Maker van de videovergadertool Zoom heeft aangekondigd dat werknemers weer vaker op kantoor moeten verschijnen. Het lijkt een opmerkelijke stap voor het bedrijf dat groot werd dankzij het feit dat iedereen thuis moest blijven tijdens de coronacrisis.

Toch past het besluit in de trend van het hybride werken. Steeds meer bedrijven laten werknemers wel deels thuis werken, maar niet meer de hele week. Ook Zoom zegt dat een gestructureerde hybride aanpak het beste van beide werkvormen in zich herbergt. Het bedrijf verplicht nu werknemers die op minder dan 50 mijl van kantoor wonen om minimaal twee dagen per week ook daadwerkelijk op kantoor te komen werken. Impliciet erkent de specialist op het gebied van videovergaderen dat zijn product dus nooit honderd procent direct menselijk contact kan vervangen.

Op 11 september 2023 stoppen de ontwikkelaars van OpenSSL met het ondersteunen van OpenSSL versie 1.1.1. Het Digital Trust Center raadt bedrijven aan om te controleren of gebruik wordt gemaakt van het verouderde OpenSSL versie 1.1.1. Aangeraden wordt om te upgraden naar OpenSSL versie 3.0 of 3.1.

OpenSSL is één van de meest gebruikte softwarebibliotheken om versleuteling toe te passen, vooral voor netwerkverbindingen. Het gebruik ervan wordt onder meer zichtbaar bij versleutelde url’s die beginnen met https://. Om de veiligheid te waarborgen moet regelmatig onderhoud worden gepleegd aan OpenSSL. Dit onderhoud stopt voor versie 1.1.1 dus op 11 september.

OpenSSL kan onderdeel uitmaken van je besturingssysteem en verwerkt zitten in bedrijfssoftware, Firewalls, NAS-systemen en VPN-oplossingen. Door deze verwevenheid is het niet altijd eenvoudig om na te gaan of je bedrijf of je klanten gebruik maken van OpenSSL en welke versie gebruikt wordt. Software van derden zal bij een goede leverancier vermoedelijk al gebruik maken van OpenSSL 3.0 of 3.1. Ontwikkel je zelf voor je klanten, zorg dan voor het implementeren van de nieuwere versies. 3.0 wordt nog ondersteund tot september 2024, versie 3.1 tot maart 2025.

Vier grote spelers in de chipindustrie kondigen plannen aan voor een nieuw Europees chipbedrijf, European Semiconductor Manufacturing Company. Het project komt te vallen onder de European Chips Act, die is bedoeld om de dominante positie van China in deze markt tegen te gaan.

De vier initiatiefnemers zijn de bekende grote namen in de productie van halfgeleiders. Het Taiwanese TSMC, Bosch, Infineon en het Nederlandse NXP. Het beoogde doel is de bouw van een 300 mm-fabriek in Dresden voor de productie van geavanceerde halfgeleiders. De definitieve beslissing of het project doorgaat is afhankelijk van de omvang van de publieke financiering voor het project, laat het consortium weten.

40.000 wafers per maand

De fabriek zou een maandelijkse productiecapaciteit moeten krijgen van 40.000 300mm (12-inch) wafers op TSMC’s 28/22 nanometer planar CMOS en 16/12 nanometer FinFET-procestechnologie. Met het project worden naar verwachting ongeveer 2.000 directe hightech banen gecreëerd. ESMC streeft ernaar om in de tweede helft van 2024 met de bouw van de fabriek te starten; start van de productie wordt beoogd voor eind 2027.

ESMC komt voor 70% in handen van TSMC, met Bosch, Infineon en NXP elk een aandeel van 10%. De project vergt een investering van naar verwachting meer dan 10 miljard euro bedragen. Dat geldt moet komen uit kapitaalinjecties, leningen en steun van de Europese Unie en de Duitse overheid. De fabriek wordt gerund door TSMC.

Portland Europe kondigt een strategisch partnerschap aan met SecPod Technologies, leverancier op het gebied van kwetsbaarheids- en patchbeheer. 

Portland gaat onder meer SanerNow distribueren, een platform voor kwetsbaarheidsbeheer voor mssp’s. SanerNow biedt onder meer detectie van kwetsbaarheden, beoordeling van kwetsbaarheden, patchbeheer en nalevingsbeheer. Door SanerNow te integreren in bestaande beveiligingsdiensten, zouden mssp’s hun cyberbeveiligingsmogelijkheden moeten kunnen verbeteren en hun klanten robuuste bescherming bieden tegen opkomende bedreigingen.

Met dit partnerschap wil Portland Europe mssp’s in staat kunnen stellen hun beveiligingsaanbod te versterken en klanten beter te beschermen tegen cyberbedreigingen.

De helft van alle phishing-mails bevat HR-gerelateerde onderwerpen. Dat blijkt uit het Q2 2023 Top-clicked Phishing onderzoek van KnowBe4.

Volgens de onderzoekers klikt bijna één op de drie gebruikers waarschijnlijk op een verdachte link klikt of gaat in op een frauduleus verzoek. Phishing- mails met onderwerpen die afkomstig lijken te zijn van HR en betrekking hebben op kledingvoorschriften, opleidingen en vakanties nemen toe. Deze onderwerpen zijn volgens KnowBe4 effectief omdat ze iemand kunnen aanzetten tot een reactie voordat hij of zij logisch nadenkt over de legitimiteit van de e-mail. Dit omdat ze ook invloed hebben op het privéleven en de werkdag van een medewerker.

Onderwerpen die verwijzen naar nationale feestdagen zoals Bevrijdingsdag, vakanties en roosterwijzigingen worden ingezet als lokaas. Het rapport weerspiegelt verder de trend van het gebruik van meldingen van IT-afdelingen en van online diensten en onderwerpen die zijn gerelateerd aan belastingen.

Op 19 juli hebben de landen van de EU overeenstemming weten te bereiken over de details van de Cyber Resilience Act (CRA). Met deze details moet nu het Europees Parlement worden overtuigd, alvorens er een definitieve wetstekst kan worden opgesteld.

Deze taak ligt nu bij Spanje, dat als voorzitten van de Raad van de EU namens de lidstaten met het EP moet onderhandelen. De Nederlandse regering was actief betrokken bij het bereiken van de overeenstemming en heeft nog enkele belangrijke punten weten aan te scherpen. Zo wordt de verplichting voor gratis veiligheidsupdates uitgebreid van 5 jaar naar de gehele levensduur van een apparaat.

Ook zorgt ingrijpen van Nederland ervoor dat kleine bedrijven worden geholpen bij de naleving van de CRA. Daarvoor komen vereenvoudigde formats voor technische documentatie, trainingen en bewustwordingsinitiatieven.

Belangrijkste punten

De CRA moet ervoor zorgen dat er alleen digitale producten op de markt komen die voldoen aan de strengste beveiligingseisen. Fabrikanten worden verplicht gedurende de hele levensduur van de producten gratis veiligheidsupdates te leveren en digitale kwetsbaarheden & incidenten te melden. Daarbij geldt dat niet-commerciële open source software is vrijgesteld van de regeling en de EU wil voldoende tijd inruimen voor fabrikanten om de regels te implementeren.

Demissionair minister Micky Adriaansens van Economische Zaken en Klimaat heeft aangekondigd dat de Subsidieregeling Cyberweerbaarheid ook in 2023 opengesteld zal worden voor cyberweerbaarheidsprojecten van samenwerkende organisaties.

Met deze regeling worden privaat-publieke samenwerkingsverbanden gestimuleerd om plannen uit te voeren die op een duurzame wijze de digitale weerbaarheid tegen cyberaanvallen vergroten binnen branches, sectoren en regio’s. De subsidieregeling ‘Versterking cyberweerbaarheid’ moet bedrijven in niet-vitale sectoren stimuleren om samen te werken op het gebied van cyberweerbaarheid.

Acht ton beschikbaar

In 2023 wordt er een bedrag van 800.000 euro beschikbaar gesteld aan de beste projectplannen, gericht op het verhogen van de cyberweerbaarheid. De maximale ondersteuning per project bedraagt 200.000 euro. De Rijksdienst voor Ondernemend Nederland (RVO) draagt zorg voor de uitvoering van deze subsidieregeling.

De Subsidieregeling Cyberweerbaarheid is bedoeld om de oprichting van nieuwe cyberweerbaarheidsnetwerken te bevorderen en bestaande netwerken te ondersteunen. Binnen deze netwerken werken ondernemers samen met andere organisaties aan het vergroten van de cyberweerbaarheid van bedrijven. Zowel binnen als tussen niet-vitale branches, sectoren en regio’s. Sinds de lancering van de subsidieronde in 2018 zijn er 31 samenwerkingsprojecten gesubsidieerd vanuit deze regeling.

Voorlichting

Plannen kunnen tussen 1 september en 16 oktober 2023 bij RVO ingediend worden. 28 augustus organiseert het Digital Trust Center samen met de RVO een informatiebijeenkomst van 13.30 tot 15.30 uur. Tijdens deze bijeenkomst krijgen geïnteresseerde partijen informatie over de regeling en het proces van aanmelding. De locatie van de bijeenkomst wordt binnenkort bekend gemaakt.

Innovaties zoals intelligente chatbots en gebrekkig inzicht in bestaande algoritmes zijn op dit moment de belangrijkste algoritmerisico’s. Dit blijkt uit de eerste Rapportage Algoritmerisico’s Nederland, die de nieuwe directie Coördinatie Algoritmes van de Autoriteit Persoonsgegevens (AP) vandaag heeft gepubliceerd.

Voor meer grip op algoritmes en artificiële intelligentie (AI), moeten overheid en bedrijfsleven nog grote stappen maken, schrijft de AP. “Twee uitdagingen komen op dit moment samen. Ten eerste de snelheid waarmee AI-innovaties de samenleving binnendringen, zoals slimme chatbots. Deze innovaties bieden nieuwe kansen, maar ook nieuwe risico’s.”

Ten tweede staat Nederland voor de opgave om inzicht te krijgen in het gebruik van hoogrisico-algoritmes: algoritmes die grote impact hebben op het leven van mensen. In afwachting op Europese wetgeving, zijn nu al concrete acties van de overheid en het bedrijfsleven wenselijk.

Actie vereist

AP-voorzitter Aleid Wolfsen: “Algoritmes en AI kunnen geweldig nuttig zijn, maar brengen ook risico’s met zich mee. Bijvoorbeeld het risico op discriminatie, oneerlijke uitkomsten, misleiding en gebrek aan transparantie en uitlegbaarheid. Om de kansen te benutten, moeten de risico’s goed beheerst worden. Het bewustzijn hierover neemt toe, maar veel overheden en bedrijven zijn nog zoekende naar de juiste manier om dit te doen. Daarom is duidelijke regelgeving nu cruciaal. We roepen het demissionaire kabinet op om hierin voortgang te blijven maken. Organisaties kunnen zelf al een stap zetten door meer personeel en scholing in te zetten in de bewaking van algoritmes.”

Focus op hoogrisico-systemen

Om grip te krijgen op algoritmes en AI is overkoepelend zicht op het gebruik door de overheid en door (publieke en private) maatschappelijke organisaties cruciaal. De AP is daarom positief over het algoritmeregister voor overheidsorganisaties. “Maar baken het af, en prioriteer hierbij de algoritmes met een hoog risico om het behapbaar te houden.”

De AP adviseert om alvast aan te sluiten bij de (verwachte) classificatie van hoogrisico-systemen onder aankomende Europese wetgeving die nu in onderhandeling is. De organisatie roept het kabinet op om overheidsorganisaties één jaar te geven om het algoritmeregister verplicht te vullen met alle hoogrisico-algoritmes.

Verder waarschuwt de AP voor de inzet van de meest recente AI-innovaties. Nieuwe AI-toepassingen staan volop in de aandacht en het is verleidelijk om hiermee te experimenteren. Bijvoorbeeld bij de beoordeling van sollicitanten, bij het opsporen van fraude, bij het beoordelen van klanten als die iets willen kopen of een lening willen aangaan, of bij het beoordelen van patiënten.

Maar dat kan volgens de organisatie alleen op een veilige manier als de risico’s adequaat worden beheerst. “Zolang dat niet het geval is, doen organisaties er verstandig aan terughoudend te zijn. Breng voorafgaand aan de inzet, naast de voordelen, ook goed de risico’s in kaart.”

Eerste rapportage

De Rapportage Algoritmerisico’s Nederland is een eerste totaaloverzicht van ontwikkelingen, risico’s en uitdagingen, bijeengebracht vanuit het overkoepelende risicoperspectief. De AP wil vanaf nu elk half jaar een Rapportage Algoritmerisico’s Nederland publiceren, om daarmee een beeld te geven van recente ontwikkelingen, actuele risico’s en bijbehorende uitdagingen.

Multifactorauthenticatie (MFA) kan mogelijk een vals gevoel van veiligheid geven. Criminelen maken steeds meer gebruik van lookalike-domeinen om MFA-data te vergaren en zo toch netwerken binnen te dringen. Dat komt naar voren uit een onderzoeksrapport van securitybedrijf Infoblox.

In cybercriminaliteit worden steeds vaker phishingcampagnes met lookalikes opgezet om gericht MFA-data te vergaren. Medewerkers worden via bekende kanalen benaderd om in te loggen op hun bedrijfsnetwerk. Daarbij maken de aanvallers gebruik van zogenaamde ‘adversary-in-the-middle’-methodes om medewerkers van een organisatie te overtuigen dat de website legitiem is. Vaak beschikken ze al over e-maillijsten en andere gegevens, die ze kunnen gebruiken om vertrouwd ogende communicatie te sturen.

De links in bijvoorbeeld phishing-mails of sms-communicatie leiden de gebruikers naar een speciaal opgezet lookalike-domein, dat eruitziet als de vertrouwde login-omgeving.De login-omgeving vraagt vervolgens om MFA-data. Zodra de gebruiker deze invoert, hebben de criminelen beet en kunnen ze inloggen in het bedrijfsnetwerk.

Lookalike domeinen

Lookalike-domeinen maken gebruik van URL’s die afwijkende tekens bevatten om bezoekers te misleiden. Bijvoorbeeld een hoofdletter ‘i’ in plaats van een ‘l’ of tekens uit andere alfabetten, die precies lijken op tekens uit ons eigen alfabet. Zelfs de meest oplettende medewerkers kunnen worden misleid door een goed opgezette lookalike, zeker wanneer ze ook gericht worden benaderd via andere kanalen om hen tot actie over te halen. Bovendien maken lookalikes gebruik van verschillende DNS-functies om mensen te misleiden, waaronder nameservers, mail servers en CNAME-records.

Zyxel Networks heeft Jihane Abid benoemd tot Distributie Ecommerce Manager Benelux. Abid werkte zes jaar geleden ook voor het bedrijf. Daarna vervulde ze verschillende rollen in sales management bij G Data CyberDefense.

Peter van der Putten, Head of Channel Zyxel Benelux over de comeback van Abid: “Met Jihane in ons midden zijn we klaar voor de komende periode waarin we veel nieuwe producten en oplossingen op de markt gaan brengen.”

Abid: “Het is ongelofelijk leuk om weer terug te zijn bij het bedrijf dat ik 10 jaar geleden verliet. Er is ondertussen enorm veel veranderd bij Zyxel. Wij hebben een duidelijke focus op midden en klein bedrijven. Onze cloud-oplossing, Nebula, gaat ons daarbij helpen.”

Jihane Abid zal zich de komende tijd onder meer bezighouden met e-commerce. Ze legt uit: “Zyxel verkoopt via distributeurs, Valua Added Resellers en natuurlijk via de online kanalen. We focussen ons de komende periode op het uitbreiden van ons verkoopkanaal door met nog meer VAR’s en online resellers samen te gaan werken.”