In dit nieuwsoverzicht: DNA Services biedt het mkb een soc-dienst, Barracuda koopt iam-specialist Evo Security, ai is humorloos, Commvault komt met simulatie voor cyberaanvallen en Navo trekt Accenture en Leonardo aan als cloudpartners.
DNA Services introduceert soc-dienst voor mkb
DNA Services heeft de saas-dienst MKB SOC geïntroduceerd. Met deze dienst kunnen mkb-bedrijven een security operations center (soc) afnemen voor het monitoren en beveiligen van hun Microsoft 365-omgeving.
Volgens de it-dienstverlener uit Hendrik-Ido-Ambacht wordt het voor veel mkb-organisaties steeds lastiger om cybersecurity intern te organiseren. Daarbij wijst het bedrijf op regelgeving zoals de NIS2-richtlijn en de hoge kosten van eigen securityspecialisten en een intern soc. De nieuwe dienst wordt geleverd in samenwerking met een internationale cybersecuritypartner en maakt gebruik van bestaande Microsoft-technologie.
MKB SOC biedt onder meer 24×7-bewaking van identiteiten, detectie van gestolen inloggegevens, bescherming tegen sessiekaping, controle op kwaadaardige OAuth-apps en monitoring van verdachte e-mailregels. DNA Services zegt de dienst inmiddels bij klanten uit te rollen in onder meer de sectoren transport, productie, groothandel en food. Het bedrijf verwacht hiermee de beveiliging van hun it-omgevingen verder te versterken.
Barracuda lijft iam-specialist Evo Security in
Barracuda neemt Evo Security over, een leverancier van identity and access management (iam)-software voor managed service providers (msp’s) uit Austin, Texas (VS). Met de overname breidt Barracuda de identiteitsbeveiliging binnen zijn BarracudaONE-platform uit.
Evo Security levert onder meer functionaliteit voor multifactor-authenticatie, single sign-on en privileged access management. De technologie van Evo Security wordt geïntegreerd in BarracudaONE. Daardoor komen functies voor privileged access management, toegangscontrole, identiteitsbescherming en ‘identity threat detection and response’ samen in één platform.
Volgens de Amerikaanse cyberbeveiliger kunnen partners hierdoor identiteitsbeheer en -beveiliging vanuit één multi-tenant-omgeving aanbieden. Het bedrijf wil daarmee het gebruik van losse beveiligingstools verminderen.
Onderzoek UvA: Ai begrijpt metaforen en humor nog beperkt
Ai-systemen zoals ChatGPT kunnen overtuigend schrijven en complexe vragen beantwoorden, maar hebben nog moeite met metaforen en humor. Dat blijkt uit promotieonderzoek van Xiaoyu Tong aan de Universiteit van Amsterdam (UvA) in Amsterdam.
Informaticus en taalkundige Tong onderzocht hoe grote taalmodellen omgaan met figuurlijk taalgebruik. Daarvoor ontwikkelde zij onder meer de Metaphor Understanding Challenge Dataset (MUNCH), met meer dan tienduizend geannoteerde parafrases van metaforische zinnen. Tests lieten zien dat taalmodellen vaak moeite hebben om letterlijke en figuurlijke betekenissen van elkaar te onderscheiden. Ook onderzocht zij of ai de bedoeling achter metaforen kan herkennen. Hoewel modellen sommige functies van metaforen redelijk weten te classificeren, blijven er beperkingen bestaan.
Voor haar onderzoek naar humor stelde Tong ook de Hummus-dataset samen, bestaande uit duizend cartoons uit The New Yorker. Vooral de combinatie van beeld, tekst en culturele context bleek lastig voor ai-systemen. Volgens Tong is beter begrip van metaforen, humor en context nodig als ai een grotere rol krijgt in dagelijkse toepassingen.
Commvault laat organisaties ai-cyberaanvallen naspelen
Commvault introduceert Minutes to Recovery, een simulatie waarmee organisaties hun herstelvermogen na een cyberaanval kunnen testen. De oefening richt zich op aanvallen waarbij gebruik wordt gemaakt van ai. Deelnemers doorlopen achtereenvolgens de rollen van aanvaller, verdediger en recovery-specialist. In het eerste scenario zetten zij ai-tools in om een cyberaanval op te zetten. Vervolgens moeten zij de aanval detecteren, erop reageren en systemen en data herstellen naar een schone omgeving.
Volgens Commvault biedt de simulatie inzicht in zwakke plekken in herstelplannen en de samenwerking tussen security- en it-teams. Na afloop ontvangen organisaties een zogeheten MTCR-benchmark (Mean Time to Clean Recovery), bedoeld om de herstelparaatheid te meten. De simulatie is wereldwijd beschikbaar in zes talen, wordt op locatie uitgevoerd en duurt ongeveer twee uur. Ook partners van de backup-specialist kunnen het programma inzetten bij klanten.
Accenture bouwt Navo-cloud voor 29.000 gebruikers
Accenture heeft een zevenjarig contract gesloten met de Nato Communications and Information Agency (NCIA) voor de bouw en het beheer van het Protected Business Network van de Navo. Het bedrijf werkt daarbij samen met Leonardo, dat is gevestigd in Rome. De geraamde waarde van het contract bedraagt circa 200 miljoen euro over een looptijd van zeven jaar
Het programma brengt beveiligde digitale diensten van de Navo samen in een multicloudomgeving. Militairen en beleidsmakers kunnen via het netwerk communiceren, activiteiten coördineren en werken met gerubriceerde informatie. Uiteindelijk moet het platform circa 29.000 gebruikers ondersteunen.
De nieuwe omgeving vervangt bestaande legacy-systemen en introduceert één werkwijze voor de ontwikkeling, invoering en het beheer van digitale diensten binnen de alliantie. Volgens de Navo moet dit de inzet van nieuwe technologieën versnellen.
Leonardo implementeert een zero-trustarchitectuur waarbij gebruikers, apparaten en toegangsverzoeken continu worden gecontroleerd. De eerste uitvoeringsfase van het programma is gestart na ondertekening van het contract tijdens het Nato Summit Defence Industry Forum in Ankara.
