In onze rubriek ‘Het meest opvallende nieuws volgens…’ volgt een prominent in de markt een week lang intensief de berichtgeving in onze branche. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op.

Deze week is het de beurt aan Steven Maas, Sales Director Data Security Benelux bij Thales CPL. Zijn oog viel op het artikel waarin gesteld wordt dat het mkb nog altijd de risico’s onderschat om in aanraking te komen met hackers en cyberaanvallen. Zorgelijk, stelt Steven. Maar deze vlieger gaat overigens niet alleen op voor mkb-bedrijven. Ook bij middelgrote en grote bedrijven is er nog genoeg werk aan de winkel om cybersecurity écht goed op orde te krijgen.

Noodzaak voor security

“Doordat security geen duidelijke return on investment heeft, wordt het vaak gezien als kostenpost. Dit terwijl een cyberaanval de productie kan stilleggen met alle financiële en reputatiegevolgen van dien. Daarnaast speelt de huidige arbeidsmarktkrapte een rol. Om securityoplossingen goed te laten werken, zijn mensen nodig met de juiste IT-vaardigheden of skills op securitygebied. Dit zorgt bij kleinere organisaties voor grotere uitdagingen dan bij de grotere spelers. Zij hebben vaak immers meer menskracht in huis, in tegenstelling tot de soms eenkoppige IT-afdelingen bij kleine bedrijven. Toch is investeren in security voor ieder bedrijf essentieel. Want of je nu een grote of kleine organisatie bent, veel of weinig cyberspecialisten in huis hebt; de kans dat je slachtoffer wordt van een cyberaanval is er altijd. Het gaat cybercriminelen vooral om hoeveel moeite het kost om binnen te komen en wat het hen kan opbrengen

Een gelaagd offensief

Een effectief offensief tegen cyberaanvallen begint ongeacht de organisatiegrootte met drie essentiële veiligheidsmaatregelen. Ten eerste is bewustzijnstraining voor medewerkers (security awareness) cruciaal, waarbij ze leren hoe ze bedreigingen en kwaadaardige e-mails kunnen herkennen en filteren. Ten tweede is investeren in de juiste technologie essentieel. Dit gaat onder andere om toegangscontrole-oplossingen en multifactorauthenticatie, evenals het gebruik van firewalls om de IT-omgeving te beschermen. Ten slotte valt en staat alles met het ommuren van de kern, oftewel het beschermen van je data/kroonjuwelen met encryptie en goed key management. Is dit drielaagse offensief goed op orde? Dan is het voor kwaadwillenden al een stuk moeilijker om binnen te dringen en schade aan te richten

Risico of hulpmiddel?

Wat we hierin niet mogen vergeten, is het groeiende gebruik van cloudservices. Op het gebied van cyberbeveiliging kan de cloud namelijk zowel een risico als hulpmiddel zijn, afhankelijk van hoe je ermee omgaat. Voor cloud services is het net als voor on premise services nodig om richtlijnen, beleid en beveiligingsmaatregelen op te stellen. Verlies je dit uit het oog? Dan is de cloud al snel een zwakke plek in je beveiligingsbeleid. Toch kan de cloud ook een hulpmiddel zijn voor cyberbeveiliging, zeker voor het mkb. Want ondanks dat je zelf steeds verantwoordelijk bent voor wat er met je data in de cloud gebeurt, kun je wel bouwen en terugvallen op de beveiligingslagen die de cloudproviders en bepaalde technology vendors aanleveren om de security van en de controle op de data in de cloud te gaan waarborgen.

Investeer in de toekomst

Groot of klein, iedere organisatie heeft data om te beveiligen. Daarom is het belangrijk om toekomstgericht met cybersecurity om te gaan. Zaken die we vandaag als veilig beschouwen zijn over vijf tot acht jaar mogelijk te kraken met de komst van de quantum computers. Er komen steeds meer IoT-oplossingen zoals slimme televisies, koelkasten en zelfrijdende auto’s. Deze met internet verbonden apparaten gaan je in de toekomst voor nieuwe cybersecurityuitdagingen stellen. Investeer daarom nu in toekomstbestendige oplossingen, zodat je – ondanks de grootte van je organisatie – ook op de lange termijn je security goed op orde hebt.”

Palo Alto Networks kondigt een nieuw compensatiemodel voor partners aan. Met het nieuwe compensatiemodel wil het bedrijf de beloningsstrategie verbreden en een gebalanceerde aanpak bieden die partners en inviduele verkopers beloont voor de waarde die ze per deal aan klanten leveren. Palo Alto introduceert nu ‘back-end’ kortingen.

Het nieuwe model is onderdeel van de transformatie van het NextWave partnerprogramma waarbij onder meer een nieuw raamwerk is geïntroduceerd en de voorwaarden zijn gestroomlijnd. De vernieuwingen in het compensatiemodel moet de winstgevendheid voor partners beter voorspelbaar maken.

Back-end kortingen

In het verleden had Palo Alto Networks al NextWave-kortingen, maar deze waren slechts beschikbaar voor een klein deel van de partners. Met onmiddellijke ingang zal het nieuwe compensatiemodel drie verschillende soorten kortingen bieden. Expertise – Beloont gespecialiseerde of zeer ervaren partners voor het sluiten van geregistreerde deals of ingediende deal mogelijkheden in hun expertisegebied. Opportunity – Beloont NextWave-partners voor het leveren van een specifieke/gedefinieerde waarde op in aanmerking komende kansen. Accelerate – Beloont distributeurs voor het helpen van geregistreerde partners bij het versnellen van de implementatie van Palo Alto Networks-producten en diensten.

Panasonic Connect Europe heeft de Belgische Margot Lannoy benoemd tot nieuwe Head of Sales voor de Benelux, DACH-regio en Oost-Europa van de Mobile Solutions Business Division Europe. 

Lannoy volgt Steven Vindevogel op die is gepromoveerd tot Head of Panasonic Mobile Solutions Business Division Europe. Ze zullen samenwerken om het nieuwe portfolio aan services, zoals Toughbook Lifecycle Solutions, 5G en Revive in haar regio te implementeren.

Lannoy begon in 2011 als Key Account Manager België bij Panasonic Toughbook waarbij ze zich vooral toelegde op projecten voor nuts-, transport- en logistieke bedrijven. In 2017 promoveerde ze tot Country Manager Benelux waarbij ze inzette op het verder uitbouwen van het partnernetwerk in de Benelux, het verder ontwikkelen van sectoren zoals logistiek en transport en het verstevigen van de marktpositie in de Benelux. Dit gaat ze in haar nieuwe functie verder doortrekken naar de DACH-regio en Oost-Europa.

Van 51 procent van de medewerkers verwacht de werkgever dat ze fulltime op kantoor werken. Helaas wil maar 17 procent dat. Gek genoeg zegt 62 procent van de managers dat werknemers productiever zijn dankzij hybride werken. Dit blijkt uit het onderzoek State of Hybrid Work 2023: Nederland van Owl Labs onder 2.000 Nederlandse werknemers.

Werkgevers moeten daarbij oppassen, want 40 procent van de Nederlandse werknemers is bereid om op zoek te gaan naar een andere baan om deze reden. Zes procent neemt zelfs ontslag. Sinds de Covid-pandemie werkt bijna de helft flexibel, dat wil zeggen soms op kantoor, soms thuis. Dat dat deel niet groter is, is volgens werknemers te wijten aan de werkgevers. 45 procent van de werknemers denkt dat hun bedrijf hen verplicht om op kantoor te werken vanwege traditionele werkverwachtingen. Het verschil van inzicht blijkt duidelijk uit dit rijtje:

• Voor 51% van de werknemers is door de werkgever bepaald dat zij volledig op kantoor moeten werken. Slechts 17% van de werknemers heeft een voorkeur hiervoor.
• Bij 48% van de werknemers is hybride werken de norm die de werkgever oplegt. 57%van de werknemers heeft dezelfde voorkeur.
• Slechts 1% van de werkgevers kiest voor volledig werken op afstand. 26% van de werknemers kiest zelf hiervoor.

Een grote meerderheid (70%) van de werknemers vindt dat het recht op hybride werken in de wet moet worden vastgelegd. Helaas voor deze groep is het wetsvoorstel Werken waar je wilt verworpen door de Eerste Kamer. Zij vinden dat werkgevers en werknemers in staat zijn om goede afspraken te maken, waardoor de wet volgens hen weinig waarde toevoegt.

Een kopje ‘inklok-koffie’?

De mismatch tussen werkgevers en werknemers kan dus leiden tot het vertrek van de medewerker. Een ander, relatief nieuw verschijnsel is het zogeheten coffeebadging (badge is hier de medewerkerspas): medewerkers die hybride werken, komen naar kantoor, alleen om even een praatje te maken bij de koffiemachine en zo hun gezicht te laten zien. Ruim vier op de tien medewerkers zegt geregeld zo’n kopje ‘inklok-koffie’ te drinken op kantoor, 10 procent zegt dat ook wel eens te willen proberen.

Andere interessante resultaten

• 43% van de hybride werknemers werkt twee dagen in de week op kantoor, 25% drie dagen per week.
• Redenen om op kantoor te werken: ontmoeten van nieuwe mensen (62%), teamleden aantsturen (56%) samenwerken met collega’s (55%).
• Redenen om thuis te werken: zelfstandig werken (66%), betere werk/privébalans (62%) en focustijd (63%).
• 60% van de managers gelooft dat hun hybride/thuiswerkende collega’s te weinig spontane of informele feedback ontvangen.
• 40% vindt dat hun stressniveau het afgelopen jaar gestegen is; voor 52% is dit hetzelfde gebleven en voor 8% verminderd.
• 37% van de respondenten zegt dat generatieve AI hen de komende 5 jaar in staat zou stellen hun werk sneller of effectiever te doen.
• 54% van de leidinggevenden geeft aan dat hun bedrijf het gebruik van software om werknemersactiviteit te monitoren heeft uitgebreid.
• 34% van de werknemers denkt dat hun werkgever het beleid voor hybride werken in het komende jaar zal veranderen.

Distributeur NewChannel heeft een overeenkomst gesloten voor de verspreiding van cybercrime-analyse software SpyCloud in de Benelux. 

SpyCloud is gespecialiseerd in de analyse van de onderwereld van internet, het dark web. Darknet-data kunnen worden omgezet in inzichten waarmee organisaties proactief ransomware en accountovernames kunnen voorkomen. Cybercrime Analytics (C2A) biedt daarvoor concrete handvatten.

NewChannel wil de expertise van SpyCloud toegankelijk te maken voor organisaties in de Benelux-regio en is op zoek naar security partners die deze geavanceerde forensische tool willen inzetten om hun beveiligingsinspanningen te versterken.

“De toenemende dreiging van cybercriminaliteit vereist innovatieve oplossingen en geavanceerde tools om organisaties te beschermen. SpyCloud‘s Cybercrime Analytics biedt een kans voor security partners in de Benelux om voorop te lopen in de strijd tegen cyberaanvallen.”, zegt Raymond Kreefft van NewChannel.

Een vijfde van de kleine bedrijven onderneemt geen enkele actie om veilig online te zijn. Van alle uitgevraagde vormen van cybercriminaliteit komt phishing het vaakst voor in de werksituatie. Zes op de tien medewerkers doet geen melding of aangifte als zij te maken krijgen met cybercriminaliteit.

Dit blijkt uit de resultaten van het Cybersecurity Onderzoek Alert Online 2023. Het jaarlijks terugkerende bewustwordingsonderzoek wordt uitgevoerd door I&O Research in opdracht van het Ministerie van Economische Zaken en Klimaat.

Een vijfde van alle medewerkers vindt de eigen kennis over digitale veiligheid ‘(zeer) goed’. Dit is een verslechtering ten opzichte van een jaar geleden. De helft van de ICT-verantwoordelijken schatten hun kennis als ‘(zeer) goed’ in. Wel achten medewerkers en ICT-verantwoordelijken het ten opzichte van afgelopen jaar vaker aannemelijk om in werksituaties met hacking te maken te krijgen.

Er is een duidelijk verschil te zien in de bekendheid van cybersecuritytermen tussen reguliere medewerkers en ICT-verantwoordelijken. Van alle voorgelegde vormen van cybercrime is social engineering zowel bij medewerkers als ICT-verantwoordelijken het minst bekend. Phishing is bij bijna alle (99%) ICT-verantwoordelijken en medewerkers (94%) een bekende term.

Over het algemeen geldt voor elke cybermaatregel dat organisaties met meer werknemers meer acties ondernemen ten behoeve van online veilig gedrag dan organisaties met minder werknemers. Maar liefst 19% van de kleine bedrijven neemt geen enkele actie om veilig online te zijn. Medewerkers van kleine bedrijven geven aan dat ze naar verhouding minder toegang hebben tot goede tools en instrumenten om hun veilig online gedrag te verbeteren. Kijkend naar specifieke maatregelen dan blijkt dat inloggen in twee stappen de meest genomen actie is. Bijna de helft van de grote bedrijven past deze cybermaatregel toe. Opvallend is dat drie op de tien medewerkers niet weten welke cybermaatregelen de eigen organisatie genomen heeft.

ICT-verantwoordelijken

Bijna de helft van de ICT-verantwoordelijken (46%) maakt zich zorgen over de eigen online veiligheid. Bij kleinere bedrijven maakt men zich vaker zorgen om hun digitale weerbaarheid dan bij grotere bedrijven. Medewerkers in de vitale sectoren maken zich het minst zorgen.

ICT-verantwoordelijken maken zich vaker zorgen over een datalek dan medewerkers. Zij leggen daarnaast de verantwoordelijkheid voor veilig online gedrag op het werk vaker bij zichzelf dan medewerkers. In vergelijking met 2022 maken zowel medewerkers als ICT-verantwoordelijken minder back-ups van alle bestanden. Dit is gedaald van 75% naar 66% onder de medewerkers.

Ervaringen met cyberincidenten

Driekwart van de medewerkers zegt in de afgelopen 12 maanden met geen enkele vorm van cybercriminaliteit te maken gehad te hebben. Een vijfde (21%) van de medewerkers geeft aan de afgelopen 12 maanden een phishingmail op het werk te hebben ontvangen, onder ICT-verantwoordelijken is dit aandeel aanzienlijk hoger (50%). Zes op de tien medewerkers zou zich schamen wanneer hij of zij op een phishinglink heeft geklikt.

De meerderheid van alle ICT-verantwoordelijken doet geen melding of aangifte nadat men te maken kreeg met cybercriminaliteit in de werksituatie. Argumenten om geen aangifte te doen zijn dat het te veel moeite is, dat het geen zin heeft of dat er geen schade is ondervonden. De meest melding wordt gedaan bij de ICT-afdeling. Als een melding wordt gedaan, is dit hoofdzakelijk om te voorkomen dat de dader dit opnieuw bij een ander doet. Zes op de tien medewerkers willen met het doen van een melding of aangifte voorkomen dat de dader meer slachtoffers kan maken.19% van de kleine bedrijven neemt geen cybermaatregelen

LetmedoIT, een Cloud Native managed service provider (MSP) met een expertise in Microsoft 365 en Azure diensten, gaat samen met Score Utica. Score Utica is een MSP in Nederland met een dienstverlening op het gebied van IT, connectiviteit en telecom.

“De diepgaande kennis van LetmedoIT gecombineerd met de brede dienstverlening van Score Utica biedt de perfecte synergie voor onze klanten en ons personeel,” zegt Sietse Daudey, oprichter van LetmedoIT.

Paul Stoffele, directeur bij Score Utica, voegt toe: “We zijn ontzettend blij met onze nieuwe collega’s die met hun specifieke kennis en ervaring op het vlak van Microsoft Azure en Security veel toevoegen aan ons huidige team en klanten.”

LetmedoIT zal verdergaan onder de naam van Score Utica. Het huidige team van LetmedoIT blijft, onder leiding van Daudey, het aanspreekpunt voor bestaande klanten.

IT-dienstverlener Fivespark neemt de kleinere branchegenoot Use IT over. Use IT is aanbieder van onder andere werkplekbeheer, hosting en connectiviteit.

Fivespark noemt zichzelf een ‘full service provider’ en biedt een combinatie aan managed services, software development, connectiviteit, hardware en adoptie. Fivespark rekent bedrijven binnen het groot mkb, non-profit organisaties en verschillende corporates tot zijn klantenkring. Fivespark verwacht in de nabije toekomst meer overnames te doen. Use IT beheert met een twintigkoppig team naar eigen zeggen duizenden werkplekken, dat na de overname behouden blijft. Use IT bestaat ruim 20 jaar en is gevestigd in Amsterdam en zal de naam blijven behouden.

De drie overheidsorganisaties die zich bezighouden met cybersecurity gaan zich omvormen naar één organisatie. Dit moet eind 2025 een feit zijn. In de tussentijd is de samenwerking geïntensiveerd. Het NSCS, DTC en CSIRT-DSP zijn vanaf nu onder één loket te bereiken.

Het Nationaal Cyber Security Centrum (NCSC), onderdeel van het ministerie van Justitie en Veiligheid, het Digital Trust Center (DTC) en het Computer Security Incident Response Team voor digitale diensten (CSIRT-DSP), beide onderdeel van het ministerie van Economische Zaken en Klimaat werken vanaf nu intensief samen om ervoor te zorgen dat elke organisatie of bedrijf in Nederland, publiek of privaat, vitaal of niet-vitaal en klein en groot wordt gewaarschuwd als ze slachtoffer of doelwit zijn van een cyberdreiging. Dit ‘beter zicht op de dreiging’ is één van de speerpunten van de Nederlandse Cybersecuritystrategie.

Waarschuwingsdienst voor doelwitten en slachtoffers van cyberaanvallen

Dagelijks ontvangt de overheid informatie over kwetsbare of gehackte systemen.Deze informatie ontvangen NCSC, CSIRT-DSP en DTC van beveiligingsonderzoekers, ethische hackers en binnen- en buitenlandse partners. Als er bij de overheid informatie bekend is over een cyberdreiging voor een organisatie of bedrijf in Nederland, dan verzendt de overheid een waarschuwingsbericht. De waarschuwing kan gericht zijn aan de netwerkeigenaar of de (eind)gebruiker van het kwetsbare systeem. Nu zijn er nog drie verschillende afzenders van deze notificaties omdat elke cyberorganisatie een eigen doelgroep bedient. Het NCSC waarschuwt vitale bedrijven, de rijksoverheid en schakelorganisaties. Het CSIRT-DSP waarschuwt digitale serviceproviders en het DTC waarschuwt de rest van het Nederlandse bedrijfsleven. Na de integratie van deze drie cyberorganisaties eind 2025 zal er maar één afzender zijn.

Eén loket voor het delen van informatie met de overheid

In de tussentijd is er voor gekozen om nu al te gaan werken met één loket waar cyberdreigingen en incidenten kunnen worden gedeeld. Dit loket is ondergebracht bij het NCSC als nationale CERT en het is bereikbaar via cert@ncsc.nl. Het NCSC beoordeelt de kwaliteit van de melding en activeert het notificatieproces bij de drie organisaties. Ook op andere vlakken is er al samenwerking tussen de drie cyberorganisaties. Ze maken onder meer gebruik van elkaars IT-systemen.

DTC waarschuwde al 70 duizend keer

Het DTC heeft inmiddels al bijna 70 duizend waarschuwingen uitgestuurd sinds juni 2021. Dat aantal is behoorlijk geëxplodeerd. Begin juli van dit jaar stond de teller nog op ruim 35 duizend. In 2023 waren er al 63 verschillende cyberincidenten aanleiding om bedrijven te notificeren. Deze cyberincidenten bestaan veelal uit kwetsbaarheden (bijvoorbeeld een beveiligingslek, configuratiefout of gestolen inloggegevens) die geconstateerd zijn bij met het internet verbonden apparaten of software. Een recent voorbeeld hiervan is de kwetsbaarheid in Zimbra Collaboration software, een applicatie voor het delen van bestanden. Deze kwetsbaarheid werd op grote schaal actief misbruikt en het DTC heeft de getroffen bedrijven of netwerkeigenaren snel kunnen notificeren. Oude kwetsbaarheden in Exchange servers zijn ook regelmatig aanleiding om een waarschuwingsbericht te verzenden. Waar ook veel notificaties over gaan is de aanwezigheid van een publiekelijk benaderbare service, bijvoorbeeld een Server Message Block (SMB) waarmee mogelijk aanvallen op derden uit te voeren zijn.

De zes ’threat intelligence data feeds’ van ESET zijn vanaf nu beschikbaar binnen de SIEM/SOAR-oplossing Sentinel van Microsoft. Daarbij maakt ESET gebruik van de ingebouwde TAXII-client van Sentinel.

De gegevens komen vervolgens beschikbaar voor SOC-analisten voor verdere opsporing en analyse. De ESET-gegevens waar het om gaat zijn gebaseerd op de Malware and Threat Research-stamboom. ESET maakt hierbij gebruik van telemetrie die onder meer gevoed wordt door zijn bestand van geïnstalleerde gebruikers. Veel daarvan bevinden zich in regio’s die volgens het bedrijf door de meeste concurrenten niet worden bediend. Zo ontdekte ESET onder meer  GreyEnergy, BlackEnergy, Industroyer, NotPetya en andere wiper malware aan het begin van de Russische invasie in Oekraïne.

Met wereldwijde bezorgdheid over dreigingen vanuit de oorlog in Oekraïne wil het bedrijf ‘prioriteit gegeven aan snelle ondersteuning voor ondernemingen’. “De integratie geeft ook ons pad aan naar het ondersteunen van naadloze interactie tussen onze data, interne tools en SIEM en SOAR-tools van derden – te beginnen met Microsoft Sentinel.”