Broadcom heeft ruim 18 duizend voormalige partners uitgenodigd om deel te nemen aan het nieuwe Advantage Partner Program. Dat meldt het bedrijf in een blog van Cindy Loyd, verantwoordelijk voor het kanaal, op de website.

Het zou gaan om 95 procent van alle voormalige resellers. Het bericht is bedoeld om de onrust weg te nemen die de afgelopen maanden is ontstaan. Volgens de blog hebben alle ‘actieve partners’ medio januari een mail ontvangen met een button om de nieuwe partnervoorwaarden en partnerprogramma te accepteren. Vanaf 5 januari zijn ze toegevoegd aan het nieuwe portal.

Onder de kenmerken van het partnerprogramma zijn een nieuwe nettomargemodel, dat meer transparantie moet bieden over de precieze verdiensten per transactie; een vereenvoudigd productportfolio met vier SKU-bundels: VMware Cloud Foundation, vSphere Foundation, vSphere Standard en vSphere Essentials Plus; en bescherming van de oorspronkelijke partner bij verlenging door de klant.

Google heeft vorige week officieel afscheid genomen van naam Bard voor zijn AI-robot. Zoals aangekondigd heet deze tool vanaf nu Gemini. Tegelijkertijd lanceerde het bedrijf ook de betaalde ‘Advanced’ versie in 150 landen, waaronder alle landen van de EU.

Gemini Advanced is gebaseerd op het ‘Ultra 1.0’-model van Google. Dit model is alleen geoptimaliseerd voor Engels, maar Gemini Advanced kan wel respons genereren in andere talen. Advanced kost 22 euro per maand. Dat is vergelijkbaar met ChatGPT, dat omgerekend ongeveer 22,50 euro kost, maar dat kan variëren aangezien dat abonnement in US dollars wordt afgerekend.

De kosten voor Copilot – voorheen Bing – zijn lastig te vergelijken, want voor de meeste gebruikers zal dit in een Microsoft 365 abonnement verwerkt zitten. Bovendien werkt de chatrobot met dezelfde GPT-versie als de betaalde variant van ChatGPT. Bij Google Gemini Advanced zit verder nog 2TB opslag. In de nabije toekomst zal dit worden aangevuld met Gemini in Google apps als Gmail en Docs, plus de vage aanduiding ‘other benefits’.

Opmerkelijk is dat Google ook een Gemini app heeft gelanceerd, maar niet in Europa. Gemini is daarnaast wel gewoon beschikbaar via de browser, ook op mobiele apparaten.

Een ernstig lek in het besturingssysteem van Fortinet-producten, FortiOS, kan ervoor zorgen dat kwaadwillenden een Denial of Service veroorzaken of systemen overnemen. Fortinet heeft inmiddels patches en updates uitgebracht.

Volgens Fortinet is de kwetsbaarheid actief maar beperkt misbruikt. Er is nog geen publieke exploitcode beschikbaar, maar deze zal naar verwachting van het NCSC op korte termijn verschijnen, waarna grootschalig misbruik naar verwachting mogelijk wordt.

De kwetsbaarheid, beoordeeld met een CVSS score van 9.6, bevindt zich in de sslvpnd en stelt een kwaadwillende op afstand in staat om middels HTTP-requests willekeurige code uit te voeren op het kwetsbare systeem. In het geval dat een kwaadwillende toegang heeft tot de interne infrastructuur en een ‘Man-in-the-Middle’ positie kan innemen, maakt deze kwetsbaarheid het mogelijk toegang te krijgen tot de FortiLink verbinding tussen het kwetsbare systeem en een FortiSwitch.

De meest recente update van FortiOS, v7.6 is niet gevoelig voor deze kwetsbaarheid. Voor alle overige versies van FortiOS, 7.4 en lager, heeft Fortinet updates uitgebracht. Als het niet mogelijk is de updates onmiddellijk uit te voeren, geeft Fortinet aan dat het uitschakelen van de SSL VPN als workaround overwogen kan worden.

De kwetsbaarheid is geclassificeerd onder CVE-2024-21762 en kreeg van het NCSC de kwalificatie high/high.

AVM heeft een nieuwe update uitgebracht van het FRITZ!OS. Versie 7.80 is een speciale glasvezelupdate voor vier FRITZ!Box-modellen: FRITZ!Box 5590 Fiber, 5530 Fiber, 7590 AX en 7530 AX.

De update moet zorgen voor meer transparantie en de initiële installatie op een glasvezelverbinding eenvoudiger maken. De FRITZ!Box 5590 Fiber en 5530 Fiber wordt direct op de glasvezelverbinding aangesloten. Met FRITZ!OS 7.80 krijgen de twee modellen een nieuw overzicht van de glasvezelverbinding in de gebruikersinterface met informatie over de aansluiting, de snelheid, het type verbinding en de kwaliteit van de verbinding zien.

Ook de FRITZ!Box 7590 AX en 7530 AX krijgen nieuwe functies voor de glasvezelaansluiting. Bij het overschakelen van DSL naar glasvezel kan de bestaande FRITZ!Box gewoon met een extra glasvezelmodem gebruikt blijven worden.

Configuratie met MyFRITZ!App

Met FRITZ!OS 7.80 bereidt AVM ook de vier FRITZ!Box-modellen voor op de configuratiewizard van MyFRITZ!App, die binnenkort beschikbaar komt voor iOS en Android. Hiermee kan een nieuwe  FRITZ!Box via een smartphone of tablet op een glasvezel- en DSL-verbinding in worden gesteld.

Voor Andrew van der Haar, Managing Director van de Fiber Carrier Association en Senior-Adviseur van de Dutch Data Center Association was het bericht over de resultaten van een onderzoek door Conclusion interessant. Uit een enquête zou blijken dat organisaties de cloud als motor van innovatie zien. Een blog in onze reeks ‘Het Meest Opvallende Nieuws Van..’ waarin iemand uit de markt een week lang onze nieuwsberichten volgt.

Iets meer dan de helft van organisaties (58%) ziet cloud als belangrijke aanjager van innovatie. Dat is een belangrijke boodschap in het artikel. Men voegt eraan toe, dat een ruime meerderheid (86%) van de onderzochte bedrijven hun IT-landschap (deels) in de cloud hebben staan. “Op zich is deze ontwikkeling al langer aan de gang,” is de eerste reactie van Van der Haar. “We zien immers al jaren een ontwikkeling waarbij bedrijven applicaties afgenemen uit de cloud.”

Public cloud

Aanvankelijk ging het daarbij vooral om relatief eenvoudige bouwstenen. Denk aan Word en Excel. “Maar inmiddels zijn ook bedrijfsapplicaties als boekhoudsoftware en CRM-systemen als online service beschikbaar.” Eigenlijk zien we alleen dat er nog een soort inhaalslag te maken is als het gaat om bijvoorbeeld customized ERP-systemen, die in veel gevallen zelf nog niet cloud-ready zijn. “Maar verder zijn bijna alle standaardproducten inmiddels eenvoudig vanuit de omgeving van een public cloud aanbieder af te nemen.”

Meerdere cloud-varianten

Daarmee adresseert Van der Haar een volgens hem belangrijke nuance. “Als gesproken wordt over de cloud als dé brandstof voor vernieuwing, dan merk ik dat in het stuk geen onderscheid gemaakt wordt tussen public, private en hybride cloud, terwijl de verschillende cloud-vormen hun eigen kwaliteiten en rol hebben.”

Public cloud steunt startups

Als we puur zouden kijken naar jonge bedrijven, zoals startups, dan is de overtuiging van Van der Haar dat die zo goed als volledig native werken met diensten in de public cloud. “Dat wordt ook nadrukkelijk door de drie grote platforms, Google, AWS en Azure gestimuleerd,” geeft de Managing Director aan. “Ze hebben programma’s die specifiek op startups gericht zijn. En jonge innovatieve bedrijven krijgen veel ‘credits’ om mee te experimenteren.”

Daarnaast is de public cloud natuurlijk heel geschikt om mee te laten groeien met de omvang van de organisatie. “Op die manier wordt innovatie niet alleen mogelijk gemaakt, maar, doordat de grote platforms in staat zijn complexe oplossingen te draaien en hun klanten met, bijvoorbeeld Kubernetes laten werken, stimuleren ze daadwerkelijk innovatie.”

On prem nog niet uitgespeeld

We vragen Van der Haar of het aandeel van 58% van de ondernemingen dat cloud als belangrijke aanjager van innovatie ziet niet aan de lage kant is, gezien de enorme opmars van cloud- en SaaS-diensten. “Dat zou je wellicht kunnen zeggen,” luidt het antwoord. “Maar soms is de werkelijkheid toch weerbarstiger.”

Van der Haar wijst erop dat er nog steeds vaak voor on prem wordt gekozen, bijvoorbeeld met eigen hardware in een (extern) datacenter. “We zien dat er nog steeds veel bedrijven zijn die eigen hardware waarderen en daarbij dan profiteren van de specifieke services en continuïteit die een gespecialiseerd extern datacenter hen kan bieden.”

Glasvezel als aanjager van innovatie

Dat brengt Van der Haar op de vraag welke rol glasvezelverbindingen in dit geheel spelen. “Doordat de verbindingen steeds beter worden, is het ook makkelijker voor bedrijven om over te stappen naar een cloud-vorm of een extern datacenter te maken.” Hij kijkt terug op het jaar 2000 toen voor het eerst gesproken werd over VoIP. “Dat kwam eigenlijk heel langzaam van de grond, omdat de verbindingen nog niet goed genoeg waren. Daarover hoor je nu niemand meer. De fiber-infrastructuur is, zeker in Nederland, ongelofelijk goed. Op die manier is glasvezel beslist ook voorwaardelijk voor innovatie.”

As-a-service-aanvallen blijven het dreigingslandschap domineren, waarbij Malware-as-a-Service (MaaS) en Ransomware-as-a-Service (RaaS)-tools het meest worden ingezet. Dat zegt Darktrace in zijn halfjaarlijkse rapport over de tweede helft van 2023. As-a-Service-tools voorzien aanvallers van kant-en-klare malware, sjablonen voor phishing-e-mails, betalingsverwerkingssystemen en hulplijnen, zodat zelfs criminelen met beperkte technische kennis aanvallen kunnen uitvoeren.

De meest voorkomende as-a-Service-tools die Darktrace van juli tot december 2023 observeerde, waren

• Malware-loaders (77% van de onderzochte bedreigingen), die andere vormen van malware kunnen leveren en uitvoeren en aanvallers in staat stellen zich herhaaldelijk op getroffen netwerken te richten;
• Cryptominers (52% van de onderzochte bedreigingen), die een geïnfecteerd apparaat gebruiken om cryptocurrency te minen;
• Botnets (39% van de onderzochte bedreigingen), registreren gebruikers in netwerken van geïnfecteerde apparaten, die aanvallers vervolgens kunnen gebruiken bij grootschalige aanvallen op andere doelen;
• Informatiestelende malware (36% van de onderzochte bedreigingen), kwaadaardige software zoals spyware of wormen, ontworpen om in het geheim toegang te krijgen tot gevoelige gegevens van de computer of het netwerk van een slachtoffer en deze te verzamelen;
• Proxybotnets (15% van de onderzochte bedreigingen), meer geavanceerde botnets die proxy’s gebruiken om de ware bron van hun activiteiten te verbergen.

Uit het rapport blijkt ook dat er een wisseling van de wacht heeft plaatsgevonden. In zijn ‘First 6: Half-Year Threat Report’ identificeerde Darktrace de Hive-ransomware als een van de grootste Ransomware-as-a-Service-aanvallen. Met de ontmanteling van Hive door de Amerikaanse overheid in januari 2023 zag het bedrijf de snelle groei van een reeks nieuwe bedreigingen die de leemte opvullen, waaronder ScamClub, een malvertising actor die berucht is vanwege het verspreiden van valse viruswaarschuwingen naar belangrijke nieuwssites, en AsyncRAT, verantwoordelijk voor het aanvallen van Amerikaanse infrastructuurmedewerkers in de afgelopen maanden.

Conventionele beveiligingsmaatregelen omzeilen

Darktrace vond tussen 1 september en 31 december 2023 10,4 miljoen phishing-e-mails binnen zijn klantenbestand. Maar het is duidelijk dat cybercriminelen steeds geavanceerdere tools en tactieken omarmen, die traditionele beveiligingsparameters omzeilen. “Een voorbeeld is de opkomst van Microsoft Teams-phishing, waarbij aanvallers via Teams contact opnemen met werknemers, zich voordoen als een collega en hen ertoe verleiden op kwaadaardige links te klikken.” In één geval in september 2023 identificeerde Darktrace een vermoedelijke Teams-phisher die had geprobeerd om gebruikers te misleiden zodat ze op een SharePoint-link klikten die de DarkGate-malware moest downloaden en andere vormen van malware over het netwerk verspreiden.

Een andere nieuwe trend is de groei van malware die is ontwikkeld met meerdere functies om maximale schade aan te richten. Deze bedreigingen in de vorm van een Zwitsers zakmes worden vaak ingezet door geavanceerde groepen zoals cyberkartels. Een voorbeeld is de recente Black Basta-ransomware, die ook de banktrojan Qbot voor diefstal van inloggegevens verspreidt. “Met dergelijke multitasking-malware proberen aanvallers meer rendement te genereren uit infecties.”

De overheid krijgt het meeste vertrouwen van Nederlanders als het gaat om het beschermen van persoonlijke gegevens en het leveren van betrouwbare digitale ervaringen. Dat blijkt uit de Digital Trust Index 2024 van Thales. In totaal ondervroeg het bedrijf 12.426 consumenten wereldwijd, waaronder 1.009 uit Nederland.

Het Nederlandse vertrouwen in de overheid is opvallend groot als je dat vergelijkt met het wereldwijd gemiddelde; 49% versus 37%, vinden de onderzoekers..Danny de Vreeze, Vice President Identity and Access Management bij Thales, over de bevindingen: “Als het gaat om het delen van persoonlijke gegevens hebben consumenten het meeste vertrouwen in de overheid, het bankwezen en de gezondheidszorg. Deze trend zien we wereldwijd.” Volgens hem heeft dat te maken met de strenge richtlijnen voor privacy die voor zulke organisaties gelden.

Uit het onderzoek blijkt dat de overgrote meerderheid van de Nederlanders (93%) bereid is om persoonlijke gegevens te delen met organisaties. Het wereldwijde gemiddelde ligt op 89 procent. Consumenten stellen wel eisen aan het delen van persoonlijke gegevens. Zo verwachten ruim acht op de tien (84%) Nederlanders dat organisaties bepaalde privacyrechten in acht nemen. De meestvoorkomende verwachting van Nederlandse consumenten is het recht om persoonlijke gegevens te laten verwijderen (57%), op de voet gevolgd door het recht om geïnformeerd te worden over het feit dat persoonlijke gegevens worden verzameld (52%).

Andere veelvoorkomende privacyrechten die Nederlandse consumenten verwachten, zijn:

• Het recht om hun persoonlijke gegevens te kunnen aanpassen (33% van de Nedelanders verwacht dit, versus wereldwijd gemiddelde van 39%)
• Het recht om een kopie van hun persoonlijke gegevens op te vragen (dit wordt geëist door 28% van de Nederlanders, versus wereldwijd gemiddelde van 33%)
• Het recht om gegevens van het ene naar het andere platform te verplaatsen (door 21% van de Nederlanders wordt dit verwacht, versus wereldwijd gemiddelde van 26%).

De resultaten tonen volgens het bedrijf aan dat het recht op privacy en veiligheid niet onderhandelbaar is. Een op de vijf Nederlanders (18%) heeft de afgelopen twaalf maanden een merk links laten liggen omdat het om te veel persoonlijke informatie vroeg. Wereldwijd ligt dit percentage iets hoger, namelijk op 29 procent. Ook een te lang inlogproces (16%), zorgen over hoe persoonlijke informatie wordt gebruikt (15%) en slechte online service (15%) zorgden ervoor dat Nederlandse consumenten van merk overstapten.

Mobile Virtual Network Enabler (MVNE) Private Mobility wijzigt de naam per 1 februari in Wholesale Operator. Met de naamswijziging wil het bedrijf een nieuwe fase inluiden.

Volgens eigenaar Steven Lam blijft de focus op serviceproviders en MVNO’s onveranderd. “Al het overige wordt anders en beter in lijn met de visie van het bedrijf.” Private Mobility was een MVNE op het Vodafone-netwerk. In 2021 nam Lam het bedrijf over. “Eén van hoofdredenen van deze overname was de terugkerende ontevredenheid over het aanbod en het gebrek aan servicegerichtheid en kwaliteit in de markt. De naamswijziging symboliseert de eerste stap naar vernieuwing, met kernwaarden als hoogwaardige dienstverlening, flexibiliteit en transparantie.”

Sinds de overname heeft Wholesale Operator intensief gewerkt aan een nieuw netwerk om Service Providers en MVNO’s te faciliteren bij het in de markt zetten van hun eigen merk. Het bedrijf gelooft dat deze spelers van onschatbare waarde zijn in de markt. “Aan de andere kant ziet Wholesale Operator dat het, door de opkomst van nieuwe, steeds complexere technologieën, voor serviceproviders en MVNO’s bijna onmogelijk wordt om alle benodigde componenten te integreren zonder concessies te doen aan hun propositie. Wholesale Operator is vastbesloten om deze uitdagingen aan te gaan door kant-en-klare ‘bouwstenen’ aan te bieden. Deze bevatten alle componenten die serviceproviders en MVNO’s nodig hebben om hun klanten van dienst te kunnen zijn.”

Het aantal aanvallen gericht op webapplicaties en API’s (Application Programming Interfaces) is in 2023 aanzienlijk toegenomen. Dat schrijft cybersecuritybedrijf Barracuda in een overzicht. Webapplicaties zijn een belangrijk doelwit voor cyberaanvallen. Volgens het 2023 Verizon Data Breach Investigations Report waren webapplicaties in 2023 de belangrijkste aanvalsvector; ze werden gebruikt bij 80% van de incidenten en 60% van de inbreuken.

Volgens Barracuda bevatten veel webapplicaties kwetsbaarheden of configuratiefouten. Verder bevatten deze applicaties vaak zeer waardevolle informatie, zoals persoonlijke en financiële gegevens. Een succesvolle aanval geeft criminelen direct toegang tot die gegevens. Onderzoek toont dat 40% van de IT-professionals die betrokken zijn geweest bij ethisch hacken van mening is dat aanvallen op webapplicaties tot de meest lucratieve vormen van cybercrime behoren, terwijl 55% hetzelfde zegt over API’s.

OWASP-aanvallen

Om te begrijpen waar aanvallers zich op richten, heeft Barracuda webapplicatie-incidenten onderzocht die in december 2023 zijn gedetecteerd en tegengehouden door Barracuda Application Security, waarbij specifiek is gekeken naar aanvallen die zijn geïdentificeerd door het Open Worldwide Application Security Project (OWASP).

Dit was het resultaat:
• 30% van alle aanvallen tegen webapplicaties was gericht op securityfouten – zoals programmeer- en implementatiefouten.
• 21% betrof code-injectie. Dit waren niet alleen SQL-injecties (die over het algemeen gericht zijn op het stelen, vernietigen of manipuleren van gegevens) maar ook Log4Shell en LDAP-injectieaanvallen. LDAP wordt door organisaties gebruikt voor rechten- en resourcebeheer en toegangscontrole, bijvoorbeeld om single sign-on (SSO) voor applicaties te ondersteunen.

De OWASP Top-10 lijst wordt jaarlijks bijgewerkt en recent zijn er enkele wijzigingen aangebracht in deze lijst. Daarbij gaat het vooral om de integratie van ‘top-level’ aanvalstactieken in andere categorieën. Voorbeelden hiervan zijn cross-site scripting (XSS) en cross-site request forgery (CSRF), waarmee aanvallers gegevens proberen te stelen of hun slachtoffer willen verleiden tot het uitvoeren van acties. Beide tactieken worden nog steeds zeer veel gebruikt. Vooral XSS wordt veel gebruikt door beginnende bug bounty hunters of door aanvallers die proberen in te breken in netwerken.

Pas op voor bots

Uit anti-botnet detectiegegevens blijkt dat ruim de helft (53%) van de botaanvallen van december 2023 die gericht waren op webapplicaties, zogenaamde volumetrische DDoS-aanvallen (Distributed Denial of Service) waren. Deze aanvallen worden over het algemeen uitgevoerd door grote botnets van IoT-apparaten. Ze maken gebruik van ‘brute force’-technieken die het doelwit overspoelen met datapakketten om bandbreedte en bronnen te bezetten. Dit soort aanvallen wordt soms gebruikt als dekmantel voor serieuzere, meer doelgerichte aanvallen. De data wijzen verder uit dat ongeveer een derde (34%) van de botaanvallen DDoS-aanvallen op applicaties waren, gericht op een specifieke applicatie, terwijl het in 5% ging om pogingen om accounts over te nemen.

Kwetsbare en verouderde app-componenten

Kwetsbare en verouderde componenten in applicaties blijven waardevol voor aanvallers. Zo zijn de ProxyShell-kwetsbaarheden uit 2021 voortdurend misbruikt, wat heeft geleid tot een aantal spraakmakende inbreuken, waaronder ransomware. Verder zijn er nog enkele oudere, minder prominente kwetsbaarheden die zo nu en dan weer het doelwit zijn van aanvallers – zoals de huidige Androxgh0st Malware, waarvoor het Amerikaanse Cybersecurity and Infrastructure Agency (CISA) op 16 januari 2024 een waarschuwing heeft gegeven. Uit telemetrie van Barracuda-detectiesystemen blijkt dat de scanpogingen voor al deze kwetsbaarheden op ongeveer hetzelfde moment begonnen, met vergelijkbare pieken. Dit suggereert dat het om één enkele of gecoördineerde aanvalscampagne gaat.

Herkomst scans

Interessant is dat Nederland hier met 9% op de derde plaats staat, na de VS en Frankrijk. Dit is volgens Barracuda zeer waarschijnlijk het gevolg van het grote aantal hostingbedrijven met publieke servers in Nederland en de zeer goede infrastructuur. Daarnaast zijn er interessante veranderingen in de loop van de tijd. Begin december stond Tor nog in de top 5 van ‘regio’s’, maar later in de maand daalde dit op de lijst – waarschijnlijk omdat Tor vaak volledig wordt geblokkeerd. Tor (The Onion Router) is open source software waarmee gebruikers volledig anoniem op het web kunnen surfen. Hoewel niet daarvoor bedoeld, biedt Tor aanvallers een manier om hun activiteiten te verbergen, omdat de identiteit en het punt van herkomst van een Tor-gebruiker niet kunnen worden vastgesteld.

Voor zes op de tien (58%) grote organisaties is de cloud een belangrijke aanjager van innovatie. Dit blijkt uit onderzoek van Conclusion MBS.  Een ruime meerderheid (86%) heeft hun IT-landschap (deels) in de cloud staan, waarvan maar liefst 60 procent van mening is dat de huidige omgeving innovatie-proof is.

Slechts 14 procent van de organisaties geeft aan dat hun IT-omgeving nog niet in de cloud staat. Van deze groep vindt 34 procent hun on premise IT-landschap geschikt om te ondersteunen bij innovatie. Naast beschikbare technologie, kunnen personele uitdagingen innovatie ook in de weg staan.

Slechts de helft (53%) van de IT-beslissers geeft aan over de juiste menskracht voor innovatie te beschikken. En voor 14 procent van de organisaties geldt dat de wens om te innoveren er wel is, maar dat ze medewerkers hier niet in meekrijgen. Ook op dit vlak is dus nog veel winst te behalen.

Continu innoveren
Dat organisaties bezig zijn met innoveren, blijkt uit de cijfers. Bijna driekwart (72%) heeft in de afgelopen twee jaar één of meerdere grote innovaties doorgevoerd. Dit gebeurt op verschillende gebieden. De meeste innovaties vonden plaats op het gebied van processen (58%). Ook innovaties voor de organisatie zelf (52%) en het product- of dienstaanbod (40%) kwamen vaak voor. Toch is innoveren niet voor elke organisatie weggelegd. Zo heeft 21 procent van de IT-beslissers de afgelopen twee jaar geen grote innovaties doorgevoerd.

Rene Altena, directeur Strategie & Innovatie en CTO bij Conclusion MBS: “Het is opvallend dat slechts een kleine meerderheid van de IT-beslissers de cloud beschouwt als de drijvende kracht achter innovatie. De cloud is namelijk niet slechts een technologische verschuiving; het is dé brandstof voor vernieuwing. In de cloud zijn innovatie-mogelijkheden snel beschikbaar door een constante stroom van nieuwe features en oplossingen.”