In dit nieuwsoverzicht: FTTH Council Europe wordt Fibre Council Europe, grote hack in Liechtenstein, ai-inzet bij mkb vooralsnog operationeel, DEF CON 34 badge security-hoogstandje en Nation-state-aanvallers gebruiken generatieve ai steeds vaker.
FTTH Council Europe gaat verder als Fibre Council Europe
De brancheorganisatie FTTH Council Europe uit Brussel heeft haar naam gewijzigd in Fibre Council Europe. Volgens voorzitter Stefano Fogli weerspiegelt de nieuwe naam de bredere rol van glasvezel binnen de Europese digitale infrastructuur, naast traditionele glasvezelaansluitingen voor huishoudens (het oorsponkelijke FTTH: Fiber to the Home).
Met de naamswijziging richt de organisatie zich voortaan op het volledige glasvezelecosysteem, waaronder vaste verbindingen, mobiele netwerken, datacenters en digitale diensten. Volgens directeur-generaal Vincent Garnier verandert er voor leden weinig. ‘Dit is een evolutie, geen afscheid. Alles wat leden en partners waarderen aan de Council blijft bestaan onder de nieuwe naam en met een bredere reikwijdte.’
Ook het jaarlijkse evenement van de organisatie krijgt een nieuwe naam. De FTTH Conference gaat verder als Fibre Horizons. De volgende editie vindt op 17 en 18 maart plaats in Allianz MiCo in Milaan en brengt operators, leveranciers, investeerders en beleidsmakers uit de glasvezelsector samen.
Hackers maken gegevens buiten van 31.000 rechtspersonen in Liechtenstein
Hackers hebben in de nacht van 29 op 30 juli ingebroken in het Liechtensteinse register van uiteindelijk belanghebbenden (een zogeheten UBO-register). Daarbij zijn gegevens van circa 31.000 bedrijven, stichtingen en trusts gekopieerd. Het register werd in april 2021 opgericht om witwassen en de financiering van terrorisme tegen te gaan. Het bevat gegevens over de personen die daadwerkelijk zeggenschap hebben over bedrijven, stichtingen en trusts die in het vorstendom geregistreerd zijn.
De aanval werd op 30 juli ontdekt nadat onregelmatigheden werden vastgesteld in het systeem. Uit voorzorg werd het getroffen platform direct offline gehaald. Volgens de eerste onderzoeksresultaten maar zijn er geen aanwijzingen dat informatie is gewijzigd of verwijderd. Een speciale crisisstaf onderzoekt het incident en informeert betrokken organisaties. Wie achter de aanval zit en wat er met de gestolen data gebeurt, is vooralsnog onbekend.
Mkb gebruikt ai vaker, maar inzet blijft vooral operationeel
Het midden- en kleinbedrijf gebruikt ai steeds vaker. Inmiddels zet 70 procent van de ondernemers de technologie in, tegen 33 procent een jaar eerder. Dat blijkt uit de MKB Barometer van softwareontwikkelaar Exact uit Delft, gebaseerd op onderzoek onder ruim 1.700 ondernemers.
De toepassingen zijn vooral praktisch van aard. Zo gebruikt 56 procent ai voor het schrijven van teksten en het genereren van afbeeldingen. Slechts 36 procent zet de technologie in voor inzicht in bedrijfsprestaties. Ondanks de snelle opmars blijft er terughoudendheid. Bijna de helft van de ondernemers is huiverig en 48 procent vindt het spannend om medewerkers met bedrijfsdata in ai-systemen te laten werken. Toch noemt 41 procent investeren in ai een prioriteit.
De bereidheid om te investeren verschilt per sector. In de accountancy geeft 61 procent van de ondernemers prioriteit aan ai-investeringen, gevolgd door zakelijke dienstverlening met 53 procent. In de bouw en horeca liggen die percentages met respectievelijk 27 en 31 procent aanzienlijk lager.
Nederlandse security-inbreng voor jubileumbadge DEF CON 34
Bezoekers van hackersconferentie DEF CON 34 in Las Vegas ontvangen dit jaar een elektronische badge die ook na afloop bruikbaar blijft als securitytoken en wachtwoordmanager.
Het ontwerp kwam tot stand via een internationaal team van vier personen, van wie drie uit Nederland. De kernmodule is ontwikkeld door Andrew ‘bunnie’ Huang van Bunnie Studios, in hackerskringen vooral bekend van het reverse-engineeren van de originele Xbox. De module is gebaseerd op zijn nieuwste chipontwerp, de Baochip-1x, waarvan de broncode voor het besturingssysteem, de firmware, de processorkern, de cryptografische engines en het I/O systeem is gepubliceerd. Huang noemt het ‘waarschijnlijk ’s werelds eerste opensource-security token’ dat tot op transistorniveau geïnspecteerd kan worden.
Het artwork is ontworpen door Cheeso, een Nederlandse studio voor cybersecuritymarketing en -design. Voor DEF CON, dat van 6 tot en met 9 augustus plaatsvindt in het Las Vegas Convention Center, worden 27.000 badges geproduceerd.
TrendAI: nation-states zetten generatieve ai breder in bij cyberaanvallen
Nation-state-aanvallers gebruiken generatieve ai steeds vaker in meerdere fasen van cyberaanvallen. Dat stelt TrendAI, een businessunit van Trend Micro. Volgens de onderzoekers zetten aan China gelieerde groepen gen-ai in voor het verfijnen van exploits en het ontwikkelen van malware. Daarbij voerde een ai-agent zelfstandig verkenningen en laterale bewegingen uit binnen een doelnetwerk.
Noord-Koreaanse actoren integreerden commerciële ai-tools in hun operaties en gebruikten een besmet softwarepakket om ontwikkelaars te bereiken. Iraanse groepen maakten binnen enkele dagen gebruik van een nieuw ontdekte Ivanti-kwetsbaarheid en richtten zich daarnaast op via internet toegankelijke operationele technologie.
TrendAI signaleert verder dat bekende en zero-day-kwetsbaarheden steeds sneller worden misbruikt, terwijl aanvallers hun command-and-control-infrastructuur vaker verbergen in cloudplatforms, developer tunnels, blockchains en paste-sites. Daarnaast groeit het gebruik van malware-as-a-service, waardoor het lastiger wordt om aanvallers te identificeren. Volgens het onderzoeksbureau verschuift ai daarmee van hulpmiddel naar actieve component binnen cyberoperaties.
