Bijna de helft van de IT’ers is zo druk met normale werkzaamheden dat er geen tijd overblijft om IT-storingen te verhelpen. Dat blijkt uit onderzoek van TOPdesk.

De dagelijkse taken zoals het faciliteren van goed werkende IT-systemen nemen al veel uren in beslag. Hier voelt de IT’er (80%) zich in hoge mate verantwoordelijk voor: de continuïteit van de bedrijfsvoering is voor IT’ers de hoogte prioriteit. Veel IT-afdelingen hebben eigenlijk geen tijd voor het oplossen van zaken zoals een trage internetverbinding of vastgelopen programma’s.

Werkdruk op de IT-afdeling

Een kwart van de IT’ers vindt de werkdruk op de IT-afdeling prima. Daartegenover staat dat bijna een op de drie IT’ers (28%) de werkdruk op de IT-afdeling (te) hoog vindt. Die druk stijgt volgens een derde als er zich een grote IT-storing voordoet.

De werkvloer en de IT-afdeling zijn beide van mening dat IT-storingen er nu eenmaal bij horen in het digitale leven (65% en 87%). Maar ze hebben een verschillende ervaring als het gaat om de frequentie van IT-storingen. Volgens collega’s op de werkvloer komen IT-storingen vrijwel nooit (31%) of slechts eens per maand (30%) voor. Ter illustratie: slechts 19 procent van de IT’ers geeft aan dat er eens per maand een storing aan de hand is.

Zelfredzaamheid kan helpen

Thomas Burghart, Business Unit Director Rijksoverheid bij TOPdesk: “IT is tegenwoordig steeds meer vervlochten met vrijwel alle bedrijfsprocessen. Het effect hiervan is dat IT-storingen een grotere impact hebben op steeds meer collega’s. Een ander gevolg is dat het vinden van de onderliggende oorzaak van zo’n storing complexer wordt. Het is daarom niet zo gek dat de werkdruk op de IT-afdeling toeneemt. Er zijn simpelweg meer meldingen en ze zijn ook steeds drukker met het verhelpen van diezelfde verstoringen.

Gelukkig zien we tegelijkertijd dat de zelfredzaamheid van de gemiddelde medewerker best hoog is, doordat ze zowel zakelijk als privé constant te maken hebben met IT. Mochten bedrijven twijfelen aan de zelfredzaamheid van hun team, dan kan dat gestimuleerd worden door handleidingen en kennisitems aan te maken voor terugkerende problemen. Als deze op een centrale plek terug te vinden zijn, kunnen medewerkers zelf een verstoring proberen op te lossen. Dit kan de druk een beetje van de ketel halen op de IT-afdeling.”

Over het onderzoek

In totaal namen 250 IT-medewerkers -en beslissers van organisaties met 25 t/m 500+ medewerkers deel, naast ruim 1000 Nederlanders (18 t/m 67 jaar) in zulke organisaties. Het onderzoek is uitgevoerd door Markteffect in opdracht van TOPdesk.

Manon Heitkamp, voorheen actief als Interim Marketing Manager, wordt benoemd tot Chief Marketing Officer (CMO) van ESET Nederland.

Manon Heitkamp over haar nieuwe rol als CMO: “Bij ESET krijg ik nu de kans om de rol van Chief Marketing Officer op me te nemen. Een sterk merk is van cruciaal belang om te kunnen blijven groeien in deze competitieve markt.” ESET Nederland gelooft dat deze strategische benoeming zijn merkpositionering, marketinginitiatieven en algemene aanwezigheid in de markt zal versterken.

Dit najaar starten we met een nieuwe reeks artikelen, het MKB – IT Expert Panel, waarin we per aflevering het mkb benaderen om vast te stellen welke vragen er leven rond een specifiek onderwerp. Onze IT experts komen vervolgens met adviezen, best practices en visies. De eerste aflevering gaat over Back-up & Disaster Recovery.

Het midden- en vooral kleinbedrijf in Nederland loopt nog altijd achter als het gaat om de weerbaarheid tegen cybercriminaliteit. Het Digital Trust Center deed onlangs onderzoek en concludeerde dat basismaatregelen niet voldoende worden doorgevoerd. Het overgrote deel van de kleine bedrijven heeft antivirussoftware geïnstalleerd en denkt inmiddels ook phishing goed te kunnen herkennen. Maar wanneer het gaat om wat te doen wanneer een crimineel succesvol is binnengedrongen, dan zijn deze bedrijven meestal nauwelijks voorbereid. Kortom, hoe staat het met maatregelen die vallen onder de noemer ‘back-up en disaster recovery’?

Securityleveranciers hameren er al jaren op dat het uit de lucht zijn als gevolg van ransomware of andere cybercriminele activiteiten per dag veel geld kan kosten. Vergeet trouwens ook overstromingen of brand niet. Een ‘disaster recovery’ waarmee je je bedrijf weer snel up en running hebt, verdient zo zijn geld al snel vanzelf terug. Maar veel ondernemingen in het mkb komen niet veel verder dan het dagelijks maken van een back-up en hebben geen idee wat te doen wanneer deze gebruikt moet worden na problemen.

De enquête is hier te vinden. Voel je vrij deze in te vullen als jouw bedrijf binnen het mkb valt. Je mag hem ook delen met jouw klanten binnen het mkb.

Het MKB – IT Expert Panel Back-up & Disaster Recovery is in samenwerking met Datto en Directeuren Netwerk.

Fortinet kondigt de FortiGate 90G aan. Dit is de eerste Secure SD-WAN-appliance en next-generation firewall die is uitgerust met de nieuwe Security Processor 5 (SP5). Deze ASIC zou geoptimaliseerd zijn voor energie-efficiëntie en prestaties tegen een concurrerende prijs. 

De nieuwe next-generation firewalls (ngfw’s) uit de FortiGate 90G-serie brengen netwerkfunctionaliteit zoals hybrid mesh firewall, SD-WAN en SD-Branch naar gedistribueerde netwerkranden. De FortiGate 90G vormt de basis voor Fortinets SASE- en zero trust-traject.

FortiGate 90G is geïntegreerd met FortiGuard AI-Powered Security Services en moet geavanceerde inbraakpreventie bieden voor deep packet inspection van SSL/TLS-verkeer, webbeveiligingsdiensten, zoals DNS- en URL-filtering voor het blokkeren van de toegang tot schadelijke domeinen en URL’s, en inhoudsbeveiliging, zoals inline sandboxing om zero-day en andere bestandsgebaseerde bedreigingen tegen te houden.

Secure Networking technologie

Deze nieuwe reeks van firewalls is de eerste die is toegerust met de SP5, de vijfde generatie ASIC van Fortinet die eerder dit jaar werd geïntroduceerd en die meer toepassingen moet kunnen versnellen en gelijktijdig uitvoeren. De FortiGate 90G is onderdeel van de Secure Networking-oplossingen van Fortinet voor convergentie van netwerktechnologie en door AI ondersteunde beveiliging aan alle netwerkranden.

De technologie is bedoeld voor hybrid mesh firewalls voor datacenters en cloudomgevingen, Secure SD-WAN voor filialen, SASE voor telewerkers en filialen, Universal ZTNA voor telewerkers en campusomgevingen en WLAN/LAN voor filialen en campusomgevingen.

Oliver Tuszik is aangesteld als de nieuwe President Cisco EMEA per 1 augustus 2023. Tuszik was hiervoor Senior Vice President van de Cisco Global Partner Sales and Routes to Market business, waar hij het uitgebreide wereldwijde ecosysteem van partners van Cisco ondersteunde. Voordat hij ging werken bij Cisco in diverse Europese functies, was Tuszik CEO van Computacenter in Duitsland.

In zijn nieuwe functie moet  Tuszik door middel van Cisco’s ecosysteem, partners en klanten significante digitalisering en innovatie in EMEA bevorderen.

Afgelopen vrijdag bracht het CBS voor het zesde jaar op rij de Cybersecuritymonitor uit, met de cijfers rondom digitale beveiliging van 2022. Het Digital Trust Center duidt uit naam van het Ministerie van Economische Zaken en Klimaat de gegevens. 

Het CBS onderzocht bedrijven van verschillende groottes en zzp’ers uit 5 bedrijfstakken: de zorgsector, financiële dienstverlening, horeca, ICT-sector en de industriesector. De gepubliceerde gegevens over de genomen ICT-veiligheidsmaatregelen per bedrijfstak tonen een positief beeld. Over het algemeen is op iedere maatregel een positieve trend te ontdekken. Wel is duidelijk dat iedere apart gemeten maatregel vaker door grote dan door kleine bedrijven genomen wordt.

Deze verschillen zijn bij het gebruik van antivirussoftware relatief klein, maar worden bij een ‘ingewikkeldere’ maatregel als het gebruiken van een vpn groter. Minder dan 30% van de bedrijven met 2 tot 10 werknemers maakt gebruik van een vpn tegen 84% van de bedrijven met 250 of meer werknemers in 2021. Voor alle bedrijven is te zien dat inloggen door middel van 2FA steeds vaker wordt gebruikt. Vooral de middelgrote bedrijven maken daar een inhaalslag. In 2016 maakte 29% van de middelgrote bedrijven gebruik van 2FA. Dit is gestegen naar 62% in 2021.

Minder incidenten

Bedrijven die meer met ICT bezig zijn (ICT-sector), of bedrijven die een groot belang hebben bij hun data (Gezondheidszorg) scoren beter in het toepassen van beveiligingsmaatregelen dan sectoren waar cybersecurity minder vanzelfsprekend is, zoals in de horeca. Het CBS onderscheidt twee vormen van ICT-veiligheidsincidenten: incidenten door eigen toedoen (denk aan een storing of een dataonthulling door onopzettelijk toedoen van eigen personeel) en incidenten als gevolg van een aanval van buitenaf. In totaal namen veiligheidsincidenten af, zowel intern als van buitenaf.

Grote bedrijven hebben over de jaren heen consistent meer incidenten dan kleine bedrijven. Dit geldt voor zowel interne als externe incidenten. Hierin speelt mee dat grotere bedrijven vaak een grotere en meer complexe IT-infrastructuur hebben. De kans op incidenten door intern toedoen wordt hierdoor vergroot. Daarnaast hebben grote bedrijven vaker ICT-specialisten in dienst, wat de kans op detectie van cybersecurityincidenten vergroot.

Ransomware-aanvallen

In deze editie van de cybersecurtymonitor vroeg het CBS voor het eerst naar ransomware-aanvallen. Over het jaar 2021 blijkt dat er in totaal 6.300 ransomware-aanvallen bij bedrijven zijn geweest. Hiervan waren 4.000 gevallen bij zzp’ers. Procentueel gezien hebben grote bedrijven wel vaker last van ransomware (4% tegenover 0,3% van de zzp’ers).

Gemiddeld betaalde 11% van de bedrijven met 2 of meer werknemers losgeld. In ongeveer de helft van de gevallen bedraagt het losgeld meer dan 50% van de omzet. Dit getal wordt voornamelijk verklaard door de kleine bedrijven, die een relatief lage omzet hebben. De impact van het betalen van losgeld is voor deze bedrijven groot, vooral als je meeneemt dat het betalen van losgeld niet altijd leidt tot het ontsleutelen van de data van het bedrijf.

De hele Cybersecuritymonitor 2022 is hier te downloaden.

Het is momenteel helemaal in de mode om alle IT naar de cloud te verhuizen. Het ziet er mooi uit en volgens de berekeningen is dit de goedkoopste oplossing. Gaan met die banaan dus! Of niet? Het zit allemaal wat genuanceerder in elkaar, aldus BTSoftware.

De ‘speciale operatie’ van Poetin in Oekraïne heeft laten zien dat dictators weinig op hebben met de waarde van menselijk leven, dieren, infrastructuur, persoonlijk bezit en noem het maar op. Vanzelfsprekend geldt dit vooral wanneer dit niet hun eigen directe omgeving betreft. Grootschalige vernietigingen in Oekraïne onder Russisch commando laten zien dat niets gespaard blijft in de hebzucht naar landverovering. Naar verwachting zal China niet anders omgaan met Taiwan als Rusland met Oekraïne.

Desastreuze impact

Vertalen we deze grootschalige vernielzucht naar mogelijk paniekvoetbal vanuit Rusland, dan kunnen vooral in Nederland grootschalige vernielingen een desastreuze impact hebben. We hebben weliswaar Patriot-raketten om onze ‘haven(s)’ te beschermen, maar dat is slechts een stukje (maar ook niet meer dan dat) van onze fysieke infrastructuur. Veel belangrijker is dat een derde van Nederland onder de waterspiegel ligt. Op wat strategische plaatsen de dijken opblazen en het water heeft vrij spel. Als we kijken naar de effecten daarvan op ‘de cloud’, dan blijkt dat er toch wel veel datacenters zijn gebouwd op erg laaggelegen grond. Water is een ideaal middel om grootschalig de IT in Nederland plat te leggen; het komt overal waar de zwaartekracht het heenleidt.

Water is een ideaal middel om grootschalig de IT in Nederland plat te leggen

Als we dit doortrekken naar de concentratie van ‘servers’ op een aantal fysieke locaties, eenvoudig te bereiken met de Kinzhal/Killjoy hypersonic ballistic missiles, dan wordt duidelijk dat de schade door vernietiging van datacenters vele malen groter en langduriger zal zijn dan wanneer de Rotterdamse haven raketten op bezoek krijgt. Immers, de haven is zeer uitgestrekt en er zijn enorm veel explosieven nodig om ook maar ­enige procentuele schade van betekenis te veroorzaken.

Functionele IT-invulling

Zodra de datacenters vernietigd worden, is niet alleen de internetcommunicatie-­infrastructuur langdurig uitgeschakeld, maar ook de hele functionele IT-invulling van hun gebruikers (lees: de cloudwerkplek). Langdurig. Voor de meerderheid van de bedrijfsgebruikers zal dit ongetwijfeld het bedrijfseinde betekenen, of zal tenminste een groot deel van het personeel per omgaande bedankt worden. Oh, we hebben ook nog overheden die dan volledig platgaan…

Zogeheten uitwijk­locaties en -oplossingen ­bieden weliswaar uitkomst, maar deze is heel ­beperkt. Een uitwijk is namelijk bedoeld voor het opvangen van lokale ­calamiteiten rondom één datacenter. Het wordt een ander verhaal wanneer een dictatoriale gek grootschalig datacenters gaat vernietigen…

Huawei breidt zijn leveringsprogramma voor All-Flash Storage uit met nieuwe hard­ware. Naast de oplossingen OceanStor Dorado 3000 V6 en 5000 V6, omvat het ­portfolio nu de instapproducten OceanStor Dorado 2000 en OceanProtect X3000.

Dit jaar voegen we aan het aanbod nieuwe opslagproducten toe”, aldus Todd Sun, vicepresident van Huawei’s Europe Enterprise Business Group. “We zullen onze kanaalpartners en klanten volledig ondersteunen bij hun digitaliseringsinspanningen en hen de beste oplossingen bieden om hen te helpen kosteneffectiever en efficiënter te worden. In 2022 bestelden al meer dan 100 klanten opslagoplossingen via ons Fast Track-programma. In sommige gevallen konden we de levering zelfs terugbrengen tot slechts drie werkdagen.”

Kleine en middelgrote bedrijven vertrouwen steeds meer op opslagoplossingen op instapniveau om hun eigen digitale transformatie te versnellen. Veel van deze bedrijven hebben echter te maken met een tekort aan IT-personeel en hoge exploitatie- en onderhoudskosten van datacenters. Om deze uitdagingen het hoofd te bieden, heeft Huawei het eerste primaire en back-upopslagportfolio op instapniveau ontwikkeld om deze bedrijven te helpen bij het bouwen van kosten­effectieve gegevensopslagsystemen.

OceanStor Dorado 2000

De OceanStor Dorado 2000 is het ­nieuwe all-flash opslagportfolio voor kleine en middelgrote bedrijven. Het is een systeem ontworpen voor eenvoudige opslag dat in drie eenvoudige stappen kan worden geïmplementeerd. ­Dorado 2000 verbetert de efficiëntie met 20 procent, vermindert het stroomverbruik met 30 procent en bereikt een beschikbaarheid van 99,9999 procent met zijn betrouwbaarheidsmechanisme dat uit vier lagen bestaat.

OceanProtect X3000

Voor een zo eenvoudig mogelijke back-up heeft Huawei de OceanProtect X3000 opslagoplossing ontwikkeld. Het beschikt over een AA-architectuur die voor een failover zorgt, proactief capaciteit en prestaties voorspelt en routinematig onderhoud en service vereenvoudigt. OceanProtect X3000 beschikt over speciale technologieën die een toename van 20 procent in compressieprestaties mogelijk maken. De instapproducten werden onthuld tijdens het Mobile World Congress in Barcelona. Klanten en partners die vóór 31 december 2023 geselecteerde Huawei-opslagproducten bestellen, ontvangen deze binnen twee weken. Sun: “We richten ons op hoogwaardige oplossingen voor onze partners en ondersteunen hen met een snelle en gemakkelijke implementatie.”

De gedigitaliseerde wereld biedt bedrijven voordelen, van verbeterde connectiviteit tot grotere zakelijke flexibiliteit. Tegelijkertijd maakt het hen ook veel kwetsbaarder. De Europese Commissie wil de beveiliging van kritieke infrastructuren veerkrachtiger maken met de nieuwe NIS2-richtlijn. “De NIS2-richtlijn is gebaseerd op geaccepteerde best practices voor cybersecurity”, zegt Bas van Hoek, manager channel Netherlands van Fortinet.

In 2024 treedt versie 2 van de Network and Information Systems (NIS2)-richtlijn van de Europese Unie in werking. Deze ­Europese cybersecuritywet moet organisaties beter beschermen tegen cyberaanvallen. De NIS2-richtlijn geldt voor alle sectoren en organisaties die volgens de wetgever van ­vitaal belang zijn voor de maatschappij.

Krachtiger netwerk- en informatiebeveiliging

“Cyberbedreigingen komen uit alle windstreken van het digitale landschap”, zegt Bas van Hoek. “Daarom hanteert de NIS2-richtlijn een aanpak die rekening houdt met alle mogelijke gevaren. De richtlijn voorziet in maatregelen die niet alleen bescherming bieden tegen cyberaanvallen. Incidenten zoals diefstal, brand, overstromingen, uitval van telecommunicatienetwerken en stroomstoringen hebben ook een grote impact op de netwerk- en informatiesystemen. Daarom vraagt een grondige evaluatie van alle potentiële risico’s om het in kaart brengen van de belangrijkste activa, IT-diensten en potentiële kwetsbaarheden.”

Preventie, detectie en incidentrespons

Een integrale risicobeoordeling leidt volgens Van Hoek tot passende maatregelen voor preventie, detectie en herstel van cyber­risico’s, evenals maatregelen voor incidentrespons. “Dat varieert van basismaatregelen, zoals het op tijd installeren van beveiligingsupdates, tot het beheren van de toegang, het personeel trainen in de best practices voor cybersecurity en het implementeren van uitgebreide en gelaagde beveiligingsmechanismen.”

Het Cybersecurity Framework (CSF) van het National Institute of Standards and Technology (NIST) biedt hiervoor de benodigde handvatten. “Het CSF helpt organisaties bij het beheren en verbeteren van hun IT-beveiliging”, zegt Van Hoek. “Hoewel het CSF voornamelijk is ontworpen voor organisaties in de Verenigde Staten, is het ook relevant voor organisaties over de hele wereld. Deze aanpak helpt organisaties om te voldoen aan de eisen van de NIS2-richtlijn met een reeks best practices die hun beveiliging een boost geven.”

Bedrijfscontinuïteit

Hoe effectief de tegenmaatregelen ook zijn, cyberincidenten zijn onvermijdbaar, weet ook Van Hoek. “Het is daarom belangrijk dat organisaties over een gedetailleerd plan voor incidentrespons beschikken, zodat ze direct op dit soort voorvallen kunnen reageren. Want met elke seconde die verstrijkt nemen de potentiële schade en kosten toe.”

Zoals gezegd is cyberveerkracht volgens NIS2 van cruciaal belang om door te ­kunnen blijven werken na een cyberaanval, maar ook in het geval van andere storingen en onvoorziene gebeurtenissen. Van Hoek: “De combinatie van een high availability (HA)-­architectuur met automatische fail-over en de opslag van back-ups van alle kritieke data op externe locaties is daarvoor een onmisbare basis. Het gebruik van Fortinets SD-WAN-technologie kan daarnaast ­bijdragen aan betrouwbare, veilige en ­efficiënte verbindingen tussen bedrijfs­locaties. Daarmee kunnen organisaties de ­bedrijfscontinuïteit waarborgen.”

Informatie-uitwisseling

De NIS2-richtlijn benadrukt het belang van de uitwisseling van informatie over cyberbedreigingen, beveiligingsincidenten, kwetsbaarheden, tools, training, etc. “Het delen van informatie dient plaats te vinden tussen leverancier en klant, maar ook tussen externe partijen en binnen de toevoerketen en het verkoopkanaal”, zegt Van Hoek. “Dienst­verleners die organisaties bijstaan in het ­naleven van de eisen van de NIS2-richtlijn kunnen overwegen om de aanbevelingen toe te passen uit het Cybersecurity Framework (CSF) 2.0. Daarmee volgen zij erkende ­normen op het gebied van informatiebeveiliging zoals ISO 27001. Wij helpen natuurlijk ook het toepassen van de richtlijnen. Fortinet heeft onder andere een specifiek document beschikbaar gemaakt voor het implementeren van NIS2 met Fortinet voor de OT-omgeving. Zo helpen we organisaties bij het veilig houden van hun industriële automatisering.”

Kom in actie

De NIS2-richtlijn treedt pas in oktober 2024 in werking. Toch is het volgens Van Hoek verstandig voor ICT-dienstverleners om hun klanten nu al voor te bereiden op de na­leving daarvan. “Het is goed om tijdig te voldoen aan de regelgeving, maar het biedt ook kansen voor het vergroten van de cyberveerkracht van organisaties. Mssp’s kunnen proactief de beveiligingsbehoeften van hun klanten in kaart brengen en daar samen met Fortinet een oplossing voor bieden. Organisaties die wachten totdat de nieuwe richtlijn integraal van kracht gaat zijn kwetsbaar voor aanvallen en kunnen op achterstand komen te staan in de strijd tegen cybercriminaliteit. Het is belangrijk om zo snel mogelijk de eerste stap naar naleving van de NIS2-richtlijn te zetten.”

Flex IT heeft Leon Brabander aangesteld als nieuwe CCO. Brabander werkte hiervoor onder meer voor Lenovo en HP.

Sinds 1 januari 2023 is Brabander verantwoordelijk voor Flex IT Rent en de afdeling ITAD van Flex IT Distributie, beide onderdeel van Flex IT, waar hij een bijdrage heeft geleverd aan het uitbreiden van het klantenportfolio en het implementeren van innovatieve bedrijfsprocessen.

Als CCO is Leon Brabander verantwoordelijk voor het leiden van de commerciële strategie van het bedrijf, het ontwikkelen van nieuwe zakelijke kansen en het versterken van de positie van Flex IT Distribution in de IT-distributie-industrie. Daarnaast blijft hij toezicht houden op ITAD en Flex IT Rent.