Broadcom heeft zijn strategie voor VMware Cloud Foundation (VCF) aangescherpt. Daarbij wordt het aantal geautoriseerde VMware Cloud Service Provider (VCSP)-partners in de meeste markten teruggebracht. Volgens het bedrijf moet dit leiden tot een ecosysteem dat meer waarde levert aan klanten en partners.

De veranderingen sluiten aan op de introductie van VMware Cloud Foundation 9.0. Broadcom wil zich richten op partners die volgens het bedrijf beschikken over bewezen prestaties, technische expertise en voldoende investeringscapaciteit. Deze partners krijgen meer ondersteuning, grotere zichtbaarheid en een groter aandeel in de private-cloudmarkt.

Voor klanten betekent de aanpassing dat VCF-licenties alleen nog overdraagbaar zijn naar cloudpartners die op de actuele lijst met gecertificeerde cloudservices staan. Niet-verlengende partners verliezen die status en kunnen geen VCF-licenties meer hosten. Broadcom meldt wel dat klanten en partners begeleiding krijgen om de overgang soepel te laten verlopen.

Het bedrijf verwacht dat de herstructurering leidt tot meer samenwerking tussen partners, waaronder overnames en strategische samenwerkingen. Daarmee moet de continuïteit van dienstverlening richting klanten worden geborgd.

Microsoft heeft drie nieuwe uitbreidingen aangekondigd voor Microsoft 365 Business Premium. Deze add-ons richten zich specifiek op kleine en middelgrote bedrijven (mkb) die hun beveiliging en compliance willen versterken, zonder de complexiteit van volledige enterprise-licenties.

De pakketten zijn per september 2025 beschikbaar en bestaan uit:
• Defender Suite voor Business Premium – bescherming tegen moderne cyberdreigingen, met identity protection, uitgebreide endpoint security, e-mail- en samenwerkingbescherming en cloud-appbeveiliging.
• Purview Suite voor Business Premium – hulpmiddelen voor databeveiliging en naleving van wet- en regelgeving, waaronder dataclassificatie, data loss prevention, encryptie, communicatietoezicht en lifecyclemanagement.
• Defender en Purview Suites voor Business Premium – een gecombineerd pakket voor organisaties die zowel security als compliance centraal willen borgen.

De Defender Suite en de Purview Suite kosten elk 10 dollar per gebruiker per maand, het gecombineerde pakket 15 dollar per gebruiker per maand.

Volgens Microsoft maken de suites het voor mkb’s mogelijk om gebruik te maken van voorzieningen die eerder vooral beschikbaar waren voor grote ondernemingen. Voor veel mkb’s zijn security en compliance een uitdaging, omdat risico’s en wettelijke verplichtingen toenemen terwijl budgetten en expertise vaak beperkt blijven. Met deze toevoegingen wil Microsoft Business Premium-klanten ondersteunen die hun bestaande licentie willen uitbreiden met meer gespecialiseerde functies.

De add-ons zijn verkrijgbaar via Microsoft-partners en direct bij Microsoft. Voor partners betekent dit dat zij hun mkb-klanten eenvoudiger toegang kunnen geven tot geavanceerde beveiligings- en compliancefuncties, zonder overstap naar duurdere enterprise-abonnementen.

Wekelijks verzamelt ChannelConnect de opvallendste, leukste of beste nieuwsitems en tools. Met natuurlijk speciale aandacht voor de toepassingen ervan voor IT-dienstverleners en msp’s. Het overzicht van de afgelopen week.

Nieuws

Tools*

AI in Nederland en Europa

Uit recent onderzoek van Infoblox Threat Intel blijkt dat een grootschalige malwarecampagne via DNS-communicatie tienduizenden websites heeft besmet. De dreigingsactor achter de campagne – door onderzoekers aangeduid als Detour Dog – gebruikt DNS-TXT-records om instructies op te halen en malware op servers te activeren, zonder dat eindgebruikers hier iets van merken.

Volgens Infoblox zijn wereldwijd meer dan 30.000 websites gecompromitteerd. Detour Dog selecteert zijn doelwitten zorgvuldig op basis van locatie en apparaattype. Bezoekers die niet tot de doelgroep behoren, krijgen een normale webpagina te zien, waardoor de aanval moeilijk te detecteren is. Het grootste deel van het webverkeer verloopt onopvallend via het Domain Name System (DNS), zonder zichtbare signalen aan de gebruikerszijde.

Detour Dog is volgens de onderzoekers geëvolueerd van het uitvoeren van scam-redirects via affiliate-advertenties naar het verspreiden van zogeheten infostealers. De malware wordt in meerdere stappen opgebouwd via DNS-instructies. Daarbij wordt onder meer gebruikgemaakt van de StarFish-backdoor en de Strela Stealer-malware, die bekendstaat als tool voor het buitmaken van gevoelige informatie. De dreiging wordt in verband gebracht met Hive0145, een bekende cyberactor.

Opvallend is het gebruik van DNS-TXT-records als command-and-controlkanaal. Deze techniek stelt aanvallers in staat om scripts op te halen via de DNS-laag, zonder direct verkeer naar bekende malwareservers. De staging-hosts zijn afgeschermd achter de gecompromitteerde websites, wat analyse verder bemoeilijkt.

Subtiele aanvalsmethoden

Het onderzoek laat zien dat Detour Dog zich juist kenmerkt door terughoudendheid: ongeveer 90 procent van de DNS-verzoeken resulteert in geen enkele actie. Slechts een klein deel – 9 procent – leidt tot redirects, en 1 procent tot het downloaden en uitvoeren van code. Deze aanpak maakt detectie lastig en zorgt ervoor dat aanvallen lange tijd onopgemerkt kunnen blijven.

Sommige websites bleken al meer dan een jaar besmet, zonder dat dit door eindgebruikers of beheerders werd opgemerkt. De aanvalslogica bevindt zich aan de serverzijde en grijpt alleen in bij specifieke bezoekers. Hierdoor is traditionele endpointbeveiliging vaak niet toereikend.

Detour Dog maakt ook gebruik van botnets om zijn infrastructuur te ondersteunen. In de zomer van 2025 werd de malware verspreid via onder meer het op MikroTik gebaseerde REM Proxy-botnet en het Tofsee-botnet. Daarmee lijken er connecties te bestaan tussen Detour Dog en bekende leveranciers van spam- en botnetdiensten.

Infoblox meldt dat meer dan twee derde van de stagingdomeinen in recente campagnes door Detour Dog worden beheerd. Dat suggereert dat de actor deze domeinen gebruikt als doorgeefluik binnen zijn eigen infrastructuur, in plaats van ze alleen in te zetten voor hostingdoeleinden.

Risico voor bedrijven

De aanvallen van Detour Dog laten zien hoe ogenschijnlijk onschuldige webverzoeken via DNS kunnen uitgroeien tot een serieuze dreiging. Omdat de malware vrijwel volledig buiten zicht van traditionele beveiliging opereert, is monitoring op DNS-niveau essentieel. DNS-security kan volgens Infoblox niet alleen helpen bij detectie, maar ook bij het vroegtijdig blokkeren van kwaadaardige communicatie.

De effectiviteit van die aanpak hangt echter sterk af van actuele en specifieke dreigingsinformatie. Aangezien dreigingsactoren hun methoden voortdurend aanpassen, is diepgaand inzicht in de DNS-laag noodzakelijk om tijdig te kunnen reageren.

ChannelConnect is ook dit jaar mediapartner van de Fiber Vakdag en de Green Datacenter Conference. Tijdens beide evenementen verschijnt het novembernummer van ChannelConnect, met daarin twee specials die perfect aansluiten op de beide beurzen: Data & Duurzaamheid en Network & Infrastructure. Deze editie wordt voor het eerst verspreid tijdens deze conferenties.

Verder vind je in deze editie een special rond Network & Infrastructure. Digitale innovatie staat of valt met een solide infrastructuur. Deze special onderzoekt de bouwstenen van de digitale economie: glasvezel en PON-technologie, SD-WAN en SASE, edge computing en AI-gestuurde netwerkautomatisering. Duurzaamheid loopt als rode draad mee, met aandacht voor energiezuinige netwerkoplossingen en circular IT.

Voorbeelden van onderwerpen:

• Glasvezel en PON-technologie voor mkb en enterprise
• SD-WAN, SASE en zero trust op netwerkniveau
• Edge-datacenters en latency-kritische toepassingen
• AI en automatisering in netwerkbeheer

Begin september was ChannelConnect, in samenwerking met Dutch IT, aanwezig op de MSP Show. Het event bood een compleet programma: van het ontdekken van nieuwe software en connecten met toonaangevende leveranciers tot het volgen van een gratis trainingsprogramma vol praktische adviezen. Alles gericht op het laten groeien van jouw MSP-business.

Deze week publiceren we een reeks video’s waarin experts en professionals hun visie delen op de toekomst van MSP. In deze aflevering gaat George van Brugge van Portland in gesprek.

ChannelConnect sluit zich aan als officiële mediapartner van Cloud Expo 2025 — de grootste cloudtech-beurs van Nederland — op 3 en 4 december 2025 in de Jaarbeurs Utrecht. Bezoekers kunnen op de beursvloer gratis het nieuwste ChannelConnect-magazine meenemen.

Cloud Expo 2025 wordt opnieuw de plek waar IT-professionals en leveranciers elkaar treffen rond de toekomst van cloud. Verwacht thematrajecten, dynamische sessies in de Cloud Theaters en deep-dives van partijen als Microsoft en AWS. Tientallen (inter)nationale exposanten tonen oplossingen voor o.a. connectiviteit, data, cybersecurity en IoT.

Ook zichtbaar zijn in het magazine dat tijdens de beurs wordt verspreid? Mail Tarik via tarik.lahri@channelconnect.nl. Bekijk bovendien de ChannelConnect mediakit 2025 met de jaarplanning, print- & online-proposities en partnerpakketten.

Ransomware blijft een van de meest ingrijpende cyberdreigingen voor organisaties. Aanvallen kunnen leiden tot financiële schade, operationele stilstand en verlies van data. Volgens Mandiant waren ransomware-gerelateerde incidenten in 2024 goed voor 21% van alle geobserveerde intrusies, met een gemiddelde schadepost van meer dan vijf miljoen dollar per incident.

Om deze dreiging tegen te gaan, breidt Google de beveiligingsmogelijkheden van Drive for Desktop uit met AI-gestuurde ransomware-detectie. Het systeem signaleert afwijkende activiteiten die wijzen op een ransomware-aanval, zoals het massaal versleutelen of corrumperen van bestanden. Zodra dergelijke signalen worden gedetecteerd, wordt het synchroniseren van bestanden met de cloud automatisch gepauzeerd. Gebruikers ontvangen een melding en kunnen hun bestanden met enkele klikken herstellen naar een eerdere, onbeschadigde versie.

De oplossing is ontwikkeld op basis van miljoenen reële ransomwarevoorbeelden en past zich continu aan via nieuwe dreigingsinformatie, onder meer afkomstig van VirusTotal. Naast bescherming in Drive for Desktop profiteren gebruikers ook van bestaande beveiligingslagen in Gmail en Chrome, die voorkomen dat besmette bestanden zich verder verspreiden binnen een netwerk.

Drive for Desktop is beschikbaar voor Windows en macOS en wordt vaak gebruikt om bestanden efficiënt en veilig naar de cloud te synchroniseren. De nieuwe functionaliteit voegt hier een extra verdedigingslaag aan toe door herstelmogelijkheden te bieden zonder dat complexe of externe hersteltools nodig zijn.

Voor IT-beheerders zijn er aanvullende functies ingebouwd, waaronder meldingen in de Admin-console en inzicht in auditlogs. De functionaliteit staat standaard aan, maar kan centraal worden beheerd of uitgeschakeld.

De ransomware-detectie en herstelmogelijkheden worden zonder extra kosten beschikbaar gesteld in de meeste commerciële Google Workspace-abonnementen. Consumenten met een Google-account kunnen eveneens gebruikmaken van de hersteloptie. De functies worden vanaf nu gefaseerd uitgerold in een open bèta.

ESET heeft gisteren samen met 27 partijen het convenant samenwerking Cyclotron ondertekend op de ONE Conference. De ondertekenaars zijn een groot aantal private partijen en daarnaast ook de AIVD, MIVD, Politie en het NCSC.

De ondertekening is een volgende belangrijke stap in de samenwerking met als doel om het beeld op cyberdreigingen en incidenten te versterken door het structureel delen van informatie, het gezamenlijk analyseren van informatie en het verstrekken van informatie uit die analyses aan belanghebbende organisaties. Hiermee wordt de digitale weerbaarheid van Nederland verhoogd.

De samenwerking Cyclotron geeft invulling aan de behoefte van publiek en private partijen om intensiever informatie te delen rondom (dreigende) cyberincidenten. Om dit te bereiken wordt een samenwerking ingericht bestaande uit een drietal functies: Een doordeelfunctie om snel informatie en kennis uit te wissen over cyberdreigingen- en incidenten, een analyse en weerbaarheidsfunctie voor het uitvoeren van gezamenlijke analyses en een distributiefunctie om informatie en adviezen op grond van deze analyses verder te delen met belanghebbende organisaties. Om dit te realiseren binnen een trusted community is het Programma Cyclotron opgericht. Hiermee wordt ook invulling gegeven aan de actie zoals opgenomen in de Nederlandse Cybersecurity Strategie 2022-2028 (NLCS).

In de afgelopen jaren heeft er al nauwe samenwerking plaatsgevonden tussen publieke en private partijen middels zogenoemde use cases. Een use case is een samenwerking in een klein publiek-privaat verband op een relevante onderwerp. Binnen een use case wordt kennis en informatie uitgewisseld binnen de huidige wettelijke kaders. Deze samenwerkingen leveren op de korte termijn resultaten op en leveren daarnaast bijvoorbeeld ook lessons learned op voor het bouwen van de technische infrastructuur, werkprocessen en inrichting van het algehele programma.

Het convenant samenwerking Cyclotron wordt getekend door de huidige deelnemers van de samenwerking, dit zijn partijen dit nu al actief bijdragen aan bestaande use cases. In het convenant is het doel van de samenwerking vastgelegd, zijn afspraken gemaakt over de samenwerking tussen partijen en de samenwerkingsactiviteiten die partijen zullen verricht, waaronder het maken van gezamenlijke analyses.