Vernieuwde -mail- en opslagdienst KPN

KPN introduceert KPN Mail en Cloud, een vernieuwde dienst voor e-mail en online opslag. Deze dienst combineert opslag van gegevens binnen de Europese Unie met extra beveiligingsmaatregelen, zoals standaard inloggen in twee stappen en bescherming tegen phishing, virussen en andere online dreigingen.

Bestaande klanten behouden hun huidige e-mailadres. Ook e-mails, contacten en mappen worden meegenomen naar het nieuwe platform. KPN zegt gebruikers tijdens de overgang te begeleiden. Voor aanvullende ondersteuning kunnen klanten terecht bij de klantenservice, KPN-winkels of vrijwilligers van SeniorWeb. KPN Mail en Cloud wordt onderdeel van het beveiligingspakket KPN SuperVeilig.

Eye Security haalt Franse beveiligingstechnologie naar Europa

Het in Den Haag gevestigde Eye Security gaat samenwerken met het in Parijs gevestigde HarfangLab. De bedrijven willen organisaties een Europees alternatief bieden voor Amerikaanse cybersecuritytechnologie. De samenwerking koppelt de endpoint detection and response-software (edr) van HarfangLab aan de managed detection and response-diensten (mdr) van Eye Security. Volgens de bedrijven blijven de technologie, gegevensopslag en beveiligingsspecialisten daarbij binnen Europa.

Eye Security breidt met de overeenkomst zijn portfolio uit, waarin al technologie van onder meer Microsoft en CrowdStrike is opgenomen. HarfangLab wordt ook geïntegreerd in het Agentic SOC van Eye Security, dat gericht is op het opsporen van cyberdreigingen en kwetsbaarheden.

Ferranti koopt branchegenoot Cogenius

Ferranti neemt Cogenius uit het Belgische Deerlijk over. Met de overname haalt het Antwerpse softwarebedrijf een leverancier van ‘meter-to-cash’-software voor energieleveranciers in huis. Cogenius, opgericht in 2012, levert software voor onder meer klantbeheer, facturatie en marktcommunicatie en richt zich op kleinere en groeiende energieleveranciers. Ferranti richt zich met zijn Mecoms 365-platform vooral op grotere nutsbedrijven in meer dan twaalf landen.

Volgens beide partijen vullen hun marktposities elkaar aan. Ferranti wil de software van Cogenius ook in andere Europese markten introduceren. De acquisitie is de eerste overname van het in 1976 opgerichte bedrijf sinds de investering van Main Capital Partners in mei van dit jaar.

EC-onderzoek naar Booking.com kan grote gevolgen hebben voor hotels

De Europese Commissie is op 21 oktober 2026 een formeel onderzoek gestart naar Booking.com De Commissie onderzoekt onder meer of het boekingsplatform voldoende maatregelen neemt tegen frauduleuze listings en phishing. Volgens platformadvocaat Stephan Mulders van Blenheim Advocaten kan het onderzoek ook grote gevolgen hebben voor hotels die via Booking.com hun kamers aanbieden.

Mulders verwacht dat Booking.com als gevolg van het onderzoek kritischer zal kijken naar mogelijke fraude en overtredingen van zijn voorwaarden. Dat kan ertoe leiden dat hotels sneller te maken krijgen met waarschuwingen, beperkingen of, in het uiterste geval, sluiting van hun account.

Het onderzoek is gebaseerd op de Digital Services Act (DSA). Booking.com heeft die wetgeving mogelijk overtreden door risico’s rond frauduleuze listings en phishing onvoldoende zorgvuldig te beoordelen of onvoldoende effectief te beperken. Omdat het bedrijf in Nederland is gevestigd, werkt toezichthouder Autoriteit Consument & Markt (ACM) mee aan het onderzoek.

Politie pakt verdachte op na hack voetbaltickets

De politie heeft een 31-jarige man uit Rotterdam aangehouden op verdenking van het hacken van accounts van seizoenkaarthouders van vijftien Eredivisieclubs. Aanleiding voor het onderzoek was een beveiligingsincident bij SC Heerenveen, waar eind mei het account van een medewerker werd gekraakt. Vanuit dat account werden voetbalkaartjes aangeboden via Marktplaats.

Volgens de politie werden inloggegevens van bijna vijftig seizoenkaarthouders doorverkocht. Kopers dachten zaken te doen met de rechtmatige kaarthouders. Omdat SC Heerenveen de via gehackte accounts verkregen tickets ongeldig maakte, kwamen sommige supporters niet het stadion binnen. Bij de arrestatie zijn gegevensdragers in beslag genomen voor verder onderzoek. De getroffen clubs is gevraagd aangifte te doen.

Belangrijke delen hiervan waren al uitgelekt, maar ook de details zijn voer voor beleggers. Met 335 pagina’s informatie – exclusief de bijlagen – biedt Anthropic een kijkje op de (enorme) risico’s, zijn financiële conditie, de governance, de (on)veiligheid en alles wat aan de aandelenuitgifte vastzit.

Alleen al het hoofdstuk risicofactoren telt bijna honderd pagina’s waarin wordt opgesomd wat er allemaal kan misgaan. En dat is veel. Want het bedrijf dat qua beurswaarde in de buurt van Elon Musks SpaceX kan komen, werkt aan een potentieel zeer gevaarlijke technologie. Misbruik van ai, verlies aan controle, gebruik door dictators en economische disruptie zijn de grote risico’s.

Misbruik

De afgelopen weken werden cyberaanvallen uitgevoerd waarbij ai een rol speelde. En ai-agenten kunnen onbedoeld gedrag gaan vertonen. Als gebruikers de controle verliezen over voldoende krachtige ai-systemen is dat een wereldwijd gevaar van de eerste orde. Zo erkent Anthropic.

Het bedrijf is voorloper bij een technologie die de mensheid kan bedreigen. Het bedrijf sluit ook niet de ogen voor mogelijk misbruik door dictators. Die kunnen hightech- surveillance-staten vormen en de repressie verdiepen. Het wordt ook moeilijker zulke alleenheersers uit het zadel te werpen. Tenslotte kan de ongelooflijk grote economische waarde van ai gepaard gaan met disrupties. Anthropic zegt die gevaren te willen indammen en in het publieke belang te zullen handelen.

Koploper blijven

Beleggers zullen vooral letten op de extreem hoge investeringen die Anthropic doet om verzekerd te zijn van voldoende rekenkracht. Het bedrijf wil koste wat kost tot de koplopers behoren op zijn gebied. Dat vereist de ontwikkeling van de meest geavanceerde en krachtige ai-modellen.

Als Anthropic door gebrek aan rekenkracht en infrastructuur deze modellen niet kan trainen, verliest het bedrijf de concurrentieslag. En die concurrentie is enorm groot. Bovendien is Anthropic voor een aanzienlijk deel van de rekenkracht aangewezen op Amazon, Google en Microsoft, tegelijk ook mededingers op ai-gebied. Daarnaast is Anthropic voor de prestaties van zijn modellen afhankelijk van datasets van hoge kwaliteit. Dat vereist goede relaties met data-aanbieders, licentieverleners en partners.

Personeel

Belangrijk is ook om het management, de beste ontwikkelaars en andere technische talenten aan boord te houden. Als dat niet lukt, komt de groei onder druk te staan. Onderbelicht in het prospectus is dat veel werknemers zorgen hebben over de veiligheid van ai. Veelbetekenend is dat twee sleutelfiguren achter Claude Code, Thariq Shihipar en Anthony Morris vlak voor de aanvraag voor de beursnotering hun vertrek bekendmaakten.

Joe Benton, een prominent lid van het veiligheidsteam, gaf zijn baan op omdat ai-bedrijven een ongekend hoog risico betekenen voor de maatschappij. Volgens hem is de drang om technisch voorop te blijven zo groot dat dit ten koste gaat van de veiligheid.

Beperkt aantal klanten

Verder vermeldt het prospectus een ander punt van zorg. Een aanzienlijk deel van de omzet komt van een beperkt aantal klanten. Vijf grote bedrijven zijn goed voor een kwart van de inkomsten. Met veel van die belangrijke klanten zijn bovendien geen langdurige contracten afgesloten wat de onzekerheid vergroot. Daar komt bij dat bijna de helft van de omzet via cloud-serviceproviders loopt.

Het gevaar bestaat dat grote klanten hun eigen oplossingen ontwikkelen die concurreren met de modellen, het platform en de applicaties van Anthropic. Verder zijn veel kleinere klanten, waaronder startups afhankelijk van durfkapitaal. Als die moeilijker aan kapitaal kunnen komen, heeft dat zijn weerslag op Anthropic’s omzet.

Ai-race

Anthropic bestaat nog maar vijf jaar. Het eerste commerciële product dateert van begin 2023. Daarom is het moeilijk om te voorspellen hoe de toekomst van het ai-bedrijf er uitziet. Onlangs lekte ook het deel van het beursprospectus uit, waaruit Anthopic’s financiële toestand naar voren kwam. De beursgang zal de marktwaarde van Anthropic naar verwachting doen stijgen tot 1,5 tot 1,75 biljoen dollar.

Twee maanden geleden werd nog een waarde van 2 biljoen dollar voorspeld. Dat zou de grootste beursgang aller tijden hebben betekend. Maar in de VS leven de anti-ai-sentimenten op. Er bestaat angst tegen een ongecontroleerde ai-race. En Anthropic is samen met OpenAI de koploper. De beursgang moet voor eind november plaatsvinden. Tot die tijd zal er nog heel wat kunnen gebeuren dat invloed heeft op de aandelenverkoop.

De Nijmeegse fabrikant en het VW-concern hebben dit aangekondigd aan de vooravond van een grote leveranciersbeurs in Wolfsburg. Het eerste voertuig met de nieuwe architectuur staat gepland voor volgend jaar. Alle merken en typen voertuigen van de Volkswagen Groep krijgen zogenoemde zone-besturing. Dit moet een belangrijk wapen worden in de strijd tegen de oprukkende Chinese auto-industrie.

Moderne voertuigen moeten een groeiend aantal digitale functies ondersteunen. Het beheren van deze functies via afzonderlijke elektronische regeleenheden (ecu’s) verhoogt de complexiteit van de ontwikkeling en het onderdelenbeheer. De schaalbaarheid wordt er bovendien door beperkt. Zone-besturing biedt een oplossing voor deze uitdaging door krachtige microcontrollers te gebruiken om meerdere voertuig-functies te consolideren in minder ecu’s.

Ai-algoritmen

De S32K5-chips van NXP regelen de elektronica in verschillende delen van de auto. Ze verbinden sensoren en onderdelen met elkaar en verwerken de gegevens die daaruit komen. Ook sturen ze functies aan zoals verlichting, comfortsystemen, carrosserie, onderstel en veiligheidssystemen.

De NXP-chips werken naast krachtige processors die de centrale rekenkracht leveren en complexe beslissingen nemen voor ai-gestuurde functies zoals autonoom rijden en slimme infotainment-systemen. Samen vormen ze de basis voor het centrale computerplatform om ai-algoritmen uit te voeren en geavanceerde functies te vervullen.

De chips maken het mogelijk om functies die voorheen aparte chips en elektronische regeleenheden vereisten, te consolideren binnen zone-controllers. Daardoor wordt de hardware minder complex. Ze zijn bedoeld als een gemeenschappelijke bouwsteen voor de toekomstige zone-SDV-architectuur die wordt ontwikkeld door een joint venture tussen Volkswagen Group en het Amerikaanse Rivian.

Sleuteltechnologie

Het partnerschap met NXP maakt deel uit van de bredere chip-strategie van de Volkswagen Group. Langdurige samenwerkingsverbanden moeten leiden tot meer leveringszekerheid. Gezamenlijk wordt gewerkt aan nieuwe sleuteltechnologieën voor toekomstige generaties voertuigen.

NXP’s S32K5-familie is ontworpen voor veilige realtime rekenkracht, snelle en veilige OTA-updates (draadloos versturen en installeren van software-updates, firmware of instellingen) en de consolidatie van functies. Samen vormen ze de basis voor een flexibel, continu updatebaar voertuig.

Begin jaren negentig stond ASML onder grote druk. Het bedrijf had fors geïnvesteerd in de ontwikkeling van de PAS 5500, terwijl moederbedrijf Philips overwoog de financiering stop te zetten. Een grote order van IBM kon het verschil maken.

In januari 1991 zou een delegatie van IBM naar Veldhoven komen om de nieuwe chipmachine te bekijken. Maar door de Golfoorlog en Amerikaanse reisbeperkingen werd het bezoek op het laatste moment afgelast.

Te filmen

ASML besloot de presentatie te filmen. Op de beelden demonstreren ingenieurs hoe de PAS 5500 wordt opgebouwd en wat de machine onderscheidt van de concurrentie. Martin van den Brink, die later technisch topman van ASML zou worden, reisde met de videoband naar de Verenigde Staten om IBM alsnog te overtuigen. ‘Dat heeft eigenlijk de finale push gegeven om die order te krijgen’, vertelt Van den Brink in de podcast.

De aanpak werkte. IBM plaatste een grote order en groeide uit tot een van de belangrijkste klanten van ASML. De deal markeerde een keerpunt voor het bedrijf.

Originele opname

Ruim 35 jaar later vonden de BNR-journalisten de originele opname terug in het archief van ASML in Veldhoven. ‘Je ziet er niets aan, het is gewoon een videoband. Maar hij is ongelofelijk belangrijk geweest voor het voortbestaan van ASML’, vertelt archivaris Eric Berkers.

De vondst maakt deel uit van Ons ASML, de podcast waarvoor Van Mil en Mol twee jaar lang onderzoek deden naar de geschiedenis van de chipmachinefabrikant. Het verhaal is te horen in de derde aflevering. De historische beelden zijn te zien op de YouTube-kanalen van BNR Tech en BNR Beurs.

In een persbericht meldt het bedrijf dat zaterdag 24 oktober 2026 de test succesvol is afgerond. De cloudgigant claimt: ‘volledige operationele onafhankelijkheid’ doordat de Europese soevereine cloud buiten het AWS Global Network of andere wereldwijde AWS‑systemen om draaide. Tijdens de test zijn de verbindingen met die infrastructuur bewust uitgeschakeld. Ook bleven alle data, ‘zowel klantdata als door klanten aangemaakte metadata fysiek en logisch binnen de EU‑grenzen’, schrijft de leverancier.

De aanbieder vervolgt: ‘Workloads bleven actief en klanten behielden toegang tot hun data. De test had geen invloed op de beschikbaarheid van diensten binnen de AWS European Sovereign Cloud, andere AWS-regio’s of private verbindingen via AWS Direct Connect. Na afloop van de test werd het verkeer weer via de gebruikelijke route geleid.’

De cloudomgeving die getest is, werd beheerd door Europese juridische entiteiten naar Duits recht, onder leiding van AWS-personeelsleden die Duits staatsburgers zijn en in de EU wonen. AWS zegt zo toe te werken naar ‘volledig EU‑gebaseerd beheer’. Normaal is de cloud gekoppeld aan het wereldwijde AWS‑netwerk voor snelheid en efficiëntie, ‘maar dat is een keuze, geen technische noodzaak. De test bewijst dat’, schijft AWS.

Compliance

Tijdens de test die enkele uren duurde, bleven diensten beschikbaar en hadden klanten toegang tot hun data. AWS wil met de test aantonen dat hun soevereine EU-cloud voldoet aan eisen rond digitale soevereiniteit, zodat organisaties in gereguleerde sectoren dit kunnen gebruiken voor compliance‑documentatie. De test is uitgevoerd in samenwerking met Accenture dat mogelijk op termijn de dienst van een soevereine AWS EU-cloud gaat aanbieden. AWS noemt geen termijn waarop de in de test geleverde cloudomgeving op de markt komt.

De stap van AWS past in een ontwikkeling waarin Big Tech-partijen als Microsoft, Google en Amazon hun diensten aanscherpen om klanten gerust te stellen dat hun data in de Europese clouds echt wel veilig staan en soeverein zijn opgeslagen.

Hoewel het kabinet sterk vertrouwt op technologie om miljardenbezuinigingen te realiseren, waarschuwt Eric van der Burg dat ai geen wondermiddel is. Eerdere digitaliseringsprojecten hebben in de praktijk vaak geleid tot meer personeel, aanvullende taken en oplopende externe it-inhuur. Een aantal organisaties heeft momenteel forse legacy-uitdagingen.

Overheidsprocessen zijn de afgelopen twee decennia veel massaler geworden. Ze zijn gedigitaliseerd en geautomatiseerd. De beloftes van minder kosten en formatie zijn echter allerminst ingelost. Maar ai en automatisering worden desondanks wel ingezet voor de vervanging van ambtelijk werk. Het kabinet wil ai-toepassingen en chatbots op grote schaal inzetten om administratieve handelingen en klantcontacten (zoals burgers 24 uur per dag te woord staan) over te nemen. Ai wordt expliciet als instrument ingezet om het aantal benodigde beleids- en uitvoeringsambtenaren drastisch te verminderen.

Eén digitale overheid: burgers krijgen één loket

Verder moet ai leiden tot een betere en proactieve digitale dienstverlening. Daarbij wordt het ‘één  loket’-principe toegepast: Burgers en ondernemers moeten de overheid digitaal ervaren als één overzichtelijk geheel. Daarnaast moet het delen van gegevens veiliger en meer soepel. Het kabinet onderzoekt een overkoepelend wettelijk kader waarmee overheidsinstanties (zoals de Belastingdienst, gemeenten en de Kamer van Koophandel) makkelijker data kunnen uitwisselen. Burgers hoeven hierdoor gegevens die de overheid al heeft niet steeds opnieuw aan te leveren. 

Hiervoor zijn goede standaarden nodig, die daadwerkelijk gevolgd worden. Bij de ontwikkeling dienen andere landen zoals België en Estland als voorbeeld. Ontwikkeld wordt MijnBetaaloverzicht. Daarop kunnen burgers in één oogopslag zien wat zij aan verschillende uitvoeringsorganisaties verschuldigd zijn.

Einde aan versnipperde ict binnen de rijksoverheid

Van den Burg hecht ook zwaar aan uniformering en harmonisering van de ict-infrastructuur. De rijksoverheid stapt af van de lappendeken aan eigen it-systemen per ministerie. Er wordt gekozen voor verregaande standaardisatie en het gebruik van open standaarden. De Nederlandse Digitale Dienst (NLDD) gaat het gebruik van standaarden afdwingen om meer als één overheid te werken en zal richtlijnen introduceren voor moderne it-ontwikkeling

Verder gaat de staatssecretaris de gezamenlijke inkoop bevorderen. Door it centraal in te kopen en ict-dienstverlening te harmoniseren, vallen interne verrekeningen en administratieve controles weg. Dit scheelt aanzienlijk in de interne overhead en vereist minder ondersteunend personeel. De aanbestedingsgrens gaat omhoog. Van den Burg: ‘Ook zullen we in het inkoopproces systematisch onderzoeken waar ai kan worden doorgevoerd. Het is nodig hiervoor toe te werken naar één rijksbrede digitale infrastructuur. We centraliseren inkoopexpertise. Met deze veranderingen stroomlijnen we de inkoop binnen de overheid, kan de kwaliteit omhoog en kunnen we werken met minder mensen.’ 

Minder websites

Voor technologische ontwikkelingen die de overheid productiever kunnen maken, vindt een bundeling van krachten plaats. Waar mogelijk wordt gebruik gemaakt van veelbelovende ontwikkelingen die al zijn ingezet. Zo zijn er bijvoorbeeld technologische ontwikkelingen bij het ministerie van Defensie die mogelijk ook benut kunnen worden door andere ministeries.

De hakbijl gaat ook in het aantal websites van de Rijksoverheid. Op dit moment staan er bijna 1700 websites van het Rijk geregistreerd. Hierdoor is de informatievoorziening versnipperd en weinig toegankelijk.

‘15 procent NL-organisaties doelwit PHP-aanval’

Nederlandse organisaties zijn bovengemiddeld vaak getroffen door PHP-aanvalspogingen. Bij 15 procent van de gemonitorde organisaties zijn PHP-aanvalspogingen gedetecteerd, tegenover 14 procent in Europa en 10 procent wereldwijd. Dat concludeert ict-beveiliger Check Point na onderzoek. Het bedrijf stelt dat 16 van de 18 zwaarst getroffen landen in Europa liggen, met Nederland op de tiende plaats. Wereldwijd zijn vooral telecombedrijven (20 procent) en onderwijsinstellingen (18 procent) doelwit van de aanvallen.

Volgens Zahier Madhar, cybersecurityexpert bij Check Point, legt het softwarelek in internetprotocol php een pijnlijke kwetsbaarheid bloot: één beveiligingsprobleem kan de digitale dienstverlening van talloze organisaties tegelijk ontregelen. ‘Dat zelfs belangrijke overheidsdiensten zoals DigiD en MijnOverheid, maar ook nieuwswebsites uit voorzorg offline gaan, onderstreept hoe groot de impact is.’ Organisaties moeten updates direct doorvoeren en in de tussentijd aanvullende maatregelen nemen om hun systemen te beschermen, stelt Madhar.

Gartner deelt 5 ai-trends voor Infrastructuur & Operaties

Gartner heeft de vijf belangrijkste ai‑trends voor de afdeling Infrastructuur & Operaties (I&O) in 2027 vastgesteld:
1.Ai‑agents versnellen autonome it‑beheerprocessen: steeds meer organisaties laten incidentafhandeling, wijzigingscontrole en herstelacties uitvoeren door slimme software‑agenten die zelfstandig beslissingen nemen;
2.Doelgedreven ai‑agents zorgen voor nieuwe kostenrisico’s: doordat deze systemen complete takenreeksen uitvoeren, stijgt het verbruik van ai‑tokens sterk. De kosten bij bedrijven met variabele token‑prijzen lopen daardoor tot 50 procent op;
3.Ai‑toepassingen stimuleren een hybride infrastructuur: workloads draaien verspreid over publieke cloud, datacenters, neoclouds en edge‑locaties;
4.Operationeel risico en cyberrisico groeien naar elkaar toe: gedeelde ai‑tools en autonome agents maken nauwere samenwerking tussen netwerkbeheer (noc) en security‑teams (soc) noodzakelijk;
5.I&O ontwikkelt zich tot regisseur van het bedrijfsbrede ai‑platform: de afdeling wordt verantwoordelijk voor ontwerp, beveiliging en schaalbaarheid van alle AI‑voorzieningen.
Bron: Gartner, Top AI Trends in Infrastructure and IT Operations for 2027.

Oracle steekt 1 miljard in ai-adoptie bij partners

Oracle trekt de komende vier jaar één miljard dollar uit om zijn wereldwijde partnernetwerk te versterken. Met deze investering wil het bedrijf partners helpen om sneller ai‑oplossingen en cloudservices te ontwikkelen, te verkopen en te implementeren. De middelen gaan onder meer naar extra trainingen, certificeringen, technische ondersteuning, ontwikkel- en testomgevingen en hulp bij cloudmigraties.

Ook worden gezamenlijke commerciële activiteiten uitgebreid, zodat partners hun oplossingen eenvoudiger kunnen aanbieden via Oracle Marketplace. Dat wordt uitgebreid voor betere samenwerking met verkoopteams, flexibelere inkoopopties en bredere inzet van bestaande cloudbudgetten. Zo wil Oracle partners meer commerciële kansen bieden en organisaties ondersteunen bij het bouwen van gespecialiseerde expertise en het versnellen van ai‑gedreven digitalisering.

Previder steekt het Kanaal over

Previder, onderdeel van Odin Groep, zet een nieuwe stap in zijn internationale groei met de overname van het Britse Wanstor. Met de oversteek van het Kanaal breidt het bedrijf de activiteiten in Nederland, België en Duitsland nu ook uit naar het Verenigd Koninkrijk. Wanstor, opgericht in 2002, telt zo’n tweehonderd medewerkers en ondersteunt Britse organisaties met managed ict‑diensten, cybersecurity, cloud-, data- en ai-diensten en moderne werkplekken. De focus op gebruikservaring, verantwoord gebruik van ai en digitale weerbaarheid sluit volgens de koper nauw aan bij de koers van Previder.

Door de overname moet een bredere internationale basis ontstaan om kennis en expertise te delen en klanten over landsgrenzen heen te bedienen, terwijl lokale teams dicht bij de klant blijven opereren, stelt het bedrijf in een persbericht. Wanstors marktpositie, lokale expertise en langdurige klantrelaties vormen volgens Previder de basis voor verdere groei.

Atos en Fortinet verruilen landen-aanpak voor mondiaal pact

Atos en Fortinet breiden hun jarenlange samenwerking uit van een landgerichte aanpak naar een wereldwijd gecoördineerd partnerschap. Daarmee willen beide bedrijven organisaties beter ondersteunen bij het beveiligen van hybride en multicloud-omgevingen. De nieuwe overeenkomst introduceert één uniform cybersecuritykader waarin geavanceerde beveiligingstechnologieën van Fortinet worden gecombineerd met de managed securitydiensten, adviescapaciteit en internationale soc‑infrastructuur van Atos.

De wereldwijde afstemming moet klanten helpen om hun beveiligingsprocessen te vereenvoudigen, sneller dreigingen te detecteren en zowel cloud‑ als on‑premisesomgevingen beter te beschermen. Atos en Fortinet stemmen hun businessdevelopment, dienstverlening en commerciële voorwaarden voortaan wereldwijd op elkaar af, zodat organisaties kunnen profiteren van schaalbare en flexibele beveiligingsoplossingen die aansluiten op hun digitale transformatie.

Volgens beide partijen is de uitbreiding noodzakelijk nu bedrijven worden geconfronteerd met complexere it‑omgevingen, strengere regelgeving, ransomwareaanvallen en een structureel tekort aan cybersecurityspecialisten.

Staatssecretaris Derk Boswijk (Defensie) meldt dit in een brief aan de Tweede Kamer. Met het Duitse SAP is een overeenkomst gesloten voor de ontwikkeling en exploitatie van wat hij een ‘soevereine cloud’ noemt. De eerste reacties zijn echter niet onverdeeld positief. Tech-watcher Bert Hubert vindt dat allerminst van een soevereine cloud kan worden gesproken. Zijn kritiek richt zich op de vraag of er wel écht sprake is van digitale autonomie. Ook andere experts en critici plaatsen vraagtekens achter de deal met SAP.

SAP heeft een sleutelfunctie in het Nederlandse leger. Via zijn erp-software lopen de bedrijfsprocessen materieel en logistiek, financiën, organisatie en operaties. Daar komt binnenkort ook een persoonlijke omgeving voor het Defensie-personeel bij. Volgens Boswijk houdt het leger zelf de volledige controle over deze vitale gegevens. ‘Op naar een cloud waar we zelf de regie over hebben’, roept hij trots.

Europese leverancier is niet automatisch soeverein

Volgens Hubert heeft SAP dusdanig grote activiteiten, belangen en aandeelhouders in de Verenigde Staten dat het bedrijf gegarandeerd onder alle Amerikaanse afluister- en sanctiewetgeving valt. Een statutair Europese leverancier kan toch geheel onder de invloedssfeer van de regering in Washington verkeren, zegt hij.

Data-inzage door Amerikaanse inlichtingendiensten is hierdoor niet uit te sluiten. Hubert wijst hierbij op onderzoek door advocatenkantoor Greenberg Traurig naar de invloed van extraterritoriale wetgeving – van buíten Europa – op de beveiliging van dataverwerkingen ín Europa (bij Europese digitale dienstverleners).

Amerikaanse invloed blijft boven Defensie-cloud hangen

Aangezien SAP het beheer, het technisch onderhoud en de updates doet, blijft de Defensie-cloud in de ogen van critici als Hubert juridisch nog steeds kwetsbaar voor Amerikaanse claims. Een private cloud kan soeverein zijn, maar is dat niet automatisch. Een leverancier kan een private cloud aanbieden die technisch goed is beveiligd, maar juridisch nog steeds kwetsbaar is voor Amerikaanse claims.

Nu werkt de krijgsmacht met klassieke SAP-bedrijfssoftware in een on-premises SAP-omgeving. Maar het Duitse bedrijf stopt op termijn met de ondersteuning van de bestaande software, waardoor verder gebruik uit oogpunt van veiligheid onmogelijk wordt. Bovendien worden innovaties alleen via de cloud beschikbaar gesteld.

SAP dwingt klanten richting cloud

SAP wil dat alles zo veel mogelijk naar de cloud gaat. Ook andere klanten worden onder druk gezet om naar de cloud te verhuizen. Defensie kan het zich echter niet veroorloven zijn bedrijfskritische processen in de publieke cloud te zetten. Vandaar dat is gekozen voor een private cloud waarbij Defensie zelf volledige controle behoudt over wie er bij de systemen kan, hoe de inrichting is en de vrijheid heeft om de data te verplaatsen.

In de brief van Boswijk blijft onvermeld dat deze cloud eigenlijk de enige reële optie was die resteerde; een afgezonderde en gecontroleerde cloud-omgeving die exclusief door Defensie wordt gebruikt. Deze ‘soevereine’ cloud past binnen zijn multi-cloud strategie. Boswijk: ‘Door verschillende soorten cloudtechnologie te combineren, blijft Defensie bovendien flexibel en minder afhankelijk van één leverancier of infrastructuur.’

Migreren uit SAP makkelijker gezegd dan gedaan

De staatssecretaris erkent in de Kamerbrief dat de overstap de afhankelijkheid van SAP niet wegneemt. Defensie gebruikt de software al jaren voor kritieke processen, en blijft voor het beheer, de updates en de softwareontwikkeling volledig aangewezen op deze ene partij.

Critici betwijfelen of de beloofde ‘controle en flexibiliteit’ om data eventueel te verhuizen in de praktijk wel zo eenvoudig uitvoerbaar is. SAP-systemen staan er bekend om dat ze lastig zijn te migreren vanwege hun complexiteit. Dit geldt met name als zo’n systeem veel maatwerk en technische schuld kent. Dan wordt het risico op it-storingen of verdere vertragingen groter. Fouten tijdens de migratie kunnen in het ergste geval de operationele paraatheid beïnvloeden.

Waarom Defensie geen aanbesteding uitschreef

Het contract is door Defensie onderhands en rechtstreeks gegund aan SAP. Er is gebruikgemaakt van een wettelijke uitzonderingsprocedure voor defensie- en veiligheidsopdrachten. Dit betekent dat alternatieve (mogelijk volledig soevereine of lokale Europese) cloud- of softwareleveranciers geen kans hebben gehad om mee te dingen, wat ten koste gaat van de marktwerking en transparantie.

Wel moet hierbij worden aangetekend dat SAP de enige Europese leverancier van zakelijke software is die zo’n grote opdracht aan kan. SAP heeft bovendien veel ervaring op gebied van Defensie. Meerdere Navo-lidstaten hebben hun militaire organisatie rond SAP-systemen in de cloud opgebouwd. Ook de Duitse Bundeswehr heeft zijn systeemlandchap omgezet van klassieke SAP-bedrijfssoftware (SAP ECC) naar de cloudversie S/4HANA.

Bundeswehr worstelde met SAP-transitie

Dat ging overigens gepaard met aanzienlijke vertragingen. Het Duitse weekblad Der Spiegel zag rapporten van Defensie in, waaruit blijkt dat diverse obstakels de digitale transformatie vertraagden. Ook werd er geklaagd over de vele fouten in de software. ‘De foutloze overdracht van gegevens kan op dit moment niet betrouwbaar worden gegarandeerd,’ aldus het Duitse ministerie. De migratie werd vertraagd omdat sommige onderdelen van de software nog niet vlekkeloos werkten.

Overigens heeft de ondernemingsleiding van SAP tegenover het ministerie van Defensie een gebrek aan softwarekwaliteit toegegeven om de gemoederen te bedaren. Inmiddels zijn de problemen opgelost en loopt het nieuwe systeem goed.

Nieuwe cloud moet logistiek en operaties moderniseren

S/4Hana signaleert wanneer reserveonderdelen bijna op zijn, zodat tijdig kan worden bijbesteld. Dat helpt fouten te voorkomen en ondersteunt de operationele gereedheid van de strijdkrachten. Door informatie in realtime te verwerken, ontstaan bovendien nieuwe mogelijkheden voor analyses en simulaties.

Naast de ‘soevereine’ cloud voor SAP bouwen KPN, Thales en Google voor Defensie eveneens een zwaar beveiligde cloud. Daarin wil de krijgsmacht de meest gevoelige informatie opslaan. In het kader van het programma Grensverleggende IT (GrIT) wordt bovendien nog het Private Cloud Platform (PCP) ontwikkeld, een project dat ver achterloopt op de planning.

Wennink, voorzitter van de gelijknamige commissie die vorig jaar aangaf hoe Nederland zijn verdienvermogen kan vergroten, is gekant tegen een volledig open markt. ‘Als China Europa met zijn producten gaat overspoelen, kan dat miljoenen banen bedreigen. Dat kunnen we niet laten gebeuren,’ waarschuwt hij in een interview met de Poolse Gazeta Wyborcza.

De Europese staatssteunregels zijn volgens Wennink achterhaald. ‘Die zijn ontstaan in een tijd waarin de overtuiging overheerste dat de staat zo min mogelijk in de economie moest ingrijpen. Tegenwoordig steunen overheden over de hele wereld strategische technologieën. Europa kan zich niet gedragen alsof we nog in dat tijdperk leven.’

Schop onder de kont

Maar Europa mag die bescherming via invoerbeperkingen echter niet gebruiken als excuus om achterover te leunen. Volgens Wennink moet de boodschap aan het Europese bedrijfsleven helder zijn: beschermende maatregelen zijn een tijdelijke adempauze, geen blijvende reddingsboei.

De Europese industrie heeft ook een flinke schop onder de kont nodig. Hij vindt dat bescherming maximaal vijf jaar mag duren; voldoende om orde op zaken te stellen en innovatie te versnellen.

Volgens hem heeft Europa jarenlang in zelfgenoegzaamheid geleefd. ‘We waren verzadigd, lui en ervan overtuigd dat alles in orde was. Ik denk dat dat voor heel Europa geldt. Intussen is China geleidelijk een wereldmacht geworden die op veel terreinen al betere technologie heeft dan wij. We moeten dus sneller innoveren.’

Beter

Wennink ziet China wel een groot probleem hebben. ‘De binnenlandse markt groeit niet snel genoeg, dus moet het zijn producten in het buitenland verkopen, ook als dat subsidiëring van productie of prijsverlaging vergt.’

Maar Chinese staatssubsidie is niet het hele verhaal. ‘Vaak zijn ze gewoon efficiënter. De Chinezen produceren goedkoper, omdat ze slimmer zijn, harder werken en sneller innoveren. En als je productiever bent, kun je goedkoper verkopen. Wij kijken naar lage prijzen en zeggen meteen dat het oneerlijke concurrentie is. Gedeeltelijk komt het inderdaad door subsidies, maar voor een groot deel ook doordat de Chinezen gewoon beter zijn dan wij in wat ze doen.’

Het Nationaal Cyber Security Centrum (NCSC) ontving een melding van mogelijk misbruik in het buitenland, maar niet is bevestigd dat de aanval ook daadwerkelijk succesvol is geweest. Verdere signalen over misbruik zijn aannemelijk, aangezien er al zogenoemde proof of concepts (poc’s) bekend zijn. Dit betekent dat de kwetsbaarheid misbruikt kan worden.

Onderzoek laat zien dat het misbruiken van deze kwetsbaarheden ingewikkeld is en de kans op grootschalig misbruik kleiner dan eerder werd ingeschat.

Updates

Vooralsnog lijken de nieuwste PHP-updates goed te werken. De PHP Foundation heeft vrijdag een nieuwe kwetsbaarheid met CVE-2026-115560 bekendgemaakt. Het is volgens deze stichting onwaarschijnlijk dat het via deze kwetsbaarheid mogelijk is om Remote Code Executie (RCE) te verkrijgen. Deze kwetsbaarheid wordt door de PHP Foundation in een volgende reguliere bugfix release verholpen.

Afgelopen woensdag werden tal van websites uit de lucht gehaald. Nadat de organisatie achter PHP met patches was gekomen, kwamen veel sites weer geleidelijk terug online.

Veel risico’s

Maar MindYourPass, een bedrijf uit Eindhoven dat voor klanten hun applicatiegebruik volgt, ziet nog veel risico’s. Slechts de helft van de Nederlandse PHP-gebruikers heeft zijn zaken op orde, zegt directeur Merijn de Jonge in NRC. De rest is nog niet overgegaan tot de installatie van beveiligingsupdates, wat dringend wordt aanbevolen. Die sites zijn nog steeds kwetsbaar. Het NCSC raadt organisaties aan niet te wachten op signalen van misbruik, maar de beveiligingsupdates zo snel mogelijk te installeren.

De kwetsbaarheden zijn een weeffout in de software, aldus minister David van Weel (Justitie en Veiligheid) in een brief aan de Tweede Kamer. Met de kwetsbaarheden in PHP zouden kwaadwillenden op afstand commando’s kunnen uitvoeren, ook wel Remote Code Execution (RCE) genoemd. Iedere site/webserver en systeem waarop PHP draait, loopt gevaar.

De kwetsbaarheden treffen daarnaast niet alleen websites, maar ook een grote diversiteit aan andere producten. Hier zitten oudere versies van PHP bij die niet meer worden voorzien van nieuwe updates of patches omdat ze reeds end-of-life zijn. Alle versies van PHP, in ieder geval versie 5 en hoger, zijn kwetsbaar. Daarmee zijn alle producten en componenten waar PHP in zit of wat gebruik maakt van PHP in potentie kwetsbaar. Dit betekent dat het van belang is dat organisaties zicht hebben op afhankelijkheden van PHP in de leveranciersketen.

Zwakheden

PHP-ontwikkelaars beschuldigen softwarebeveiliger Chainguard ervan begin deze week een embargo op kritieke kwetsbaarheden in de veelgebruikte scripttaal te hebben geschonden. Zo bericht het Britse Computing. Hierdoor kregen aanvallers de kans om de zwakheden uit te buiten nog voordat gebruikers officiële patches konden installeren. Volgens de PHP Foundation publiceerde Chainguard softwarepakketten die de fixes bevatten ruim zes uur vóór de geplande openbare bekendmaking. Hierdoor konden aanvallers de patches bestuderen en mogelijk achterhalen hoe ze niet-gepatchte systemen konden aanvallen.

Volgens Dan Lorenc, ceo van Chainguard, is besloten de beveiligingsupdates vrij te geven nadat meldingen waren binnengekomen over pogingen om de kwetsbaarheden actief uit te buiten. Ook groeide de vrees dat aanvallers kwetsbare systemen al in het vizier hadden.

Matthew Prince, ceo van Cloudflare, schreef op X: ‘In de tien uur vóór de openbare bekendmaking [van de kwetsbaarheid] zagen we op ons netwerk duizenden pogingen om deze uit te buiten. Dat aantal liep op tot tienduizenden in de 45 minuten na de bekendmaking, honderdduizenden binnen twee uur, en inmiddels gaat het om miljoenen pogingen.’