Red Hat heeft een nieuw wereldwijd partnerprogramma en marketingplatform gelanceerd. Met deze initiatieven wil het bedrijf partners meer ruimte geven voor specialisatie, zelfstandige groei en ondersteuning bij marketingactiviteiten. Het Red Hat Specialized Partner Program en het Partner Demand Center zijn per direct beschikbaar voor alle partners wereldwijd.

Het Specialized Partner Program, dat voorheen bekendstond als de Partner Practice Accelerator, biedt partners de mogelijkheid om zich verder te verdiepen in meerdere Red Hat-oplossingen. Daarbij gaat het onder meer om Red Hat Enterprise Linux (RHEL) en RHEL AI. Ook de bestaande specialisatietrajecten voor Red Hat OpenShift zijn herzien, met een scherpere focus op thema’s zoals virtualisatie, containers en applicatieontwikkeling. Partners kunnen zich daarmee sterker profileren op het gebied van automatisering en AI-gebaseerde platformen.

Het nieuwe Partner Demand Center is een self-serviceplatform waarmee partners zelfstandig marketingcampagnes kunnen opzetten en uitvoeren. De tool ondersteunt campagnes in negen talen en biedt uitgebreide mogelijkheden voor lokalisatie, aanpassing en analyse via dashboards. Hiermee krijgen partners meer controle over hun zichtbaarheid en klantbetrokkenheid.

Volgens Red Hat is het doel van de vernieuwingen om partners beter te ondersteunen bij hun positionering en commerciële groei. De samenwerking met partners blijft een belangrijk onderdeel van de strategie, zeker nu de vraag naar geavanceerde IT-oplossingen en expertise rondom AI en automatisering blijft toenemen.

Pink Elephant Nederland heeft Thomas Blankvoort per direct benoemd tot Chief Executive Officer. Blankvoort trad in april 2025 toe tot het bedrijf als Chief Operating Officer en volgt nu zijn voorganger op aan het roer van de organisatie.

Sinds zijn komst heeft Blankvoort een aantal veranderingen in gang gezet, waaronder initiatieven gericht op persoonlijker klantcontact en investeringen in technologie en AI. Die stappen passen binnen de bredere strategie van Pink Elephant om de dienstverlening te moderniseren en schaalbaar te maken.

Jean-Yves Charlier, CEO van moederbedrijf The Digital Neighborhood, noemt de benoeming van Blankvoort “een logische stap in een periode waarin de rol van AI in de werkplektransformatie steeds belangrijker wordt.” Volgens Charlier beschikt Pink Elephant over een sterke positie op het snijvlak van werkplektechnologie, cybersecurity en AI – en past de nieuwe CEO bij de ambities om in Nederland en Duitsland verder te groeien.

Blankvoort zelf benadrukt het belang van tastbare resultaten voor klanten: “De moderne werkplek is het knooppunt van productiviteit, beveiliging en gebruikerservaring. Klanten zoeken oplossingen die écht werken – en dat vraagt om partners die concrete behoeften kunnen vertalen naar echte verandering.”

Met de benoeming van Blankvoort wil Pink Elephant zijn positie als werkplekspecialist verder versterken binnen het netwerk van The Digital Neighborhood, dat meerdere IT-bedrijven in Europa met elkaar verbindt.

Voor veel mensen betekent de zomerperiode ontspanning en rust. Maar binnen organisaties – en vooral voor IT- en securityverantwoordelijken – is het juist een periode waarin de kwetsbaarheid toeneemt. Minder personeel op locatie, meer werken op afstand en een afgenomen paraatheid maken het makkelijker voor kwaadwillenden om toe te slaan.

Cybercriminelen weten dat. En dat maakt de zomervakantie tot een moment waarop je security extra aandacht verdient. Volgens Kaz Roelfsema, Business Developer IT bij Nsecure, zijn er zes belangrijke aandachtsgebieden die je als organisatie niet mag negeren tijdens deze maanden.

1. Slimmere phishing door AI vraagt om meer alertheid

Phishingtechnieken zijn de afgelopen jaren sterk geëvolueerd. Dankzij AI zijn e-mails, chats en zelfs telefoongesprekken nauwelijks nog van echt te onderscheiden. De bekende signalen – taalfouten, rare zinsconstructies – verdwijnen naar de achtergrond. Zeker in vakantietijd, wanneer tijdelijk personeel inspringt en vaste krachten deels afwezig zijn, ligt hier een gevaar.

Drie praktische aanbevelingen:
• Laat medewerkers oefenen met AI-gegenereerde phishingaanvallen die geloofwaardig zijn, zodat ze leren herkennen wat écht verdacht is.
• Geef tijdelijke krachten een compacte security awareness-training zodat ze niet onbedoeld de zwakke schakel worden.
• Stimuleer een cultuur van dubbelchecken bij twijfel: één extra verificatie voorkomt vaak een incident.

2. Zero Trust moet je uitgangspunt zijn – geen optie

Het traditionele model van impliciet vertrouwen op basis van netwerklocatie of functie volstaat niet meer. Het Zero Trust-principe – verlenen van toegang pas na verificatie van identiteit, apparaat en gedrag – biedt een betere basis, zeker wanneer medewerkers buiten kantoor werken of inloggen vanaf andere apparaten.

Wat betekent dat concreet?
• Pas authenticatie toe op meerdere lagen: locatie, device én gedragsprofiel.
• Sta alleen toegang toe tot middelen die iemand daadwerkelijk nodig heeft.
• Trek toegang in zodra iemand vertrekt of tijdelijk niet actief is.
• Reageer automatisch op afwijkend inloggedrag, bijvoorbeeld met extra verificatie.

“Je automatiseert je beveiliging en voorkomt dat je moet vertrouwen op alertheid van medewerkers die er tijdelijk niet zijn,” zegt Kaz.

3. Beperk je niet tot digitale beveiliging – denk ook fysiek

Fysieke toegang tot je locaties is net zo belangrijk als je digitale toegangscontrole. “Wie komt er binnen? Heeft die persoon een legitieme reden om daar te zijn? En wordt dat ergens vastgelegd?” vraagt Kaz zich hardop af. Juist in de zomer is hier vaak minder toezicht.

Belangrijke aandachtspunten:
• Zorg voor duidelijke zones met specifieke toegangsrechten.
• Log wie zich waar en wanneer heeft gemeld.
• Laat tijdelijke toegang automatisch verlopen om misbruik te voorkomen.

Een geavanceerd toegangscontrolesysteem houdt het overzicht – ook als je organisatie tijdelijk onderbemand is.

4. Security awareness: blijf het herhalen

Beveiliging is voor een groot deel afhankelijk van gedrag. En gedrag verander je alleen door herhaling. Kaz benadrukt dat enkel een securitybeleid niet volstaat. “Je moet mensen actief blijven informeren. Denk aan het delen van voorbeelden, actualiteiten en gerichte tips via verschillende kanalen.”

Effectieve middelen:
• Phishing-simulaties.
• Korte, praktijkgerichte trainingen.
• Intranetposts, posters, lunchsessies of microlearnings.

Juist de afwisseling maakt het verschil. Medewerkers blijven alert als ze regelmatig worden geconfronteerd met realistische dreigingen.

5. Beveiliging op afstand als alternatief voor fysieke aanwezigheid

Wanneer er minder personeel op locatie is – bijvoorbeeld in de receptie of bij de beveiliging – wil je als organisatie wel controle houden. Dat kan met remote monitoring en virtuele toegang. Denk aan videocontrole, intercomoplossingen en digitale receptiefunctionaliteit.

Kaz wijst op de Observation Room van Nsecure, waar op afstand toezicht wordt gehouden op zowel fysieke als digitale signalen. “Vanuit één centrale plek kunnen we 24/7 toezicht houden, surveillance uitvoeren en bezoekers digitaal afhandelen. Dat verhoogt de continuïteit én verlaagt de kosten, vooral voor organisaties met meerdere locaties.”

6. Veilig werken op afstand, ook over de grens

De zomervakantie betekent vaak werken vanaf campings, vakantiewoningen of andere buitenlandse locaties. Maar dat brengt risico’s met zich mee: onveilige wifi, lagere privacybescherming in sommige landen en het gebruik van privéapparaten of onbekende netwerken.

Kaz adviseert daarom om heldere afspraken te maken over veilig mobiel werken:
• Gebruik alleen beveiligde verbindingen, bij voorkeur via een VPN.
• Zorg dat apparaten automatisch vergrendelen bij inactiviteit.
• Beperk toegang tot systemen tot wat strikt noodzakelijk is.
• Activeer altijd multi-factor-authenticatie – ook voor snelle handelingen.

“Een kleine vergissing, zoals inloggen op een openbaar netwerk, kan grote gevolgen hebben. Zeker als je geen maatregelen neemt om toegang te beperken,” waarschuwt hij.

Laat je beveiliging niet op vakantie gaan

Juist als de werkvloer rustiger is, moet je securityorganisatie scherp blijven. De zomer is hét moment om te toetsen hoe volwassen je securityaanpak echt is. En met de juiste voorbereidingen kun je risico’s ondervangen, ook bij een lagere bezetting.

Samenvattend:
• Check of je Zero Trust-aanpak werkt bij externe toegang en tijdelijke accounts.
• Zorg voor inzicht in fysieke toegang en stel duidelijke zones en rechten in.
• Breng tijdelijk personeel snel op de hoogte van AI-gerelateerde risico’s.
• Verzeker jezelf van een werkende incidentrespons, ook bij beperkte bezetting.
• Herhaal je awareness-initiatieven met korte, gerichte prikkels.

Zo voorkom je dat een ontspannen zomer leidt tot dure verrassingen.

NTT DATA en Mistral AI gaan samenwerken bij de ontwikkeling van AI-oplossingen voor organisaties in gereguleerde sectoren zoals financiële dienstverlening, verzekeringen en de publieke sector.

De samenwerking moet de IT- en sectorspecialisatie van NTT DATA combineren met de generatieve AI-technologie van Mistral AI. De focus ligt op toepassingen in private cloudomgevingen, waar dataprivacy en governance centraal staan.

De samenwerking omvat onder meer de integratie van Mistral’s modellen in de klantbelevingsplatforms van NTT DATA, waaronder AI-toepassingen voor callcenters in Europa en Azië. Ook worden gezamenlijke go-to-marketstrategieën uitgerold in landen zoals Luxemburg, Frankrijk en Singapore. NTT DATA richt een Center of Excellence op rond Mistral AI en start met training en certificering van medewerkers.

De eerste projecten zijn inmiddels gestart, waaronder de ontwikkeling van een AI-oplossing voor patentanalyse bij IP-dienstverlener Dennemeyer en een soeverein AI-platform voor de financiële sector in Luxemburg.

Digital Realty stelt Remco Lommerde aan als Channel & Alliances Manager voor de Benelux. In deze rol richt hij zich op het opbouwen en versterken van de samenwerking met partners in de regio.

Vanuit Amsterdam werkt Lommerde onder meer met value-added resellers (VARs), distributeurs, serviceproviders en technologiepartners. Het doel is om via dit partnernetwerk passende oplossingen te bieden aan enterprise-klanten die behoefte hebben aan een flexibele, schaalbare en betrouwbare digitale infrastructuur, rekening houdend met belangrijke ontwikkelingen op het gebied van AI, datasoevereiniteit en hybride IT.

“De rol van partners is in ontwikkeling. Klanten zoeken geen losse onderdelen, maar integrale oplossingen voor hun data- en IT-uitdagingen”, zegt Lommerde. “Resellers, integrators en MSP’s spelen daarin een belangrijke rol. Zij vertalen technologische mogelijkheden naar praktische toepassingen. Digital Realty brengt infrastructuur en inhoudelijke expertise samen, van datacenters en connectiviteit tot datasoevereiniteit en AI. Ik kijk ernaar uit om samen met ons partnernetwerk die meerwaarde verder uit te bouwen en zo bij te dragen aan gezamenlijke groei.”

Volgens Vincent in ’t Veld, Managing Director Digital Realty voor Nederland en Noord-Europe, is de komst van Lommerde een strategische versterking op het juiste moment: “De vraag naar betrouwbare en schaalbare infrastructuur groeit, onder meer door ontwikkelingen op het gebied van AI, datasoevereiniteit en edge computing. Partners zijn onmisbaar bij het bieden van integrale oplossingen aan klanten. Remco overziet de complexiteit van het ecosysteem en weet hoe je duurzame samenwerkingen opbouwt. Daarmee is hij een waardevolle aanwinst voor onze organisatie en de groeiplannen in de regio.”

Cybersecuritybedrijf Eye Security heeft een kwetsbaarheid geïdentificeerd in Microsoft Copilot Enterprise, waarbij via een live Python-sandbox in Jupyter Notebook ongeautoriseerde code-uitvoering mogelijk was op het onderliggende systeem. De bevinding werd in april 2025 gemeld aan Microsoft, dat de kwetsbaarheid op 25 juli heeft verholpen. Vanwege de classificatie als ‘medium severity’ kwam het lek niet in aanmerking voor een bug bounty.

Tijdens de analyse bleek dat via een pgrep-commando met verhoogde rechten code kon worden uitgevoerd binnen de containeromgeving. Hoewel deze toegang uiteindelijk geen escalatie naar volledige rootrechten buiten de container opleverde, onderstreept de ontdekking het belang van strikte configuratie van scripts en containerbeveiliging – met name bij AI-gebaseerde oplossingen zoals Copilot.

Naast deze kwetsbaarheid ontdekte Eye Security ook een zwakke plek in het toegangsbeheer tot het Responsible AI Operations-paneel van Microsoft. Beide bevindingen worden uitgebreid gepresenteerd tijdens de BlackHat USA-conferentie.

Driekwart van de zorgorganisaties beschikt niet over de juiste vaardigheden om generatieve AI (GenAI) effectief toe te passen. Dat blijkt uit wereldwijd onderzoek van NTT DATA onder 425 zorgprofessionals en -beslissers uit 33 landen. Hoewel de meeste organisaties wel een GenAI-strategie hebben geformuleerd, lukt het vaak niet om die strategie goed te laten aansluiten op de bredere organisatiedoelstellingen.

Volgens het rapport GenAI: The Care Plan for Powering Positive Health Outcomes is er een groeiende kloof tussen de ambities rond GenAI en de praktische uitvoerbaarheid ervan. Zo zegt 80 procent van de ondervraagden te beschikken over een GenAI-strategie, maar geeft slechts 40 procent aan dat deze strategie ook daadwerkelijk aansluit bij de algemene koers van de organisatie. Nog geen 55 procent beoordeelt de prestaties van GenAI binnen hun instelling als goed.

De onderzoekers wijzen op het belang van een duidelijke governance-structuur en mensgerichte toepassing van GenAI. Uit het rapport blijkt dat 93 procent van de zorgleiders verwacht dat GenAI de rolverdeling binnen teams verandert. Om dit goed te begeleiden is volgens NTT DATA niet alleen training nodig, maar ook transparantie over hoe GenAI professionals ondersteunt in plaats van vervangt.

GenAI wordt al op verschillende manieren ingezet in de zorg, bijvoorbeeld voor snellere toegang tot behandelingen, verbeterde diagnostiek en het automatiseren van administratieve taken. Toch geven veel respondenten aan dat hun IT-infrastructuur nog niet geschikt is voor grootschalige toepassing van deze technologie. Zo noemt 91 procent de legacy-omgeving een belemmering en heeft minder dan de helft gecontroleerd of hun data en platformen geschikt zijn voor GenAI-toepassingen.

Naast de technische beperkingen spelen ook zorgen over beveiliging en privacy een grote rol. 91 procent van de zorgbestuurders vreest dat gezondheidsdata kunnen worden misbruikt bij GenAI-toepassingen. Slechts 42 procent acht de huidige cybersecuritymaatregelen voldoende om dit soort risico’s af te dekken.

Toch weegt het verwachte rendement voor de meeste zorgorganisaties zwaarder dan de potentiële risico’s. Zo zegt 87 procent dat de voordelen op korte en lange termijn zwaarder wegen, en 59 procent geeft aan de komende twee jaar fors te willen investeren in GenAI. Cloudgebaseerde oplossingen worden daarbij gezien als de meest praktische en kosteneffectieve basis voor GenAI.

Cloud-infrastructuren worden door veel organisaties beschouwd als het grootste beveiligingsrisico in 2025. Dat blijkt uit de nieuwste editie van het Identity Security Landscape Report, een wereldwijd onderzoek onder IT-beslissers, uitgevoerd in opdracht van CyberArk. Onbekende of onbeheerde digitale identiteiten in cloud-omgevingen worden gezien als de belangrijkste risicofactor.

Een veelgenoemde maatregel om dit risico te beperken is het toepassen van ‘zero standing privileges’: het principe waarbij medewerkers en systemen alleen tijdelijk en op basis van noodzaak toegang krijgen tot cloudbronnen. Volgens het onderzoek is het lastig om risico’s goed te beheersen zolang permanente toegangsrechten bestaan en real-time toezicht ontbreekt.

Organisaties geven aan dat vooral machine-identiteiten – zoals cloud-workloads, API-sleutels en container credentials – kwetsbaar zijn. Deze ‘non-human identities’ worden vaak slecht beheerd en zijn daardoor aantrekkelijk voor cybercriminelen. Vooral identiteiten die tijdelijk worden aangemaakt voor een specifieke sessie of taak, blijken lastig onder controle te houden.

Respondenten noemen het gebrek aan inzicht in wie toegang heeft tot welke resources als een structureel probleem. In veel gevallen worden langdurige toegangsrechten vergeten of niet tijdig ingetrokken. Slechts een beperkt aantal organisaties gebruikt tooling die cloud-sessies automatisch bewaakt of afschermt.

De toename van cloudgebruik leidt er volgens het onderzoek toe dat veel organisaties hun securitybudget in 2025 willen verhogen. Tegelijkertijd groeit het belang van een aanpak waarbij identiteit centraal staat. Identity security wordt in dat kader steeds vaker gepositioneerd als een strategische bouwsteen binnen het bredere cybersecuritybeleid.

Toch blijkt het in de praktijk lastig om beleid rond toegangsbeheer volledig door te voeren. Organisaties die meerdere cloudplatforms combineren, ervaren vooral beperkingen op het gebied van zichtbaarheid, monitoring en handhaving van toegangsrechten. Dit maakt het volgens de onderzoekers noodzakelijk om identity management prominenter op de security-agenda te plaatsen.

Cellnex en Odido hebben hun samenwerking op het gebied van telecominfrastructuur vernieuwd en uitgebreid. De nieuwe overeenkomst omvat zowel een verlenging van bestaande contracten als aanpassingen in het gebruik en beheer van mobiele netwerklocaties.

Met deze hernieuwde afspraken willen beide partijen verdere invulling geven aan hun gezamenlijke strategie voor netwerkontwikkeling in Nederland. De samenwerking richt zich onder andere op de versnelde uitrol van nieuwe locaties en een gezamenlijke routekaart voor toekomstige infrastructuurprojecten.

De overeenkomst biedt Odido langdurige toegang tot de infrastructuur van Cellnex. Tegelijkertijd verstevigt Cellnex zijn positie als aanbieder van gedeelde telecominfrastructuur binnen de Nederlandse markt. De implementatie van de nieuwe afspraken start in 2025.

Cellnex is actief in tien Europese landen en beheert meer dan 130.000 infrastructuurlocaties, waaronder zendmasten en ondersteunende systemen. Odido is in Nederland een van de grotere aanbieders van mobiele telefonie, vast internet en tv-diensten, met ongeveer 8 miljoen klanten in zowel de consumenten- als zakelijke markt.