Het mkb onderschat nog steeds hoeveel risico kleinere bedrijven lopen om in aanraking te komen met hackers en aanvallen. Deze beperkte risicoperceptie staat ook dit jaar op de eerste plaats in de Top 3 Cyber-kwetsbaarheden van het mkb, volgens onderzoek van ThreadStone.

“Nog steeds wordt er te vaak gedacht: een cyberaanval overkomt ons niet, ons bedrijf is te klein of niet interessant genoeg”, zegt het bedrijf. Deze ‘optimism bias’ vergroot de kans om slachtoffer te worden van cybercriminelen. “Vaak komen organisaties pas in actie als er dichtbij een aanval is, bijvoorbeeld bij een concurrent.”

Op de tweede plaats staat volgens ThreadStone het feit dat de meeste bedrijven de basismaatregelen niet op orde hebben. “Deze bedrijven komen vaak niet verder dan een antivirusoplossing en een regelmatige backup. Deze beveiligingsmaatregelen stammen uit de vorige eeuw, inmiddels zijn er echt aanvullende maatregelen nodig. Daarbij gaat het om meer geavanceerde EDR-oplossingen, een uitgebreide back-upstrategie, meervoudige authenticatie en remote managementtooling.

De derde plek wordt ingenomen door het gebrek aan bewustzijn bij medewerkers over wat te doen wanneer een cyberincident plaatsvindt. ThreadStone raadt bedrijven aan om minimaal een draaiboek te hebben met een checklist.

Een vijfde van de medewerkers zou het liefst direct met werkdag stoppen wanneer er een IT-storing plaatsvindt. Dat blijkt uit onderzoek van TOPdesk. Daarbij geldt ook als extra frustratie dat dezelfde IT-storing regelmatig terugkeert.

De aan Noord-Korea gelinkte hackersgroep Lazarus heeft zich via LinkedIn voorgedaan als recruiters van Meta. Op die manier verleidde het medewerkers van een Spaans luchtvaartbedrijf om een bestand te downloaden dat een backdoor bevatte.

De aanval werd uiteindelijk ontmaskert door ESET, dat een nieuwe backdoor ontdekte, genaamd LightlessCan. Deze implementeert technieken om detectie door realtime beveiligingsmonitoringsoftware en analyse door cybersecurity professionals te belemmeren. “Het meest verontrustende aspect van de aanval is het nieuwe type payload, LightlessCan, een complexe en mogelijk evoluerende toepassing die een hoog niveau van verfijning vertoont in zijn ontwerp en werking, en een aanzienlijke vooruitgang betekent in kwaadaardige capaciteiten in vergelijking met zijn voorganger, BlindingCan,” legt ESET-onderzoeker Peter Kálnai uit, die de ontdekking deed.

LinkedIn Messaging

De valse recruiter nam contact op met het slachtoffer via LinkedIn Messaging, een functie binnen het professionele sociale netwerkplatform LinkedIn, en stuurde twee coderingsuitdagingen die zogenaamd nodig waren als onderdeel van een aannameproces, die het slachtoffer downloadde en uitvoerde op een apparaat van het bedrijf. ESET Research was in staat om de initiële toegangsstappen te reconstrueren en de door Lazarus gebruikte toolset te analyseren dankzij de samenwerking met het getroffen luchtvaartbedrijf. De groep richtte zich op meerdere werknemers van het bedrijf.

Lazarus leverde verschillende payloads aan de systemen van de slachtoffers; de meest opvallende is een voorheen publiekelijk ongedocumenteerde en geavanceerde remote access trojan (RAT) die door ESET LightlessCan werd gedoopt. De trojan bootst de functionaliteiten van een groot aantal native Windows-commando’s na, die gewoonlijk door aanvallers worden misbruikt waardoor discrete uitvoering binnen de RAT zelf mogelijk is in plaats van luidruchtige console-uitvoer. “Deze strategische verschuiving verbetert de verborgenheid, waardoor het moeilijker wordt om de activiteiten van de aanvaller te detecteren en analyseren.”

Een ander mechanisme dat volgens ESET wordt gebruikt om blootstelling te minimaliseren, is het gebruik van afschermingen voor de uitvoering: “Lazarus zorgde ervoor dat de payload alleen kon worden gedecodeerd op de machine van het beoogde slachtoffer. Execution guardrails zijn een verzameling beschermende protocollen en mechanismen die zijn geïmplementeerd om de betrouwbaarheid van de payload te waarborgen tijdens de implementatie en uitvoering, waardoor ontcijfering op onbedoelde machines, zoals die van beveiligingsonderzoekers, effectief wordt voorkomen.”

De Lazarus-groep (ook bekend als HIDDEN COBRA) is een cyberspionagegroep die banden heeft met Noord-Korea en actief is sinds 2009. De diversiteit, het aantal en de excentriciteit in de uitvoering van Lazarus-campagnes zijn kenmerkend voor deze groep, die alle drie de pijlers van cybercriminele activiteiten uitvoert: cyberspionage, cybersabotage en het nastreven van financieel voordeel. Lucht- en ruimtevaartbedrijven zijn geen ongewoon doelwit voor Noord-Koreaanse APT-groepen. Het land heeft meerdere geavanceerde rakettesten uitgevoerd die in strijd zijn met de resoluties van de Veiligheidsraad van de Verenigde Naties.

Security- en monitoringbedrijf Sceptr zal dit jaar deel uitmaken van ONE Conference. Dit is een tweedaags securityevent dat wordt georganiseerd door het NCSC, onderdeel van het Ministerie van EZK. Het event wordt al sinds 2013 gehouden.

“Als pionier op het gebied van netwerkmonitoring- en securityoplossingen zullen we tijdens het evenement onze aanpak voor het visualiseren en analyseren van gegevens uit diverse bronnen demonstreren”, zegt Matthijs van der Laan, Business Analist van Sceptr. Tijdens het evenement van dit jaar speelt Sceptr een prominente rol, met een speciale stand waar bezoekers in contact kunnen komen met Sceptr experts en meer te weten kunnen komen over de oplossingen. “Ons platform integreert informatie uit verschillende netwerkcomponenten en biedt een holistisch beeld waarmee gebruikers het gedrag en de veiligheid van hun complexe netwerken kunnen monitoren. Door aanwezig te zijn op ONE Conference hopen we een steentje bij te dragen aan het bevorderen van cyber security-oplossingen en het bevorderen van samenwerking binnen de sector.”

Sceptr kijkt ernaar uit om samen met zijn partner TNO met de deelnemers in gesprek te gaan, inzichten te delen, en bij te dragen aan de levendige cybersecuritygemeenschap op de ONE Conference. “Dit partnerschap onderstreept onze toewijding aan het leveren van innovatieve oplossingen die organisaties helpen voorop te blijven in het steeds evoluerende landschap van cyberbeveiliging.”

Sceptr en TNO zijn te vinden op stand 4. Meer informatie over ONE Conference vind je hier.

In onze rubriek ‘Het meest opvallende nieuws volgens…’ volgt een prominent in de markt een week lang intensief de berichtgeving in onze branche. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op.

Dwight Maanster, Country Manager Nederland voor Dynatrace, las het nieuws over Huawei, dat vol inzet op artificial intelligence.

AI in de headlines

“De aandacht voor AI-tools en toepassingen is sinds eind vorig jaar echt geëxplodeerd. Hoewel de IT-industrie in feite al heel lang bezig is met AI, heeft de lancering van ChatGPT ervoor gezorgd dat het onderwerp in één klap tot headlines leidde. Alles en iedereen stortte zich op het thema en intussen zijn er zoveel AI-tools dat we door de bomen het bos niet meer zien.”

“Het is daarom goed om even een stapje terug te doen en te kijken naar de verschillende vormen van AI, welke mogelijkheden ze bieden en wat je er als organisatie nu echt mee kan. ChatGPT (evenals Bard, DALL-E en andere bekende tools) zijn zogenaamde ‘generatieve AI’ tools. Hiermee kun je bijvoorbeeld makkelijk en snel allerlei content genereren, zowel tekst als beeld. Dat kan zo eenvoudig zijn als marketingteksten, samenvattingen en social media posts. Maar je kunt ook vragen om programmacode te genereren.”

Causale AI

“Een heel andere vorm is ‘causale AI’. Dit type AI komt eigenlijk veel dichter bij wat we ons vaak voorstellen als we denken aan kunstmatige intelligentie. Causale AI is namelijk in staat om zelf te achterhalen wat de oorzaak is van bepaalde gebeurtenissen. Een tool als ChatGPT kan op basis van de juiste prompt weliswaar ook suggereren hoe iets wordt veroorzaakt. Maar daarvoor gaat ChatGPT in statistische data op zoek naar vergelijkbare gebeurtenissen. En dat levert niet altijd het juiste antwoord op.”

Gevolgen van acties voorspellen

“Causale AI werkt anders. Het bekijkt de relaties en onderlinge afhankelijkheden binnen een technologie-ecosysteem. Dit om betrouwbare en duidelijke antwoorden te genereren voor IT-automatisering. Dat levert nauwkeurigere en beter bruikbare suggesties op dan die van ChatGPT, doordat het zelf oorzaak-en-gevolg relaties/correlaties ontdekt.

Dit betekent dat je met behulp van causale AI echt kan gaan kijken wat er goed of fout gaat binnen de IT-infrastructuur. Geavanceerde oplossingen kunnen dat niet alleen binnen de on-premise infrastructuur doen, maar ook over (hybride) cloud en multi-cloud omgevingen. Als de analyses van causale AI vervolgens worden gecombineerd met voorspellende AI (Predictive AI) is het mogelijk om te voorspellen wat de gevolgen zijn van bepaalde acties of wanneer zich problemen voor zouden kunnen doen binnen de IT-omgeving.”

Automatisch scripts genereren

“Dat is waar slimme oplossingen die gebruikmaken van geavanceerde AI-technieken zoals causale AI een waardevolle bijdrage leveren. De oorzaak van – potentiële of daadwerkelijke – problemen kan snel worden achterhaald. En in veel gevallen ook volledig automatisch worden verholpen. Dat gebeurt door predictive en causale AI te combineren met generatieve AI (zoals ChatGPT), om automatisch scripts en programmacode te genereren en uit te voeren.”

“Het gaat ook verder dan alleen het oplossen van problemen. Op basis van meetgegevens en analytics kan zo ook worden voorspeld waar problemen zich in de toekomst kunnen voordoen. Die kunnen dan op dezelfde manier automatisch, zonder menselijke tussenkomst worden voorkomen. Ook kan causale AI in combinatie met generatieve AI heldere inzichten bieden over de prestaties van de business. Zo’n systeem is zelfs in staat om al in een vroeg stadium trends te detecteren die de mens ontgaan. Op die manier kan een organisatie sneller inspelen op die trends en zo concurrentievoordelen behalen.”

Toekomstige groei

Er is geen twijfel dat AI onze wereld flink gaat veranderen. Organisaties die erin slagen om de juiste vorm van AI op een slimme en verantwoorde manier in te zetten, zullen optimaal profiteren van de mogelijkheden en voordelen en hun toekomstige groei zekerstellen.”

Om te achterhalen of financiële knelpunten wegnemen kleinere bedrijven kan helpen om meer te doen aan cybersecurity, wil het Digital Trust Center een pilot doen met subsidie. 

Micro- en kleine ondernemingen kunnen via de subsidieregeling ‘Mijn Cyberweerbare Zaak’ subsidie krijgen voor de kosten van de aanschaf en implementatie van één of meer cruciale cyberweerbaarheidsmaatregelen. Hieronder vallen bijvoorbeeld het inrichten van back-ups, een wachtwoordmanager en het laten uitvoeren van een risico-inventarisatie. De subsidie bedraagt 50% van de kosten die een IT-dienstverlener rekent, met een maximum van €1.250 per aanvrager. Bedrijven kunnen éénmalig een beroep doen op deze subsidieregeling.

Het aanvragen van deze investeringssubsidie kan van 2 oktober tot 1 november 2023, 17.00 uur. Het beschikbare subsidiebudget voor Mijn Cyberweerbare Zaak is €300.000. Dit budget wordt verdeeld op volgorde van binnenkomst van de aanvragen totdat het budget op is.

Advies, aanbod en subsidie in 3 stappen

Het DTC komt met drie stappen voor de aanvragers. Bij de eerste stap kunnen bedrijven een pdf downloaden met een algemene inventarisatie, die moeten leiden tot een actielijst. De tweede stap is het benaderen van een leverancier van IT-beveiligingsdiensten. De laatste stap bestaat uit de aanvraag van de subsidie en het uploaden van de actielijst en offerte(s) bij de Rijksdienst voor Ondernemend Nederland (RVO).

De internationale beveiligingsbeurs Cybersec, waarvan de Europese editie afgelopen april in Brussel werd gehouden, komt naar Nederland. Cybersec Netherlands 2023 wordt op 1 en 2 november georganiseerd in de Jaarbeurs in Utrecht.

Het tweedaagse gratis evenement is gewijd aan het bevorderen van kennisdeling, samenwerking en innovatie, allemaal gericht op het versterken van de cyberweerbaarheid. Keynote-sprekers zijn onder meer Richard van Hooijkdonk, Jaya Baloo en Dave Maasland. Het gevarieerde programma behandelt thema’s zoals Cybersecurity Strategy, Human Firewall, Hybrid IT Protection, Data Protection & Privacy, Identity & Access Management, Resilience & Recovery, Cyber Compliance en Web3 Security.

ChannelConnect is mediapartner van Cybersec Netherlands 2023. Ons team zal op het event aanwezig zijn, daarnaast is de 2023-editie van het Security & Privacy Dossier 2023 (zie onderstaande banner voor meer informatie) voor de bezoekers verkrijgbaar tijdens het event.  

Registreren kan hier.

OpenAI, het bedrijf achter ChatGPT, kondigt twee nieuwe functies aan voor Plus – en Enterprise-abonnees: spraak- en fotofuncties. Volgens het bedrijf bieden beide een nieuwe, intuïtievere vorm van interactie waardoor de gebruiker in staat wordt gesteld een gesprek te voeren via spraak of ChatGPT te tonen waar het gesprek over gaat.

De nieuwe spraakmogelijkheid wordt aangedreven door een nieuw tekst-naar-spraakmodel dat in staat is om menselijk klinkende audio te genereren met slechts tekst en een paar seconden gesproken voorbeeld. Het bedrijf heeft samengewerkt met  stemacteurs om elk van de stemmen te creëren. Tevens maken  ze ook gebruik van Whisper, het open-source spraakherkenningssysteem.

De fotofuncties stelt de gebruiker in staat met ChatGPT te communiceren via foto’s, op basis van de visuele informatie kan ChatGPT reageren. Voorbeelden hiervan zijn het verstellen van een fiets, een maaltijd bedenken op basis van de inhoud van een koelkast of het analyseren van werk gerelateerde grafieken.

OpenAI benadrukt dat zowel de spraak- als de afbeeldingsfunctie potentiële risico’s met zich meebrengen. Er bestaat theoretisch gezien de mogelijkheid dat kwaadwillende personen de spraakfunctie kunnen gebruiken om echte personen na te bootsen. Om deze reden heeft het bedrijf ervoor gekozen om de technologie te beperken tot gebruik binnen de voicechatfunctie van ChatGPT. Bovendien heeft de ontwikkelaar verklaard dat de afbeeldingsfunctie aanzienlijke beperkingen heeft met betrekking tot interactie met echte personen.

Jamf heeft Amir Ellenbogen benoemd tot Channel Manager Benelux. Ellenbogen wordt verantwoordelijk voor het verder uitbouwen van het partnerecosysteem van Jamf en het ondersteunen van de partners en hun Apple-projecten bij klanten.

Ellenbogen werkte hiervoor negen jaar bij Palo Alto, waar hij verantwoordelijk was voor het adviseren en ondersteunen van grote bedrijven om hun belangrijke assets te beveiligen en security operations te automatiseren. Daarvoor heeft hij verschillende functies vervuld binnen Palo Alto, onder andere als Distribution Channel Manager in verschillende internationale regio’s.

“Mijn doel bij Jamf is om een sterk partnerecosysteem te bouwen en onze partners in de Benelux te helpen om hun klanten zo succesvol en veilig mogelijk te laten zijn met Apple-producten. Dat vraagt om nauwe samenwerking tussen Jamf, onze partners en de klanten. Ik ga me er volledig voor inzetten om het aantal partners verder uit te breiden en te luisteren naar wat zij nodig hebben”, zo laat Ellenbogen weten.

“We zijn erg blij met de komst van Amir om ons partnerecosysteem verder te versterken en te vergroten. Gezien zijn ervaring bij Palo Alto zijn we overtuigd dat Amir de juiste persoon is om dit doel te verwezenlijken”, zegt Wouter Goed, Senior Country Manager Benelux. “De benoeming van Amir onderstreept opnieuw dat we veel groeipotentieel zien in de Benelux-markt.”

Vertiv heeft een nieuw bedrijfsonderdeel gevestigd in Noorwegen. Het bedrijf wil op deze manier de banden met Green Mountain verder versterken en bijdragen aan de snelle groei van deze colocation provider in Noord-Europa.

Vertiv is sinds 2020 partner van Green Mountain en voorziet het bedrijf van oplossingen voor stroomvoorziening en warmtebeheer.Green Mountain is in het kader van zijn expansieplannen van start gegaan met het ambitieuze OSL2-Hamar-project. Dit omvat de bouw van een datacenter nabij het Noorse dorp Hamar.

OSL2-Hamar gaat draaien op 90 MW aan hernieuwbare energie op basis van waterkracht. De capaciteit van dit datacenter kan worden opgeschaald tot 150 MW om ruimte te bieden voor toekomstige groei. De locatie wordt ingericht met diensten voor het stabiliseren van de stroombelasting van het elektriciteitsnet. Het eerste gebouw op het terrein wordt in november 2023 in gebruik genomen en biedt een capaciteit van 30 MW.

“Bij Vertiv breiden we onze Noorse activiteiten verder uit om ondersteuning te bieden voor de groei van Green Mountain in Noord-Europa”, zegt Karsten Winther, bestuursvoorzitter voor de regio EMEA van Vertiv. “We zijn trots dat we een sleutelrol kunnen vervullen bij de levering van efficiënte en schaalbare infrastructuuroplossingen en -diensten. Deze samenwerking toont onze toewijding aan geavanceerde datacentertechnologieën en uitmuntende klantenondersteuning. Samen met Green Mountain geven we de toekomst van datacenters vorm en dragen we bij aan innovatie, efficiëntieverbetering en zakelijke groei.”