Vandaag in het nieuwsoverzicht: Organisaties worstelen met taxonomieën, Draka verdwijnt van de gevels, cybercriminelen investeren miljoenen in verlopen domeinnamen, gratis onderzoek naar Microsoft 365-incidenten, zes op de tien organisaties getroffen door serieus cyberincident en BE-YND Group neemt cybersecurity-specialist Typ over.
Cybercriminelen investeren miljoenen in verlopen domeinnamen
Cybercriminelen geven grote bedragen uit aan verlopen internetdomeinen om de reputatie, backlinks en het webverkeer van de vorige eigenaar over te nemen, blijkt uit nieuw onderzoek van Infoblox Threat Intel. Onderzoekers ontdekten een tot dusver onbekende dreigingsactor, door hen Sable Squirrel gedoopt, die naar schatting meer dan 7 miljoen dollar investeerde in ruim 10.000 verlopen domeinen
In de eerste helft van 2026 werden dagelijks ongeveer 65.000 domeinen opnieuw geregistreerd (‘dropcatch’), goed voor bijna 20% van alle dagelijks nieuw waargenomen domeinen. Niet alleen legitieme domeinen zijn gewild: er bestaat ook een markt voor domeinen die eerder al voor kwaadaardige doeleinden zijn gebruikt. Deze vormen de basis van een crimineel ecosysteem voor illegale streaming, online gokken en malwareverspreiding.
Tweederde van organisaties worstelt met ruis door gebrek aan taxonomieën
68 procent van de organisaties vindt dat het ontbreken van een uniforme taal en eenduidige gegevensdefinities (taxonomieën) structureel zorgt voor ruis en miscommunicatie in de data, blijkt uit onderzoek van it-dienstverlener SureSync onder 433 beslissers bij organisaties met meer dan 250 medewerkers. Het gebrek aan taxonomieën vertaalt zich in extra werk: 61 procent geeft aan binnenkomende data vaak handmatig te moeten aanpassen omdat de kwaliteit onvoldoende is.
Ook technische koppelingen tussen ketenpartijen spelen mee: slechts vijf procent van de organisaties heeft een volledige systeemkoppeling met ketenpartijen, bij de grootste groep (43 procent) zijn systemen maar beperkt met elkaar verbonden. Daarnaast blijkt data-uitwisseling ook een menselijk probleem: zestig procent herkent dat bij een dataprobleem iedereen in de keten naar elkaar wijst zonder dat iemand het oplost, en bij 65 procent krijgt datakwaliteit door werkdruk soms minder prioriteit.
Attic Security onderzoekt gratis Microsoft 365-incident voor mkb’ers
Cybersecuritybedrijf Attic Security biedt vanaf 1 september 2026 elke Nederlandse Microsoft 365-beheerder een gratis onderzoek naar één eigen Microsoft Defender-incident aan. Een beheerder koppelt de bedrijfsomgeving via een eenmalige toestemming en kijkt live mee terwijl Attic’s ai-agent IVON het incident analyseert, waarna de beheerder een compleet incidentrapport krijgt.
Aanleiding is een risicoanalyse op basis van meldingen bij de eerste klanten van IVON, dat in juni 2026 werd gelanceerd. Van de in totaal 165 Defender XDR-alarmen bij dertien aangesloten beta-deelnemers (gemeten in juli 2026) viel 71,5 procent in de laagste twee dreigingsniveaus die Microsoft aan incidenten toekent: Informational en Low. Dat zijn de niveaus die als eerste blijven liggen wanneer een it-team met beperkte capaciteit moet kiezen welke incidenten verder worden geanalyseerd, terwijl een reële dreiging daar het langst onopgemerkt kan blijven. Zo onderschepte Defender begin augustus bij een beta-deelnemer een ClickFix-aanval die als Low werd geclassificeerd, terwijl IVON vaststelde dat het om een gerichte aanvalspoging ging.
De koppeling met IVON wordt gemaakt door iemand met security-adminrechten op de eigen Microsoft 365-omgeving. Het rapport verschijnt in hetzelfde browserscherm en is niet deelbaar via link of e-mail; sluit de beheerder de sessie, dan is het rapport weg. Binnen 24 uur na oplevering worden de verzamelde gegevens, het rapport en de sessie verwijderd.
BE-YND Group neemt cybersecurity-specialist Typ over
BE-YND Group heeft Typ B.V. overgenomen, de in Zeist gevestigde specialist in recruitment en interim-inzet van cybersecurityprofessionals. Met de overname voegt BE-YND een gespecialiseerd securitylabel toe aan haar platform, waartoe ook it-detacheerder Linden-IT en technisch detacheerder Linden-TE behoren. Typ, opgericht door Fred Smulders, bemiddelt security-specialisten voor zowel vaste posities als interim-opdrachten bij opdrachtgevers in onder meer de cybersecurity-, it- en publieke sector.
Zes op de tien organisaties getroffen door serieus cyberincident, ondanks groot vertrouwen in eigen weerbaarheid
Er bestaat een duidelijke kloof tussen hoe organisaties hun eigen cyberweerbaarheid inschatten en de daadwerkelijke impact van cyberincidenten. 96% van de security- en it-beslissers wereldwijd heeft er vertrouwen in dat hun team de hoeveelheid en complexiteit van moderne cyberdreigingen aankan, terwijl 63% het afgelopen jaar juist te maken kreeg met een serieus cybersecurityincident. Dat blijkt uit het AI & Cybersecurity Trends Report 2026 , gebaseerd op onderzoek van Sapio Research onder 1.350 security- en it-beslissers wereldwijd, uitgevoerd in april 2026. Van de getroffen organisaties had 48% twee weken of langer last van productiviteitsverlies, en 7% weet niet eens zeker of hun organisatie ooit zo’n incident heeft meegemaakt.
Naam Draka verdwijnt van de gevel, maar niet van de verpakking
Fabrikant van elektriciteits-, installatie- en communicatiekabel Draka gaat per 1 januari 2027 verder onder de naam Prysmian. Dat is de naam van het bedrijf dat in 2011 Draka overnam. Dat kiest nu voor één merkidentiteit. Daarmee verdwijnt de sinds het jaar 1910 vertrouwde naam binnen de Nederlandse installatiemarkt van de gevels van locaties in Delft, Emmen en Eindhoven. In een video-post op LinkedIn laat het bedrijf zien dat er nieuwe borden met de naam Prysmian worden geplaatst. Draka blijft wel behouden als productnaam, zoals op de verpakking voor de enkelvoudige installatiedraad Draka VD en pvc-installatiekabel Draka VULT. ‘Zo weten installateurs dat ze met het vertrouwde merk te maken hebben’, meldt het bedrijf.
