——————————————————————————————————————————————-

Eind oktober verschijnt een nieuwe speciale uitgave in print van ChannelConnect, het Security & Privacy Dossier 2023. Ook deze keer is er voorafgaand aan de verschijning weer een Grotetafelgesprek op de redactie van ChannelConnect, de opnames vinden dit keer op donderdag 5 oktober plaats in Hilversum.

Hierbij gaan we met een select aantal marktspecialisten in gesprek over actuele thema’s via onder meer de onderstaande stellingen.

Stellingen Security & Privacy Grotetafelgesprek – donderdag 5 oktober 2023:

• We hebben AI nodig om met AI opgestelde spam te bestrijden.
• De impact van NIS2 zal voor MSP’s fors zijn, zonder dat ze er voordeel van hebben.
• Iedereen verzekert zijn huis tegen brand. De kans op een cyberaanval is 80 keer zo groot het bewustzijn echter niet..
• Schijnveiligheid is het grootste gevaar bij security en privacy.
• Security wordt te weinig vanuit het oogpunt van business continuity benaderd.
• De MS(S)P kan een grote rol spelen bij IT-security, het privacybeleid is vooral een zaak van de eindklant.
• Een gedegen risico-analyse ontbreekt vaak bij het opzetten van een security framework.
• Verzekeraars eisen rolluiken en camera’s bij bedrijven. Ze zouden ook minimale eisen op het gebied van IT-security en privacy moeten stellen.
• Bedrijven zouden veel meer openheid moeten geven wanneer ze aangevallen zijn.

Bekijk hieronder het Grotetafelgesprek van vorig jaar:

Bij de deelname zijn de volgende onderdelen inbegrepen:

• Een uitgebreid verslag – inclusief professionele portretfoto’s – in het S&P Dossier ’23
• Een videoverslag van op YouTube, vorig jaar ruim 5600 keer bekeken.
• Promotie van het verslag en de video op ChannelConnect.nl, in de nieuwsbrief & socials

Kosten voor losse deelname Grotetafelgesprek:          €1.750
Kosten i.c.m. een deelname in het UC Dossier:           €1.500

Deelname Security & Privacy Grotetafelgesprek 2023:
Wil jij nog aan de 2023-editie van het Grotetafelgesprek? Neem dan snel contact op met Mitchel of Tarik via 035-6565810 of mail naar sales@imediate.nl.

Tarik Lahri – Senior Accountmanager
tarik.lahri@imediate.nl – 06 58 823 710

Mitchel van der Heide – Manager Sales & Operations
mitchel.vanderheide@imediate.nl / 06 50 949 656

Bekijk voor alle uitgebreide informatie onze CC infosheet 2023, de 2023-prijslijst en Jaarkalender 2023 of raadpleeg onze informatiepagina.

——————————————————————————————————————————————-

Bij de introductie van nieuwe technologie volgt al snel criminaliteit die probeert te profiteren van de nieuwe mogelijkheden. Ofwel om die innovatie aan te vallen, maar vooral ook om die technologie te gebruiken om aanvallen effectiever te maken. Zo is e-mail niet zozeer een target van aanvallen, maar een middel om kwaadaardige mails te versturen.

Zo is het ook (al) met ChatGPT en andere vormen van AI. Het gebruik ervan vond groeide snel en sterk. Daarom is niet iedereen zich bewust van de gevaren die deze tools met zich meebrengen als ze gebruikt worden door cybercriminelen.

Berichten vol spelfouten die naar een groot aantal adressen worden verstuurd in de hoop dat toch een ontvanger zijn of haar creditcardgegevens invult worden schaars. De nieuwe tools zijn in staat snel en efficiënt berichten op te stellen die niet van echt zijn te onderscheiden. Nieuwe ransomware-aanvalsgolven kunnen het gevolg zijn. Aan de andere kant maken security-specialisten en -leveranciers gebruik van dezelfde technologie. De komende editie van ChannelConnect gaat uitgebreid in op de kansen en uitdagingen van AI in de security-wereld.

En dat niet alleen. De AVG zette security, privacy en databescherming al op de kaart. Maar nieuwe regelgeving, in de vorm van NIS2, speelt op korte termijn voor bijna elk bedrijf dat managed services aanbiedt een rol. We zullen in deze editie uitgebreid ingaan op de consequenties voor het partnerkanaal.

Er is meer: de gemiddelde onderneming beschermt zijn omgeving met rolluiken, een alarminstallatie of schakelt zelfs security-surveillance in. De fysieke serverruimte krijgt echter veel minder aandacht. Waar de bescherming tegen virussen en het maken van back-ups intern of bij een servicepartner belegd is, daar kan elke medewerker of bezoeker het digitale hart van de onderneming, de serverracks, eenvoudig betreden. Als er iets gebeurt hoeft dat geen opzet te zijn: het even slordig neerzetten van een koffiebeker kan echter al voor urenlange uitval zorgen.

Lees hier het dossier van vorig jaar terug:

Tevens is er dit jaar het Grotetafelgesprek op 5 oktober. Waarbij industrie professional in gesprek gaan met elkaar over de uitdagingen binnen Security & Privacy. Hiervan komt een uitgebreid verslag in het magazine maar ook als video op YouTube.

Kortom: met het thema Security & Privacy adresseert ChannelConnect en breed, maar essentieel aspect van de business van channel-partners. De volgende industriepartijen hebben hun deelname reeds bevestigd voor dit nummer:

• BTSoftware
• Claranet
• Datto
• Eset Nederland
• Exertis Enterprise
• Fortinet
• Fundaments
• Huawei
• Rittal
• Sceptr
• SonicWall
• WatchGuard

Opties deelname ChannelConnect Security & Privacy Dossier 2023

Deelname kan al vanaf 1.500 euro met een advertentiepagina of met een 1 pagina interview a 2.000 euro. Bekijk voor alle deelname-opties de ChannelConnect infosheet 2023.

Of combineer de deelname met een deelname aan het Grotetafgelgesprek:

Kosten voor losse deelname Grotetafelgesprek:                            €1.750
Kosten i.c.m. een deelname in ChannelConnect oktober:           €1.500

In dit nummer vind je een verslag van het exclusieve Security & Privacy Grotetafelgesprek, dat op 5 oktober plaatsvindt. De tafelplaatsen gaan al hard, wees er dus op tijd bij.

Wil jij jouw organisatie, diensten, visie en ambities ook rond een van deze topics delen? Reserveer dan uiterlijk 3 oktober jouw deelname. De uitgave verschijnt op 26 oktober, zowel fysiek als online.

Geïnteresseerd in de mogelijkheden? Neem uiterlijk 3 oktober contact op met Mitchel of Tarik via sales@channelconnect.nl of onderstaande gegevens. Vragen of input voor de redactie? Stuur deze gerust naar redactie@channelconnect.nl.

Securityleverancier Check Point Software kondigt de overname van Atmosec aan. Atmosec is een start-up gespecialiseerd in bescherming tegen kwaadaardige SaaS-applicaties.

Met Atmosec’s technologie moeten organisaties in staat worden gesteld om cyberaanvallen op hun SaaS-ecosysteem te voorkomen: het ontdekken en loskoppelen van kwaadaardige applicaties, het voorkomen van communicatie met risicovolle applicaties van derden en het herstellen van SaaS-misconfiguraties.

Check Point wil de technologie van Atmosec toevoegen aan zijn Infinity SaaS-beveiliging. Nieuwe mogelijkheden zullen stapsgewijs worden vrijgegeven op basis van mijlpalen in de roadmap, zodat organisaties gebruik kunnen maken van de Atmosec functionaliteit vanuit het Check Point Infinity-platform. Atmosec is opgericht in januari 2021 en heeft 17 medewerkers in dienst.

Veel bedrijven erkennen dat een groot deel van de opgeslagen data niet of nauwelijks wordt gebruikt, maar hebben geen idee dat dit grote invloed heeft op het energieverbruik en de duurzaamheidsdoelstellingen. Dat blijkt uit onderzoek van NTT onder IT-beheerders in Nederland, Duitsland en het Verenigd Koninkrijk.

Ondanks dat organisaties ondubbelzinnig begrijpen dat duurzaamheid belangrijk is voor hun toekomstige succes, blijkt maar 67 procent van hen zich bewust van de gevolgen van hun datastrategieën op het milieu. Meer dan de helft (58%) ziet de IT-afdeling als cruciaal in het stimuleren van duurzaamheidsinitiatieven, maar IT-beheerders zien het verwijderen van onnodige en ongewenste gegevens uit een data estate niet altijd als een topprioriteit. In plaats daarvan wordt er meer aandacht besteed aan de aanschaf en installatie van energiezuinige apparatuur.

Een data estate is moeilijk terug te brengen in datacapaciteit. Een derde van de bedrijven geeft aan zich overweldigd te voelen en bijna twee derde ziet de toenemende datahoeveelheid als een probleem waar ze mee om moeten gaan. Veel IT-professionals wachten met het verwijderen van data-afval vanwege de omvang van de taak, het risico dat er iets nuttigs wordt verwijderd en de moeite die het kost om toestemming van de organisatie te krijgen.

Op de vraag wat hen tegenhoudt om hun duurzaamheidsagenda te bevorderen, antwoordde de helft van de respondenten dat één van hun grootste uitdagingen is het moeten samenwerken is met leveranciers die hun visie en doelen niet delen. Dit wordt verergerd door een gebrek aan inzicht in de impact van verschillende technologieën op duurzaamheid en een beperkt bewustzijn van de impact die dataopslag heeft op CO2-uitstoot.

Securityspecialist Arctic Wolf breidt zijn incident respons-activiteiten uit naar EMEA. De basis wordt gevormd door Incident Response JumpStart Retainer, een abonnementsdienst.

Volgens Arctic Wolf hoeven organisaties hierdoor niet langer ieder jaar opnieuw professionele service-uren in te kopen. Een ander onderdeel wordt gevormd door de ’60-minuten quick response service-level agreements (SLA’s). Het bedrijf belooft hierbij dat organisaties vier maal sneller ondersteuning krijgen van Arctic Wolfs incident response-experts dan bij veel standaard SLA’s van incident response-teams. Daarnaast rekent Arctic Wolf vaste tarieven voor incidentresponsopdrachten voor bepaalde cyberincidenten, zoals BEC-aanvallen (Business Email Compromise).

Arctic Wolf maakt gebruik van een partnermodel. Het Amerikaanse bedrijf is cybersecuritypartner van zo’n 750 solution providers wereldwijd, waaronder NextStep24 in Nederland.

Het digitale gezondheidsplatform Quli wordt onderdeel van Health Cloud Initiative (HCI). Naast Uw Zorg Online, dat in juni werd overgenomen, is Quli het tweede bedrijf binnen HCI dat zich richt op ondersteuning van gebruikers.

Quli is een digitaal gezondheidsplatform met daarnaast een persoonlijke gezondheidsomgeving (PGO) die gebruikers moet ondersteunen op het gebied van persoonlijke gezondheid en zorg. Gebruikers beschikken via Quli over hun zorggegevens en kunnen deze delen met familie en zorgverleners. Samenwerkende zorgorganisaties kunnen hun cliënten ermee voorzien van aanvullende (portaal-) functionaliteiten en communicatievoorzieningen.

HCI is een aanbieder van digitale B2C-gezondheidsplatforms en B2B-zorgverlenerssoftware. De transactie is onderdeel van een buy-and-build strategie, ondersteund door investeerder Vortex Capital Partners. De oplossingen van HCI moeten zich richten  op het aanpakken van uitdagingen binnen de gezondheidssector, zoals stijgende administratieve lasten, krapte op de arbeidsmarkt, financiële vraagstukken en technologische ontwikkelingen.

HCI heeft een omzet van 20 miljoen euro en een bereik van ruim drie miljoen mensen. Er werken meer dan 30.000 zorgverleners met software van Health Cloud Initiative.

Hoewel IT-afdelingen gebonden zijn aan SLA’s bij het aannemen en oplossen van IT-problemen, speelt de persoonlijke mening over de melder een belangrijke rol. Ruim een op de vijf prioriteert hulp bij storingen op basis van de persoonlijke mening over de melder. Dat blijkt uit onderzoek van TOPdesk.

Een kwart van de IT’ers maakt sowieso eerst af waar ze mee bezig zijn voordat ze een IT-storing oplossen. Daarbij gaat het vooral om IT’ers in kleine organisaties (41%). Ruim een kwart (27%) van de IT’ers kijkt eerst naar de SLA’s alvorens zij het prioriteit geven in hun werkzaamheden.

Aan de andere kant vindt een op de vijf medewerkers op de werkvloer dat de IT-afdeling te weinig prioriteit geeft aan het oplossen van IT-storingen. Sterker nog, bij IT-storingen gaan ze, indien mogelijk, eerst zelf een oplossing vinden (40%). Zo googelt een kwart liever naar een oplossing dan een melding te maken bij een IT-verantwoordelijke. Hierbij geldt: hoe groter de organisatie, hoe minder medewerkers eerst zelf googelen. Een nagenoeg even groot aandeel (23%) maakt wel direct melding bij een verantwoordelijke.

Hoppenbrouwers Techniek heeft een verhalende podcastreeks gelanceerd onder de naam ‘HACK’. Twee jaar geleden werd het bedrijf getroffen door een cyberaanval. De podcast moet een diepgaande kijk op de gebeurtenis.

In 2021 werd Hoppenbrouwers getroffen door een cyberaanval. In plaats van het voorval in stilte af te handelen, koos het bedrijf ervoor om openlijk te communiceren over de aanval. Dit resulteerde in veel media-aandacht en presentatie aanvragen vanuit het bedrijfsleven. In 2022 verscheen een boek over de gebeurtenissen, ‘HACK’, dat van uur tot uur beschreef wat de medewerkers van de technisch dienstverlener doormaakten tijdens de aanval.

Hoppenbrouwers wil zijn verhaal nu ook in een andere vorm delen, omdat zo zegt het bedrijf, ‘cybercriminaliteit nog altijd een uiterst actueel thema is, én vanwege de continue belangstelling voor het verhaal’. De hack waar Hoppenbrouwers in juli 2021 mee te maken kreeg, was onderdeel van een wereldwijde aanval via het Amerikaanse Kaseya.

‘HACK’ krijgt in totaal zeven afleveringen en elke vrijdag om 16.00 verschijnt een  nieuwe aflevering op Spotify. Aflevering 1 staat inmiddels online en is te beluisteren via het Spotify-kanaal van Hoppenbrouwers.

Mssp Computest heeft Marc van Nuland aangesteld als strategisch adviseur. In deze rol is hij onder meer betrokken bij het verder ontwikkelen van de strategie van het bedrijf.

Van Nuland (rechts op de foto) gaat zich ook bezighouden met het in kaart brengen van cyberrisico’s, om zo bedrijven, verzekeraars en bemiddelaars te helpen bij de financiering daarvan. De strategische adviesfunctie bij Computest Security volgt voor Van Nuland op het einde van zijn rol als executive chairman bij verzekeringsmakelaar Aon, waar hij ook gedurende tien jaar CEO was. Marc van Nuland startte zijn carrière bij Computer Security Consultants (nu KPMG).

Computest Security wil de organisatie verder ontwikkelen en zich bovendien richten op het verbeteren van de verzekerbaarheid van cyberrisico’s voor zowel (potentiële) verzekerden, verzekeraars als bemiddelaars. “We zijn trots om een collega met de statuur van Marc als strategisch adviseur te mogen verwelkomen en samen met hem onze positie als security-specialist in onder meer het verzekeringsdomein uit te bouwen”, zegt Dennis de Hoog, CEO bij Computest Security (op de foto links). “Voor veel organisaties is het moeilijk om te voldoen aan de acceptatiecriteria van verzekeraars. Verzekeraars hebben op hun beurt moeite om te bepalen wat steekhoudend bewijs is voor de verzekerbaarheid van organisaties tegen cyberrisico’s. Met de kennis van Marc op het gebied van financieel risicomanagement en de verzekerbaarheid van cyberrisico’s, willen wij daarin het verschil maken.”

Switch Datacenters, data center operator in Amsterdam, heeft twee nieuwe senior managementbenoemingen aangekondigd.

Pieter Duijves krijgt de nieuw gecreëerde rol van chief operating officer. Duijves is afkomstig van NTT Global Data Centers en werkte in het verleden ook voor HPE, AT&T en Global Crossing. Hij gaat leiding geven aan de operationele teams van Switch Datacenters.

De uit eigen gelederen (sinds 2019) afkomstige Geurt Woudenberg wordt chief construction & engineering. Hij zal zich richten op het ontwerp, de bouw en het technische aspect van de datacenter-infrastructuur voor Switch Datacenters op huidige en toekomstige locaties. Woudenberg heeft een verleden bij onder meer HPE, Imtech en Volker Wessels Telecom.

“Met de geplande opening eind dit jaar van AMS4, met een capaciteit van 15-18MW in het Science Park Zuid-gebied in Amsterdam betreden we een nieuwe fase in onze 13-jarige geschiedenis waarin we datacenters ontwikkelen en beheren in Amsterdam,” zegt Edgar van Essen, Managing Director van Switch Datacenters. “Door de sterke groei van het bedrijf en de continue focus op verbetering en verandering hebben we de noodzaak ingezien om het leiderschapsteam te versterken.”