Microsoft heeft de mijlpaal van één miljard actieve installaties van Windows 11 bereikt. Het besturingssysteem groeit daarmee sneller dan Windows 10, al blijft het oorspronkelijke tempo dat Microsoft voor ogen had buiten bereik.

In het afgelopen kwartaal kwam het aantal actieve installaties van Windows 11 uit op één miljard. Dat maakte Microsoft bekend bij de presentatie van de kwartaalcijfers. CEO Satya Nadella wees daarbij op het hogere adoptietempo ten opzichte van de vorige Windows-versie.

Windows 11 bereikt de miljardgrens ongeveer vier maanden sneller dan Windows 10 destijds. Windows 10 had daar vier jaar en acht maanden voor nodig. Daarmee laat Windows 11 een relatief snellere acceptatie zien, ondanks de aanvankelijk hogere hardware-eisen en de terughoudendheid in de zakelijke markt bij de introductie.

Tegelijkertijd blijft de groei achter bij de ambities die Microsoft bij de lancering uitsprak. Het bedrijf mikte destijds op één miljard actieve installaties binnen ongeveer drie jaar. Die doelstelling is niet gehaald, wat deels samenhangt met het langere gebruik van bestaande pc’s en de blijvende aanwezigheid van Windows 10.

Volgens de meest recente cijfers draait Windows 11 inmiddels op circa 50,3 procent van de pc’s. Windows 10 volgt met een aandeel van ongeveer 44,7 procent. Daarmee blijft de oudere versie nog altijd substantieel aanwezig, ondanks het versnelde tempo waarin Windows 11 terrein wint.

De cijfers onderstrepen dat de Windows-markt zich geleidelijk blijft verschuiven, zonder abrupte overstapmomenten. De adoptie van nieuwe Windows-versies verloopt traditioneel gespreid, waarbij zowel consumenten als organisaties hun eigen vervangingscycli aanhouden.

Bedrijven schalen hun privacyprogramma’s versneld op onder invloed van AI. Uit nieuw onderzoek van Cisco blijkt dat vrijwel alle organisaties extra investeren in dataprivacy en governance, terwijl internationale datastromen steeds vaker onder druk komen te staan.

De jaarlijkse Data and Privacy Benchmark Study van Cisco laat zien dat AI inmiddels de belangrijkste aanjager is achter privacy-investeringen. Negentig procent van de ondervraagde organisaties heeft het privacyprogramma het afgelopen jaar uitgebreid door AI-ontwikkelingen. Bijna evenveel respondenten, 93 procent, zegt van plan te zijn om daar verder in te investeren. De omvang van die investeringen groeit mee: 38 procent van de organisaties gaf het afgelopen jaar minimaal 5 miljoen dollar uit aan privacy, tegen 14 procent twee jaar eerder.

De toegenomen aandacht hangt samen met de databehoefte van AI. Grootschalige AI-toepassingen vragen om grote hoeveelheden betrouwbare data, terwijl juist daar kwetsbaarheden in databeheer zichtbaar worden. Volgens het onderzoek zien organisaties privacy en datagovernance daarom steeds minder als een puur compliancevraagstuk, en vaker als randvoorwaarde voor innovatie en concurrentievermogen.

Dat perspectief komt ook terug in de manier waarop privacyprogramma’s worden beoordeeld. Vrijwel alle respondenten geven aan dat een duidelijk privacykader helpt om sneller met AI te werken. Tegelijkertijd zegt 99 procent minstens één concreet zakelijk voordeel te halen uit investeringen in privacy, zoals meer wendbaarheid, hogere innovatiekracht of sterkere klantbinding. Transparantie speelt daarbij een centrale rol. Voor 46 procent van de organisaties is heldere communicatie over dataverzameling en datagebruik de effectiefste manier om vertrouwen te behouden.

Ondanks die vooruitgang is AI-governance nog duidelijk in ontwikkeling. Driekwart van de respondenten beschikt inmiddels over een intern AI-toezichtsorgaan, maar slechts een klein deel beschouwt dat orgaan als volledig volwassen. Een belangrijke bottleneck blijft de toegang tot geschikte data. Twee derde van de organisaties loopt tegen problemen aan bij het efficiënt beschikbaar maken van kwalitatief hoogwaardige data voor AI-systemen, wat wijst op blijvende uitdagingen rond datahygiëne, inzicht en controle.

Naast interne governance speelt ook de internationale context een steeds grotere rol. De roep om datalokalisatie groeit, maar gaat volgens het onderzoek gepaard met hogere kosten en meer complexiteit. Meer dan driekwart van de respondenten zegt dat lokale data-eisen het lastiger maken om diensten internationaal aan te bieden, bijvoorbeeld door beperkingen in 24-uurs dienstverlening over meerdere regio’s. Tegelijkertijd neemt het vertrouwen in strikt lokale opslag als veiligheidsmaatregel iets af.

Organisaties die grensoverschrijdend actief zijn, zoeken daarom vaker samenwerking met internationale technologiepartners. Een ruime meerderheid ziet wereldwijde aanbieders als beter in staat om datastromen over landsgrenzen heen te beheren. In dat licht pleit 83 procent van de respondenten voor verdere harmonisatie van internationale regels rond dataverkeer en cyberbeveiliging, om innovatie mogelijk te houden zonder het vertrouwen in dataverwerking te ondermijnen.

Het onderzoek is gebaseerd op een enquête onder 5.200 IT-, technologie- en securityprofessionals in twaalf landen, waaronder Nederland, Duitsland, het Verenigd Koninkrijk en de Verenigde Staten.

Decos Technology Group heeft per 1 februari 2026 het bedrijf TM7 overgenomen. Met de overname voegt het de anonimiseeroplossing Carp-E toe aan zijn portfolio.

Carp-E is software die wordt ingezet om persoonsgegevens automatisch te verwijderen uit documenten en datasets. De oplossing maakt daarbij gebruik van vaste taalregels, in plaats van generatieve AI-modellen die op externe datasets zijn getraind. Volgens Decos sluit deze aanpak beter aan bij eisen rond dataveiligheid en gegevensbescherming.

De anonimiseeroplossing blijft voorlopig als zelfstandige dienst binnen de groep opereren. Op termijn wil Decos de technologie integreren in zijn eigen platform.

De overname past binnen de bredere strategie van Decos om het softwareaanbod voor overheidsorganisaties verder uit te bouwen. In de afgelopen jaren deed het bedrijf meerdere acquisities, waaronder de overname van GeoJunxion, waarmee geografische data en kaartdiensten aan het portfolio werden toegevoegd.

Met de toevoeging van Carp-E versterkt Decos zijn positie op het gebied van privacy, dataverwerking en compliance binnen publieke organisaties.

De Nederlandse arbeidsmarkt blijft afkoelen. Het aantal vacatures is opnieuw gedaald en het aantal werklozen neemt licht toe. Volgens cijfers van het Centraal Bureau voor de Statistiek stonden er eind 2025 ongeveer 380.000 vacatures open, zo’n 7.000 minder dan een kwartaal eerder. Tegelijkertijd steeg het aantal werklozen naar ongeveer 410.000, wat neerkomt op 4,0 procent van de beroepsbevolking.

Die afnemende krapte is niet alleen zichtbaar in sectoren als zorg en handel, maar ook in de technologiesector. In de ICT-branche is het aantal banen licht teruggelopen en zijn er minder openstaande vacatures dan in de voorgaande jaren. Daarmee lijkt ook in IT een einde te komen aan de periode waarin werkgevers structureel moeite hadden om geschikt personeel te vinden.

Voor msp’s en IT-dienstverleners betekent dit dat de arbeidsmarkt langzaam verandert van een uitgesproken werknemersmarkt naar een meer gebalanceerde situatie. Waar kandidaten eerder vaak meerdere aanbiedingen tegelijk kregen, ontstaat nu weer iets meer ruimte voor werkgevers om selectiever te werven en functies beter in te vullen op basis van vaardigheden en ervaring.

De daling van het aantal vacatures hangt samen met een voorzichtiger houding van bedrijven. Organisaties zijn terughoudender met uitbreiden en stellen nieuwe aanstellingen vaker uit. Tegelijkertijd blijven veel professionals actief op zoek naar werk, waardoor het aanbod op de arbeidsmarkt groeit zonder dat er sprake is van grootschalige ontslagen.

De cijfers laten vooral zien dat de arbeidsmarkt voor IT en msp’s in een nieuwe fase terechtkomt. Niet langer extreem krap, maar ook nog niet ruim. In die tussenfase wordt strategisch personeelsbeleid belangrijker, met meer aandacht voor opleiding, doorstroom en behoud van medewerkers in plaats van uitsluitend snelle groei via externe werving.

Wekelijks verzamelt ChannelConnect de opvallendste, leukste of beste nieuwsitems en tools. Met natuurlijk speciale aandacht voor de toepassingen ervan voor IT-dienstverleners en msp’s. Het overzicht van de afgelopen week.

Nieuws

Tools*

AI in Nederland en Europa

Het gebruik van AI-toepassingen binnen organisaties groeit sneller dan het toezicht erop. Daardoor ontstaan nieuwe beveiligingsrisico’s, waarschuwt Zscaler in zijn nieuwste ThreatLabz AI Threat Report. Veel bedrijven hebben volgens de onderzoekers onvoldoende zicht op welke AI-tools worden gebruikt en welke data daarin terechtkomt.

Uit het rapport blijkt dat de AI- en machine learning-activiteit in 2025 met 91 procent is toegenomen. Tegelijkertijd ontbreekt bij veel organisaties een overzicht van actieve AI-modellen en ingebouwde AI-functionaliteiten. Daardoor weten zij vaak niet waar gevoelige informatie wordt verwerkt of opgeslagen.

Volgens Zscaler vormt dat een groeiend probleem. AI wordt niet alleen ingezet voor productiviteit, maar ook steeds vaker misbruikt bij cyberaanvallen. In omgevingen waar geen centraal toezicht bestaat, kunnen aanvallers relatief eenvoudig misbruik maken van kwetsbaarheden.

Op basis van Red Team-tests stelt Zscaler dat AI-systemen in veel organisaties snel zijn binnen te dringen. In alle onderzochte omgevingen werden kwetsbaarheden aangetroffen. De mediane tijd tot de eerste kritieke storing lag op zestien minuten. In negentig procent van de gevallen was een systeem binnen anderhalf uur gecompromitteerd.

Volgens Deepen Desai, EVP Cybersecurity bij Zscaler, maakt vooral de opkomst van autonome en semi-autonome AI-agents aanvallen gevaarlijker. Deze agents kunnen verkenning, exploitatie en laterale beweging grotendeels automatiseren, waardoor aanvallen op ‘machine-speed’ verlopen. Een belangrijk aandachtspunt in het rapport is het toenemende gebruik van ingebouwde AI-functionaliteiten in SaaS-applicaties. Deze functies zijn vaak standaard ingeschakeld en blijven daardoor buiten het zicht van IT- en securityteams.

Volgens Zscaler vormt dit een groeiend risico op datalekken. Gevoelige informatie kan ongemerkt in externe AI-modellen terechtkomen, zonder dat daar beleid of controle op zit. In het onderzoek wordt onder meer gewezen op samenwerkings- en ontwikkelplatforms waarin AI breed wordt toegepast. Naast ingebedde AI blijft ook het gebruik van standalone tools zoals ChatGPT en code-assistenten toenemen. In 2025 werden via deze platforms tientallen miljarden transacties uitgevoerd.

De hoeveelheid bedrijfsdata die via AI-toepassingen wordt verwerkt, groeit sterk. In 2025 ging het volgens Zscaler om ruim 18.000 terabyte, een stijging van 93 procent ten opzichte van een jaar eerder. Daarmee worden AI-platforms steeds grotere verzamelplaatsen van bedrijfsinformatie. Die concentratie maakt deze omgevingen aantrekkelijk voor cybercriminelen. Zscaler rapporteert honderden miljoenen overtredingen van Data Loss Prevention-beleid, waaronder pogingen om persoonsgegevens, broncode en medische gegevens te verwerken via AI-tools. Volgens de onderzoekers verschuift AI-governance daarmee van een beleidsdiscussie naar een direct operationeel vraagstuk.

Voor IT-dienstverleners en msp’s betekent deze ontwikkeling dat AI-beveiliging steeds vaker onderdeel wordt van hun dienstverlening. Veel klanten gebruiken inmiddels meerdere AI-tools, vaak zonder centrale regie. Daardoor ontstaan blinde vlekken in beveiliging en compliance. Zscaler stelt dat klassieke firewalls en VPN-oplossingen onvoldoende zijn toegerust op dynamische AI-omgevingen. Door het toenemende gebruik van cloudapplicaties en AI-diensten ontstaat versnipperd verkeer dat lastig centraal te controleren is. Volgens het bedrijf is een meer geïntegreerde aanpak nodig, met nadruk op zichtbaarheid, datacontrole en toegangsbeheer. Daarbij wordt onder meer verwezen naar zero trust-architecturen als mogelijke basis.

Waar AI-beleid lange tijd vooral een strategisch onderwerp was, verschuift de aandacht volgens Zscaler naar de dagelijkse praktijk. Securityteams krijgen steeds vaker te maken met incidenten waarbij AI-tools een rol spelen. Organisaties die geen structureel toezicht inrichten op AI-gebruik, lopen volgens het rapport het risico grip te verliezen op hun data en infrastructuur.

Kleine en middelgrote bedrijven hebben steeds meer moeite om bij te blijven met de inzet van AI. Waar grotere organisaties tijd, geld en kennis hebben om AI structureel in te zetten, blijft die technologie voor veel lokale ondernemers lastig bereikbaar. Dat blijkt uit onderzoek dat platform Trustoo heeft laten uitvoeren.

Uit cijfers van de MKB Barometer blijkt dat personeelstekorten en hoge werkdruk digitalisering in de weg staan. De helft van de mkb-bedrijven kampt met een gemiddeld tekort van zes fte. Tegelijk vindt slechts 6 procent van de ondernemers dat hun organisatie voldoende is geautomatiseerd. Ruim de helft geeft aan dat het lastiger is om snel te profiteren van nieuwe technologieën zoals AI.

Vooral kleinere bedrijven lopen achter. Van de ondernemers met minder dan vijftig medewerkers gebruikt 28 procent AI, tegenover 42 procent bij middelgrote bedrijven. Toch ziet een meerderheid verdere automatisering wel als prioriteit. Zes op de tien ondernemers denken dat een gebrek aan digitalisering direct bijdraagt aan het missen van kansen. Tijdgebrek, beperkte budgetten en een tekort aan technische kennis vormen de grootste drempels. Volgens het onderzoek noemt 42 procent een tekort aan tijd en personeel als belangrijkste obstakel, gevolgd door financiering en kennis.

Ook op het gebied van klantcommunicatie groeit het verschil tussen grote en kleine bedrijven. Uit onderzoek van Trustoo blijkt dat 57 procent van de consumenten binnen een dag een reactie verwacht, waarvan een vijfde zelfs binnen enkele uren. Grotere organisaties vangen dit steeds vaker op met geautomatiseerde antwoorden en chatbots, terwijl lokale dienstverleners hier zonder ondersteuning moeite mee hebben.

Het onderzoek laat zien dat de AI-kloof binnen het mkb voorlopig niet kleiner wordt. Zonder extra ondersteuning, begeleiding of toegankelijke oplossingen dreigt AI vooral een voordeel te blijven voor grotere organisaties, terwijl kleinere bedrijven achterblijven.

Beveiligingsonderzoekers signaleren dat Outlook-add-ins in Microsoft 365 misbruikt kunnen worden om e-mailgegevens te exfiltreren zonder zichtbaarheid in auditlogs. De techniek benut beperkingen in logging binnen Outlook Web Access en blijft daarmee buiten het zicht van standaard monitoring.

Onderzoek van Varonis laat zien dat kwaadwillenden Outlook-add-ins kunnen inzetten als onzichtbaar exfiltratiekanaal. De add-ins functioneren als webapplicaties binnen Outlook en kunnen worden geïnstalleerd via Outlook Web Access. Juist daar ontbreekt auditlogging voor zowel installatie als uitvoering van add-ins, ook wanneer Microsoft 365-auditlogging volledig is ingeschakeld.

De onderzoekers tonen aan dat een add-in kan meeluisteren op het moment dat een gebruiker een e-mail verzendt. Onderwerpregels, inhoud, ontvangers en metadata worden daarbij onderschept en automatisch doorgestuurd naar een externe server. Omdat dit gebeurt binnen het normale gebruik van Outlook Web Access, verschijnen deze activiteiten niet in de Unified Audit Log.

Dat verschil tussen omgevingen speelt een centrale rol. In de desktopversie van Outlook wordt de installatie van add-ins vastgelegd in Windows Event Logs. In de webvariant ontbreekt die registratie volledig. Daardoor kunnen add-ins langdurig actief blijven zonder dat beveiligingsteams daar zicht op hebben.

Volgens Varonis maakt dit meerdere aanvalsscenario’s mogelijk. Een gecompromitteerd gebruikersaccount volstaat om een add-in te installeren die structureel meeleest met uitgaande communicatie. Ook misbruik door insiders of het organisatiebreed uitrollen van een add-in via beheerdersrechten behoort tot de mogelijkheden. Daarnaast wijst het onderzoek op supply chain-risico’s, waarbij ogenschijnlijk legitieme add-ins data extern verwerken zonder dat dit controleerbaar is via logging.

De bevindingen sluiten aan bij bredere zorgen rond zichtbaarheid en governance binnen cloud-ecosystemen. Functionaliteit die sterk leunt op extensies en add-ins vergroot het aanvalsoppervlak, terwijl logging en toezicht daar niet altijd in meegroeien. In omgevingen waar e-mail een primaire drager is van gevoelige informatie, ontstaat zo een lastig te detecteren datalekrisico.

Varonis pleit voor uitbreiding van auditlogging rond add-ins, specifiek binnen Outlook Web Access, en voor meer fijnmazige registratie van add-in-activiteiten. Tot die tijd blijft detectie grotendeels afhankelijk van aanvullende beveiligingsmaatregelen buiten de standaard Microsoft 365-logs.

Midwich Benelux gaat het volledige ClickShare-portfolio van Barco distribueren in Nederland, België en Luxemburg. Daarmee vult de distributeur het gat dat is ontstaan na het stoppen van Exertis AV in de Benelux.

De uitbreiding van de samenwerking betekent dat resellers en system integrators in de Benelux via Midwich toegang houden tot het volledige aanbod ClickShare-oplossingen van Barco. Het gaat onder meer om ClickShare en ClickShare Hub, inclusief recent gecertificeerde bundels voor Microsoft Teams Rooms.

Na het beëindigen van de activiteiten door Exertis AV zat Barco tijdelijk zonder distributiepartner voor ClickShare in de regio. Met de uitbreiding van de samenwerking met Midwich wordt die rol nu opnieuw ingevuld, inclusief levering, ondersteuning en begeleiding voor partners in Nederland, België en Luxemburg.

ClickShare en ClickShare Hub zijn bedoeld voor draadloos presenteren, videovergaderen en samenwerken in vergaderruimtes van verschillende groottes. Beheer en beveiliging worden centraal ingericht, zodat IT-afdelingen controle houden over het gebruik binnen organisaties. Daarmee spelen de oplossingen in op de groeiende behoefte aan gestandaardiseerde en beheersbare vergaderomgevingen.

Het portfolio omvat ook bundels waarin ClickShare Hub wordt gecombineerd met TeamConnect bars. Volgens de betrokken partijen sluiten deze samenstellingen aan op hybride werkomgevingen, waarin samenwerking plaatsvindt tussen medewerkers op locatie en op afstand.

De distributie richt zich op uiteenlopende vergaderruimtes, van kleinere overlegplekken tot grotere vergaderomgevingen. Midwich Benelux verzorgt naast levering ook technische ondersteuning en begeleiding bij implementatie. Daarmee wil het bedrijf partners ondersteunen bij projecten rondom vergaderruimte-inrichting en -beheer.

Barco geeft aan dat de uitbreiding van de samenwerking past binnen de bredere Europese kanaalstrategie. Midwich Benelux stelt dat de toevoeging van het volledige ClickShare-portfolio het bestaande aanbod verder verbreedt en aansluit op de vraag naar gestandaardiseerde vergaderoplossingen.

Veel organisaties hebben moeite om hun cloudomgevingen effectief te beveiligen door een groeiend aantal losse securitytools en een gebrek aan overzicht. Dat blijkt uit het 2026 State of Cloud Security Report van Fortinet, gebaseerd op een wereldwijd onderzoek onder ruim 1.100 securitybeslissers.

Volgens het onderzoek investeren organisaties steeds meer in cybersecurity, maar vertaalt die toename zich niet automatisch in betere weerbaarheid. Beveiligingsteams raken het overzicht kwijt doordat verschillende oplossingen naast elkaar worden ingezet, zonder onderlinge samenhang. Bijna 70 procent van de respondenten noemt deze fragmentatie een van de belangrijkste obstakels voor effectieve cloudbeveiliging.

Naast versnipperde tooling vormt ook personeelstekort een structureel probleem. Driekwart van de respondenten geeft aan dat het lastig is om voldoende gekwalificeerde securityprofessionals te vinden. Daardoor staan teams onder druk en neemt de kans toe dat incidenten te laat worden opgemerkt of afgehandeld. Tegelijkertijd zegt bijna 60 procent dat hun organisatie zich nog in een vroeg stadium van volwassenheid bevindt op het gebied van cloudbeveiliging.

De snelheid waarmee cyberaanvallen worden uitgevoerd, vormt een derde belangrijk knelpunt. Aanvallers maken steeds vaker gebruik van automatisering en AI om kwetsbaarheden te identificeren en te misbruiken. Meer dan 80 procent van de ondervraagde experts zegt weinig vertrouwen te hebben in het vermogen om dreigingen in real time te detecteren en te neutraliseren. Dit percentage ligt aanzienlijk hoger dan een jaar eerder.

Het onderzoek laat ook zien dat multicloud- en hybride omgevingen de complexiteit verder vergroten. Inmiddels werkt bijna negen op de tien organisaties met meerdere cloudomgevingen of een combinatie van cloud en on-premises infrastructuur. Meer dan 80 procent heeft bedrijfskritische workloads bij meerdere cloudproviders ondergebracht.

Deze versnippering leidt tot extra beheerlast. Veel securityteams besteden een groot deel van hun tijd aan het koppelen van systemen en het samenbrengen van beveiligingsinformatie. Als organisaties opnieuw zouden mogen kiezen, geeft bijna twee derde aan liever te werken met één geïntegreerd beveiligingsplatform.

Voor msp’s en IT-dienstverleners onderstreept het rapport het belang van vereenvoudiging en standaardisatie binnen cloudomgevingen. Klanten verwachten steeds vaker dat dienstverleners niet alleen tooling leveren, maar ook zorgen voor samenhangend beheer, centrale monitoring en duidelijke verantwoordelijkheden.

Het rapport concludeert dat verdere groei van cloud- en AI-toepassingen alleen beheersbaar blijft wanneer organisaties hun beveiligingsarchitectuur vereenvoudigen, investeren in vaardigheden en processen beter op elkaar afstemmen. Zonder die basis blijft de kloof tussen complexiteit en weerbaarheid bestaan.