s. Het overzicht van de afgelopen week.

Nieuws

Tools*

AI in Nederland en Europa