Workday, leverancier van enterprise cloud-applicaties voor finance en human resources, en Alight, aanbieder van cloud-gebaseerde human capital-technologie en services, kondigen de uitbreiding van hun strategische samenwerking aan. De bedoeling is om een vereenvoudigde en uniforme payroll-ervaring te brengen naar HR- en payroll specialisten wereldwijd.

Het uniforme platform voor payroll en human capital management wordt in zes regio’s in Europa – de Benelux, Duitsland, Italië, Scandinavië, Spanje en Zwitserland – uitgerold.

Digidentity, onderdeel van Solera.inc, en CM.com kondigen hun samenwerking aan. Deze nieuwe samenwerking zorgt dat op het CM.com-platform ook digitaal ondertekend kan worden met een gekwalificeerde elektronische handtekening (QES), naast geavanceerde elektronische handtekeningen (AdES).

QES biedt meer zekerheid over de identiteit van degene die tekent dan AdES, en is ook juridisch bindend in zowel de EU als het Verenigd Koninkrijk. Fred Slikker, Managing Director bij Digidentity: ”Onze samenwerking met CM.com markeert een nieuwe mijlpaal. Het is onze missie om veilige digitale interacties tussen individuen en bedrijven te creëren.”

Bram Kersten, Product Manager Identity & Sign bij CM.com: ”We zijn verheugd onze nieuwe samenwerking aan te kondigen, die nieuwe mogelijkheden biedt voor CM.com en onze klanten. Door deze samenwerking kunnen we nu gekwalificeerde elektronische handtekeningen aanbieden, waardoor we onze klanten nog meer waarde kunnen brengen.”

Netwerk monitoring specialist NetDialog breidt uit en neemt cybersecurity start-up SightLabs over. De twee bedrijven gaan vanaf nu samen verder als Sceptr.

Door het samengaan van de twee bedrijven worden SaaS-modules op het gebied van cybersecurity toegevoegd aan het portfolio. “We zien dat er steeds meer vraag komt naar één platform waarop alle inzichten op het gebied van netwerken – zowel prestaties als dreigingen – in kaart gebracht worden. Daar geven wij met Sceptr het antwoord op”, aldus Teun Levering, CEO van Sceptr.

Het platform dat Sceptr aanbiedt, bestaat uit drie verschillende modules. Network Monitoring, om de prestaties van het netwerk inzichtelijk te maken, Anomaly Detection om afwijkend gedrag te signaleren, en Domain Name System (DNS) Analysis om DNS verkeer te monitoren.

Een uitgebreid interview vind je in het komende nummer van ChannelConnect dat 11 mei verschijnt.

Cybercriminelen hebben volgens een onderzoek van Sophos vorig jaar meer dan 500 unieke tools en technieken gebruikt. Dat blijkt uit ruim 150 incidentresponsen (IR) van het securitybedrijf.

Volgens Sophos zorgden niet-gepatchte zwakke plekken er het vaakst voor dat aanvallers toegang kregen. Bij de helft van de onderzochte gevallen hebben aanvallers zwakke plekken in ProxyShell en Log4Shell benut – kwetsbaarheden van 2021 – om organisaties binnen te dringen. Gecompromitteerde inloggegevens vormen de op een na meest voorkomende oorzaak van aanvallen.

Bij meer dan twee derde (68%) van de aanvallen die het IR-team van Sophos onderzocht, was er sprake van ransomware. Dat geeft aan dat het nog steeds een van de grootste bedreigingen voor bedrijven vormt. Sterker nog, de afgelopen drie jaar hadden bijna drie vierde van de IR-onderzoeken van Sophos betrekking op aanvallen met ransomware.

Hoewel ransomware het dreigingslandschap nog steeds domineert, is de verblijfstijd van aanvallers in 2022 wel afgenomen van vijftien tot tien dagen, voor alle soorten aanvallen. Bij aanvallen met ransomware is de verblijfstijd verminderd van elf tot negen dagen. De afname was nog groter was bij aanvallen zonder ransomware, namelijk van 34 dagen in 2021 tot elf dagen in 2022. Anders dan in voorgaande jaren verschilt de verblijfstijd niet significant voor organisaties of sectoren van verschillende omvang.

Tijdens Activate Now Technology Summit in Madrid heeft Fujitsu zijn AI-platform gelanceerd (codenaam: Kozuchi). Het nieuwe platform geeft commerciële gebruikers wereldwijd de beschikking over technologieën op het gebied van AI en Machine Learning.

Volgens Fujitsu kunnen organisaties AI-technologie gebruiken als oplossing voor hun zakelijke uitdagingen. Om ervoor te zorgen dat bedrijven de juiste combinatie van AI-oplossingen kiezen, maakt het platform gebruik van AI innovation components en core engines.

Fujitsu Kozuchi beschikt over tools als Fujitsu AutoML voor het geautomatiseerd genereren van machine learning modellen, Fujitsu AI Ethics for Fairness voor het testen van de rechtvaardigheid van AI-modellen, Fujitsu AI en Fujitsu Wide Learning voor casual- en wetenschappelijke gebruikers. Ook is er toegang tot open-source software (OSS) en AI-technologieën van partnerbedrijven.

CapX Nederland en Selcom BV kondigen de opening aan van de Selcom Academy, een nieuw opleidingscentrum in Rotterdam-Zuid. Het opleidingscentrum zal zich richten op kennisdeling en het opleiden van professionals. 

De Selcom Academy is gehuisvest in Rotterdam-Zuid en zal een breed scala aan cursussen en trainingen aanbieden, waaronder DMR, TETRA en Private LTE cursussen. Bovendien biedt de Selcom Academy programmeermodules aan van Kenwood, Hytera en Caltta.

“De Selcom Academy is het resultaat van een geweldige samenwerking tussen CapX Nederland en Selcom BV. We geloven dat we met dit opleidingscentrum de juiste stappen zetten om professionals te voorzien van de benodigde kennis en vaardigheden om te slagen in hun vakgebied”, aldus Paul van Gasselt, CEO CapX Nederland en Selcom BV.

DigiCert, leverancier van oplossingen voor digitale certificatie, kondigt een nieuw partnerprogramma aan. Partners krijgen hiermee de beschikking over een portfolio waarmee deze digitale certificatie kunnen aanbieden aan eindklanten. Het nieuwe programma biedt daarnaast meer verkoopmethoden, trainingsmogelijkheden, ondersteuning en tools.

‘Onze partners spelen een cruciale rol in het leveren van digitaal certificatie aan organisaties over de hele wereld’, vertelt Christophe Bodin, Chief Revenue Officer bij DigiCert. ‘Via dit nieuwe programma kunnen onze partners beschikken over ons portfolio van oplossingen voor digitale certificatie. Ook krijgen ze toegang tot alles wat ze nodig hebben om hun aanbod te vergroten en hun klanten beter te bedienen.”

Een ruime meerderheid (68%) van de ondervraagde Nederlandse professionals ervaart dat cyberaanvallen toenemen in zowel aantal als in ernst, 45% ziet een toename in het aantal ransomeware-aanvallen. Dat blijkt uit het 2023 Data Threat Report van Thales.

Thales publiceer jaarlijks een rapport over actuele cyberbedreigingen en beveiligingstrends op basis van onderzoek onder circa 3.000 IT- en security-professionals in achttien landen. Over het afgelopen jaar signaleert het rapport een toename van het aantal ransomware-aanvallen en risico’s rond gevoelige data in de cloud.

Behalve de 68 % toename die door Nederlandse professionals wordt ervaren, kreegruim een derde (37%) kreeg de afgelopen 12 maanden daadwerkelijk te maken met een datalek. 22 procent geeft aan dat hun organisatie slachtoffer is geworden van een succesvolle ransomware-aanval.

Cloud voornaamste doelwit

Volgens de respondenten vormen hun IT-assets in de cloud het belangrijkste doelwit van cyberaanvallen. SaaS-applicaties en storage-omgevingen in de cloud vormen volgens hen de belangrijkste doelwitten (28%), gevolgd door in de cloud gehoste bedrijfsapplicaties (26%) en systemen voor het beheer van de cloudinfrastructuur (25%).

De toename van het aantal gevallen van misbruik van de cloud of aanvallen daarop is een direct gevolg van het groeiende aantal workloads dat organisaties in de cloud onderbrengen. Driekwart (75%) van de respondenten geeft aan dat 40 procent van alle data die zij in de cloud opslaan gevoelige data behelst. In 2022 gold dit nog voor slechts 49 procent van alle respondenten.

Menselijke fouten en verkeerde configuraties kunnen ongewild in beveiligingsincidenten resulteren. Ruim de helft (55%) van de respondenten bij organisaties die de afgelopen 12 maanden te maken kregen met een datalek in de cloud wijst menselijke fouten als de hoofdoorzaak aan.