Sophus heeft nieuwe functies aan de Sophos Firewall toegevoegd gericht op edge computing en gedistribueerde bedrijven. Sophos Firewall heeft optimalisaties voor de inspectie van versleuteld verkeer, dynamische verkeersroutering voor IPv6, load balancing met SD-WAN en integratie met Microsoft Azure Active Directory.

Sophos Firewall is verkrijgbaar via het wereldwijde kanaal van partners en MSP’s van Sophos en wordt beheerd in het cloudplatform Sophos Central.

In onze rubriek ‘Het meest opvallende nieuws’ volgt een prominent in de markt een week lang intensief de berichtgeving op ChannelConnect.nl. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op.

Yvonne Beumer, Chief Technology Officer bij CTS, kiest deze week het artikel over de vermelding van het woord ‘cyberschaamte’ in de nieuwe editie van het Nederlandse cybersecuritywoordenboek.

Cyberschaamte is verkozen tot het Cybersecuritywoord van het Jaar tijdens de Europese Cybersecuritymaand afgelopen oktober. Naar eigen zeggen wil de Cybersecurity Alliantie met deze verkiezingen het gesprek aangaan over de onterechte schaamte die men voelt na een cyberincident. Mensen generen zich vaak en schuiven een cyberaanval onder het tapijt in plaats van hulp te zoeken. Door bewustwording rondom dit fenomeen wil de organisatie problemen zoals ransomware sneller aanpakken.

Lippen stijf op elkaar

Het nieuwsbericht viel Beumer meteen op. Cyberschaamte komt haar namelijk ook bekend voor. Gelukkig niet uit eigen ervaring, maar het is een fenomeen dat zij regelmatig in de markt ziet. Waar het woord in deze verkiezingen gaat over de schaamte die je bijvoorbeeld voelt als je als medewerker op een phishinglink hebt geklikt, ziet Beumer ook regelmatig schaamte bij de bedrijfstop of IT-afdeling van bedrijven die slachtoffer zijn van een cyberaanval.

Die schaamte heeft als gevolg dat iedereen zijn lippen stijf op elkaar houdt. Bedrijven die niet open zijn over wat hen overkomen is of IT-afdelingen die geen uitleg bieden aan de rest van het bedrijf. Allemaal het resultaat van die schaamte. En dat is waar het volgens Beumer misgaat.

Openheid het beste wapen

Want zo lang niemand deelt welke fouten gemaakt zijn, kan men ook niet van elkaar leren, aldus Beumer. Afgelopen decennium heeft het Nederlandse bedrijfsleven door schade en schande kennisgemaakt met de risico’s van IT. Cyberaanvallen in de vorm van phishingmails en ransomware veroorzaakten datalekken en reputatieschade bij tientallen bedrijven. En nog steeds. Het tempo waarop cybercriminelen zich ontwikkelen is niet bij te benen. Daarbij is cybersecurity ook nog eens ontzettend complex: er is flink wat expertise nodig om een gedegen cybersecuritybeleid te hanteren.

Die expertise is er inmiddels bij de meeste IT-professionals, maar nog lang niet bij de rest van de medewerkers van het bedrijf. Veel medewerkers zitten nu in de fase ‘onbewust onbekwaam’. Zij weten niet goed hoe een gedegen cybersecuritybeleid werkt en wat daar het nut van is. Laat staan dat zij weten welk risico zij lopen. Waardoor het risico op een cyberaanval alleen maar groter wordt.

Willen we dat een halt toeroepen, dan hebben we volgens Beumer openheid nodig. Bedrijven zullen openlijk moeten communiceren dat hen iets is overkomen en ze zullen aan hun medewerkers moeten laten zien hoe dit gebeurd is, zodat zij weer zien welk gevaar op de loer ligt en hoe ze dit een volgende keer kunnen voorkomen. Op die manier maken we van openheid het beste wapen tegen cyberaanvallen.

Het kan iedereen overkomen

Beumer kan de verkiezing en de bekroning van het woord ‘cyberschaamte’ tot het Cybersecuritywoord van het Jaar alleen maar toejuichen. Al hoopt ze dat we het woord over een jaar of drie toch wel uit het lijstje kunnen schrappen. Niet omdat het een slecht woord is, maar omdat het hopelijk niet meer nodig is. Er is immers niets om je voor te schamen als je slachtoffer bent van een cyberaanval: het kan iedereen overkomen.

Printerleverancier HP introduceert HP+ en Instant Ink voor het mkb. HP+ is een platform waarmee printers op afstand kunnen worden beheerd en beveiligd. Instant Ink is een abonnement op inkten en toners. HP+ en Instant Ink waren al beschikbaar voor de consument, maar de propositie wordt nu uitgebreid naar het mkb.

Volgens HP vertrouwt nog steeds 8o% van de kleine bedrijven op het printen van hardcopies. Maar een groot deel heeft geen tijd voor goed printerbeheer. Dat blijkt uit een Nederlands onderzoek van HP. Een kwart van de werkende Nederlanders heeft thuis de beschikking over een werkprinter voor zakelijk gebruik, daarnaast heeft 54% de beschikking over een eigen printer thuis. Driekwart hecht veel waarde aan het goed updaten van de printer, 60% geeft aan het belangrijk te vinden dat de printer goed beveiligd is. Het automatisch aanvullen van de inktvoorraad (30%) en het aanbieden van een thuisprinter (33%) is voor een derde van de werkende Nederlanders een goede manier om hen beter te ondersteunen op het gebied van thuis printen. Daarnaast worden werknemers die thuis printen graag ondersteund op het gebied van draadloos printen (28%), en automatische updates (19%).

HP+ biedt een dashboard waarmee een bedrijf de printers kan beheren, ook als deze bij medewerkers thuis staan. HP monitort deze printers voor eventuele beveiligingsproblemen en zorgt voor automatische updates. HP+ en Instant Ink werken nauw samen. De inkt-abonnementsdienst levert toners en inkten automatisch wanneer dit nodig is. Alle leveringen komen op een geconsolideerde factuur.

Tegelijk met HP+ introduceert HP twee nieuwe printers, de HP LaserJet Pro 3000 en 4000, met ingebouwde ondersteuning voor het platform. Belangrijk is wel dat deze printers alleen werken met originele toners van HP, dus een Instant Ink-abonnement is niet verplicht, maar levert uiteindelijk wel kostenbesparingen op.

Strategic Marketing Advisor Marcel Joosten heeft bekendgemaakt dat hij vertrekt bij Dustin, voorheen CentralPoint.

Joosten werkte 18 jaar voor het bedrijf en maakte de hele geschiedenis mee, van de fusie met Infotheek en Scholten Awater tot de consolidatie tot CentralPoint. Ook bij de rebranding en merklancering van Dustin in de Benelux speelde hij nog een centrale rol.

Joosten schrijft aan zijn relaties: “Na 18 jaar een geweldige reis te hebben (mee)gemaakt van 1 euro omzet naar ruim 2.3 miljard is de tijd gekomen om aan een nieuwe reis te beginnen. Sinds de start van Centralpoint.nl door Brian Speelman hebben we met een fantastisch team gebouwd, geknokt, maar vooral veel plezier gehad. Na zeer sterke groei door diverse deelnames van VC’s zoals Endeit Capital en later Greenfield Capital kwam de grote doorbraak in de markt met de merge van Centralpoint.nl , Centralpoint.be , Infotheek Group en Scholten Awater & Partners naar het nieuwe Centralpoint gefund door Altor Equity Partners en Jordy Kool. Een rebranding en een positionering die ik mede mocht aansturen met mijn team. Na de overname door Dustin in 2021 mocht ik afgelopen mei wederom de rebranding en positionering aansturen met een groot team en hebben we Dustin succesvol gelaunched in de Benelux. Nu dat het allemaal goed staat heb ik besloten om Dustin te verlaten en aan mijn volgende reis te beginnen, die hopelijk net zo mooi zal zijn als de reis die ik heb gemaakt.
Ik hoop jullie allen binnenkort weer te zien in “onze” mooie IT wereld en wil een ieder bedanken die ik in de afgelopen 18 jaar ben tegengekomen, waar ik mee heb samengewerkt, zaken mee heb gedaan, op mooie reizen ben geweest, maar vooral waar ik veel plezier mee heb beleefd!”

Het is niet bekend wat Joosten na zijn vertrek gaat doen.

IT- en asset management bedrijf Ivanti heeft twee nieuwe portals gelanceerd voor zijn partners. Het Partner Portal is bedoeld als one stop-shop voor alle Ivanti-gerelateerde content, tools en middelen. Verder biedt het een marketingplatform om partners te ondersteunen bij leadgeneratie en andere initiatieven. Campaign Central is een marketingplatform waarmee partners co-branded marketingcampagnes in de markt kunnen zetten.

De Partner Portal moet partners helpen meer leads te genereren. Met Campaign Central kunnen partners campagnes creëren en personaliseren. Verder kunnen ze deze campagnes volgen en op de hoogte blijven van alle klantinteracties door de ingebouwde rapportagemogelijkheden.

De Autoriteit Consument & Markt gaat strenger optreden tegen overtredingen van de regels voor betaalde telefonische doorschakeldiensten. Vanaf 16 december 2022 gelden hier aangescherpte regels voor. De ACM heeft marktpartijen een brief gestuurd om hen op de nieuwe regels te wijzen. Aanbieders van doorschakeldiensten moeten hun diensten aanpassen of kunnen hun nummers inleveren. De ACM gaat daar ook actief op controleren.
Mensen hebben het vaak niet door als ze via een betaalde doorschakeldienst zijn verbonden met een dienst die ze ook gratis kunnen bellen, zoals 0800-nummers van de Belastingtelefoon of de GGD. Wie zo’n nummer op internet opzoekt wordt makkelijk op het verkeerde been gezet, doordat advertenties van betaalde doorschakeldiensten vaak bovenaan de zoekresultaten verschijnen. Ook als de doorschakeldiensten aangeven welke kosten eraan verbonden zijn, hebben veel bellers niet door dat ze via een betaalde dienst bellen, zo is uit onderzoek gebleken. Omdat na het doorschakelen de belkosten tijdens het gesprek blijven oplopen – vaak rond een euro per minuut – kan de telefoonrekening onverwacht hoog uitkomen.
“Wij zijn blij dat de regels nu zijn aangescherpt, want het onbedoeld gebruiken van doorschakeldiensten kan consumenten en bedrijven opzadelen met hoge kosten”, zegt Manon Leijten, bestuurslid van de ACM.
Doorschakelen via 0906-nummers verboden
Volgens de aangescherpte regels die vanaf 16 december ingaan, zijn doorschakeldiensten naar 0800-nummers (gratis informatienummers) straks verboden. Voor diensten met telefoonnummers die beginnen met 0900, 0906 en 0909 is doorschakelen tegen betaling in vrijwel alle andere vormen ook verboden.
Ook voor abonnee-informatienummers (nummers die beginnen met 18) worden de regels strenger, al blijft het wel toegestaan om via deze nummers tegen betaling door te schakelen (behalve naar 0800-nummers). Dat is onder meer omdat zulke diensten nuttig kunnen zijn voor mensen die bijvoorbeeld moeite hebben met het opzoeken van telefoonnummers op internet.
Toestemming
Daarnaast zijn er voor de zogeheten 18xy-nummers enkele aanvullende maatregelen doorgevoerd om te voorkomen dat bellers niet doorhebben dat ze tegen betaling bellen via een doorschakeldienst. Zo moeten bellers voordat ze worden doorgeschakeld een voorgeschreven tekst over de betaalde dienst te horen krijgen. Ook moeten bellers expliciet en ondubbelzinnig toestemming voor het doorschakelen geven. Geven ze geen toestemming, dan moet de verbinding direct worden verbroken. Verder gelden er strengere regels voor hoe de 18xy-diensten worden aangeboden en aangeprezen. Vanaf 16 december 2024 mag een gesprek via een 18xy-nummer maximaal € 10 kosten.
Vanaf 16 december 2022 gaat de ACM bij alle actieve 0906-nummers en alle 18xy-nummers controleren of zij voldoen aan de nieuwe regels. Bij overtredingen kan de ACM een boete of een last onder dwangsom opleggen, of de toekenning van een telefoonnummer intrekken.

Nederlandse leidinggevenden (75%) zijn ervan overtuigd dat ze extern en hybride werken ondersteunen, terwijl maar liefst 39 procent van de werknemers het helemaal niet eens is met deze bewering. Dat blijkt uit onderzoek van Alludo, de nieuwe naam van Corel Corporation, het bedrijf achter onder meer Parallels, CorelDraw en WordPerfect. Voor het onderzoek zijn 2034 kenniswerkers ondervraagd die hun werk feitelijk extern kunnen uitvoeren.

De medewerkers verklaren dat de leiding de managementstijl helemaal niet heeft veranderd en 29% geeft aan dat er zelfs sprake is van micromanagement. Maar liefst 41% van de medewerkers overweegt hun baan op te zeggen of zelfs van carrière te veranderen als leidinggevenden zich niet aanpassen aan de nieuwe manier van werken. De onderzoekers hebben ook gevraagd aan de deelnemers in hoeverre ze extern of hybride mogen werken van hun werkgever. De helft (50%) van de Nederlands werknemers geeft aan dat ze niet altijd hybride of extern mogen werken. 25 procent van de deelnemers moet minimaal 1 of 2 dagen op kantoor zijn, 10 procent mag 1 dag in de week thuiswerken en 15 project niet. De andere helft van de ondervraagden mogen wel altijd extern of hybride werken.

“Echt leiderschap krijg je niet door mensen in een ruimte te zetten en te laten doen wat je wilt,” aldus Christa Quarles, CEO bij Alludo. “Het gaat erom dat werknemers de ruimte krijgen om resultaten te leveren. De afgelopen jaren is bewezen dat kenniswerkers ook thuis productief kunnen zijn. Het is daarom tijd dat organisaties de verplichte van 9 tot 5 mentaliteit op kantoor laten voor wat het is.”

Naast de locatie waarop ze werken, willen werknemers flexibiliteit voor wanneer ze werken. De onderzoeksresultaten bevestigen dat 80 procent van de werknemers niet langer van 9 tot 5 wil werken. Toch moet bijna 30 procent van de werknemers nog steeds werken op deze manier.

De kosten van een beveiligingsincident in Nederland bedragen gemiddeld 270 duizend euro, een halve ton meer dan het wereldwijde gemiddelde. Dat blijkt uit onderzoek van beveiligingsspecialist ESET Nederland. Het rapport Mkb Digital Security Sentiment Report 2022 is gebaseerd op onderzoek onder 1.200 besluitvormers in cybersecurity in het Europese en Noord-Amerikaanse midden- en kleinbedrijf.

Gegevensbeveiligingsincidenten zijn relatief duur volgens de Nederlandse respondenten. De kosten van een incident wordt geraamd op bijna 270.000 euro, tegenover een globaal gemiddelde van 220.000 euro. Alleen Denemarken komt in de buurt van Nederland met een gemiddelde raming van bijna 268.000 euro. Nederlandse MKB-bedrijven maken zich vergeleken met hun internationale tegenhangers dan vooral zorgen om de financiële impact van een incident (74%). Wereldwijd maken respondenten zich het meest zorgen om gegevensverlies, wat in Nederland met 62% op de tweede plek komt. Andere zorgen zijn het verlies van klantvertrouwen (53%), verstoring van de bedrijfsvoering (51%) en imagoschade (46%).

Weinig vertrouwen in de verdediging

Uit het onderzoek blijkt dat het Nederlandse mkb veel vertrouwen heeft in technologie: 76% gelooft dat technologische vooruitgang veel zakelijke kansen biedt. Tegelijkertijd zien de respondenten in dat ze deze nieuwe technologie veel beter moeten beschermen. 44% van de respondenten geeft daarbij aan dat budgetbeperkingen en een gebrek aan investeringen op het gebied van cybersecurity een grote uitdaging zijn voor de IT-afdelingen binnen het mkb. 72% van de Nederlandse mkb-ondernemers voelt zich bovendien kwetsbaarder dan grotere enterprise-organisaties en slechts 14% van de Nederlandse respondenten heeft veel vertrouwen in hun digitale weerbaarheid, vergeleken met 50% van de respondenten die hier maar weinig vertrouwen in heeft.

Dave Maasland, CEO bij ESET Nederland: “Het mkb staat in Nederland voor een grote uitdaging. De kosten van een beveiligingsincident zijn zeer hoog en de dreigingen waar het mkb mee te maken krijgt, neemt alleen maar toe. Tegelijkertijd wordt verwacht dat mkb-bedrijven doorlopend innoveren en zich continu blijven aanpassen aan ontzettend snel veranderende marktomstandigheden. Cybersecurity moet voor deze bedrijven schaalbaar en simpel zijn. Hier ligt een enorme kans voor Nederlandse IT-dienstverleners om het hart van onze economie veilig te houden.”

Risico’s in het vizier  

Nederlandse respondenten geven aan dat een vijftal factoren het risico op een cyberaanval significant vergroten:

  • Het gebrek aan cybersecurity awareness onder werknemers (85%)
  • Een wildgroei aan gebruikte applicaties (80%)
  • Gebruik van Remote Desktop Protocol (79%)
  • Blijvend hybride- of thuiswerken (78%)
  • De mogelijkheid van aanvallen door statelijke actoren als gevolg van de oorlog in Oekraïne (74%)

 

Ashley Schut, Head of SMB & MSP bij ESET in Nederland: “Het mkb kampt al met forse uitdagingen, onder meer wat betreft human resources, technische volwassenheid en financiële stress. In de groeiende behoefte naar digitale weerbaarheid kunnen en moeten met name IT-dienstverleners, waaronder Managed Service Providers, hun verantwoordelijkheid pakken. Zij hebben de expertise en tooling in huis om middels hun dienstverlening de juiste resources, volwassenheid en schaalbare oplossingen naar het mkb te brengen.”

Het woord ‘cyberschaamte’ krijgt een vermelding in de nieuwe editie van het Nederlandse cybersecuritywoordenboek.

Een jury van experts onder voorzitterschap van PvdA-Kamerlid Barbara Kathmann verkoos het begrip vanwege het belang hiervan ook als Cybersecuritywoord van het Jaar. Het is voor het eerst dat deze verkiezing wordt gehouden.

We kennen het allemaal: je hebt tijdens je werk per ongeluk op een phishinglink gedrukt. Of je bedrijf is slachtoffer geworden van een cyberaanval. Wat doe je? Zoek je meteen de verantwoordelijke collega’s op of stop je je hoofd het liefst onder een kussen en negeer je de mogelijke consequenties?

Het lijkt logisch dat je een incident meteen meldt en hulp zoekt, maar dat blijkt in de praktijk vaak niet het geval. Vaak generen mensen zich voor hun fout en dan maakt het niet uit of ze nu werken in de boardroom of in de kantine, of het nu politici zijn of ambtenaren. Dat is cyberschaamte.

Schaamte niet nodig

Iedereen kan slachtoffer worden van een cybersecurity incident. Daarover hoef je je dus niet te schamen. Een twaalfkoppige jury onder voorzitterschap van Tweede Kamerlid Barbara Kathmann koos uit 125 inzendingen cyberschaamte als hét cybersecuritywoord van het jaar. Een verkiezing die dit jaar voor het eerst door de Cybersecurity Alliantie, een netwerk van publieke en private partijen die de schouders zetten onder het digitaal weerbaar en veiliger maken van Nederland, georganiseerd wordt.

In oktober werd, tijdens de Europese Cybersecuritymaand, opgeroepen woorden aan te leveren voor de verkiezing. Een greep uit de 125 inzendingen: Cloudwatervrees, Password Spraying, Whispergate, Cyclotron, Nerd-fluisteraar, Chefsache, security.txt en ketenweerbaarheid.

Ransomware sneller aanpakken

Het doel van deze verkiezing is het op gang brengen van het gesprek. En cyberschaamte is de perfecte starter. Een woord dat niet alleen begrepen wordt door specialisten maar een groot publiek aanspreekt en duidelijk maakt waar het om gaat. “Wil je maatschappelijk grote problemen als ransomware sneller kunnen aanpakken, leiderschap tonen zowel in je organisatie als in de boardroom en je medewerkers bewuster maken, dan moet cyberschaamte (snel) plaatsmaken voor openheid!”, aldus juryvoorzitter Kathmann.

Cybersecuritywoordenboek

Het woord cyberschaamte wordt opgenomen in het cybersecuritywoordenboek. Dat verscheen voor het eerst in 2019, een initiatief van brancheverenging Cyberveilig Nederland en de Cybersecurity Alliantie. Hierin wordt moeilijk jargon uitgelegd in begrijpelijk Nederlands. Met het woordenboek kunnen gebruikers van cybersecuritydiensten makkelijker met specialisten in gesprek, technische rapporten en adviezen doorgronden en offertes beoordelen. Inmiddels is een derde editie verschenen, de woordenlijst is ook als app beschikbaar.

Werkgeverspartner Please heef zijn alles-in-één platform Aybler uitgebreid met een werving- en selectiemodule.

 Via Aybler kunnen werkgevers en ondernemers diverse HR-zaken regelen voor hun werknemers, waaronder onboarding, salarisadministratie, personeelsplanning en werving en selectie.

Mark Mollen, Financieel Directeur van Please: “Als ondernemer heb je het tegenwoordig al druk genoeg om je zaak goed draaiende te houden. Steeds complexer wordende HR-zaken schieten er dan onbedoeld wel eens bij in. Ondernemers hebben daarom behoefte aan een partner die hen sterkt in hun rol als werkgever en werkgeven simpeler maakt.”

Please is de afgelopen jaren van een payroll- en uitzendbedrijf gegroeid naar een fullservice werkgeverspartner en heeft het platform Aybler, dat bestaat uit een desktopversie en een app, zelf gebouwd. “We hebben een team van developers en testers dat constant bezig is met de ontwikkeling van de software. We doen dat op basis van onze eigen inzichten, maar we vragen hierbij ook advies van onze opdrachtgevers die dagelijks met het platform werken.