Kort: IBM stimuleert soevereine software, bijna weer een ‘Solarwinds’-ramp (en meer)

In dit nieuwsoverzicht: IBM lanceert platform voor bouw van soevereine software, Wiz ontdekte gevaarlijke bug, Netways partner van Eurofiber, Snakeware ontwikkelt platform voor bloemenhandel en Cyber Security Raad wil 690 miljoen euro voor digitale veiligheid.  

IBM Sovereign Core

IBM speelt met nieuwe software in op de groeiende behoefte aan digitale soevereiniteit. Sovereign Core stelt klanten in staat om ai-ready soevereine software te bouwen, implementeren en beheren. IBM behoort daarmee tot de voorlopers. Organisaties willen weer zelf de baas zijn over hun applicaties. Nieuwe regels en geopolitieke spanningen spelen daarbij mee. Ook bestaat de wens om duidelijk te kunnen aantonen dat alles goed wordt bestuurd.

Daarom valt steeds vaker de keuze op omgevingen waarbij klanten de volledige operationele controle kunnen houden. Dit geldt vooral voor ai-workloads, die extra aandacht voor digitale soevereiniteit vereisen. Men wil zelf bepalen waar data staat, wie erbij kan en hoe alles wordt beheerd. IBM Sovereign Core werkt anders dan oplossingen die achteraf controles toevoegen, beweert Big Blue. Het zorgt ervoor dat digitale soevereiniteit vanaf het begin in de software zelf zit ingebouwd. Daardoor kunnen organisaties vrij kiezen welke hardware en infrastructuur ze gebruiken, zonder die controle te verliezen. Cegeka verzorgt als eerste de uitrol in Nederland en België.

Wiz voorkomt supply-chain-aanval

Wiz Research heeft een kritieke kwetsbaarheid blootgelegd die het mogelijk maakte om volledige controle te krijgen over belangrijke AWS-GitHub-repositories. Het probleem zat in de AWS SDK voor JavaScript. Omdat de AWS Console zelf afhankelijk is van deze SDK, had een supply-chain aanval op dit punt kunnen uitgroeien tot een platform-brede inbreuk. Volgens Wiz heeft deze ontdekking een datalek voorkomen dat qua schaal incidenten als SolarWinds had kunnen overtreffen.

De fout ontstond door een kleine vergissing in hoe AWS CodeBuild bepaalde wanneer een build mocht starten. Omdat er twee tekens ontbraken in een beveiligingsfilter, konden aanvallers zonder toestemming toch toegang krijgen en de omgeving overnemen. AWS heeft inmiddels maatregelen genomen.

Netways met Eurofiber in zee

Netways Europe gaat Eurofiber helpen met de realisatie van ‘mobile private networks’ (mpn), een combinatie van glasvezelverbindingen en private 5G. Samen met Nokia, NTT DATA en Greenet vormt Netways nu het kwartet strategische partners dat de uitrol van it-oplossingen hiervoor garandeert.

Het bedrijf vervult de rol van staging- en logistiek-partner. Alle hardware en configuraties worden vooraf aan de uitrol getest, geconfigureerd en op tijd bij de klant afgeleverd. Dedicated 5G-netwerken en glasvezel stellen organisaties in staat om bedrijfskritische processen draadloos te verbinden met gegarandeerde prestaties, veiligheid en beschikbaarheid.

Snakeware

Samen met de grote bloemenexporteur OZ Hami en integratiepartner Koper IT ontwikkelt Snakeware een schaalbaar b2b-platform voor de internationale bloemenhandel.

Bij het softwarebedrijf uit Sneek is de zoek- en boeksoftware Sparc doorontwikkeld naar een ai-gedreven platform voor het reiswezen. Ook CMS Snakeware Cloud heeft het stadium van volwassenheid bereikt, zegt commercieel directeur Ate van der Meer. Hij verwacht verdere groei in abonnementen op beide platformen. Meerdere opdrachtgevers verlengden onlangs hun samenwerking met Snakeware voor een periode van drie tot vijf jaar.

Cyber Security Raad

De Cyber Security Raad roept het nieuwe kabinet op om 690 miljoen euro structureel vrij te maken voor de digitale weerbaarheid. Nederland investeert te weinig in digitale veiligheid, stelt de raad in een brief aan de informateur.

Versnelling is noodzakelijk om maatschappelijke ontwrichting door cyberaanvallen te voorkomen. Aangedrongen wordt op investeringen in Europese alternatieven, een soevereine rijkscloud en sterker strategisch leveranciersmanagement binnen de overheid.