business

Misluk voordat je begint. Een AI-gestuurde analyse van de ERTMS-uitrol laat zien hoe dat werkt.

E-waste hoort niet in de kelder, maar in je duurzaamheidsstrategie.

Google heeft een beveiligingsupdate uitgebracht voor Chrome vanwege een kwetsbaarheid die al actief wordt misbruikt. Het lek zit in de V8-engine van de browser en kan een aanvaller in staat stellen eigen code uit te voeren. De kwetsbaarheid wordt gevolgd als CVE-2026-85046 en heeft van Google de kwalificatie ‘High’ gekregen. Het gaat om een zogeheten […]

Match Plan heeft twee verkoopmandaten afgerond. Het overnameadviesbureau begeleidde de eigenaar van machineonderdelengroothandel Rodon International bij de verkoop aan F.M.M. Group, en de aandeelhouder van Social Addicts bij de aansluiting van het performance marketingbureau bij Eager.

De jaarlijkse Business Course van Oliver Wyman biedt studenten de mogelijkheid om strategy consulting in de praktijk te ervaren. Voor Patrycja Raszka en Lisa Scholtens vormde de driedaagse kennismaking bovendien de opstap naar een volwaardige baan bij het strategiekantoor in Amsterdam.

Cloudflare zet AI in om kwetsbaarheden niet alleen te vinden, maar ook te bepalen welke daarvan in de praktijk het grootste risico vormen. Een nieuwe dienst combineert daarvoor OpenAI’s GPT-5.6 Cyber met informatie over het daadwerkelijke netwerkverkeer. Tijdelijke bescherming via de firewall moet vervolgens tijd opleveren voor een definitieve patch. Vulnerability Discovery and Remediation komt […]

DroneStock.nl start een marktplaats voor dronefoto’s en dronevideo’s waar makers hun portfolio kunnen uitstallen. Op termijn wil DroneStock de marktplaats ook in omgekeerde richting laten werken. Wanneer een koper naar een specifieke locatie zoekt die nog niet beschikbaar is, kan deze een aanvraag plaatsen. Het platform richt zich volledig op luchtbeelden en wil een aanbod opbouwen van herkenbare locaties, landschappen en infrastructuur in de Benelux. De marktplaats vangt een commissie voor bemiddeling als het tot een transactie komt. De markt voor stockfotografie wordt gedomineerd door grote internationale beeldbanken waarin dronebeelden slechts een categorie vormen. DroneStock kiest bewust voor specialisatie. Mede-oprichter Michiel van den Berg ziet veel dronepiloten met terabytes aan goed beeldmateriaal dat na publicatie op socialmedia nauwelijks nog commercieel wordt benut. “Wij willen daar opnieuw waarde aan geven”, aldus de initiatiefnemer in een persbericht. Elke fotograaf annex piloot kan een eigen profielpagina aanleggen met zijn werk (voorbeeld). Na de huidige opbouwfase wil DroneStock de marketinginspanningen richten op videoproductiebedrijven, makelaars, gemeenten, toeristische organisaties en bedrijven die voor hun communicatie behoefte hebben aan lokaal luchtbeeld.

OpenAI is erg optimistisch over zijn nieuwste model, GPT-6 Astra. Het is al uitgerold naar een selecte groep organisaties, waarna de toegang geleidelijk wordt uitgebreid naar Plus-, Pro- en Team-gebruikers. Ondanks de claim vanuit OpenAI dat er sprake is van ‘AGI’ wijst ander bewijs erop dat we hier te maken hebben met vooral een geduchte […]

De jaarlijkse Business Course van Oliver Wyman biedt studenten de mogelijkheid om strategy consulting in de praktijk te ervaren. Voor Lisa Scholten en Patrycja Raszka vormde de driedaagse kennismaking bovendien de opstap naar een volwaardige baan bij het strategiekantoor in Amsterdam.

IT-consultancybedrijf delaware is de maand september gestart met een flinke instroom van jong talent. Tachtig pas afgestudeerden kwamen in België bijeen voor de aftrap van hun traineeship. Met meer dan 5.

De Hamburgse rood-groene coalitie en Die Linke willen brillen met ingebouwde camera’s — zogenaamde Smart Glasses — weren uit bepaalde delen van het openbare leven. Het doel is vooral om de privacy van mensen beter te beschermen tegen heimelijke foto- en video-opnamen. Het voorgestelde verbod zou gelden in alle gemeentelijke zwembaden van Hamburg, waaronder zwem- en rustgedeelten ligweiden, kleedkamers, douches, sanitaire ruimtes en sauna’s. SPD en Groenen willen het verbod daarnaast uitbreiden naar bussen en treinen van het openbaar vervoer. Volgens hen moeten reizigers erop kunnen vertrouwen dat ze niet ongemerkt worden gefilmd. Het probleem met Smart Glasses is volgens de initiatiefnemers dat ze nauwelijks te onderscheiden zijn van een gewone bril. Bij een smartphone is meestal duidelijk wanneer iemand aan het filmen is; bij een bril met een ingebouwde camera is dat veel moeilijker te zien. Als voorbeeld wordt een Hamburgse vrouw genoemd die tijdens een gesprek aan de Alster ongemerkt met een Smart Glass werd gefilmd. De beelden verschenen later in een TikTok-video die duizenden keren werd bekeken. De Groenen en SPD willen bovendien dat er op nationaal niveau regels voor Smart Glasses komen. Vooral gezichtsherkenning door particulieren in de openbare ruimte wordt als problematisch gezien. Volgens de initiatiefnemers moet er nu al een duidelijke grens worden getrokken, voordat dergelijke technologieën een normaal onderdeel van het dagelijks leven worden. Noorwegen onderzoekt een mogelijk verbod op slimme brillen en andere draagbare apparaten met ingebouwde camera’s. De regering maakt zich zorgen over de gevolgen van deze technologie voor de privacy. Digitaliseringsminister Karianne Tung zegt dat er een duidelijke ontwikkeling zichtbaar is waarbij kunstmatige intelligentie wordt gecombineerd met camera’s en microfoons in brillen, koptelefoons, hoeden en andere alledaagse voorwerpen. Noorwegen wil voorkomen dat dergelijke apparaten worden gebruikt om andere mensen op openbare plaatsen ongemerkt in de gaten te houden. Daarbij kijkt de regering onder meer naar het gebruik van gezichtsherkenning in de openbare ruimte. Volgens Tung moet worden voorkomen dat mensen zonder hun medeweten worden gefilmd of geïdentificeerd. De discussie gaat onder meer over slimme brillen van bedrijven als Meta en Snap. Deze apparaten zijn voorzien van camera’s, zijn verbonden met internet en kunnen steeds meer functies krijgen op het gebied van kunstmatige intelligentie. Privacyorganisaties waarschuwen dat de technologie het eenvoudiger kan maken om mensen ongemerkt vast te leggen. Sommige critici noemen de apparaten inmiddels ‘pervert glasses’, een term die verwijst naar de mogelijkheid om anderen heimelijk te filmen. Ook in andere landen is discussie ontstaan over het gebruik van dergelijke brillen.

Cloud- en softwareprijzen stegen volgens Europees onderzoek van Cigref de voorbije drie jaar gemiddeld met 8,7 procent per jaar. Voor de komende vijf jaar verwacht de Franse cio-vereniging zelfs een jaarlijkse stijging van 12 procent. De prijsdruk geeft extra gewicht aan de Europese discussie over digitale soevereiniteit, onder meer via de voorgestelde Cloud and AI Development Act (CADA).Als organisaties evenveel cloud en software blijven afnemen, zou de prijsinflatie over vijf jaar gemiddeld 140 miljard euro extra per jaar kosten. Daarvan zou volgens Cigref, de Franse vereniging van CIO’s, ongeveer 93 miljard euro jaarlijks Europa verlaten. De cijfers kwamen ter sprake tijdens een persbriefing van Beltug, de Belgische vereniging van CIO’s en digitale technologieleiders, over de Cloud and AI Development Act. Met ai als verklaring Leveranciers verwijzen geregeld naar nieuwe ai-functionaliteiten om hogere prijzen te verantwoorden. Dat argument wordt volgens Cigref in ongeveer 40 procent van de gevallen gebruikt. Maar de productiviteitswinst die daar tegenover staat, overtuigt gebruikers nog niet massaal. Bij bijna 60 procent van de respondenten wordt die winst op korte en middellange termijn vooral als theoretisch beschouwd. Organisaties vangen de hogere facturen vooral op door hun budgetten te verhogen of middelen elders te verschuiven. Cigref raamt die compensatie op 108 miljard euro per jaar. Dat kan ten koste gaan van onder meer (besparingen op) it-dienstverleners, aanwervingen, R&D en productieve investeringen. CADA: soevereiniteit wordt ingebakken Tijdens de briefing wees Beltug-ceo Danielle Jacobs op de combinatie van geopolitieke en financiële risico’s. Volgens haar en de cijfers van Cigref verlaat jaarlijks naar schatting 264 miljard euro de Europese Unie via bedrijfssoftware en cloudtoepassingen. De prijsstijgingen maken de discussie volgens Jacobs extra relevant voor CIO’s. ‘Voor ons is het slagen van de Cloud and AI Development Act (CADA) een beetje een erop-of-eronderverhaal’, zei ze. Als Europa de aanpak goed aanpakt, ziet Beltug volgens haar een tweede kans om de afhankelijkheid terug te dringen. CADA moet Europa meer grip geven op cloud en AI. De voorgestelde Europese verordening koppelt digitale soevereiniteit aan publieke aanbestedingen. Centraal staan vier zekerheidsniveaus, waarbij de eisen oplopen van opslag en verwerking van data binnen de EU tot volledige controle over de softwaretoeleveringsketen en geen inmenging van niet-EU-landen. Aanbieders van de hogere zekerheidsniveaus moeten zich bovendien onafhankelijk laten auditen. ‘De zekerheidsniveaus voor publieke aanbestedingen maken soevereiniteit aantoonbaar en controleerbaar’, stelt Jacobs. ‘Maar het zijn momenteel wel de lidstaten die zullen beslissen welk niveau de verschillende overheidstoepassingen moeten halen. Zo komt de noodzakelijke schaalbaarheid in het gedrang.’ Afhankelijkheid niet zomaar weg Beltug pleit overigens niet voor het volledig bannen van niet-Europese leveranciers. ‘We gaan die afhankelijkheden niet zomaar elimineren of even vervangen door de Europese oplossingen: dat is niet echt haalbaar’, aldus Jacobs. Wel moeten organisaties volgens Beltug bewuster bepalen welke afhankelijkheden aanvaardbaar zijn en waar Europese alternatieven strategisch nodig zijn. CADA is daarbij volgens de organisatie een belangrijk instrument om die keuze ook in het aankoopbeleid te verankeren.

Amazon Ads is de eerste buitenlands onafhankelijke streamingdienst die rechtstreeks bij Screenforce aansluit. De Amerikanen nemen per 1 augustus 2026 deel aan NMO Video Totaal-kijkonderzoek, waarbij de reclame-ondersteunde kijktijd van Prime Video wordt gemeten. De eerste cijfers verschijnen pas in het jaarrapport, in maart 2027, omdat Screenforce slechts twee keer per jaar rapporteert. Tot op heden verschenen in de rapporten van Screenforce enkel de reclamecijfers van saleshouses als Ster, Talpa en Ad Alliance. Videoland, Disney+, HBO Max waren al via via de Nederlandse broadcasters vertegenwoordigd. Amazon verkoopt eigen video-advertising rechtstreeks, niet via Nederlandse saleshouses. Amazon komt dus als onafhankelijke, nieuwe internationale speler de Nederlandse markt binnen. Amazon wordt onderdeel van de Total Video Campagne Meting-pilot. Talpa en Ad Alliance doen daar al aan mee. Dit is een manier van meten die lineaire televisie combineert met online video platforms, streaming platforms en FAST-kanalen. Adverteerders kunnen dan lineaire en digitale uitzendingen samen meten. Dit kan veranderingen opleveren in hoe adverteerders hun budgetten inzetten over de verschillende kanalen. De Screenforce TV-rapoporten zijn een autoriteit op het gebied van TV-reclamebestedingen in Nederland. De basis vormt de netto-bestedingsdata van adverteerders bij Screenforce-aangesloten TV-exploitanten, aangevuld met kijkcijferanalyses van het Nationaal Media Onderzoek (NMO). Amazon Ads sluit ook aan bij dít onderzoek en wordt gerapporteerd naast de andere VOD-platforms binnen de categorie VOD. NMO meet de kijkcijfers van bijvoorbeeld Netflix en YouTube wel, maar de Screenforce-cijfers gaan over wat adverteerders met die oogballen doen. VOD is inmiddels gegroeid van vier procent van de Total Video-bestedingen in 2017 naar dertien procent. In de eerste zes maanden van dit 2026 bedroeg de stijging 38 procent ten opzichte van het vorige jaar. Zo uniform als een term als VOD klinkt, zo divers is het landschap dat daar achter ligt. De VOD-markt omvat niet alleen streamingplatforms als Videoland, Disney+ en HBO Max, maar ook online videoplatforms van broadcasters RTL, Talpa en NPO, addressable TV via settopbox, FAST-kanalen en YouTube-kanalen van omroepen. Geen adverteerder die daar chocolade van kan maken. Enkel gespecialiseerde bureaus en vooral veel standaarden kunnen dat beeld veranderen. En dat begint bij aansluiting tot de meetinstanties. Vraag uit de markt is er wel. Reclame in streamingdiensten als Netflix, Disney+ en Prime Video is de snelst groeiende advertentievorm van de Europese digitale reclamemarkt. De bestedingen aan SVOD-advertenties stegen in 2025 met 59,6 procent, bleek begin zomer uit het AdEx Benchmark-rapport van IAB Europe. In de eerste zes maanden van 2026 gaven adverteerders in Nederland 365 miljoen euro aan video uit, waarvan 47 miljoen online.

Joe Levy (ceo Sophos): ‘Omslag van een productgedreven naar ai-native-aanpak noodzakelijk’De opkomst van kunstmatige intelligentie zet de cybersecuritysector op scherp. Niet alleen omdat criminelen ai inzetten om sneller en effectiever aan te vallen, maar ook omdat de traditionele, productgerichte beveiligingsaanpak onder druk komt te staan. Volgens Sophos-ceo Joe Levy staat de markt op een kantelpunt en volgt er een omslag naar ai-native-verdedigingssystemen.Organisaties verdrinken in beveiligingstools, terwijl aanvallers dankzij ai juist steeds efficiënter opereren. De oplossing ligt niet in nóg meer producten, maar in een fundamenteel andere benadering van cyberverdediging. Dat stelde Joe Levy, topman bij de Britse it-beveiliger Sophos, tijdens een internationale persbriefing over Sophos Fusion, een ai-gedreven platform dat verschillende beveiligingsoplossingen samenvoegt tot één cyberverdedigingssysteem.Securitysector bereikt verzadigingspuntLevy schetst een beveiligingsmarkt die de afgelopen veertig jaar vooral productgedreven is gegroeid. Voor vrijwel elke nieuwe dreiging ontstond een aparte oplossing. E-mailbeveiliging, endpointbescherming, cloudsecurity, identity management, siem, soar en XDR: organisaties bouwden laag op laag.Dat heeft geleid tot complexiteit. Uit cijfers van adviesbureau Gartner blijkt dat een gemiddeld security operations center (soc) bijna elf beveiligingsconsoles draait, terwijl organisaties gemiddeld circa 45 afzonderlijke securitytools beheren. De integratie tussen die systemen blijft vaak beperkt.Tegelijkertijd blijven de kosten stijgen. Wereldwijd wordt in 2026 ongeveer 240 miljard dollar uitgegeven aan cybersecurity, schat Gartner in. Toch neemt het aantal succesvolle aanvallen niet af. Daardoor ontstaat er een situatie waarin investeringen niet automatisch leiden tot betere bescherming.Virtuele cisoDe Sophos-baas wijst daarnaast op een veel fundamenteler probleem. Er is wereldwijd een groot tekort aan ervaren securityleiders. Uit het 2026 CISO Report van Cybersecurity Ventures blijkt dat er wereldwijd naar schatting 359 miljoen bedrijven zijn, tegenover ongeveer 35.000 fulltime chief information security officers (ciso’s). Dat komt neer op ruwweg één ciso per 10.000 organisaties.Volgens de ceo wordt cybersecurity daardoor niet langer beperkt door budgetten of technologie, maar door een gebrek aan strategische capaciteit. Veel organisaties beschikken simpelweg niet over de expertise om tientallen beveiligingsproducten effectief te selecteren, configureren en beheren. ‘Dit is niet alleen een mkb-probleem’, benadrukt Levy. Ook grote ondernemingen worstelen met complexe ict-landschappen, technische schuld en versnipperde beveiligingsarchitecturen.Een van de oplossingen die Sophos via zijn partnernetwerk aanbiedt is een virtuele ciso (Sophos CISO Advantage). Deze ai-dienst, met name voor het mkb bedoeld, is gericht op organisaties die zich zo’n functionaris niet kunnen veroorloven. Zo’n virtuele ciso helpt bij cyberrisicobeheer, compliance, prioritering van beveiligingsmaatregelen en rapportage aan management en bestuur. Organisaties kunnen zo dan toch doorlopend inzicht krijgen in hun securitypositie, risico’s en verbeterpunten.Ai versnelt het dreigingslandschapIn de ogen van Levy bereikte de industrie eind 2025 een omslagpunt, toen geavanceerde ai-modellen evolueerden van eenvoudige assistenten naar autonome systemen die zelfstandig meerstapsprocessen kunnen uitvoeren. Die ontwikkeling heeft een dubbele impact, lichtte hij op de persconferentie toe. Voor verdedigers biedt ai ongekende mogelijkheden om analyses en besluitvorming te automatiseren. Voor aanvallers geldt echter hetzelfde voordeel. Het verschil is dat criminelen niet worden gehinderd door inkoopprocedures, compliance-eisen of interne goedkeuringsprocessen.Ai-systemen zorgen momenteel vooral voor een enorme versnelling van bestaande aanvalstechnieken. Ai creëert niet zozeer geheel nieuwe aanvalsvormen, maar verkort de tijd die nodig is om aanvallen te ontwikkelen en uit te voeren drastisch. Waren beveiligingsteams vroeger vaak weken eerder in een netwerk aanwezig dan aanvallers om anomalieën te ontdekken en maatregelen te treffen, door ai zijn die tijdvensters snel kleiner geworden. Aanvallen worden sneller ontwikkeld, sneller uitgerold en bewegen zich sneller tussen verschillende onderdelen van een infrastructuur. Dat maakt traditionele, losstaande beveiligingsproducten steeds minder effectief, aldus Sophos.Daar komt nog een nieuwe uitdaging bij: machine-identiteiten. Organisaties implementeren in hoog tempo ai-agents die toegang krijgen tot bedrijfskritische systemen. De cyberbeveiliger merkt dat de governance daarbij vaak achter loopt op de adoptie.VerdedigingssystemenTopman Levy is er dan ook van overtuigd dat cybersecurity aan de vooravond staat van zijn grootste architectuurverandering in decennia. De vraag is niet langer hoeveel beveiligingsproducten een organisatie gebruikt, maar hoe goed die producten als één systeem samenwerken. De komende jaren zullen daarom niet draaien om meer beveiligingstools, maar om geïntegreerde, ai-gestuurde verdedigingssystemen waarin mens en machine gezamenlijk opereren.  Tegen die achtergrond presenteerde de Britse cyberbeveiliger op de persconferentie zijn antwoord: Sophos Fusion. Levy omschrijft Fusion logischerwijs niet als een nieuw product, maar als een ai-native cybersecurity-verdedigingssysteem. Dat verschil in terminologie is bewust gekozen. Waar traditionele platformen vooral verschillende producten integreren, moet een verdedigingssysteem functioneren als één samenhangend geheel. Sophos Fusion combineert endpointbeveiliging, firewalls, e-mailbeveiliging, identity security, XDR, MDR, threat intelligence en ai-functionaliteit binnen één architectuur. Ai fungeert daarbij als de verbindende laag tussen alle onderdelen. Belangrijk in dit ‘verdedigingssysteem’ is de integratie van het in oktober 2024 overgenomen SecureWorks, aanbieder van het Taegis-platform voor de opsporing van geavanceerde bedreigingen.Autonome systemenOok Gartner ziet een veranderende rol voor cybersecurityfirma’s. Analist Neil MacDonald stelt dat in de moderne cyberbeveiliging een leverancier in drie kerngebieden dient uit te blinken:Threat Intelligence: levert dreigingsonderzoek van wereldklasse, verrijkt met inzichten uit de praktijk van hun eigen frontlinie-incidentresponsteams;Kunstmatige intelligentie: het benutten van geavanceerde ai en generatieve ai-mogelijkheden om het product- en dienstenaanbod te verbeteren, met een specifieke focus op agentische workflow-automatisering;Organisatorische intelligentie: het behouden van een diepgaand begrip van de specifieke omgeving van de klant. Dit beslaat het branche- en regelgevingslandschap van de klant en moet ingaan op hun interne beleid, processen, technische systemen en organisatiestructuur.MacDonald noemt het samenspel van deze drie elementen het fundament van wat Gartner betitelt als een ACDS: Autonomous Cyber Defense System. De kern van de boodschap is dat traditionele detectie- en responsmodellen, waar menselijke analisten mee werken, op termijn niet snel genoeg zullen zijn tegen ai-gedreven aanvallers. Daarom wordt de inzet van autonoom opererende cyberdefensiesystemen noodzakelijk.Menselijke rolToch benadrukte Levy tijdens de persbijeenkomst dat, ondanks de sterke ai-focus, volledig geautomatiseerde moderne soc’s in zijn visie niet aan de orde zijn. ‘Ai mag mensen ondersteunen, maar niet vervangen. Uiteindelijk moet een mens verantwoordelijkheid dragen voor beslissingen die impact hebben op klanten.’ In dit verband maakt hij onderscheid tussen een human-in-the-loop-model en een human-on-the-loop-model. In het eerste geval moet een mens iedere actie goedkeuren, waardoor snelheid verloren gaat. In het tweede model opereert ai grotendeels zelfstandig, maar blijft menselijk toezicht aanwezig voor situaties waarin oordeel nodig is.SophosHet in 1985 opgerichte Sophos (hoofdkantoor: Abingdon, zo’n vijfduizend medewerkers) is sinds 2020 in handen van investeerder Thoma Bravo. Het Britse bedrijf claimt wereldwijd meer dan zeshonderdduizend organisaties te beschermen tegen cyberdreigingen. Dat doet Sophos via een omvangrijk network van resellerpartners, managed service providers (msp’s) en managed security service providers (mssp’s). Hoewel Sophos zich voornamelijk op de zakelijke markt richt biedt het bedrijf nog steeds een consumentenproduct (Sophos Home) aan. De consumentenmarkt heeft echter geen strategische focus, antwoordt topman Joe Levy desgevraagd. ‘Het is vooral bedoeld als service om klanten thuis te voorzien van dezelfde beveiligingstechnologie als op hun werk.’Inloggen is het nieuwe hackenGecompromitteerde gebruikersaccounts zijn uitgegroeid tot de belangrijkste toegangspoort voor ransomware-aanvallen. Volgens het nieuwste State of Ransomware-rapport van Sophos verkrijgen cybercriminelen in 79 procent van de gevallen toegang via gestolen identiteiten. Kwaadaardige e-mails (26 procent) en phishing (24 procent) zijn daarbij de meest gebruikte aanvalsmethoden. Het misbruik van softwarekwetsbaarheden is voor het eerst in vier jaar teruggevallen naar de tweede plaats.Opvallend is dat multifactorauthenticatie (mfa) geen waterdichte bescherming biedt. Bij 97 procent van de incidenten waarbij gecompromitteerde accounts de oorzaak waren, was mfa al actief. Ook hier is er de impact van ai. ‘Nu we zien dat ransomwarecriminelen experimenteren met ai, bestaat het risico dat zij hierdoor sneller waardevolle bedrijfsmiddelen kunnen stelen, deze kunnen gijzelen en dit op een veel grotere schaal kunnen doen dan voorheen mogelijk was’, aldus de Sophos-onderzoekers.