De Stichting Internet Domeinregistratie Nederland wil de servers van het registratiesysteem naar AWS verhuizen. Volgens de organisatie is dat om kosten te besparen. Inmiddels hebben allerlei instanties kritische geluiden laten horen.

In tegenstelling tot wat algemeen wordt gedacht, gaat het hierbij wel om een datacenter in Europa. SIDN werkt samen met de Canadese registrar CIRA aan een nieuw platform genaamd Fury. Ook instanties die top-level domeinen aanbieden maken er gebruik van, en SIDN en CIRA willen Fury als publiek toegankelijke dienst aanbieden. Dat kan gemakkelijker als het niet langer in eigen beheer wordt gehouden, zegt SIDN.

Daarnaast lopen de kosten voor eigen beheer steeds meer op. SIDN noemt daarbij vooral de energiekosten en nieuwe hardware, maar ook het vinden van personeel voor beheer en onderhoud is lastig. Overigens gaat het alleen om de servers voor het registreren van domeinen. De ‘resolvers’, de servers die de database van de .nl-domeinen bevat, blijven gewoon in Nederlandse handen.

Geen Europees alternatief

SIDN zegt dat er voor de servers van het registratiesysteem geen Europees alternatief bestaat. De koepel van Nederlandse hostingproviders, Dutch Cloud Community, is verbaasd. In een reactie schrijft de organisatie: “Wat ons verbaasde, als brancheorganisatie van Nederlandse Hosting en Cloud Providers, is hoe dit nieuws is gepresenteerd alsof het volstrekt normaal is dat een partij als SIDN, met haar roots in de Nederlandse infrastructuur, één van haar kerntaken en systemen niet bij een Nederlandse cloud provider zou kunnen onderbrengen, als het besluit om het niet meer intern te (willen) draaien.”

Inmiddels zijn er ook al Kamervragen gesteld. GroenLinks-PvdA, Nieuw Sociaal Contract (NSC) en D66 hebben de ministers Adriaansens (EZK) en Van Huffelen (Digitalisering) om opheldering gevraagd. “Deelt u de mening dat de verhuizing van het .nl-domein zorgt voor een onwenselijke afhankelijkheid van de Verenigde Staten?”, vragen de Kamerleden Kathmann, Six Dijkstra en Sneller. “Deelt u de mening dat het .nl-domein een essentieel onderdeel is van de digitale infrastructuur van Nederland?” Verder heeft de Kamer zorgen over de mogelijke toegang van de Amerikaanse overheid tot de gegevens in de AWS-cloud.

Techreuzen

Michiel Steltman van Digitale Infrastructuur Nederland neemt het op voor de beslissing van SIDN en ziet het als een symptoom van het feit dat de Nederlandse industrie steeds meer terrein verliest aan de grote techreuzen. “En dan blijkt, en don’t shoot the messenger – SIDN en veel andere CIO;’s en CEO’s en hun adviseurs zeggen dat zulk aanbod vanuit NL en EU er niet is”, schrijft Steltman op LinkedIn. “Dat is ook wat ACM vorig jaar concludeerde (marktfalen), en is waarom de EUC vaart wil maken met Gaia-X en de IPCEI-CIS.”

De wet die de regelgeving rondom NIS2 moet vastleggen gaat de Europese deadline van 17 oktober van dit jaar niet halen. Dat schrijft demissionair minister van Justitie en Veiligheid, Dilan Yeşilgöz, in een brief aan de Tweede Kamer.

Volgens de minister gaat het om een dusdanig omvangrijk en complex traject, waarbij diverse ministeries zijn betrokken, dat de conceptwetsvoorstellen pas in de zomer in consultatie kunnen worden gebracht. Dat leidt haar ‘gelet op de benodigde vervolgstappen in het wetgevingstraject’ tot de inschatting ‘dat de implementatiedeadline van de Europese Commissie voor beide richtlijnen, te weten 17 oktober 2024, niet wordt gehaald’. Ze heeft zichzelf nu tot deadline gesteld om de wetsvoorstellen in het komende najaar naar de Kamer te sturen.

Wel waarschuwt ze bedrijven om de implementatie van de regels niet te vertragen. “Organisaties die nu al in actie komen beveiligen zich niet alleen tegen bestaande risico’s, maar zijn straks ook beter voorbereid op de komst van de nieuwe wetgeving,” schrijft Yeşilgöz. Sowieso gelden voor veel bedrijven al de Wet beveiliging netwerk- en informatiesystemen (Wbni), waarbinnen ook de oorspronkelijke NIS-regels zijn gevat.

Vandaag bestaat het internetknooppunt AMS-IX 30 jaar. Wat op 1 februari 1994 begon als een manier om lokaal data uit te kunnen wisselen, is inmiddels een van de belangrijkste schakels geworden in het internationale internetverkeer.

AMS-IX vond zijn oorsprong op het Science Park in Amsterdam. De daar gevestigde academische instituten wilden onderling informatie en data kunnen uitwisselen, en in 1994 werd daarom een lokaal internetknooppunt ingericht, de Amsterdam Internet Exchange. Dat gebeurde op initiatief van onder meer het rekencentrum van de Amsterdamse universiteiten SARA, het Centrum voor Wiskunde & Informatica (CWI), het onderzoeksinstituut Nikhef en de eerste internetprovider (zonder winstoogmerk) NLnet. Overigens werd AMS-IX pas op 29 december 1997 officieel een vereniging, dus de puristen hebben goede argumenten om met het jubileum nog zo’n vier jaar te wachten. In de tussentijd was er feitelijk nog sprake van een pilot.

Wereldwijd belangrijk

Fysiek was AMS-IX gevestigd in serverruimtes van Nikhef en SARA. Science Park werd in de jaren erna een snelgroeiende broedplaats voor startups en zes jaar na de oprichting telde de stichting AMS-IX al 100 leden. In 2001 werd uitbreiding noodzakelijk, en volgden de locaties Telecity II in Amsterdam-Zuidoost en GlobalSwitch in Slotervaart. De verbindingen liepen via glasvezel.

Sinds 2013 is AMS-IX een Amerikaanse rechtspersoon (de beslissing daarvoor werd door een meerderheid van de leden genomen), waarmee het internationale karakter van de organisatie wordt benadrukt. Want er is allang geen sprake meer van een enkel knooppunt. AMS-IX is momenteel met 14 knooppunten aanwezig in veel grote steden wereldwijd. Er zijn ruim 1000 partijen die gebruik maken van de infrastructuur van de organisatie. In Nederland staat in 16 verschillende datacenters apparatuur van AMS-IX. Dagelijks verwerkt de organisatie bijna 12 Terabit per seconde aan dataverkeer.

Foto in header: Martin van Welzen.

Het vorig jaar failliet verklaarde Gigaset maakt een doorstart onder Vtech. Het bedrijf uit Hong Kong stalt de activa van Gigaset bij de Duitse dochter Snom. 

Gigaset, ooit een afsplitsing van Siemens, is de belangrijkste producent van DECT-telefoons in Europa. Het moederbedrijf Gigaset AG ging vorig jaar failliet, maar dochteronderneming Gigaset Communications kreeg van de Duitse rechter een aparte ‘insolventieprocedure’. Daardoor konden mogelijkheden voor een doorstart worden verkend. Daardoor kon het bedrijf gewoon door blijven draaien. Deze maand werd de insolventie nog verlengd, vrijwel zeker omdat onderhandelingen met Vtech al liepen.

Vtech is een fabrikant van elektronische leermiddelen en in de VS een belangrijke producent van thuistelefoons.

De Sint Maartenskliniek in Nijmegen kondigt aan te stoppen met de implementatie van het elektronisch patiëntendossier van Nexus. Volgens de zorginstelling lukt het Nexus niet om deze ’tijdig en verantwoord’ te realiseren.

De Sint Maartenskliniek sloot in april vorig jaar een overeenkomst met het van oorsprong Duitse Nexus. De implementatie zou daarbij op 1 juli van dit jaar worden afgerond. De afgelopen negen maanden hebben zowel de kliniek als de softwareleverancier gewerkt aan de voorbereidingen.

Wat er precies is misgegaan is niet helemaal duidelijk. De Sint Maartenskliniek zegt dat ze ‘helaas hebben moeten constateren dat ondanks veelvuldige verzoeken en overleg op diverse niveaus er onvoldoende voortgang geboekt werd in het project en fundamentele vragen onbeantwoord bleven’. Nieuwe plannen van Nexus op verzoek van de zorginstelling zou hebben geleid tot de conclusie dat invoering volgens de randvoorwaarden ook met de meest recente plannen niet haalbaar is. Die randvoorwaarden zouden betrekking hebben op ‘patiëntveiligheid, continuïteit van zorg en continuïteit van de organisatie’. De kliniek stopt per direct met de implementatie van het Nexus EPD.

De zorginstelling heeft niet meteen een alternatief en blijft daarom de komende tijd werken met het huidige EPD en gaat op zoek naar een andere leverancier.

Nexus Nederland was niet bereikbaar voor commentaar.

Broadcom is bezig om flink te snijden in het bestand aan partners en distributeurs van VMware. Dat melden diverse nationale en internationale media. Broadcom nam afgelopen november VMware over voor 61 miljard US dollar, plus 8 miljard aan openstaande schulden.

Net voor kerst ontvingen alle ruim 65 duizend partners van VMware een e-mail met de aankondiging van het einde van het partnerprogramma en daarmee zegt Broadcom partnercontracten op. Een klein aantal van hen zal een uitnodiging krijgen om te solliciteren voor een nieuw partnercontract. Het gaat daarbij met name om de partners met hogere omzetten. Achterliggend doel van Broadcom lijkt te zijn het enorme overnamebedrag zo snel mogelijk terug te verdienen.

Broadcom wil ook snijden in het distributeursbestand. Wereldwijd zijn dat er nu nog zo’n 120, maar daarvan zullen er rond de 10 overblijven. Door de schifting in partners en distributeurs hoopt het bedrijf op relatief lager kosten voor een kleiner klantenbestand met meer omzet per klant.

De klant zelf wordt overigens ook niet gespaard. Langdurige licenties wordt met een opzegtermijn van zestig dagen opgezegd. Klanten worden voortaan verplicht om licenties in de vorm van maandelijkse abonnementen af te nemen. Voor veel klanten zal dit onvermijdelijk tot hogere kosten gaan leiden. De opzegtermijn is op zich heel gebruikelijk, maar daar wordt door de verkopende partij zelden of nooit gebruik van gemaakt.

Drastische maatregelen

Broadcom heeft inmiddels een dubieuze imago opgebouwd als het gaat om overnames. Onder leiding van topman Hock Tan heeft het bedrijf al bij de overnames van Computer Associates (2018) en Symantec (2019) laten zien dat het drastische aanpassingen in de overgenomen bedrijven niet schuwt. Als gevolg daarvan ligt Broadcom voortdurend onder het vergrootglas van de marktautoriteiten. In 2018 deed de Amerikaanse Federal Trade Commission onderzoek. In 2019 volgde de Europese Commissie, dat concludeerde dat het bedrijf zijn monopolie misbruikte om wurgcontracten af te sluiten, waarbij het niet terugdeinsde om klanten flink onder druk te zetten wanneer ze er niet in meegingen. In 2021 schikten Broadcom en Eurocommissaris voor mededinging, Margrethe Vestager. Tegelijk gebeurde hetzelfde aan de andere kant van de oceaan.

De diverse autoriteiten hadden dan ook maar liefst 17 maanden nodig om groen licht te geven voor de overname van VMware. Zoals het er nu naar uitziet, hebben die zich wellicht in de voet geschoten, door sommige aspecten niet mee te nemen in de evaluatie, zoals de gevolgen voor de bestaande partners en klanten.

Maar ook qua concurrentie waren er vooraf al voldoende reden voor zorg. Er zijn nauwelijks alternatieven voor gebruikers van het VMware cloudplatform. Hyper-V van Microsoft lijkt de beste papieren te hebben, mochten klanten massaal weglopen.

Broadcom achtergrond

Broadcom is van oorsprong een chipmaker, voortgekomen uit Hewlett-Packard, waar de divisie HP Associates heette. In 1999 werd het onderdeel verzelfstandigd onder de naam Agilent Semiconductor Products. Na een overname door diverse investeringsfondsen werd het bedrijf in 2005 omgedoopt in Avago Technologies. In 2008 nam Avago Infineon over, de halfgeleider spin-off van Siemens. In 2015 nam het bedrijf Broadcom Corporation over, waarna de nieuwe combinatie de naam Broadcom aannam.

In 2017 deed Broadcom pogingen om concurrent Qualcomm over te nemen. Saillant is dat beide bedrijven zo’n tien jaar eerder een verbeten strijd streden om door Qualcomm schendingen van patenten van Broadcom (het originele bedrijf). In 2009 volgde een schikking, na ingrijpen van de FTC. De vijandige overname van Qualcomm door Broadcom werd uiteindelijk geblokkeerd door (de regering van) Trump, waarbij de Amerikaanse veiligheid als argument doorslaggevend was. Broadcom, destijds gevestigd in Singapore, werd als risicovol ingeschaald vanwege de nabijheid van China en Huawei.

VMware werd opgericht in 1998. In 2004 het het overgenomen door opslagspecialist EMC, dat vervolgens in 2015 zelf werd ingelijfd door Dell. In 2021 maakt dat bedrijf bekend dat het VMware in de etalage zette.

 

Criminelen gebruiken de regelgeving rond privacy om aangevallen bedrijven onder druk te zetten. Dat meldt beveiligingsleverancier SentinelOne, dat het Amerikaanse MeridianLink als voorbeeld geeft.

De medio 2023 ingevoerde regels van de Amerikaanse beurswaakhond SEC stellen dat bedrijven verplicht zijn datalekken binnen vier dagen te melden, inclusief alle relevante details. MeridianLink meldde de inbraak door criminelen met behulp van BlackCat pas na vijf dagen. Vervolgens dienden de criminelen een klacht in bij de SEC, dat MeridianLink te laat was. Overigens nog zonder grote gevolgen, want de nieuwe regels zijn officieel pas sinds 18 december van kracht voor grote ondernemingen. Vanaf juni dit jaar volgen ook de kleinere organisaties.

SentinelOne maakt zich zorgen dat criminelen deze tactiek steeds vaker zullen toepassen, met als doel om te voorkomen dat organisaties tijd rekken na een aanval, of om te onderhandelen over de hoogte van de betaling. In Europa zijn de regels nog strenger. Hier moet een datalek binnen 72 uur gemeld worden.

De wereldwijde markt voor pc’s bereikt een keerpunt. Zowel Gartner als Canalys registreren een bescheiden groei in aantal verscheepte pc’s in het vierde kwartaal van 2023. IDC ziet daarentegen nog een daling, het achtste opeenvolgende kwartaal. Alle analisten zijn het er wel over eens dat 2024 meer groei zal laten zien.

De markt zit al sinds het einde van de coronaperiode in moeilijk vaarwater. De verkopen stegen sterk dankzij het vele thuiswerken, maar toen de pandemie was uitgewoed, bleken er tekorten aan componenten en ontstonden knelpunten de leveringsketen. Over heel 2023 was de verkoop zo’n 15 procent lager dan in 2022. Dat is het laagste niveau sinds 2006.

Licht aan de horizon

Nu zien analisten weer licht aan de horizon met kleine groeicijfers (Gartner en Canalys) of een kleinere daling (IDC). Gartner registreert een groei van 0,3 procent in het vierde kwartaal 2023, ten opzichte van hetzelfde kwartaal in 2022. Die groei komt vooral op het conto van de VS en Europa/Midden-Oosten/Afrika. In China bleef de verkoop achter, waardoor de cijfers in Azië minder rooskleurig waren. In totaal zag Gartner 63,3 miljoen computers verscheept worden. Het gaat nog wel om voorlopige cijfers.

Canalys is ronduit positief. De analisten van het bureau zien een groei van 3 procent in hetzelfde kwartaal. Dat komt overeen met 65,3 miljoen eenheden. IDC ziet in zijn voorlopige cijfers nog wel een daling in het vierde kwartaal van 2023, maar ook deze analisten voorspellen dat de verkoop in 2024 verder zal aantrekken. De voornaamste redenen daarvoor zijn een nieuwe cyclus van vervanging en de toenemende vraag naar krachtige computers voor AI-toepassingen.

Lenovo blijft koploper wereldwijd in aantallen verkochte computers, gevolgd door HP en Dell. Apple staat op de vierde plaats.

De Europese Centrale bank gaat 109 Europese banken onderwerpen aan een test om te zien of ze hun cyberweerbaarheid op orde hebben. Het gaat vooral om te zien of de banken snel weer up en running zijn na een cyberaanval. Het voorkomen van zulke aanvallen is geen onderdeel van het onderzoek.

Het uitgangspunt is dan ook dat een cyberaanval al heeft plaatsgevonden en succesvol was. De bedoeling is om de noodprotocollen te testen en om te zien in hoeverre en hoe snel banken weer normaal kunnen functioneren. Bij 28 banken wordt een diepgravender onderzoek gedaan. Deze zullen meer informatie moeten geven over de respons op aanvallen van criminelen. Het idee is dat de andere banken hiervan zouden moeten leren.

De stresstest werd overigens al in maart vorig jaar aangekondigd, naar aanleiding van de invasie van Oekraïne door Rusland.

HR-dienstverlener Visma | Raet is per 1 januari gesplitst in twee losse bedrijven: Visma | Raet en Peple. Visma | Raet zich met zijn HR- en payroll software Youforce voornamelijk op de zorgsector en de centrale en lokale overheid. Peple wil met Visma.net HRM & Payroll de sector onderwijs bedienen, naast de zorgsector en de zakelijke markt.

Met het opzetten van twee gespecialiseerde softwarebedrijven willen beide organisaties sneller anticiperen op de behoeften van de klanten in de specifieke segmenten. Daarnaast is het de filosofie van Visma om meerdere kleinere, gefocuste bedrijven naast elkaar te laten opereren.

De twee organisaties zullen volledig zelfstandig opereren. Zo krijgt ieder bedrijf eigen teams voor Sales & Marketing, Customer Success, Product Development en support zoals HR, Finance en IT. Visma | Raet blijft aangestuurd door Gerard Schiebroek, op dit moment al Managing Director bij de organisatie. Peple komt onder leiding te staan van Peter Verdaasdonk, oprichter van Visma | Advitrae en daar voorheen Managing Director. Na de splitsing telt Visma | Raet circa 450 medewerkers en Peple ruim 100 medewerkers. Beide bedrijven blijven opereren vanuit het huidige kantoor te Amersfoort.