Eurofiber en Odido hebben hun strategische samenwerking voor zakelijke glasvezelverbindingen uitgebreid. De nieuwe overeenkomst heeft een looptijd van tien jaar.

Sinds de start van het partnerschap in 2016 hebben Eurofiber en Odido naar eigen zeggen gezamenlijk glasvezelkabel uitgerold naar duizenden bedrijven.

De verlenging van deze samenwerking benadrukt volgens beide partijen het cruciale belang van zakelijke ‘Fiber to the Office’ (FttO) via een glasvezelverbinding.

Binnen deze samenwerking heeft Odido via de glasvezelinfrastructuur van Eurofiber de volledige controle over de actieve laag van het netwerk samen met de geleverde diensten. Odido beheert de techniek en apparatuur die nodig zijn om dataverkeer te reguleren en te optimaliseren.

Een belangrijk aspect van deze samenwerking is volgens Eurofiber en Odido het streven naar duurzaamheid, passend binnen de bredere Environmental, Social, and Governance (ESG) doelstellingen van beide bedrijven. Dankzij deze samenwerking wordt de bouw van parallelle glasvezelnetwerken voorkomen, en minimaliseren Eurofiber en Odido de infrastructuuraanleg.

Martijn Teekens, CCO zakelijke markt Odido: “Door onze samenwerking met Eurofiber te verlengen en verder uit te bouwen, kunnen we blijven inspelen op de groeiende behoeften van zakelijk Nederland als de one-stop shop voor betrouwbare, veilige en toekomstvaste connectiviteit.”

Paul Naastepad, Managing Director van Eurofiber Nederland: “Wij zijn trots om een langdurige partner te zijn van Odido. Onze samenwerking is al jaren heel goed. Met deze overeenkomst bouwen we samen verder aan de het upgraden en uitbreiden van onze vitale infrastructuur ter ondersteuning van onze gezamenlijke klanten en de digitalisering van Nederland.”

In een tijd waarin cloudtechnologie de normis geworden voor het MKB, worstelen steeds meer organisaties met het beheersen van hun cloud-uitgaven. Wat begint als een kostenefficiënte oplossing, kan zonder adequaat beheer uitgroeien tot een onvoorspelbare kostenpost. Voor IT-dienstverleners ligt hier een cruciale rol in het ondersteunen van hun MKB-klanten.

In een tijd waarin cloudtechnologie de norm is geworden voor het MKB, worstelen steeds meer organisaties met het beheersen van hun cloud-uitgaven. Wat begint als een kostenefficiënte oplossing, kan zonder adequaat beheer uitgroeien tot een onvoorspelbare kostenpost. Voor IT-dienstverleners ligt hier een cruciale rol in het ondersteunen van hun MKB-klanten.

De uitdaging van exponentiële groei

“Een van onze klanten had 240 accounts bij Amazon,” vertelt Derk-Jan Boon, CTO bij TTNL in een recent artikel over cloud spend. “Ze hadden ergens een dienst afgenomen die uiteindelijk een kritiek onderdeel werd van de operatie.” Dit scenario is herkenbaar voor veel MKB-ondernemingen: wat begint als een test, wordt al snel onderdeel van de productieomgeving, met bijbehorende kosten.

Waarom cloud spend management nu belangrijker is dan ooit

Voor IT-dienstverleners zijn er drie kernredenen waarom cloud spend management prioriteit moet krijgen:

1. Complexiteit van moderne cloudarchitectuur
   1. Hybride en multi-cloud omgevingen
   2. Verschillende prijsmodellen per provider
   3. Voortdurend veranderende diensten en tarieven
2. Gebrek aan visibility
   1. Onduidelijke kostenallocatie
   2. Versnipperde budgetten over afdelingen
   3. Ongebruikte of overgedimensioneerde resources
3. Optimalisatiekansen
   1. Reserved instances vs. pay-as-you-go
   2. Automatisch op- en afschalen
   3. Consolidatie van diensten

Praktische aanpak voor MKB-dienstverleners

1. Start met inventarisatie

Begin met een grondige analyse van de huidige cloudomgeving van uw klant.Breng in kaart:

• Welke clouddiensten worden gebruikt
• Wie de eigenaren zijn van verschillende resources
• Welke workloads kritiek zijn voor de bedrijfsvoering

2. Implementeer monitoring tools

Zet tools in voor real-time monitoring van cloudkosten. Deze geven inzicht in:

• Actueel gebruik en kosten
• Trends en patronen
• Afwijkingen en kostenpieken

3. Optimaliseer continu

Ontwikkel een strategie voor continue optimalisatie:

• Automatiseer het aan- en uitzetten van non-productieomgevingen
• Implementeer tagging voor betere kostenallocatie
• Review regelmatig de sizing van resources

Resultaat in de praktijk

Een praktijkvoorbeeld illustreert de impact van effectief cloud spend management. Bij de Nederlandse Omroep Stichting (NOS) stond het cloudbudget onder druk door stijgende kosten. Door implementatie van gerichte monitoring en optimalisatie werden significant besparingen gerealiseerd, terwijl de operationele efficiëntie verbeterde.

Advies voor dienstverleners

1. Maak cost management onderdeel van uw dienstverlening
   1. Bied proactieve monitoring aan
   2. Lever periodieke rapportages
   3. Adviseer over kostenoptimalisatie
2. Investeer in expertise
   1. Zorg voor certificeringen bij belangrijke cloudproviders
   2. Blijf op de hoogte van nieuwe prijsmodellen
   3. Ontwikkel best practices voor verschillende sectoren
3. Focus op lange termijn relaties
   1. Help klanten met forecasting
   2. Adviseer over strategische keuzes
   3. Bouw kennis op over de specifieke bedrijfsprocessen

Conclusie

Voor MKB-dienstverleners is cloud spend management een essentieel onderdeel van moderne IT-dienstverlening. Door hier proactief op in te spelen, versterk je niet alleen de relatie met bestaande klanten, maar creëer je ook een waardevol onderscheidend vermogen in de markt. De sleutel ligt in het combineren van de juiste tools, expertise en een klantgerichte aanpak.

In het derde kwartaal van 2024 was er een heropleving in de smartphonemarkt met een stijging van 5%. Het totaal kwam daarmee op 310 miljoen stuks, het hoogste in één kwartaal sinds 2021. Dat schrijft Canalys in een overzicht.

Samsung handhaafde zijn positie als marktleider met 57,5 miljoen smartphones te verzenden, volgens Canalys grotendeels dankzij het succes van een strategisch portfolio in het instapsegment. De focus op betaalbare modellen hielp Samsung zijn leidende positie te behouden in een competitieve markt waar klanten steeds vaker prijsbewust keuzes maken.

Apple bleef een sterke tweede met 54,5 miljoen eenheden en behaalde zijn beste kwartaal ooit, deels door de populariteit van de nieuwe iPhone 16-serie in opkomende markten. Volgens Canalys is de vraag naar de iPhone 16-modellen een teken dat Apple aantrekkelijk is in verschillende prijsklassen, en heeft het daarmee succes in het aantrekken van nieuwe klanten in opkomende economieën.

Op de derde plaats staat Xiaomi, met 42,8 miljoen verscheepte toestellen. Het merk wist de concurrentie aan te gaan door zich te richten op zowel innovatie als betaalbaarheid, vooral in markten waar consumenten prijs-kwaliteitverhoudingen scherp in de gaten houden. Ook OPPO en vivo presteerden sterk en completeren de top vijf, met name door de robuuste vraag in de Aziatisch-Pacifische regio. In deze regio blijft de smartphonemarkt zich snel ontwikkelen en zijn merken met een flexibele strategie succesvol in het aantrekken van gebruikers die op zoek zijn naar zowel premium als budgetopties.

Hoewel de marktgroei voorzichtig positief is, blijven fabrikanten voorzichtig door het economische klimaat en wisselkoersschommelingen, schrijven de analisten van Canalys. Ze focussen op het optimaliseren van hun portfolio en het waarborgen van strategische prijs- en voorraadbeheer om aan de vraag van een veranderende consument te voldoen.

Criminelen gebruiken Telegram om Trojan spyware af te leveren, mogelijk gericht op personen en bedrijven in de fintech- en handelssector. Dat zeggen onderzoekers van Kaspersky. De malware lijkt ontworpen om gevoelige gegevens zoals wachtwoorden te stelen en de controle over apparaten van gebruikers over te nemen voor spionagedoeleinden.

De campagne is volgens de onderzoekers vermoedelijk gelinkt aan DeathStalker, een beruchte hack-for-hire APT (Advanced Persistent Threat), gespecialiseerd op het gebied van hacking en financiële inlichtingen. In de door Kaspersky waargenomen recente golf van aanvallen probeerden aanvallers slachtoffers te infecteren met DarkMe-malware,een remote access Trojan (RAT), dat is ontworpen om informatie te stelen en opdrachten op afstand uit te voeren vanaf een server die door de daders wordt beheerd.

De aanvallers lijken zich te hebben gericht op slachtoffers in de handels- en fintech-sectoren, aangezien de malware waarschijnlijk werd verspreid via Telegram-kanalen die zich op deze onderwerpen richten. Kaspersky heeft slachtoffers geïdentificeerd in meer dan 20 landen in Europa, Azië, Latijns-Amerika en het Midden-Oosten.

Archief-bestanden

Uit de analyse van de infectieketen blijkt dat de aanvallers hoogstwaarschijnlijk schadelijke archieven bij berichten in Telegram-kanalen voegden. De archieven zoals RAR- of ZIP-bestanden waren zelf niet kwaadaardig, maar ze bevatten schadelijke bestanden met extensies als .LNK, .com en .cmd. Als potentiële slachtoffers deze bestanden lanceerden, leidde dit in een reeks acties tot de installatie van de eindstadium-malware, DarkMe.

“In plaats van traditionele phishingmethoden te gebruiken, vertrouwden aanvallers op Telegram-kanalen om de malware af te leveren. In eerdere campagnes hebben we ook gezien dat deze operatie andere berichtenplatforms, zoals Skype, gebruikte voor de initiële infectie. Deze methode kan ervoor zorgen dat potentiële slachtoffers eerder geneigd zijn om de afzender te vertrouwen en het schadelijke bestand te openen dan in het geval van een phishingwebsite. Bovendien kan het downloaden van bestanden via messaging-apps minder beveiligingswaarschuwingen genereren dan bij standaard internetdownloads, wat gunstig is voor de criminelen,” legt Maher Yamout, Lead Security Researcher van Kaspersky, uit.

Sporen gewist

Naast het gebruik van Telegram voor de levering van malware, verbeterden de aanvallers hun operationele beveiliging en opruiming na de besmetting. Na de installatie verwijderde de malware de bestanden die werden gebruikt om het DarkMe-implantaat in te zetten. Om analyse verder te bemoeilijken en detectie te ontwijken, vergrootten de daders de bestandsgrootte van het implantaat en verwijderden ze andere sporen, zoals post-exploitatiebestanden, tools en registersleutels, nadat ze hun doel hadden bereikt.

Deathstalker, voorheen bekend als Deceptikons, is een groep die actief is sinds ten minste 2018 en mogelijk sinds 2012. Er wordt aangenomen dat het een cyber mercenary- of hacker-for-hire-groep is waarbij ze competente leden lijken te hebben die in-house toolsets ontwikkelen en het ecosysteem van APT’s begrijpen. Het primaire doel van de groep is het verzamelen van zakelijke, financiële en persoonlijke informatie, mogelijk voor concurrerende of zakelijke informatie ten behoeve van hun klanten. Ze richten zich meestal op kleine en middelgrote bedrijven, financiële en fintechbedrijven, advocatenkantoren en in enkele gevallen op overheidsinstanties. Ondanks het feit dat ze achter dit soort doelen aanzitten, is DeathStalker nog nooit gezien bij het stelen van geld, daarom gelooft Kaspersky dat het een privé-inlichtingendienst is. De groep heeft ook de interessante neiging om te proberen toeschrijving van hun activiteiten te voorkomen door andere APT-actoren na te bootsen en false flags te gebruiken.

SoftwareOne maakt de benoeming bekend van Raphael Erb als nieuwe CEO. Erb start zijn nieuwe functie op 1 november 2024 en volgt Brian Duffy op, die in mei 2023 bij SoftwareOne in dienst trad als CEO. Duffy zal een nieuwe functie op zich nemen in de VS.

Erb werkt al ruim 25 jaar bij SoftwareOne. Onlangs werd hij benoemd tot Chief Revenue Officer en op 1 juli 2024 trad hij toe als lid van de Raad van Bestuur. Voorafgaand aan zijn huidige rol was hij sinds 2019 President Asia Pacific. Daarvoor was Erb hoofd van de Services Business in de Duitstalige markten en was hij country lead voor Zwitserland en Singapore. Hij heeft de Zwitserse nationaliteit (geboren in 1980) en woont in Singapore.

Onderzoekers van Barracuda hebben een grootschalige OpenAI-imitatiecampagne ontdekt, gericht op bedrijven over de hele wereld. Daarbij deden de aanvallers zich voor als OpenAI – het bedrijf achter onder andere ChatGPT – in een urgent e-mailbericht waarin de ontvangers werd gevraagd om betalingsgegevens bij te werken voor een maandelijks abonnement.

De phishing-aanval bevatte een verdacht afzenderdomein en een legitiem ogend e-mailadres. De e-mail leek sterk op een legitiem bericht van OpenAI, maar bevatte een versleutelde hyperlink waarbij de daadwerkelijke URL verschilde per e-mail.

Onderzoeken door Barracuda en door bekende securityanalisten zoals Forrester wijzen wel op een toename van e-mailaanvallen zoals spam en phishing sinds de lancering van ChatGPT. Het is duidelijk dat GenAI invloed op het volume van aanvallen en het gemak waarmee ze worden gecreëerd, maar voorlopig gebruiken cybercriminelen deze technologie nog steeds vooral om te helpen bij reeds bekende tactieken en aanvallen, bijvoorbeeld om zich voor te doen als een bekend merk.

Er is meer onderzoek nodig naar de plannen van Glaspoort om een deel van het glasvezelnetwerk van Delta Fiber Nederland over te nemen. Dat heeft de Autoriteit Consument & Markt (ACM) besloten.

De overname gaat om de glasvezelnetwerken van Delta in verschillende gemeenten in Nederland met een dekking van in totaal circa 200.000 huishoudens. Glaspoort is een in 2021 opgerichte joint-venture van KPN en pensioenuitvoerder APG om de glasvezelstrategie van KPN te versnellen en daarmee de marktpositie van KPN te versterken. De overname van glasvezelnetwerken van Delta kan de marktpositie van Glaspoort en daarmee KPN verder versterken met nadelige gevolgen voor consumenten, zoals prijsverhogingen, zegt de ACM.

Van drie naar twee concurrenten

Op basis van een eerste onderzoek ziet de ACM een risico dat de concurrentie tussen vaste telecomnetwerken door deze overname afneemt. In bijna heel Nederland liggen de netwerken van de twee grootste telecomaanbieders: KPN en VodafoneZiggo. De afgelopen jaren hebben meer dan 2,5 miljoen huishoudens echter een glasvezelaansluiting gekregen van concurrenten, zoals Delta en Open Dutch Fiber. Zo concurreert KPN momenteel in verschillende delen van Nederland met zowel het glasvezelnetwerk van Delta als het netwerk van VodafoneZiggo. Dat geldt ook voor de gebieden waar Glaspoort het glasvezelnetwerk van Delta wil overnemen. Na de overname blijft in deze gebieden alleen concurrentie over tussen de netwerken van KPN (en Glaspoort) en VodafoneZiggo, terwijl er op dit moment nog drie concurrerende netwerken zijn, zo redeneert de ACM. Als onderdeel van de transactie zal Glaspoort
(ODF-)toegang tot de overgedragen infrastructuur non-discriminatoir aan Delta en andere telecomaanbieders aanbieden.

Sinds 2020 heeft KPN ten minste zeven glasvezelnetwerken van kleinere concurrenten overgenomen. Het is volgens de ACM denkbaar dat elke afzonderlijke overname van een klein glasvezelnetwerk een beperkte impact heeft, maar dat KPN zijn marktpositie met kleine overnames telkens vergroot. De al aanzienlijke positie van KPN op de markt wordt daardoor verder versterkt. Dat kan ten koste gaan van de onderhandelingspositie van telecomaanbieders zonder eigen landelijk dekkend netwerk, zoals Odido en Budget Thuis en uiteindelijk leiden tot een opwaartse prijsdruk voor consumenten.

Wetswijziging

Het merendeel van deze kleine overnames door KPN hoefde wegens de geringe omzet niet te worden gemeld bij de ACM. Dat de nu voorliggende overname wel moet worden gemeld, komt doordat de overname via Glaspoort loopt. De ACM pleit al langer voor een wetswijziging zodat die in de gelegenheid is om ook kleinere overnames door een grote speler te kunnen onderzoeken wanneer er een risico is voor de mededinging.

Glaspoort en Delta moeten nu een vergunning voor de overname aanvragen. In een eventueel vervolgonderzoek zal de ACM het risico voor de mededinging verder onderzoeken. In het bijzonder kan de ACM bijvoorbeeld onderzoeken in hoeverre kabelaanbieders als VodafoneZiggo concurrentiedruk uitoefenen op de markt voor toegang tot glasvezelnetwerken. Als bedrijven een vergunningsaanvraag indienen, heeft de ACM 13 weken om een besluit te nemen. Als de ACM vragen heeft over de aanvraag komt die tijd bovenop de 13 weken.

De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) heeft het Cybersecuritybeeld Nederland 2024 (CSBN 2024) gepresenteerd. Dit beeld belicht de groeiende complexiteit van digitale dreigingen waarmee Nederland wordt geconfronteerd. Cyberaanvallen worden steeds geavanceerder en door de verwevenheid van digitale systemen is er een brede en proactieve benadering van cybersecurity nodig. Het Digital Trust Center (DTC) heeft de belangrijkste bevindingen voor ondernemers uiteen gezet, zodat zij adequaat kunnen reageren op deze dreigingen en de veiligheid van hun bedrijf kunnen waarborgen.

Een van de grootste dreigingen is de diversiteit en intensiteit van digitale aanvallen op bedrijven. Met name statelijke actoren en cybercriminelen breiden hun activiteiten uit en richten zich vaker op kwetsbare (edge) systemen, zoals VPN-servers en routers. Daarnaast toont het CSBN de grote afhankelijkheid van enkele softwareleveranciers aan, wat het risico op grootschalige verstoringen verhoogt. Om deze risico’s tegen te gaan, adviseert het rapport om basismaatregelen zoals multifactorauthenticatie, netwerksegmentatie en back-ups breed toe te passen. Deze acties helpen bedrijven om zich beter te beschermen tegen aanvallen en de impact van storingen te minimaliseren.

Het rapport biedt ondernemers drie belangrijke aanbevelingen: investeer in basisbeveiliging, ontwikkel een brede risicomanagementstrategie en bereid je voor op nieuwe wetgeving. Een sterke digitale basis, het inzicht in risico’s door samenwerking met toeleveranciers en partners, en anticiperen op de NIS2-richtlijn zijn essentiële stappen om bedrijfsveiligheid en nationale cybersecurity te versterken. Deze wetgeving stelt strengere eisen aan cybersecurity en vraagt om een goede voorbereiding om de digitale veerkracht in Nederland te verhogen.

Klik de link voor de mogelijkheid om het gehele Cybersecuritybeeld 2024 te lezen: klik hier.

De voorbereidingen voor het eindejaarsnummer van ChannelConnect zijn van start gegaan. In deze editie kijken we samen met een aantal bekende namen uit de branche in onze glazen bol. Hoe gaat het komende jaar eruitzien voor de IT-industrie en welke rol spelen zij hierin? We doen dat onder de noemer ‘Mkb-visie’.  Lees verder om te ontdekken wat we allemaal in dit nummer doen. Reserveer uiterlijk 22 november om verzekerd te zijn van een plek in deze editie!

In 2025 staan mkb-bedrijven en hun IT-dienstverleners in Nederland voor aanzienlijke technologische uitdagingen. De razendsnelle digitalisering vereist voortdurende investeringen om concurrerend te blijven.

Ook cybersecurity vormt een cruciale uitdaging, vooral door de toename van cyberaanvallen en de complexiteit van bedreigingen. Met beperkte middelen hebben mkb’s en dienstverleners moeite om hun IT-beveiliging op het juiste niveau te houden, terwijl klanten en partners steeds hogere eisen stellen aan dataveiligheid.

De invoering van de NIS2-richtlijn stelt nieuwe verplichtingen op het gebied van cybersecurity en deze uitdaging vraagt om creatieve oplossingen, samenwerking en een verschuiving naar beveiligingsgerichte bedrijfsmodellen om de toekomst veilig te stellen. Bovendien is duurzaam ondernemen nu een onomstotelijk feit geworden in de branche.

In het laatste ChannelConnect-nummer van het jaar kijken we samen met een aantal bekende namen uit de branche in onze glazen bol. Hoe gaat het komende jaar eruitzien voor de IT-industrie en welke rol spelen zij hierin? Een mooie manier om de spotlights te zetten op de ontwikkelingen en ambities die voor volgend jaar spelen!

Naast bovenstaande thema is er zoals altijd ook ruimte binnen de algemene redactie om de eigen organisatie, trends, ontwikkelingen & ambities voor 2025 uit te lichten.

Opties deelname ChannelConnect december 2024

Deelname kan al vanaf 1.500 euro met een advertentiepagina of met een 1 pagina interview à 2.000 euro. Bekijk voor alle deelname-opties de ChannelConnect infosheet 2024. Wil jij jouw organisatie, diensten, visie en ambities ook rond een van deze topics delen? Reserveer dan uiterlijk 22 november jouw deelname. De uitgave verschijnt op 19 december, zowel fysiek als online.

Geïnteresseerd in de mogelijkheden? Neem dan contact op met Tarik via tarik.lahri@channelconnect.nl of onderstaande gegevens.

Vragen of input voor de redactie? Stuur deze gerust naar redactie@channelconnect.nl.

Organisaties zijn onvoldoende weerbaar tegen ransomware door gebrekkige beveiliging. Dat staat in de eerste ransomware-rapportage van de Autoriteit Persoonsgegevens (AP).

In 2023 zijn er 178 unieke geslaagde aanvallen gemeld. Omdat één aanval vaak meerdere organisaties tegelijk treft, loopt het totale aantal getroffen organisaties tot in de vele honderden. Persoonlijke gegevens van miljoenen mensen in Nederland werden geraakt. Uit het onderzoek blijkt dat bij twee op de drie getroffen organisaties de basisbeveiliging niet op orde was.

Miljoenen gegevens

De AP ziet dat cybercriminelen hun pijlen soms richten op één specifiek bedrijf in een bepaalde sector. Maar ook dat ze regelmatig IT-leveranciers aanvallen die gegevens beheren namens een hele reeks bedrijven uit allerlei sectoren. Slaagt zo’n aanval, dan raken de hackers dus in een klap tal van organisaties. Bij één specifieke ransomware-hack werden vorig jaar in een keer zelfs meer dan 200 organisaties tegelijkertijd getroffen, met gegevens van in totaal maar liefst 2,5 miljoen mensen in Nederland.

Voor de ransomware-rapportage heeft de AP getroffen organisaties gevraagd om mee te werken aan verder onderzoek. In totaal zijn er 90 organisaties onderzocht. Bij de betreffende ransomware-aanvallen ging het bij elkaar opgeteld om datasets met vele miljoenen stukjes persoonlijke informatie, variërend van e-mails en telefoonnummers tot paspoortkopieën, bankrekeningnummers en wachtwoorden.

Andere conclusies

• De meeste organisaties hadden de basisbeveiliging van hun systemen niet op orde, waardoor de hackers hun slag konden slaan. Het gaat vooral om het ontbreken van multifactorauthenticatie, slecht wachtwoordbeleid en het niet tijdig updaten van software.
  Ook worden gevoelige gegevens nog regelmatig op 1 server bewaard in plaats van op verschillende van elkaar gescheiden netwerken.
• Er is een trend van ‘dubbele afpersing’ bij ransomware. Hackers maken niet alleen gegevens onbereikbaar door die te vergrendelen, ze dreigen ook steeds vaker om de gegevens te verkopen of te publiceren als er niet snel wordt betaald. Bijna de helft van de organisaties gaf aan deze dubbele afpersing te hebben meegemaakt.
• Verreweg de meeste organisaties (82 van de 90) verklaren geen losgeld te hebben betaald aan hackers.