Het consortium ICT Group dat bestaat uit ICT Netherlands, InTraffic en Technolution wordt voor een periode van maximaal tien jaar verantwoordelijk voor de bouw en het onderhoud van de ProRail-applicaties die gebruikt worden voor de besturing van het treinverkeer en aansturen van de railinfrastructuur. Het gaat om perceel 1 van de ProRail IT Partners (PITP)-overeenkomst.

ProRail blijft hierdoor samenwerken met InTraffic voort dat al de applicatie PRL bouwde en ruim twintig jaar heeft doorontwikkeld en onderhouden. InTraffic zocht voor deze nieuwe overeenkomst de samenwerking met moederbedrijf ICT Group en met Technolution om expertise uit andere domeinen toe te voegen, zoals ervaring met agile softwareontwikkeling (SAFe) en de ontwikkeling van geavanceerde elektronica en sensoren ten behoeve van predictive maintenance.

De partijen willen onder dit nieuwe contract nog meer gaan samenwerken als één team. “Er is geen onderscheid meer tussen opdrachtgever en opdrachtnemer, collega’s van alle bedrijven werken samen in één team en worden samen verantwoordelijk voor de gehele softwareontwikkelcyclus. Dat blijft bovendien niet beperkt tot het ICT Group consortium en ProRail, maar strekt zich ook uit tot de andere PIT-partners die verantwoordelijk zijn voor de andere percelen”, zegt Bob Brands, Business Unit Manager bij InTraffic.

Leverancier van enterprise information management software OpenText neemt het Britse Micro Focus over. Dit bedrijf maakt data-analyse software. Voor de overname heeft OpenText 6 miljard dollar over. Daarmee is het de duurste overname ooit voor het bedrijf en het bedrag is ongeveer de helft van de totale beurswaarde van OpenText.

Micro Focus is de zevende overname sinds 2018 en volgt in de voetsporen van onder meer HighTail, Liaison, Carbonite en Xmedius. De analysesoftware van Micro Focus wordt ingezet door onder meer Air France KLM, Rabobank, Achmea en grote universiteiten. Die gebruiken het voor operationeel beheer, communicatie en beveiliging. Micro Focus is in Nederland gevestigd in Amstelveen, Het hoofdkantoor staat in Londen.

KPN breidt zijn Secure Networking-diensten uit met SD-WAN Premium. Hiermee wil het bedrijf het voor grote bedrijven makkelijker maken om netwerken te beheren en te voldoen aan nieuwe eisen op het gebied van betrouwbaarheid en veiligheid.

“Voor grotere bedrijven is netwerkbeheer cruciaal voor continuïteit en veiligheid”, schrijft KPN in een persbericht. “Ze hebben vaak verschillende gescheiden netwerken, voor bijvoorbeeld productie- en kantoorautomatisering of per bedrijfsunit. Veranderingen doorvoeren in dit soort netwerken kennen vaak lange doorlooptijden.” Met SD-WAN Premium wil het bedrijf deze gescheiden netwerken met één overkoepelende dienst laten beheren.

Bedrijven krijgen met SD-WAN Premium controle over gebruikersgroepen, applicaties en locaties, en zouden instellingen zeer gedetailleerd moeten kunnen bepalen, zodat het netwerk extra goed te beveiligen wordt. Het is ook mogelijk om een centrale firewall van KPN in te zetten of SASE KPN te integreren. SD-WAN Premium voldoet volgens het bedrijf aan de Europese privacyrichtlijnen.

KPN ontwikkelde de dienst samen met VMware. De twee werken al enkele jaren vanuit een strategisch partnerschap voor de ondersteuning van de digitale transformatie van klanten en de transitie naar de (multi)cloud. Tot nu toe ging het daarbij vooral om het bieden van private clouddienstverlening en KPN’s Cloud NL. Met SD-WAN Premium wordt hier connectiviteit aan toegevoegd.

Specialist in DevOps en beveiliging Computest DevOps gaat samen met CloseSure, dienstverlener op het gebied van data- en test engineering. Door de fusie ontstaat een bedrijf met ruim 300 medewerkers. In april werd SYSQA, dienstverlener op het gebied van software testen en quality assurance, al onderdeel van Computest Devops. Door de fusie met CloseSure wil het bedrijf zijn positie als DevOps-specialist versterken.

“Met de expertise in testautomatisering en data engineering voegt CloseSure slagkracht toe aan onze organisatie”, zegt Hartger Ruijs, CEO en oprichter van Computest DevOps. “Daarnaast kunnen we dankzij de ervaring die zij hebben met dataprojecten nieuwe proposities ontwikkelen. Ook het feit dat CloseSure regionaal sterk is vertegenwoordigd maakt het interessant om samen verder te gaan.”

Door integratie met CloseSure worden zo’n 50 data engineers en 50 testspecialisten met specifieke kennis toegevoegd aan het team van Computest DevOps. Doordat de vijf kantoren van CloseSure operationeel blijven, kunnen medewerkers in hun eigen regio blijven werken en kan de gehele organisatie eenvoudiger talent uit het hele land aan zich binden, hoopt Computest DevOps.

Hans Ruesink, Algemeen Directeur van CloseSure: “De fusie met Computest DevOps betekent dat we een nieuwe impuls kunnen geven aan onze ambities en groei. We hebben met verschillende partijen gesproken om samen verder te gaan, maar Computest DevOps was duidelijk de meest aantrekkelijke partij. We vullen elkaar goed aan op verschillende inhoudelijke en zakelijke gebieden. En ook op cultureel vlak en qua mensgerichtheid is er een hele goede match. Dit zorgt voor een stevig fundament. Ik zie onze gezamenlijke toekomst dan ook met veel vertrouwen tegemoet.”

Ruesink zal de rol van Algemeen Directeur gaan vervullen en wordt onderdeel van het bestuur van de nieuw te vormen organisatie. CloseSure blijft vooralsnog onder eigen naam opereren.

Onderzoekers van Avanan, een bedrijf van Check Point Software, hebben een cyberaanval ontdekt en onderschept waarbij de CFO van een grote sportorganisatie werd geïmiteerd met het doel om geld afhandig te maken. De aanvallers probeerden een financieel medewerker via een e-mail te misleiden om geld over te maken. Deze cyberaanvaltechniek staat bekend als een Business Email Compromise (BEC)-aanval, waarbij cybercriminelen zich voordoen als leidinggevenden van een organisatie.

De imitatie-CFO verzocht medewerkers om een overschrijving naar wat een verzekeringsmaatschappij leek te zijn. Check Point Software was in staat de cyberaanval te blokkeren. Er is weinig informatie bekend over de aanvallers, behalve dat ze meerdere keren hebben toegeslagen. De onderzoekers waarschuwen dat dit soort cyberaanvallen steeds vaker voorkomen en inspelen op de behoefte van mensen om goed werk te leveren voor hun leidinggevende.

“Deze ‘Business Email Compromise’ aanvallen zijn populair, lastig te identificeren en moeilijk te stoppen. Eindgebruikers moeten altijd voorzichtig zijn met het betalen van facturen. Het is verstandig om altijd direct met de CFO te overleggen voordat er wordt uitbetaald”, zegt Zahier Madhar, Security Engineer Expert bij Check Point Software in Nederland. “Zorg ervoor dat je de hele e-mail leest voordat je handelt, en wees alert op eventuele afwijkingen of eigenaardigheden.”

In onze rubriek ‘Het meest opvallende nieuws volgens…’ volgt een prominent in de markt een week lang intensief de berichtgeving op ChannelConnect.nl. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op.

De interesse van Lodi Hensen, Head of Incident Response & Threat Intelligence bij Tesorion, werd gewekt bij het lezen van het artikel gebaseerd op het whitepaper van Sophos. Hierin wordt gesteld dat bedrijven steeds vaker slachtoffer worden van gelijktijdige ransomware-aanvallen. Wanneer een bedrijf meerdere malen wordt aangevallen, wordt het aanzienlijk moeilijker om gegevens heelhuids terug te krijgen. Het artikel onderschrijft het belang van -Incident Response.

Incidenten vaak gevolg van kleine fouten

De uitdrukking ‘een ongeluk zit in een klein hoekje’ is in bijna geen enkele sector beter toepasbaar dan in cybersecurity. Kleine handelingen – of gebrek aan handelingen – kunnen catastrofale gevolgen hebben. Denk hierbij aan het ontbreken van (voldoende) budget of het niet in huis hebben van de juiste kennis om de reeds genomen maatregelen goed te onderhouden. Al dit soort kleine fouten zorgen ervoor dat cybercriminelen een handje worden geholpen om makkelijker binnen te dringen.

Weg van de minste weerstand

Snel handelen is de belangrijkste stap om cybercriminelen buiten de deur te krijgen én te houden. Signaleer je afwijkend gedrag? Onderneem dan gelijk actie. Neem een specialistische partij in de arm als je hier zelf de expertise niet voor in huis hebt. Onderzoek waar de kwetsbaarheid zit en of er misschien nog meer kwetsbaarheden zijn. Dit geeft ook de kans om te kijken naar de digitale vingerafdruk die achter dit afwijkende gedrag zit. Zo vergaar je meer informatie over de ‘modus operandi’ van een aanvaller. En wanneer je weet hoe een groep te werk gaat, geeft het je ook de gelegenheid om – naast het reageren op het incident – preventieve maatregelen te nemen.

Het komt wel eens voor dat bedrijven eerst proberen incidenten zelf op te lossen, veelal tevergeefs én soms zelfs fataal. Incident Response verliest zijn effectiviteit naarmate de tijd verstrijkt. Wanneer een groep cybercriminelen een kwetsbaarheid heeft ontdekt, is de kans groot dat meerdere groepen deze kwetsbaarheid ook al hebben ontdekt, of gaan ontdekken. Cybercriminelen kiezen altijd de weg van de minste weerstand. Hier staan bedrijven niet genoeg bij stil.

Voorkom gaten in je schip

Voorkomen is beter dan genezen. Hoewel dit niet altijd mogelijk is, zijn er voldoende preventieve acties om te implementeren. Vergelijk jouw bedrijf en de beveiliging daarvan met een schip. Zorg voor compartimenten. Als er in één compartiment een lek ontstaat, kun je deze dichten, zonder dat de andere compartimenten worden aangetast. Dus zorg dat de basis op orde is en dat software patches netjes worden geïnstalleerd. Stel ook voor iedereen in het bedrijf Multi-Factor Authentication in. Bedrijfssoftware kan immers via elke weg worden geïnfiltreerd, van de CEO tot aan de receptioniste. Wanneer je denkt dat er ergens een gat in je schip zit, of wanneer je zeker wilt weten dat dit niet het geval is, loont het om een Compromise Assessment uit te laten voeren. Zo weet je precies wat de status is van de beveiliging binnen jouw bedrijf en of er niet al een hack heeft plaatsgevonden.

Een groot deel van het voorkomen, heeft ook te maken met het creëren van bewustzijn. Zo komt het nog vaak voor dat medewerkers niet weten hoe ze phishing mails kunnen herkennen of wat de gevolgen kunnen zijn van het “zomaar” klikken op een ‘toestaan’-pop-up van een multi-factor authenticatie applicatie. Dit laatste wordt momenteel veelal misbruikt door hackers die multi-factor authenticatie proberen te omzeilen. Bewustwording wordt steeds belangrijker, vooral nu steeds meer medewerkers remote werken. Je hebt als werkgever minder zicht op hoe en of zij überhaupt hun laptop of telefoon beschermen. Simpelweg het vergrendelen van je scherm wanneer je werkt in een openbare ruimte, zoals een eetcafé of bibliotheek, kan al een groot verschil maken.

Continu proces

De wereld van cybersecurity staat nooit stil. Cybercriminelen bedenken constant nieuwe manieren om systemen binnen te dringen. Het beveiligen van bedrijven moet daarom structureel aangepakt worden. Jouw reactietijd op een aanval wordt steeds bepalender voor de gevolgen. Hoe langer het duurt, hoe groter de kans dat er in die tijd meer aanvallen gaan plaatsvinden. Zorg dus dat al je medewerkers bewust zijn van de gevaren en dat je plannen klaar hebt liggen voor preventie, detectie en respons. Reviseer deze niet alleen continu, maar test ze ook in de praktijk.

Branchevereniging NLdigital viert dit jaar zijn 100-jarig jubileum. In de komende editie van ChannelConnect staan we hier samen met de organisatie bij stil via een uitgebreide jubileumspecial. Ook een felicitatie plaatsen? Reservering uiterlijk maandag 29 augustus jouw deelname.

Op 18 september werd in Amsterdam de VIFKA opgericht, een vereniging voor de opkomende branche van kantoormachines. De VIFKA is de directe analoge voorganger van NLdigital. Na 100 jaar en diverse afsplitsingen, fusies en naamsveranderingen bestaat de vereniging nog steeds. De missie is hetzelfde gebleven: zorgen dat Nederland optimaal kan profiteren van technologische innovatie, door de bedrijven die dit mogelijk maken te verbinden.

Het hele jaar door vinden er diverse activiteiten plaats om het jubileum onder de aandacht te brengen. Zo wordt er op 21 september een pop-upp tenstoonstelling geopend over 100 jaar efficiency en wordt op 13 oktober een special editie van de Avond van de digitale economie georganiseerd in Radio Kootwijk. Tijdens deze avond wordt niet alleen teruggeblikt op 100 jaar ICT in Nederland, maar ook vooruitgekeken naar het komende millennium.

NLdigital Jubileum Special
In het septembernummer staan we uitgebreid stil bij 100 jaar NLdigital en spreken hierover met onder anderen algemeen directeur Lotte de Bruijn, Managing Director HP Rob Idink en Ernst-Jan Stigter, regional director van de Europese Microsoft-partner Fellowmind.

We bieden daarnaast alle leden, partners en overige industriepartijen de gelegenheid om in te haken met een felicitatie. Wil jij net als AFAS, Capgemini, Datto, HP, Ingram Micro en Interxion meewerken aan dit initiatief en NLdigital feliciteren met het 100-jarig jubileum? Neem dan uiterlijk maandag contact op met Mitchel van der Heide (zie onder voor de contactinformatie) om jouw felicitatie te reserveren. Wegens het jubileum is deelname zelfs al mogelijk vanaf een 1/3 felicitatie. Opties voor deelname zijn als volgt:

• 1/3 felicitatie-advertentie:          €750
• 1/1 felicitatie-advertentie:          €1.500
• 2/1 felicitatie-advertentie:          €2.500

Elke felicitatie-pagina levert NLdigital als cadeau een extra redactionele pagina op om stil te staan bij het 100-jarig jubileum.

Los van de optie voor deelname met een felicitatie rondom het jubileum van NLdigital, is er ook de mogelijkheid om met een eigen interview deel te nemen binnen de algemene redactionele schil of binnen het kader van de volgende twee thema’s die centraal staan in het septembernummer:

– Duurzaamheid in IT
– Telecom, VoIP & UC

Ben jij geïnteresseerd om deel te nemen met een felicitatie of eigen deelname in het septembernummer? Neem dan contact op met Mitchel voor de mogelijkheden via:

Mitchel van der Heide – Manager Sales & Operations:
mitchel.vanderheide@imediate.nl / 06 50 949 656

Bekijk voor alle uitgebreide informatie onze CC infosheet 2022 of raadpleeg onze online-informatiepagina.  

Negen Nederlandse tech start-ups zijn deze week begonnen aan Batch 8 van het Rise-programma van Techleap.nl, een non-profitorganisatie die zich richt op het versnellen van het tech-ecosysteem in Nederland.

De deelnemende bedrijven aan Batch 8 zijn: Athom, Connecterra, Delmic, RTI Blockchain, Samotics, Sitly, Somnox, Trunkrs en Winc Academy. Deze bedrijven zijn actief in diverse sectoren, waaronder logistiek, landbouw, gezondheidszorg, e-learning en kinderopvang.

Als onderdeel van het programma geeft Techleap.nl de scale-ups toegang tot een infrastructuur waarin zij kunnen leren en kunnen netwerken. Toonaangevende experts, zakelijke netwerken en andere hulpbronnen helpen deze ondernemers om te leren en internationaal te groeien.

Deelnemers profiteren ook van de ervaringen van eerdere Rise-deelnemers die lid zijn van de BOLD-community. BOLD is de community van Techleap.nl van meer dan 400 Nederlandse scale-up founders en CxO’s. Eerdere deelnemers aan Techleap.nl Rise zijn onder andere The Cirqle, Felyx, Floryn, Lightyear, Temper en TestGorilla.

Tjarda Voorneman, Head of Programmes bij Rise, zegt: “Techleap.nl brengt techbedrijven in de scale-up fase bij elkaar om een peer-to-peer gemeenschap te creëren waarin zij van elkaar kunnen leren. Voor elke batch selecteren we bedrijven die een natuurlijke fit hebben, niet per se omdat ze in dezelfde branche zitten, maar omdat ze in dezelfde fase van de bedrijfsvoering zitten. Het succes van ons programma komt voort uit de bereidheid van deelnemers om open te staan over hun ervaringen.”

De inschrijvingen zijn momenteel open voor Batch 9 van het Rise-programma. Batch 9 is speciaal bedoeld voor fintech scale-ups. Geïnteresseerde bedrijven kunnen zich aanmelden via de website van Techleap.nl. De inschrijving sluit op 26 september. Het programma loopt van november tot januari 2023.

KPN en Glaspoort hebben de tarieven verlaagd voor partijen die gebruikmaken van hun glasvezelnetwerk. De providers hebben hiervoor afspraken gemaakt met de Autoriteit Consument & Markt (ACM).

Volgens de Autoriteit Consument & Markt (ACM) wordt met de nieuwe tarieven gezonde concurrentie op de markt voor snel internet gestimuleerd. Ook is er nu voor langere tijd zekerheid over de toegangsvoorwaarden en dat is goed voor bedrijven die willen investeren.

Het nieuwe aanbod geldt voor een periode van 8 jaar voor bestaande en nieuw uit te rollen glasvezelnetwerken. Dit biedt lange termijn zekerheid aan partijen die diensten willen aanbieden over het netwerk van KPN, waaronder MSP’s en andere resellers. De toegangstarieven mogen jaarlijks met maximaal 3,5 procent worden verhoogd.

Marktconsultatie

KPN deed in april van dit jaar toezeggingen aan de ACM voor verbetering van het wholesale-aanbod. De ACM heeft dit aanbod beoordeeld en ter consultatie aan de markt voorgelegd, waarna KPN nog een aantal aanpassingen aanbracht. De ACM heeft de toezeggingen van KPN nu bindend verklaard. Daardoor is met het aanbod voor toegang tot open (virtueel) ontbundelde glasvezelnetwerken voor alle wholesale-afnemers nu van kracht.

Manon Leijten, bestuurslid van de ACM: “De uitrol van glasvezel door heel Nederland is belangrijk omdat daardoor snel internet voor zoveel mogelijk mensen beschikbaar wordt. Daarbij moet er ook voldoende concurrentie zijn zodat mensen de beste kwaliteit voor een goede prijs krijgen. Tegelijkertijd is voor de uitrol van belang dat de spelregels duidelijk zijn zodat op die basis bedrijven kunnen investeren. Met het laatste voorstel van KPN en Glaspoort worden beide doelen bereikt en daarom hebben we het bindend verklaard.”

Volgens de ACM kan de verlaging Nederlandse huishoudens in totaal 230 miljoen euro per jaar opleveren.

Afgelopen maand werden tandartsen in Nederland geconfronteerd met een ransomware-aanval. Na betaling van 2 miljoen euro aan losgeld, konden de specialisten hun patiënten weer helpen. De aanval kwam uitgebreid in het nieuws. Onderzoekers van Barracuda onderzochten 106 aanvallen die de afgelopen maanden veel publiciteit opleverden.

Verdubbeling

De belangrijkste doelwitten van de aanvallers waren organisaties uit vijf belangrijke sectoren: onderwijs (15%), gemeenten (12%), gezondheidszorg (12%), infrastructuur (8%) en de financiële sector (6%). Het aantal ransomware-aanvallen nam het afgelopen jaar toe bij elk van deze vijf sectoren, terwijl het aantal aanvallen op andere sectoren meer dan verdubbeld is vergeleken met vorig jaar.

Forse stijging in het onderwijs

Hoewel het aantal aanvallen op gemeenten slechts licht toenam, is het aantal ransomware-aanvallen op onderwijsinstellingen de afgelopen 12 maanden meer dan verdubbeld; het aantal aanvallen op de gezondheidszorg en de financiële sector is zelfs verdrievoudigd.

Dit jaar hebben de onderzoekers ook gekeken welke overige sectoren het doelwit waren. Serviceproviders werden het meest getroffen en ook het aantal ransomware-aanvallen op auto-, horeca-, media-, retail-, software- en technologiebedrijven nam toe.

Geen melding

De meeste ransomware-aanvallen halen echter niet de media. Het aantal gedetecteerde ransomware-dreigingen steeg tussen januari en juni van dit jaar namelijk tot meer dan 1,2 miljoen per maand. Veel slachtoffers kiezen er echter voor om niet bekend te maken wanneer ze worden getroffen. En de aanvallen zijn voor kleinere bedrijven vaak te geavanceerd en te moeilijk om mee om te gaan.