In dit nieuwsoverzicht: AFM heeft dringend it-expertise nodig, Accenture en Google claimen bevordering van soevereine ai, Raspberry Pi-scholencompetitie brengt interessante uitvindingen, Proofpoint waarschuwt tegen manipulatie van mailboxen, en Nederlander ervaart nauwelijks controle over persoonsgegevens.
AFM kampt met tekort aan dataexperts
Autoriteit Financiële Markten (AFM) zet zwaar in op datagedreven toezicht en uitbreiding van de it-capaciteit. Maar de financiële waakhond heeft moeite voldoende data-analisten en tech-experts aan te trekken. Dat maakt werving intensiever en tijdrovender, en daardoor schuiven teams later in dan gepland. Dat meldt AFM in het jaarverslag.
Het opbouwen van teams voor nieuwe toezichttaken (zoals regulering van crypto-markt, versterking digitale weerbaarheid financiële sector) verloopt uitdagender dan verwacht. Daarbovenop komt regelgeving rond digitalisering, zoals de AI Act. AFM onderzoekt hoe impact van ingrijpende technologische ontwikkelingen, zoals embedded finance (bedrijven bieden financiële diensten aan zonder dat ze hier zelf een vergunning voor nodig hebben) en ai‑ontwikkelingen, de consument beïnvloeden. Ook algoritmische besluitvorming beïnvloedt de markten. Daarbij kijkt de toezichthouder ook naar ai-toepassingen bij marktmisbruik, zoals ai gestuurde pump-and-dump-constructies (het oppompen van aandelenkoersen met misleidende informatie en vervolgens met winst verkopen). Ook zijn tools ontwikkeld om deze signalen eerder te herkennen.
In de retail en verzekeringsmarkten verkent AFM hoe ai in klantprocessen wordt gebruikt en welke risico’s dit oplevert voor het klantbelang. Er is onderzoek gedaan naar embedded finance, hyperpersonalisatie en gen Z-gedrag. Ai heeft veel invloed op de kapitaalmarkten.
Soeverein cloud- en ai-centrum in Brussel
Accenture en Google Cloud hebben in Brussel een soeverein cloud- en ai-centrum geopend. De gezamenlijke faciliteit fungeert als innovatiehub en traininglocatie. Het centrum moet overheden en streng gereguleerde sectoren helpen bij het opschalen van ai, zonder de controle over data, beveiliging en naleving van wet- en regelgeving te verliezen. Innovatie kan hiermee voortgaan, terwijl kritieke systemen en gevoelige data onder eigen beheer blijven.
Een onderdeel is Google Distributed Cloud air-gapped, een technologie bedoeld voor omgevingen die niet verbonden mogen zijn met publieke netwerken. Organisaties kunnen hier veilige cloud- en ai-oplossingen ontwerpen, testen en valideren voor bedrijfskritische toepassingen.
Daarnaast biedt het centrum ruimte voor samenwerking tussen organisaties, softwareleveranciers en partners. Zij kunnen er proof-of-concepts ontwikkelen, oplossingen demonstreren en gezamenlijke use-cases uitwerken rond soevereine cloud en ai. Google hoopt klanten ervan te kunnen overtuigen dat Amerikaanse afkomst data-soevereiniteit niet per se hoeft te belemmeren. Onlangs lanceerden Tech Tribes, UbiOps en Y.digital voor dezelfde doelgroep het ai‑platform Deltaworks AI.
Raspberry Pi maakt samenleving weerbaarder
De achtste Raspberry Pi-scholencompetitie leverde dit jaar mooie oplossingen op die bijdragen aan een weerbare samenleving. Teams uit Limburg, Utrecht, Soest en Groningen werden de winnaars voor hun uitvindingen: een met hersengolven bestuurbaar robotvoertuig voor hulpverleners, een slim bijenhuis dat bijen in winterslaap houdt bij vroegtijdige warmte, een ‘fake news’-detector en een systeem dat automatisch afluisterapparatuur spot. Het laatstgenoemde project won de prijs voor de meest impactvolle uitvinding.
De Raspberry Pi is een goedkope, krachtige computer in creditcardformaat. PA Consulting organiseert deze wedstrijd.
Proofpoint waarschuwt voor kwetsbaarheid mailbox
Cyberbeveiliger Proofpoint wijst in een rapport op de noodzaak regelmatig de mailboxregels te controleren. Na toegang tot de mailbox, stellen aanvallers vaak regels in om onopgemerkt te opereren onder de gecompromitteerde identiteit. Aanvallers verkrijgen vaak ongeoorloofde toegang in Microsoft 365-omgevingen. Eenmaal binnen kunnen zij in stilte de e-mailstroom in stilte controleren zonder het slachtoffer te alarmeren. Zo is datadiefstal succesvol te verbergen.
Criminelen maken doorstuur- of omleidingsregels om automatisch kopieën van e-mails te verzenden naar externe, door de aanvaller gecontroleerde mailboxen. Vaak gebruiken ze specifieke trefwoorden (‘factuur’, ‘overschrijving’, ‘contract’) of afzenders om waardevolle gegevens te verzamelen en tegelijkertijd ruis te minimaliseren.
Nederlander voelt zich machteloos over eigen data
Nederlanders ervaren weinig controle over hun persoonsgegevens. Dat blijkt uit onderzoek van it-dienstverlener Conclusion onder ruim duizend respondenten. Meer dan tachtig procent accepteert privacyvoorwaarden omdat weigeren geen reële optie lijkt. Tegelijkertijd ziet driekwart het achterlaten van data als een verborgen prijs van online-diensten.
Hoewel 53 procent aangeeft dat datadelen routine is geworden, betekent dit geen bewuste keuze. Vooral jongeren ervaren dat ze geen alternatief hebben. Daarnaast vindt bijna zeventig procent het onlogisch dat ‘gratis’ diensten persoonlijke gegevens vereisen.
Het vertrouwen in bedrijven is beperkt: slechts 57 procent denkt dat organisaties zorgvuldig omgaan met data. Conclusion stelt dat transparantie essentieel is om vertrouwen terug te winnen en verantwoord gebruik van data en ai te waarborgen.
Zijn er serieus nog organisaties, bedrijven en overheden die in dat “soeverein” bullshit van de grote Amerikaanse Cloudbedrijven trappen? “Sovereignty washing” noemen ze dat in goed Engels.
Iedere CIO die hierin meegaat zou op staande voet ontslagen moeten worden!