Veel Nederlandse bedrijven blijken onvoldoende voorbereid op de komst van de Europese AI-verordening, de zogeheten AI Act. Dat blijkt uit recent onderzoek van de Kamer van Koophandel (KVK). Terwijl de wetgeving in 2026 volledig in werking treedt, heeft slechts een klein deel van de ondernemers stappen gezet om hun bedrijfsvoering hierop af te stemmen.

Uit het onderzoek blijkt dat ongeveer de helft van de ondernemers de AI Act niet kent. Slechts 7 procent zegt goed op de hoogte te zijn van de inhoud. Actief voorbereiden doen nog minder bedrijven: slechts 2 à 3 procent geeft aan concrete maatregelen te treffen. Meer dan de helft ziet geen aanleiding om iets te ondernemen.

Opvallend is dat het verschil tussen kleinere en middelgrote bedrijven groot is. Middelgrote mkb-bedrijven (tien of meer medewerkers) verwachten vaker gevolgen van de AI-wetgeving – 44 procent tegenover 22 procent bij kleinere mkb’ers. Toch blijft ook hier de daadwerkelijke voorbereiding beperkt.

Gebruik van AI groeit

Ondanks de gebrekkige kennis maakt een aanzienlijk deel van de ondernemers wel gebruik van AI-toepassingen. Ongeveer drie op de tien bedrijven zetten tools als ChatGPT of Microsoft Copilot in. Binnen de zakelijke dienstverlening ligt dit percentage met 46 procent aanzienlijk hoger.

Tegelijkertijd is er veel onzekerheid: zo’n 40 procent van de ondernemers weet niet of de wetgeving op hun situatie van toepassing is. Vooral zelfstandigen geven aan niet te weten waar te beginnen.

Inhoud AI Act

De AI Act deelt toepassingen in naar risiconiveau: minimaal, beperkt, hoog of onaanvaardbaar. Hoe hoger het risico, hoe strenger de eisen die gelden, bijvoorbeeld rond transparantie, datakwaliteit en menselijk toezicht. De verplichtingen gelden niet alleen voor ontwikkelaars van AI-systemen, maar ook voor bedrijven die bestaande toepassingen inzetten.

De bevindingen van KVK laten zien dat de invoering van de AI Act veel vragen oproept bij ondernemers. Hoewel de inzet van AI snel toeneemt, blijft de voorbereiding op de regelgeving achter. Bedrijven die nu geen actie ondernemen, lopen het risico later te worden geconfronteerd met boetes, complianceproblemen of reputatieschade.

Steeds meer Nederlandse organisaties passen AI toe in hun cybersecuritystrategie, maar maken zich tegelijkertijd zorgen over de nieuwe risico’s die dit met zich meebrengt. Dat blijkt uit onderzoek van Trend Micro, uitgevoerd door Sapio Research onder 2.250 IT- en securityverantwoordelijken in 21 landen, waaronder 109 uit Nederland.

Volgens de resultaten gebruikt 73 procent van de Nederlandse organisaties inmiddels AI-tools binnen hun beveiligingsaanpak. Nog eens 24 procent onderzoekt actief de mogelijkheden om AI te implementeren. In totaal staat 97 procent open voor het gebruik van AI in een of andere vorm. Vooral voor taken als geautomatiseerde asset discovery, risicoprioritering en anomaliedetectie wordt AI al toegepast. Zo vertrouwt 41 procent van de ondervraagden op AI voor essentiële processen, terwijl 37 procent aangeeft dat AI en automatisering de komende twaalf maanden een prioriteit vormen in het verbeteren van de eigen beveiliging.

Toenemende zorgen

De groeiende inzet van AI gaat gepaard met zorgen over de mogelijke keerzijde. Zo verwacht 96 procent van de Nederlandse organisaties dat de inzet van AI ertoe leidt dat zij in de komende drie tot vijf jaar vaker te maken krijgen met nieuwe cyberrisico’s. Meer dan de helft rekent op een toename van zowel de hoeveelheid als de complexiteit van aanvallen waarbij AI wordt ingezet.

De belangrijkste risico’s die organisaties daarbij zien, zijn onder meer:

• een hoger risico op AI-gestuurde phishing- en social engineering-aanvallen
• blootstelling van gevoelige gegevens
• onduidelijkheid over hoe AI-systemen data verwerken en opslaan
• mogelijk misbruik van bedrijfseigen informatie door onbetrouwbare modellen
• extra druk vanuit compliance en monitoring door de groei van endpoints, API’s en shadow IT

AI als nieuw aanvalsmiddel

Dat AI ook door aanvallers wordt ingezet, werd zichtbaar tijdens het Pwn2Own-evenement van Trend Micro in Berlijn. Voor het eerst was er dit jaar een aparte AI-categorie, met twaalf inzendingen gericht op frameworks zoals NVIDIA Triton Inference Server, Chroma, Redis en NVIDIA Container Toolkit. Daarbij werden zeven unieke zero-day-kwetsbaarheden gevonden. In sommige gevallen bleek één fout al voldoende om een succesvolle aanval mogelijk te maken.

De onderzoekers concluderen dat organisaties enerzijds profiteren van de voordelen van AI, maar anderzijds hun beveiligingsstrategie opnieuw moeten inrichten om met het veranderende dreigingslandschap om te gaan. Het rapport benadrukt dat beveiliging vanaf het begin onderdeel moet zijn van AI-systemen, juist omdat de technologie steeds dieper verankerd raakt in de IT-infrastructuur.

Het septembernummer van ChannelConnect is verschenen. In dit nummer onder meer een interview met Mark Lacroix van Unica ICT Solutions over de samenwerking met Comstor en Cisco. Ook lees je achtergrondverhalen over Datacenter & Cloud, Telecom & Netwerk én een uitgebreid dossier over Security & Privacy. Waarin onder andere Earth Grob van Vooruit vertelt over hun nieuw businessunit cybersecurity.

Netwerk als fundament

In vrijwel iedere sector is een stabiel netwerk een basisvoorwaarde. Zodra de verbinding uitvalt, raken processen verstoord of komen volledig tot stilstand. In de zorg kan dat betekenen dat persoonsalarmering of domoticasystemen niet meer functioneren. In de industrie kan een productielijn stilvallen en in de logistiek kan de goederenstroom stagneren. Volgens Unica ICT Solutions is digitale continuïteit onmisbaar voor de BV Nederland.

Cloudmigratie 2.0: klanten blijven steeds vaker on-prem

Hoewel veel organisaties de afgelopen jaren hebben ingezet op een cloud-first strategie, is de dagelijkse praktijk dat een volledig cloud-only model vaak niet wordt gebruikt. Dat betekent dat er zich een duidelijke trend aftekent: klanten kiezen bewust voor een mix van cloud en on-premises infrastructuur. Voor de IT-dienstverleners biedt dit interessant kansen, maar ook verantwoordelijkheden. Hoe speel je in op deze trend van hybride IT?

Telecom & Netwerk: edge computing gaat van buzzword naar praktijk

Datacenters worden gezien als een van de grootste belasters van het Nederlandse elektriciteitsnet. Uit onderzoek van RaboResearch blijkt dat deze stroomslurpers op langere termijn juist van groot belang kunnen zijn voor de energietransitie. Dankzij datacenters kunnen energieprojecten van de grond komen en hun restwarmte is bruikbaar voor bedrijven en huizen.

Security & Privacy Dossier

Geen onderwerp houdt de IT-dienstverlener zo bezig als beveiliging. Het is een voortdurende wedloop tussen criminelen en IT-professionals met als inzet de waardevolle data van de eindklant. In ons dossier uitgebreid aandacht voor de belangrijkste ontwikkelingen op het gebied van security en privacy.

HP Wolf Security heeft in zijn nieuwste Threat Insights Report inzicht gegeven in de manier waarop cybercriminelen hun methoden verder aanscherpen. Het rapport beschrijft hoe aanvallers legitiem ogende middelen, zoals PDF-facturen en systeemeigen Windows-tools, inzetten om traditionele beveiligingsmechanismen te omzeilen.

Volgens HP gebruiken aanvallers in toenemende mate zogenoemde living-off-the-land-technieken (LOTL). Hierbij maken zij gebruik van standaardhulpmiddelen binnen het besturingssysteem, waardoor het onderscheid tussen legitiem en kwaadaardig gedrag moeilijker te maken is.

Nieuwe golf aan lokmiddelen

Het rapport signaleert campagnes waarbij zeer realistische nagemaakte Adobe Reader-documenten werden verspreid. Deze bestanden bevatten onder meer een verborgen reverse shell die controle kon geven over het systeem van de gebruiker. Ook werden de bestanden specifiek aangeboden in Duitstalige regio’s, wat het risico op automatische detectie verminderde.

Daarnaast ontdekten onderzoekers dat schadelijke code in pixeldata van afbeeldingen werd verstopt. In deze gevallen werd een XWorm-payload ingezet via Microsoft Compiled HTML Help-bestanden. Na uitvoering verwijderden scripts automatisch sporen van de infectie.

Een ander voorbeeld dat HP aanhaalt is de terugkeer van de Lumma Stealer. Deze malware werd onder meer via IMG-archieven verspreid, ondanks eerdere politieacties tegen de groep achter de software.

Misbruik van vertrouwde tools

HP stelt dat de kracht van deze campagnes ligt in de verfijning van bestaande methoden. Door eenvoudige scripts of minder voor de hand liggende bestandstypen te gebruiken, weten aanvallers vaak detectie te ontwijken. Het misbruik van tools zoals PowerShell en CMD, standaard aanwezig in Windows, vergroot daarbij de kans dat een aanval ongemerkt blijft.

Cijfers en trends

• Het rapport, gebaseerd op gegevens van april tot en met juni 2025, schetst de volgende trends:
• 13% van de geïdentificeerde e-maildreigingen wist één of meerdere e-mailgatewayscanners te passeren.
• Archiefbestanden waren het meest gebruikte formaat (40%), gevolgd door uitvoerbare bestanden en scripts (35%).
• .rar-archieven werden in 26% van de gevallen gebruikt, vaak in combinatie met legitieme software zoals WinRAR.

Onderzoekers van HP geven aan dat de combinatie van LOTL-technieken, regionaal gerichte aanvallen en het verbergen van code in ogenschijnlijk onschuldige bestanden de detectie aanzienlijk bemoeilijkt. “Zelfs de beste systemen missen soms dreigingen. Daarom is het noodzakelijk om een gelaagde aanpak met isolatie en containment toe te passen,” stelt HP.

Het rapport benadrukt dat aanvallers bestaande middelen slimmer inzetten in plaats van volledig nieuwe methoden te ontwikkelen. Daarmee groeit de druk op organisaties om hun beveiligingsstrategieën voortdurend aan te passen.

Wekelijks verzamelt ChannelConnect de opvallendste, leukste of beste nieuwsitems en tools. Met natuurlijk speciale aandacht voor de toepassingen ervan voor IT-dienstverleners en msp’s. Het overzicht van de afgelopen week.

Nieuws

Tools*

AI in Nederland en Europa

Westcon-Comstor heeft Stéphane Reboud per direct aangesteld als Senior Vice President Sales voor Europa. Met deze stap brengt de distributeur zijn Europese salesorganisatie onder één leiding, waarmee het bedrijf meer consistentie wil bereiken richting partners en leveranciers en de interne samenwerking verder wil stroomlijnen.

Reboud trad begin dit jaar in dienst bij Westcon-Comstor, na ruim twintig jaar bij Dell Technologies. Binnen de organisatie richtte hij zich tot nu toe vooral op de Europese verkoopactiviteiten van Comstor, de Cisco-gedreven tak van het bedrijf.

In zijn nieuwe functie krijgt Reboud de leiding over alle Westcon- en Comstor-sales teams in Europa, evenals over de wereldwijde klantenteams die in de regio actief zijn. Hij rapporteert daarbij rechtstreeks aan René Klein, Executive Vice President Europe.

Reboud is gevestigd in Frankrijk en heeft ruime internationale ervaring opgedaan in eerdere functies in het Verenigd Koninkrijk, Nederland en Hongarije. Bij Dell was hij wereldwijd verantwoordelijk voor het uitbouwen van de midmarket-activiteiten, waarbij hij de samenwerking tussen salesafdelingen en het partnerkanaal coördineerde.

Een belangrijk aandachtspunt in zijn nieuwe rol wordt het verder ontwikkelen van partner enablement. Daarbij gaat het om het benutten van het volledige dienstenaanbod en het vendor-ecosysteem van zowel Westcon als Comstor. Tegelijkertijd blijft Comstor een duidelijke focus houden op Cisco-oplossingen.

De herstructurering van de Europese salesorganisatie volgt op vergelijkbare trajecten in de regio’s Midden-Oosten & Afrika en Azië-Pacific, waar de invoering van een uniform leiderschapsmodel volgens Westcon-Comstor al heeft geleid tot meer groei en betere samenwerking met partners.

Op 14 oktober 2025 beëindigt Microsoft de ondersteuning voor Windows 10. Vanaf dat moment brengt het bedrijf geen beveiligingsupdates of bugfixes meer uit voor het besturingssysteem.

Volgens cijfers van Statcounter draait in Nederland nog bijna de helft van de Windows-pc’s op Windows 10. Het blijven gebruiken van een systeem dat niet langer ondersteund wordt, betekent dat kwetsbaarheden onopgelost blijven en een ingang kunnen vormen voor cybercriminelen. Dit kan leiden tot dataverlies, ransomware-aanvallen en verstoringen binnen bedrijfsnetwerken.

Organisaties die twijfelen of er nog Windows 10-systemen in gebruik zijn, kunnen dit snel nagaan. Via de toetscombinatie Windows-toets + R en het commando winver verschijnt de versie-informatie. Ook via Instellingen > Systeem > Info is dit terug te vinden.

Microsoft adviseert organisaties om waar mogelijk over te stappen naar Windows 11. De upgrade is kosteloos beschikbaar voor apparaten die voldoen aan de technische eisen. Via Instellingen > Beveiliging en update > Windows update kan gecontroleerd worden of de overstap mogelijk is. Belangrijk is wel te toetsen of bestaande hardware en software compatibel zijn.

Adobe heeft aangekondigd dat zijn AI-agents voortaan algemeen beschikbaar zijn binnen het Adobe Experience Platform (AEP). Met deze stap wil het bedrijf organisaties ondersteunen bij het automatiseren en personaliseren van klantinteracties.

De AI-agents bestaan uit verschillende vooraf gebouwde toepassingen die inzetbaar zijn in onder meer Real-Time Customer Data Platform, Experience Manager, Journey Optimizer en Customer Journey Analytics. Voorbeelden hiervan zijn de Audience Agent, die helpt bij het samenstellen en optimaliseren van doelgroepen, en de Journey Agent, die klantreizen over meerdere kanalen kan aansturen. Ook zijn er agents ontwikkeld voor experimenten, data-analyse, website-optimalisatie en productondersteuning.

Centraal staat de zogenoemde Agent Orchestrator, die opdrachten in natuurlijke taal kan interpreteren en omzetten in acties. Daarbij kan de orchestrator meerdere agents combineren om complexere workflows te ondersteunen. Een aparte Agent Composer biedt organisaties de mogelijkheid om de functionaliteit af te stemmen op eigen processen en beleid.

Daarnaast maakt Adobe een Software Development Kit (SDK) en een Agent Registry beschikbaar, waarmee ontwikkelaars agents kunnen uitbreiden en integreren met andere systemen. Ook zijn er samenwerkingen opgezet met partners als Google Cloud, PwC en Omnicom om de toepassing van agents in verschillende sectoren te versnellen.

Volgens Adobe moeten de agents bedrijven in staat stellen om sneller inzichten uit data te halen, processen te automatiseren en gepersonaliseerde ervaringen op schaal aan te bieden.

10 – 14 November: TCP/IP Analysis and Troubleshooting with Wireshark

SCOS TCP/IP Training is de enige Europese Wireshark Certified Training Center welke de officiële trainingen verzorgt namens de Wireshark Foundation USA. De trainingen worden in EMEA of in-house door een Certified Trainer van de Wireshark University USA gegeven. In de trainingen zal diepgaand worden ingegaan op het efficiënt gebruiken van Wireshark en de packet-level TCP/IP communicatie door het bestuderen van zowel het correct als verkeerd gedragen van netwerken. Verder zal het beoordelen van zowel normaal als abnormale communicatiepatronen van de TCP/IP toepassing en de meest gangbare applicaties worden bestudeerd, zoals DHCP, DNS, FTP, Telnet, HTTP, POP en SMTP. De nadruk gedurende de training zal sterk liggen op hands-on lab oefeningen en casestudies uit de praktijk. Hiermee wordt kennis opgedaan welke direct na de training gebruikt kan worden.

Onze trainers zijn Wireshark University Certified Instructors, lid van FBI InfraGard, het Computer Security Institute, het IEEE en het Cyber Warfare Forum Initiative. Ze spreken regelmatig op regionale, nationale en internationale evenementen op het gebied van netwerken en beveiliging. Wij verzorgen tevens speciale Law Enforcement Trainingen.
Het herkennen, diagnosticeren en het bieden van oplossingen voor alledaagse netwerkproblemen is van vitaal belang in de huidige IT-wereld; deze cursus omvat belangrijke Wireshark-vaardigheden, zoals aangepaste softwareconfiguratie, packet capture en analysetechnieken. Succesvolle afronding van deze cursus biedt meer inzicht in netwerk- en forensische analyse.

Belangrijke onderzoeksgebieden zijn onder meer: protocolgedrag, analyse en herkenning van bedreigingen voor een aantal van de kritische protocollen, waaronder IPv4, DHCPv4, TCP, UDP, DNS, ICMPv4, evenals algemene internet-gebaseerde gebruikersprotocollen zoals HTTP.

Giga Computing, een dochterbedrijf van de GIGABYTE-groep, heeft zijn serveraanbod uitgebreid met de introductie van de XL44-SX2-AAS1. De nieuwe server is uitgerust met NVIDIA RTX PRO 6000 Blackwell Server Edition GPU’s, een NVIDIA BlueField-3 DPU en ConnectX-8 SuperNICs. Volgens de fabrikant is het systeem ontworpen voor enterprise AI-toepassingen, variërend van generatieve AI en inferentie tot wetenschappelijk rekenen en 3D-simulaties.

De XL44-SX2-AAS1 biedt ruimte aan maximaal acht NVIDIA RTX PRO 6000 GPU’s, die ieder beschikken over 96 GB GDDR7-geheugen. Voor netwerkverbindingen is de server voorzien van vier ConnectX-8 SuperNICs, die zowel InfiniBand als Ethernet ondersteunen. De BlueField-3 DPU zorgt voor data-toegang en beveiligingsfuncties.

Naast de GPU’s bevat de server twee Intel Xeon CPU’s uit de 6700- en 6500-serie en 32 DDR5 DIMM-slots. De voeding bestaat uit vier redundante units van 3200 watt met een 80 PLUS Titanium-certificering. Daarmee is de server geschikt voor continu gebruik in datacenteromgevingen.

Voor softwareondersteuning wordt de XL44-SX2-AAS1 geleverd met NVIDIA AI Enterprise, waarmee integratie met onder andere Kubernetes, Linux, Windows en virtualisatieplatforms mogelijk is.

De nieuwe server wordt vanaf oktober 2025 beschikbaar.