Driekwart (75%) van de Nederlandse werknemers staat (onder voorwaarden) open voor het gebruik van refurbished IT-apparatuur. Toch blijkt uit de IT-indicator 2025 van Aces Direct dat slechts een derde (31%) van de organisaties daadwerkelijk beschikt over een concreet lifecyclebeleid voor IT-devices.

Er heerst een overwegend positief sentiment rondom het duurzaam gebruik van IT-apparatuur. Zo gaat 37 procent van de Nederlandse werkenden zonder voorwaarden akkoord met een refurbished apparaat, terwijl 38 procent dit wel wil overwegen, mits er bijvoorbeeld garantie op zit. Ook geeft twee derde (63%) aan bereid te zijn apparaten langer te gebruiken zolang deze goed functioneren. Ruim de helft (53%) vindt het belangrijk dat zjin organisatie technologie hergebruikt.

Tegelijkertijd is er binnen organisaties weinig structuur of transparantie op dit vlak. Bij zeven op de tien (69%) bedrijven ontbreekt een lifecyclebeleid. Daarbij heeft slechts 38 procent van de organisaties beleid voor duurzaam devicegebruik, waarvan veertien procent dit actief communiceert naar medewerkers. Opvallend is ook dat meer dan een derde (34%) van de medewerkers niet weet wat er gebeurt met oude apparaten die niet meer in gebruik zijn.

“Dat driekwart van de medewerkers openstaat voor refurbished apparatuur laat zien dat de drempel niet bij de gebruiker ligt, maar bij de organisatie,” zegt Sven van Boxtel, CEO bij Aces Direct. “Refurbished apparatuur is allang geen compromis meer, als je maar duidelijk maakt wat refurbished betekent en dezelfde kwaliteit garandeert. De wil vanuit medewerkers is er. Wat ontbreekt vanuit organisaties is beleid dat deze houding vertaalt naar concrete stappen. Zo wordt refurbished en langer gebruik van apparatuur de standaard in plaats van de uitzondering.”

Door het wereldwijde tekort aan cybersecurityspecialisten zetten steeds meer organisaties kunstmatige intelligentie in om hun beveiliging te versterken. Dat blijkt uit het 2025 Global Cybersecurity Skills Gap Report van Fortinet.

Hoewel AI de druk op securityteams kan verlichten, vormt een gebrek aan AI-kennis binnen organisaties een groeiend risico. Volgens Fortinet maakt inmiddels 97% van de organisaties gebruik van AI-ondersteunde beveiligingstools of is van plan dat te gaan doen. De technologie wordt vooral ingezet voor detectie en preventie van cyberdreigingen.

Ruim 87% van de beveiligingsprofessionals verwacht dat AI hun efficiëntie vergroot en helpt het tekort aan cybervaardigheden te compenseren. Tegelijkertijd ontbreekt het veel teams aan voldoende kennis om het volledige potentieel van AI veilig te benutten.

Hoewel 96% van de organisaties cybersecurity inmiddels als zakelijke prioriteit ziet, blijkt uit het onderzoek dat minder dan de helft (49%) van de directies een volledig begrip heeft van de risico’s die AI met zich meebrengt. De bewustwording hangt sterk samen met de mate waarin AI al is geïntegreerd in de beveiligingsstrategie.

Fortinet benadrukt dat upskilling onmisbaar blijft om de kloof in cybervaardigheden te dichten. Werkgevers hechten grote waarde aan gecertificeerde kandidaten: 89% geeft de voorkeur aan sollicitanten met relevante certificeringen. Toch neemt de bereidheid van organisaties om certificering te financieren af – van 89% in 2023 naar 73% in 2025.

“De onderzoeksresultaten van dit jaar wijzen op de noodzaak om structureel te investeren in beveiligingstalent,” zegt Carl Windsor, CISO bij Fortinet. “Zonder versterking van het personeelsbestand blijven organisaties kwetsbaar voor toenemende dreigingen en oplopende kosten.”

Het aantal cyberincidenten blijft stijgen. In 2024 kreeg 86% van alle organisaties te maken met minstens één beveiligingsincident, tegenover 80% in 2021. Bij 28% ging het om vijf of meer incidenten. Volgens Fortinet wijst 54% van de respondenten een gebrek aan securitytraining en -vaardigheden aan als belangrijkste oorzaak.

ChannelConnect is ook dit jaar mediapartner van de Fiber Vakdag en de Green Datacenter Conference. Tijdens beide evenementen verschijnt het novembernummer van ChannelConnect, met daarin twee specials die perfect aansluiten op de beide beurzen: Data & Duurzaamheid en Network & Infrastructure. Deze editie wordt voor het eerst verspreid tijdens deze conferenties.

Verder vind je in deze editie een special rond Network & Infrastructure. Digitale innovatie staat of valt met een solide infrastructuur. Deze special onderzoekt de bouwstenen van de digitale economie: glasvezel en PON-technologie, SD-WAN en SASE, edge computing en AI-gestuurde netwerkautomatisering. Duurzaamheid loopt als rode draad mee, met aandacht voor energiezuinige netwerkoplossingen en circular IT.

Voorbeelden van onderwerpen:

• Glasvezel en PON-technologie voor mkb en enterprise
• SD-WAN, SASE en zero trust op netwerkniveau
• Edge-datacenters en latency-kritische toepassingen
• AI en automatisering in netwerkbeheer

Staatssecretaris Digitalisering Eddie van Marum en wethouder Abdelhaq Jermoumi van de gemeente Leiden hebben afgelopen donderdag de eerste opgeknapte laptops overhandigd die gedoneerd zijn door het ministerie van Binnenlandse Zaken. De laptops zijn bedoeld voor mensen in een financieel kwetsbare situatie.

Met deze overhandiging gaven Stichting Allemaal Digitaal en het ministerie van Binnenlandse Zaken het startsein voor hun samenwerking.

Het initiatief maakt deel uit van een bredere aanpak waarbij oude overheidsapparatuur een tweede leven krijgt. Afgedankte laptops van verschillende ministeries worden ingezameld, volledig gewist met professionele software en daarna opnieuw ingericht. De stichting Allemaal Digitaal zorgt ervoor dat de apparaten worden voorzien van Windows, waarna gebruikers zelf opensourcesoftware kunnen toevoegen.

De eerste voorbereidingen voor dit programma startten in april. Inmiddels zijn de eerste apparaten klaar voor gebruik en kunnen ze worden ingezet om mensen met beperkte financiële middelen toegang te geven tot digitale middelen. De bedoeling is dat dit traject tot en met 2030 doorloopt en in de komende jaren duizenden laptops beschikbaar stelt.

“Niet iedereen kan meekomen in onze steeds verder digitaliserende samenleving,” zegt staatssecretaris Eddie van Marum. “Mensen met een lager inkomen kunnen soms geen pc of laptop betalen. Als we daar niks aan doen, groeit de ongelijkheid in de samenleving. Daarom ben ik trots dat we nu starten met het doneren van opgeknapte werklaptops aan mensen die ze hard nodig hebben, maar niet zelf kunnen betalen.”

Cybersecuritybedrijf ESET is toegetreden tot de Stichting Nederlandse Industrie voor Defensie en Veiligheid (NIDV). Met dit lidmaatschap wil ESET bijdragen aan de versterking van de digitale weerbaarheid binnen de Nederlandse defensie- en veiligheidssector.

ESET neemt deel aan het NIDV Informatie Voorzienings Platform (NIVP), waarin overheid, bedrijfsleven en kennisinstellingen samenwerken aan informatievoorziening en cybersecurity. Het bedrijf ontwikkelt onder meer autonome en on-premise securityoplossingen die geschikt zijn voor kritieke en afgesloten IT-omgevingen.

Volgens Patrick Jonker, Head of Corporate Solutions Nederland bij ESET, is cybersecurity een essentieel onderdeel van de moderne defensie-infrastructuur. “Cyber is geen ondersteunend domein meer, het is de spil waar moderne defensie om draait.”

ESET heeft onder meer ervaring opgedaan met het analyseren van cyberdreigingen in Oost-Europa. Het bedrijf neemt daarnaast deel aan internationale samenwerkingen en oefeningen, waaronder het Joint Cyber Defense Collaborative (JCDC), het Europol Cyber Intelligence Extension Program (CIEP) en NAVO-oefeningen.

Een ruime meerderheid van de Nederlandse kiezers beschouwt een sterke digitale economie als essentieel voor de toekomst van Nederland. Dat blijkt uit onderzoek van Ipsos I&O in opdracht van branchevereniging NLdigital. Volgens 63% van de ondervraagden is digitalisering onmisbaar voor de onafhankelijkheid en veiligheid van het land, tegenover 6% die dat niet zo ziet.

Uit het onderzoek komt naar voren dat Nederlanders breed het belang van digitalisering onderschrijven, zowel economisch als maatschappelijk.

Driekwart van de Nederlanders (75%) vindt dat werknemers actief moeten worden omgeschoold naar sectoren met personeelstekorten, zoals ICT en zorg. Meer dan de helft (55%) ziet daarbij een rol voor de overheid om studiekeuzes sterker te sturen.

Zeven op de tien respondenten (70%) vinden digitale veiligheid even belangrijk als zorg en onderwijs. Twee derde (68%) wil dat de overheid hier extra in investeert. Ruim de helft (52%) vindt investeren in digitale verdediging belangrijker dan in traditionele defensie.

Ongeveer de helft van de Nederlanders wil dat ons land inzet op eigen digitale technologie (48%) en datacenters en AI-ontwikkeling (49%).

Meer dan de helft (53%) maakt zich zorgen over online veiligheid, terwijl 48% vreest dat digitalisering kan bijdragen aan grotere sociale ongelijkheid. Tegelijkertijd vindt 82% dat burgers en bedrijven zelf ook verantwoordelijkheid moeten nemen om digitale aanvallen te voorkomen.

Ondersteuning voor een actieve rol van de overheid op dit vlak is aanwezig bij kiezers van uiteenlopende partijen, waaronder PVV, GL-PvdA, CDA, VVD, D66 en JA21.

Volgens NLdigital-directeur Dagmar Lens bevestigen de resultaten dat digitalisering door Nederlanders wordt gezien als een structurele randvoorwaarde voor de toekomst: “Burgers verwachten meer regie van de overheid. Digitalisering is de sleutel voor onze toekomstige welvaart. We moeten digitaliseren of we verarmen.”

Op maandag 13 oktober vindt in het Nationaal Archief in Den Haag het Digitale Debat 2025 plaats, een verkiezingsdebat over de toekomst van digitalisering in Nederland.

Het debat wordt georganiseerd door een brede coalitie van brancheorganisaties uit de digitale sector, waaronder BTG, Cyberveilig Nederland, Dutch Cloud Community, Dutch Datacenter Association, DINL, Dutch Startup Association, Fiber Carrier Association, iPoort, NLconnect en NLdigital. Het Programma Open Overheid (PROO) ondersteunt het initiatief.

Tijdens het debat gaan vertegenwoordigers van verschillende politieke partijen met elkaar in gesprek over thema’s als digitale autonomie, investeringen in de digitale economie en de bescherming van burgerrechten en online veiligheid. Aan het debat nemen onder anderen Barbara Kathmann (GroenLinks-PvdA), Hanneke van der Werf (D66), Hemin Hawezy (CDA) en Cynthia Pallandt (Partij voor de Dieren) deel. Het gesprek staat onder leiding van oud-Kamerlid Kees Verhoeven.

De initiatiefnemers benadrukken dat digitalisering steeds grotere invloed heeft op economie, samenleving, veiligheid en democratie, terwijl het onderwerp volgens hen nog te weinig politieke prioriteit krijgt. Onderwerpen als kunstmatige intelligentie, digitale spionage, sociale media, datalekken en de bescherming van publieke waarden staan daarom centraal in het debat.

Het Digitale Debat vindt plaats van 14.00 tot 16.00 uur in Den Haag en is daarnaast live online te volgen.

Onderzoekers van Check Point Research hebben een nieuwe phishingmethode geïdentificeerd, genaamd ZipLine. In plaats van traditionele phishingmails maken de aanvallers gebruik van contactformulieren op bedrijfswebsites. Daarmee weten zij e-mailfilters te omzeilen en zich toegang te verschaffen tot bedrijfsnetwerken.

Volgens de onderzoekers doen de criminelen zich voor als potentiële zakenpartners en sturen zij na verloop van tijd een zip-bestand dat zogenaamd een geheimhoudingsverklaring bevat. In werkelijkheid gaat het om de MixShell-malware, die technieken als DNS-tunneling en HTTP-fallback inzet om onopgemerkt opdrachten uit te voeren en zich verder in een netwerk te nestelen.

De methode laat zien hoe social engineering wordt gebruikt om zakelijke relaties na te bootsen. Aanvallers maken in sommige gevallen zelfs nagemaakte websites van bestaande bedrijven. Een tweede golf van de aanval was gericht op de actuele belangstelling voor kunstmatige intelligentie: medewerkers ontvingen verzoeken om vragenlijsten in te vullen over de impact van AI op bedrijfsprocessen.

De risico’s die de campagne met zich meebrengt zijn volgens CPR onder meer diefstal van intellectueel eigendom, accountovernames, ransomware en verstoringen in de supply chain.

Check Point Software adviseert organisaties om ook contactformulieren en samenwerkingstools te monitoren, medewerkers te trainen in het herkennen van multi-channel phishing, nieuwe zakelijke contacten onafhankelijk te verifiëren en beveiligingstools zo in te richten dat ook zip-bestanden grondig worden gecontroleerd.

Bijna de helft van de bedrijven in de Benelux zet inmiddels actief AI-tools in, waaronder Microsoft Copilot (26%) en ChatGPT (22%). Dat blijkt uit het onderzoeksrapport Digitale veiligheid in de Benelux van SoftwareOne, uitgevoerd onder IT-managers in Nederland, België en Luxemburg. Hoewel AI aanzienlijke kansen biedt voor efficiëntie en productiviteit, maken veel IT-managers zich zorgen over databeveiliging en controle over datastromen.

Een kwart van de organisaties geeft aan moeite te hebben met het beheersen van datastromen binnen AI-tools. Risico’s zoals Shadow AI – het gebruik van niet-goedgekeurde AI-oplossingen – en onduidelijkheden rond toegangsrechten worden regelmatig genoemd.

Naast AI-gerelateerde risico’s noemen IT-managers ransomware, phishing en netwerkhacking als grootste bedreigingen. Het merendeel van de bedrijven (77%) werkt met meerdere securityleveranciers. Microsoft-oplossingen zoals Windows Server, SQL Server, Sentinel, Defender en de Microsoft 365 E5-suite worden het meest genoemd, gevolgd door Fortinet (waaronder FortiGate). Ook Zscaler, CrowdStrike, Nessus en TrendMicro worden gebruikt, zij het minder vaak.

Werken met meerdere leveranciers levert volgens organisaties extra complexiteit en hogere kosten op, en roept soms twijfel op over de effectiviteit van de gekozen mix.

Ruim vier op de tien bedrijven maakt gebruik van SOC- of SIEM-oplossingen, meestal via externe securitypartners. Publieke organisaties in Nederland hebben relatief vaak een eigen SOC in beheer en monitoren hun omgeving continu. Bedrijven zonder SOC/SIEM-oplossing bevinden zich veelal nog in de oriëntatiefase.

Compliance en bewustwording

Meer dan de helft van de organisaties in de Benelux werkt actief aan de implementatie van de NIS2-richtlijn. Vooral zorginstellingen geven aan volledig in lijn met de richtlijnen te opereren. Tegelijkertijd bestaat er bij veel bedrijven onzekerheid over de precieze verplichtingen, met name wanneer zij onderdeel uitmaken van een keten waarin de regelgeving indirect geldt.

“De balans vinden tussen technologische vooruitgang en robuuste beveiliging is dé uitdaging voor 2025. AI kan een gamechanger zijn, maar alleen als organisaties hun securitystrategie hierop afstemmen,” aldus Sancho Latumahina, Federation Sales Leader Benelux bij SoftwareOne.

Social engineering wordt door 80% van de organisaties gezien als het grootste mensgerelateerde risico binnen cybersecurity. Dit blijkt uit de tiende editie van het Security Awareness Report van SANS Institute.

Uit het onderzoek komt naar voren dat met name phishing de belangrijkste aanvalsvector blijft, terwijl zogenoemde smishing- en vishing-aanvallen (aanvallen via sms-berichten en telefoongesprekken) zowel in aantal als in complexiteit toenemen. Het onjuist omgaan met gevoelige data staat op de tweede plaats, gevolgd door zwakke wachtwoorden en gebrekkige authenticatie.

Volgens SANS laat deze verschuiving zien dat aanvallers steeds nadrukkelijker inspelen op menselijk gedrag, waardoor gerichte training en bewustwordingsprogramma’s noodzakelijk blijven.

Het rapport benoemt het tekort aan tijd en personeel als de grootste belemmeringen voor de ontwikkeling van effectieve awareness-programma’s. Gemiddeld zijn volgens SANS minimaal 2,8 fte nodig om merkbare gedragsverandering te realiseren, en 4 of meer fte om daadwerkelijk een organisatiebrede cultuurverandering te bereiken. Ook benadrukt het rapport dat programma’s effectiever worden naarmate ze langer lopen, doordat processen, samenwerking en betrokkenheid van medewerkers zich gaandeweg versterken.

Om de beperkte capaciteit van securityteams te ondersteunen, adviseert SANS het gebruik van hulpmiddelen zoals AI, die de effectiviteit en impact van awareness-programma’s kunnen vergroten.