business

Interview | Kurt Rommens, Google Benelux De adoptie van artificiële intelligentie in de publieke sector komt op gang, zij het versnipperd. Dat zegt Kurt Rommens, head of government & public sector Benelux bij Google Cloud. ‘We zien te vaak dat de discussie gaat over de infrastructuur, die veilig en soeverein moet zijn. Allemaal correct, maar daarmee alleen krijg je geen waarde.’We spraken Kurt Rommens naar aanleiding van Google Cloud AI Live- event in Zaandam over onderwerpen als ai, hybride cloud en soevereiniteit. Volgens het Google-hoofd publieke sector groeit de belangstelling voor ai bij overheden, zorginstellingen en onderwijsorganisaties snel. Tegelijk verschilt de maturiteit sterk tussen organisaties en landen. Nederland en België bevinden zich volgens Rommens ongeveer in dezelfde fase. In beide landen bestaan tal van proefprojecten en taskforces, maar een grootschalige uitrol blijft voorlopig beperkt. ‘In Luxemburg is dat iets beter, omdat daar een push is vanuit de overheid die expliciet investeert in ai en start-ups.’ Toch is de potentiële impact groot. Volgens door Google aangehaald studiewerk kan ai-adoptie in de Belgische publieke sector ongeveer vier miljard euro extra waarde per jaar creëren. ‘Als je dan weet dat onze overheid nu ook weer zeven miljard op zoek is, dan denk ik: laat het dat eerst optimaliseren en efficiënter maken’, zegt hij. Adoptie Kurt Rommens, head of government & public sector Benelux bij Google Cloud. Binnen de verschillende domeinen ziet Google duidelijke verschillen. In de zorg is de nood het hoogst en daardoor ook de adoptie. Ai helpt er vandaag al bij personeelsplanning, administratieve taken en medische ondersteuning. ‘Een planning die soms weken duurde, is nu met ai op twee minuten rond’, stelt hij.Daarnaast verwijst hij naar toepassingen bij AZ Delta, UZ Leuven en het Prinses Máxima Centrum in Nederland. In dat laatste centrum werd een bibliotheek met miljoenen medische publicaties via ai ontsloten, zodat artsen tijdens overlegmomenten sneller tot relevante inzichten komen. ‘Daarvoor hadden ze de board, dan twee weken onderzoek en dan terug een board. Nu doen ze dat in één sessie.’Ook in het onderwijs groeit de interesse. Rommens verwijst naar de universiteiten van Groningen en Hasselt, die met Google Workspace werken, naar onderzoek met Google-technologie aan KU Leuven en naar de VUB, die logistieke SAP-processen op Google Cloud laat draaien om data met ai-inzichten te verrijken.Volgens Rommens zijn het uiteindelijk de instellingen zelf die het tempo bepalen, en gaat het niet zozeer om verschillen tussen landen. ‘De ene instelling is de andere niet, en de ene gaat wat sneller.’ De grootste rem zit daarbij volgens hem niet altijd in de technologie, maar in het veranderingsproces. Verkeerd Het debat over digitale soevereiniteit is de voorbije maanden alleen maar belangrijker geworden. Toch vindt Rommens dat de discussie vaak verkeerd begint. ‘Waar wij willen inspelen is de waardecreatie. Wat kan ai gaan betekenen? En dan is er die andere vraag: kunnen we die innovatie op een soevereine, veilige manier doen landen?’ Een partij als Google benadrukt de waarde van ai. ‘We zien al te vaak dat de discussie gaat over de infrastructuur, die veilig en soeverein moet zijn. Allemaal correct, maar daar alleen krijg je geen waarde mee.’ Tegelijk erkent hij dat beide discussies – infrastructuur en soevereiniteit – niet los van elkaar staan. ‘Als je dat eerste niet goed hebt, wordt het heel moeilijk om die waarde te bereiken. Dus het hangt wel aan elkaar.’ Voor Google betekent digitale soevereiniteit bovendien niet voor elke organisatie hetzelfde. Voor de ene overheid draait het vooral om de plaats waar data wordt opgeslagen, voor de andere om wie toegang kan krijgen, wie de infrastructuur beheert of hoe snel men naar een andere leverancier kan overstappen.Ook de politieke context speelt mee. Rommens erkent dat het soevereiniteitsvraagstuk wel sterker op de voorgrond is gekomen door geopolitieke spanningen en de houding van de regering-Trump. Volgens hem is de discussie over digitale soevereiniteit vandaag met name in Nederland gevoeliger dan enkele jaren geleden. ‘Daar speelt het soevereine sentiment meer op’, stelt Rommens vast. Hybride model Google verwacht niet dat overheden volledig voor publieke cloud of volledig voor eigen infrastructuur zullen kiezen. ‘Het zal een hybride model zijn, afhankelijk van de noden die men heeft.’ Om daarop in te spelen, biedt Google verschillende niveaus van soevereiniteit aan. De eerste variant bestaat uit de publieke cloud met aanvullende controles. Klanten kunnen bijvoorbeeld zelf hun encryptiesleutels beheren of bepalen wanneer Google-medewerkers bij een supportvraag toegang krijgen. Voor organisaties met strengere eisen werkt Google onder meer met lokaal beheerde, Europese cloudomgevingen. Rommens verwijst naar de samenwerking met Thales in Frankrijk, waarbij de omgeving onder Franse wetgeving draait en door Franse medewerkers wordt beheerd. ‘Google heeft als Amerikaans bedrijf geen enkel contact inzake operaties, omdat die volledig onder Franse wetgeving vallen.’ Een derde model is een volledig geïsoleerde, zogenoemde air-gapped omgeving. Die kan in het eigen datacenter van een klant draaien en hoeft niet met Google Cloud verbonden te zijn. Dit model richt zich vooral op defensie, inlichtingendiensten en andere organisaties met uiterst gevoelige data. Omdat dit model vooral bedoeld is voor zeer gevoelige workloads, is het technologische aanbod beperkter dan in de publieke cloud. De omgeving beschikt volgens Rommens wel over ingebouwde AI-mogelijkheden. Volgens Rommens bestaat er geen oplossing die alle risico’s uitsluit. ‘Er bestaat geen zero risk, laat dat ook duidelijk zijn.’ Wel moeten klanten volgens hem de technologie, controlemaatregelen en restrisico’s feitelijk kunnen beoordelen, samen met hun juridische diensten en data protection officers. Concurrenten Opvallend is dat Google Europese cloudinitiatieven niet uitsluitend of zozeer als concurrenten beschouwt. Volgens Rommens kunnen platformen zoals StackIT juist een aanvulling vormen op het eigen aanbod. ‘Wij vinden het goed dat er nu Europese alternatieven zijn. Wij zien hen inderdaad als een partner.’ Hij verwijst naar Europese partijen die een soevereine werkplek aanbieden op basis van Google-technologie, maar de dienstverlening zelf beheren. Volgens Google creëert dat extra mogelijkheden voor klanten die lokale operationele controle willen combineren met technologie van een wereldwijde hyperscaler. ‘Het is een verrijking van ons portfolio en het beantwoordt aan de noden van Europa’, stelt Rommens. Tegelijk waarschuwt hij ervoor om Amerikaanse technologie volledig uit te sluiten. ‘Ik denk dat het niet wijs zou zijn van Europa om Amerikaanse technologie volledig te negeren.’ Volgens hem zal de Europese cloudmarkt de komende jaren steeds meer bestaan uit samenwerkingen tussen hyperscalers en lokale aanbieders. Daarbij kunnen Europese partners extra garanties rond juridische controle, beheer en continuïteit bieden, terwijl ze tegelijk gebruikmaken van technologie die wereldwijd wordt ontwikkeld. Volgens Rommens ligt het antwoord daarom niet in één dominant cloudmodel, maar in keuzevrijheid. ‘We hebben altijd oplossingen gebouwd samen met Europa.’

Shein zou volgende week naar de beurs willen in Hong Kong, na mislukte pogingen in New York en Londen. Dit moet plaatsvinden tegen een waardering van ergens rond de dertig à 35 miljard dollar. Althans, dat melden South China Morning Post en de Financial Times. De beursgang moet zo’n drie miljard dollar in het laatje brengen. Sinds vorige week wordt de interesse onder institutionele investeerders gepeild. De exacte datum van de beursgang staat nog niet vast. Shein, formeel een bedrijf uit Singapore, produceert en verkoopt kleding en snuisterijen voor een habbekrats. De nieuwe Europese invoerheffing van drie euro per productcategorie maakt China-shoppen merkbaar duurder voor Europese consumenten. Het moet nog blijken in hoeverre de invoerrechten daadwerkelijk de pakketjesgolf indammen. De heffing loopt vooralsnog tot 1 juli 2028. Vanaf dan moet er een nieuwe, permanente regeling van kracht worden die dynamisch belast. Het bedrijf realiseerde in 2025 een omzet van ruim veertig miljard dollar en een nettowinst van twee miljard. In Europa staat Shein onder toenemende druk. De Europese Commissie opende in februari 2026 een formeel onderzoek onder de Digital Services Act naar de controle op illegale producten, platformontwerp en aanbevelingssystemen. Daarnaast legden nationale toezichthouders zware boetes op. Frankrijk beboette het bedrijf onder meer veertig miljoen voor misleidende prijs- en milieuclaims, 150 miljoen voor cookieconsent en later nog eens ruim 22 miljoen voor tekortkomingen rond consumentenrecht en textielinformatie. De Ierse privacytoezichthouder startte een onderzoek naar de doorgifte van EU-gebruikersdata naar China. Europa is goed voor ruwweg een derde van Sheins omzet. Foto: the blowup / Unsplash

Een voetbalclub die pas in augustus begint met trainen, verliest de competitie al voordat die begint. De voorbereiding bepaalt de conditie, tactiek en scherpte waarmee een ploeg het seizoen ingaat. Grote erp-migraties verdienen dezelfde blik, maar worden vrijwel altijd benaderd als een probleem dat verholpen moet worden. Het doel is om aan het einde van de rit op dezelfde plek uit te komen als waar je begon, alleen dan op een nieuw systeem dat wel ondersteund wordt. Die framing klopt niet. Grootschalige migraties zijn zeldzaam, en juist daarom een uitgelezen moment om te onderzoeken hoe een organisatie werkelijk functioneert. Een kans om winst te boeken die groter kan zijn dan de kosten van de migratie zelf.   Tegenstanders De beste trainers gebruiken de voorbereiding om zich over lastige vragen te buigen. Tegen welke tegenstanders spelen we dit seizoen? Welke patronen moeten we doorbreken? Hoe spelen we door als de wedstrijd uit onze handen glipt? De antwoorden bepalen alles, van de opstelling en de tactiek tot hoe je traint. Ploegen die jaar in jaar uit dezelfde oefeningen draaien, houden een vaste plek in de middenmoot. Alleen het ontwerp van het tenue verandert misschien. In augustus ziet het er prima uit, maar in november blijkt dat je weer op dezelfde vlakken tekortschiet. Veel erp-migraties eindigen zo. Het nieuwe systeem draait, maar de processen, de datafragmentatie en de workarounds van jaren geleden lopen gewoon door. De kansen zitten niet per se in het nieuwe systeem zelf, maar in de manier waarop je eromheen organiseert.   Migratie Kijk verder dan welk systeem je kiest of hoe je veilig migreert. Relevanter is welke beslissingen de organisatie na de migratie moet kunnen nemen op basis van data. Wat willen we over ons bedrijf weten dat we tot nu toe niet makkelijk kunnen achterhalen? Welke beslissingen nemen we nog op basis van gebrekkige informatie, omdat data verspreid zijn over systemen die niet met elkaar praten? De meeste migratieprogramma’s werken andersom. Eerst het systeem, ingericht naar het oude systeem. Dan de data erin. Pas daarna de controle of het resulterende model de juiste vragen beantwoordt. Tegen die tijd staan de opstelling en de tactiek al vast, ongeacht of die daadwerkelijk een beter seizoen kunnen opleveren.   Plan Een goede trainer wacht niet negentig minuten op de uitkomst van het voorbereide plan. Die leest het spel en wisselt of past de opstelling aan wanneer dat nodig is. Dat vraagt om een organisatie die getraind is om nieuwe vragen te stellen zodra de omstandigheden veranderen. Daar raken ontologie en ai elkaar. Een goed ontworpen ontologie beschrijft de organisatie in data, inclusief bedrijfslogica en betrouwbare metadata. Voeg daar ai aan toe en je ontwikkelt een flexibel datamodel dat beslissingen tijdens de wedstrijd ondersteunt. Wat is een ontologie?Wedstrijdbeelden tonen alles wat er gebeurd is, maar een trainer leest het spel vanaf het tactiekbord, waar spelers, posities en opties in één oogopslag zichtbaar zijn. Een ontologie vervult diezelfde rol voor een organisatie. Het is een levend model van het bedrijf, dat beschrijft waar de organisatie op draait, zoals orders, producten, fabrieken en klanten, hoe die met elkaar samenhangen en welke acties erop mogelijk zijn. Erp-systemen registreren de transacties. De ontologie geeft er betekenis aan, zodat mensen en ai samen het spel kunnen lezen en erop kunnen handelen. Volgende golf Grootschalige migraties komen eens in de vijftien tot twintig jaar voor. Wat je nu bouwt, moet dus nieuwe economische cycli, bestuurswisselingen en de volgende golf van ai-mogelijkheden kunnen doorstaan. Lift-and-shift, het één-op-één overzetten van het oude landschap, doet niets meer dan de interessante mogelijkheden uitstellen tot de volgende seizoensvoorbereiding. Dat is een lange tijd om te draaien op een systeem dat eerder bij toeval dan met opzet tot stand kwam.    

IBM en Together AI sluiten een meerjarig contract van 240 miljoen dollar. IBM zet een groot cluster Nvidia HGX B300-systemen neer op IBM Cloud, dat Together AI gaat gebruiken voor inference van open-source modellen. De capaciteit moet in het eerste kwartaal van 2027 beschikbaar zijn. Het gaat volgens IBM om het eerste dedicated, grootschalige cluster […]

RTL Group zag het aantal streamingabonnees met 20 procent stijgen tot 8,7 miljoen. De kijktijd op de thuismarkt steeg met zes procent. Streaming is operationeel winstgevend geworden. Volgens ceo Clément Schwebig compenseert de stijging in streaminginkomsten de daling die de Europese mediagroep ondergaat bij lineaire televisie. RTL Nederland is geen onderdeel meer van deze groep, maar gebruikt nog wel het RTL-merk. Vanochtend publiceerde het Duitse bedrijf de financiële cijfers over het tweede kwartaal. Daaruit komt naar voren dat de jarenlange investeringen in de digitale business hun vruchten beginnen af te werpen. Digitaal neemt ook in deze televisiewereld het stokje over van analoog in, wat lijkt, een financieel duurzame transitie. Op groepsniveau steeg de omzet met dertig procent tot acht miljard euro, de winst steeg een paar procenten naar 61 miljoen. De groei komt mede door de overname van Sky Deutschland. De streamingbusiness leverde in het tweede kwartaal een omzet van 299 miljoen euro op (+27%) en een bedrijfsresultaat van 31 miljoen. Een jaar geleden moest hier nog geld bij, nu levert het geld op. Streaming zal naar verwachting honderd miljoen euro (ebitda) bijdragen aan de jaarwinst. Migratie van RTL+ Duitsland, vergelijkbaar met ons Videoland, naar het Bedrock-platform werd afgerond in april 2026. Dat is eigen streamingtechnologie, afkomstig van de Franse dochter M6.

“Het is een kwestie van tijd voordat de andere ook overstag gaan”, schreven we begin vorig jaar toen we het hadden over de eerste hyperscaler die de direct-flash-technologie van Everpure (toen nog Pure Storage) ging inzetten. Ruim anderhalf jaar later is er nu nummer twee , eveneens een hyperscaler uit de top 5 waarvan we […]

Intel wil de sterke stijging van zijn beurskoers gebruiken om nieuw kapitaal op te halen voor de uitbreiding van zijn chipproductie. Het bedrijf kondigt een aandelenuitgifte van 15 miljard dollar aan, terwijl de uiteindelijke opbrengst mogelijk nog aanzienlijk hoger uitvalt. De timing is gunstig voor Intel. Het aandeel is dit jaar bijna verdrievoudigd en sinds […]

De Chinese robotmaker Unitree mag zich verheugen in overweldigende interesse van beleggers voor zijn beursgang. Volgende week begint de handel op de Shanghai Stock Exchange. Gezien de beperkte internationale toegang zullen het vooral Chinese beleggers zijn die een stukje kunnen oppikken van de tien procent aandelen die naar de markt worden gebracht. Met de beursgang haalt Unitree naar verwachting zo’n 780 miljoen euro op uit de markt. De opbrengst wordt voornamelijk als volgt besteed: 259 miljoen aan de ontwikkeling van robotmodellen en AI, 142 miljoen voor robotlichamen, 57 miljoen gaat naar nieuwe producten en 80 miljoen naar de bouw van een nieuwe productiebasis. Unitree is een fabrikant van viervoetige en humanoïde robots. Ze realiseren zestig procent van hun omzet op de thuismarkt. De sterkte van het bedrijf is dat ze het grootste deel van hun productie in huis realiseren en dus weinig van derde partijen inkopen. Door sterke controle van de kosten en verticale integratie weten ze een winstgevend bedrijf te draaien. De belangrijkste onzekerheid is niet de productie, maar de vraag waarvoor klanten de robots structureel nodig hebben. Sinds gisteren kunnen beleggers intekenen op de nieuwe aandelen.

De markt voor beursgangen liet in de eerste helft van 2026 een voorzichtig herstel zien. Amsterdam lijkt aan populariteit te winnen onder bedrijven die een beursnotering overwegen, blijkt uit een analyse van Oaklins.

Veel organisaties zoeken naar manieren om positieve waarde te creëren voor mens en natuur – denk aan het vergroten van kansengelijkheid of het verduurzamen van de leefomgeving. De weg van visie naar daadwerkelijke impact is echter lang en uitdagend.

Nvidia werkt samen met zes financiële instellingen aan financieringsplatformen die meer dan 500 miljard dollar (433 miljard euro) aan kapitaal van derden moeten losmaken voor AI-infrastructuur. De chipmaker sloot maandag intentieverklaringen met Apollo, BlackRock, Blackstone, Brookfield, Goldman Sachs en KKR. Zij zetten onafhankelijke financieringsplatformen voor AI-infrastructuur binnen het Nvidia-ecosysteem. In plaats van dat bedrijven GPU’s […]

Bij recente aanvallen op logistieke centra van de Russische webwinkel Wildberries zijn voorraden met een totale waarde van maximaal 5 miljard dollar vernietigd. De toekomst van de zwaar met schulden beladen Russische onlinehandelaar zou daardoor ‘op het spel staan’. Dat schrijft de Wall Street Journal, op basis van analyses van marktonderzoeksbureau Data Insight en andere bronnen. Wildberries zou bij Russische banken voor meer dan 10 miljard dollar aan leningen hebben afgesloten. Mede daarom wordt gesproken over plannen voor een reddingsoperatie. Die zou verstrekkende gevolgen kunnen hebben voor de Russische economie. Wildberries werd in 2004 opgericht door Tatjana Kim, die tot 2024 bekendstond als Tatjana Bakaltschuk. Het bedrijf groeide vervolgens uit tot wat de Amerikaanse krant omschrijft als het Amazon van Rusland. De onlinewinkel heeft volgens de Wall Street Journal de afgelopen jaren sterk geprofiteerd van het vertrek van Europese en Amerikaanse bedrijven uit Rusland. Die bedrijven staakten hun activiteiten nadat Rusland in 2022 een grootschalige oorlog tegen Oekraïne was begonnen. Deze zomer werd Wildberries echter zelf doelwit van Oekraïense aanvallen. Oekraïne begon gericht logistieke centra van het bedrijf met drones aan te vallen. De Oekraïense president Volodymyr Zelensky verklaarde dat Wildberries betrokken zou zijn bij de levering van onderdelen voor drones, navigatietechnologie en andere apparatuur aan de Russische strijdkrachten. Volgens Data Insight, dat zich daarbij baseert op informatie waarover de Wall Street Journal bericht, hebben de droneaanvallen inmiddels meer dan één miljoen vierkante meter aan opslagruimte getroffen. Die opslaglocaties worden niet alleen door Wildberries gebruikt. Net als Amazon stelt het bedrijf een deel van zijn logistieke infrastructuur beschikbaar aan andere onlinewinkels. Sommige van deze bedrijven zouden een schadevergoeding aangeboden hebben gekregen. Zij mogen hun goederen echter niet uit onbeschadigde magazijnen ophalen. Juist vanwege deze sterke verwevenheid met de Russische onlinehandel zou de overheid kunnen besluiten tot een financiële reddingsoperatie om grotere economische gevolgen te voorkomen. Het is echter nog onduidelijk of zo’n reddingsoperatie er daadwerkelijk komt en hoe die eruit zou zien. Foto Artyom Vasilyev (cc)

Vind je route naar een weerbare kritieke omgeving op Cybersec Netherlands 2026Wanneer een cyberaanval een fabriek, brug, kerncentrale of andere operationele technologie (ot)-omgeving raakt, gaat het al snel over meer dan data en systemen. Dan staat ook fysieke veilgheid op het spel. Hoe beheers je die risico’s? Op Cybersec Netherlands vind je antwoorden als je onderstaande route volgt langs workshops en stands. Moderne ot-omgevingen worden steeds sterker verbonden met it-netwerken, cloudplatformen, externe leveranciers en remote beheeroplossingen. Daardoor groeit het aanvalsoppervlak, terwijl systemen vaak niet zomaar kunnen worden stilgelegd, vervangen of gepatcht.Wie op 9 en/of 10 september naar Cybersec Netherlands 2026 in Jaarbeurs Utrecht gaat, kan die uitdaging vanuit verschillende invalshoeken bekijken: van netwerkisolatie en segmentatie tot supply-chain security, toegangsbeheer en monitoring. Samen vormen ze een route naar de vraag die er uiteindelijk toe doet: hoe maak je kritieke infrastructuur weerbaarder zonder de operatie zelf in gevaar te brengen?Kom naar Cybersec Netherlands 2026!Wil je zelf ontdekken hoe je jouw collega’s weerbaarder maakt?Registreer je voor Cybersec Netherlands 2026 op 9 en 10 september 2026 in Jaarbeurs Utrecht.Gebruik deze route als startpunt voor je bezoek.👉🏼 Registreer je gratis.Security mag de operatie niet brekenIn een klassieke it-omgeving kun je een kwetsbaar systeem vaak patchen, vervangen of tijdelijk offline halen. Bij ot-security ligt dat anders. Een systeem kan onderdeel zijn van een productieproces, laboratorium of andere kritieke omgeving die permanent beschikbaar moet blijven.Beveiligen betekent hier daarom niet simpelweg zo veel mogelijk maatregelen implementeren. Het draait om de balans tussen vertrouwelijkheid, integriteit en beschikbaarheid. Vooral die laatste is in kritieke omgevingen een voorwaarde voor de bedrijfsvoering. De centrale vraag is dan ook niet hoe je een omgeving maximaal dichtzet, maar hoe je de weerbaarheid verhoogt zonder de continuïteit in gevaar te brengen.Stap 1: breng eerst in kaart wat je moet beschermenIedere ot-securitystrategie begint met de vraag welke assets, installaties en verbindingen eigenlijk onderdeel uitmaken van de operationele omgeving. Een logische eerste stop is de sessie ‘Securing critical infrastructures through open-source network isolation’ (10 september van 15.30 tot 16.00 uur in Tech Theatre 6). Rogier Spoor, productmanager bij Surf, kijkt daarin naar de bescherming van kritieke infrastructuur vanuit netwerkisolatie. Encryptie, identity federation en open-source tooling worden gecombineerd om onder meer operationele technologie (ot) en onderzoeksinfrastructuur af te schermen van publieke netwerken en externe dreigingen. Dat brengt de discussie terug naar de fundamentele securityvraag van welke verbindingen een kritieke omgeving eigenlijk nodig heeft.Armis Security Netherlands sluit daar goed op aan (stand 11.C082). De organisatie richt zich op asset intelligence en het inzichtelijk maken van apparaten, systemen en hun onderlinge risico’s. Voordat je beveiligingsmaatregelen kunt bepalen, moet je immers weten wat er daadwerkelijk in de omgeving aanwezig is en hoe onderdelen met elkaar verbonden zijn.Wat levert deze stop op?Een scherper beeld van de kritieke infrastructuur die je moet beschermen en van verbindingen die noodzakelijk zijn versus verbindingen die vooral extra risico opleveren.Stap 2: maak van netwerkisolatie geen eilandOt-omgevingen volledig isoleren klinkt aantrekkelijk, maar in de praktijk moeten productieomgevingen communiceren met leveranciers, engineers en onderhoudspartijen. Het gaat daarom niet alleen om of een netwerk is afgeschermd, maar vooral om hoe verkeer tussen verschillende omgevingen wordt gecontroleerd.Compumatica secure networks past hier goed bij (stand 11.C024). De organisatie richt zich op netwerkbeveiliging en beveiligde communicatie en biedt daarmee een praktische invalshoek op de vraag hoe noodzakelijke verbindingen beschikbaar blijven zonder de operationele omgeving onnodig bloot te stellen.De sessie ‘Maximale uptime in een zero trust wereld: hoe balanceer je tussen cybersecurity en efficiënte service’ (9 en 10 september, 10.15 – 10.45 uur, OT Security Dome 1) sluit hier direct op aan. Stefan van Dooren, productmanager bij IXON Cloud, schetst de spanning tussen het beperken van externe verbindingen en het beschikbaar houden van toegang voor machinebouwers en onderhoudspartners. Zero trust betekent in een ot-omgeving niet dat alle externe verbindingen worden geblokkeerd, maar dat toegang gerechtvaardigd en gecontroleerd wordt ingericht.Wat levert deze stop op?Een concreter beeld van hoe je kritieke systemen kunt isoleren zonder ze onbereikbaar te maken voor de mensen en systemen die ze nodig hebben.Stap 3: kijk ook buiten je eigen netwerkEen goed beveiligde ot-omgeving staat niet op zichzelf. Leveranciers van machines, industriële software, onderhoud en remote support maken tegenwoordig onderdeel uit van dezelfde digitale keten. Een leverancier met toegang tot een kritieke omgeving kan daarmee een aanvalspad vormen dat buiten de directe controle van de organisatie ligt.L2P sluit aan bij dit deel van de route (stand 11.C018). De organisatie richt zich op informatiebeveiliging, risicomanagement en compliance en benadert security daarmee ook als een kwestie van governance en aantoonbare beheersing.De sessie ‘Chain resilience in practice: making cybersecurity work for SMEs’ (9 september, 13.55 – 14.15 uur, Mainstage) sluit hierop aan. Anne Visser, senior programmamanager cybersecurity- en weerbaarheid bij Security Delta (HSD), kijkt naar cyberweerbaarheid vanuit het perspectief van organisaties die onderdeel zijn van complexe ketens. Leveranciers, serviceproviders en technologiepartners zijn geen losse schakels. De beveiliging van de ene organisatie heeft direct invloed op de weerbaarheid van andere partijen.Wat levert deze stop op?Een bredere kijk op cyberrisico, want niet alleen de eigen systemen tellen mee, maar ook de leveranciers, technologie en verbindingen waarvan de continuïteit afhankelijk is.Stap 4: houd toegang tot kritieke systemen onder controleEen kritieke omgeving kan nog zo goed zijn gesegmenteerd, uiteindelijk moeten mensen en externe partijen er toegang toe hebben. Juist in ot-omgevingen is remote access vaak noodzakelijk voor machinebouwers, integrators en onderhoudspartijen. Daardoor is toegangsbeheer een van de belangrijkste ot-securityvraagstukken.De sessie ‘Identity at the core: building cyber resilience for 2026 and beyond’ (9 september, 10.15 – 10.45 uur, Masterclass theater 4) sluit hierop aan. Vivin Sathyan, chief technology evangelist bij ManageEngine, benadert identity als een belangrijk onderdeel van de security perimeter. De vraag is niet alleen wie toegang heeft, maar wat er gebeurt wanneer een aanvaller met gestolen inloggegevens, te ruime rechten of via een onbeheerd endpoint toegang krijgt.Uniqkey sluit hier als exposant goed op aan (stand 11.C041). De organisatie richt zich op password- en access management en biedt inzicht in toegangen, het beheren van rechten en het snel intrekken daarvan. Daarmee raakt Uniqkey aan het praktische vraagstuk achter least privilege: wie krijgt toegang tot welke systemen en wanneer moet die toegang weer verdwijnen?Wat levert deze stop op?Meer grip op de digitale voordeur van de kritieke omgeving, want wie heeft toegang, waarom en hoe snel kun je die toegang weer intrekken?Stap 5: bewijs dat de beveiliging ook in de praktijk werktUiteindelijk komt iedere securitystrategie uit bij dezelfde ongemakkelijke vraag: werkt het ook? Een architectuur kan er op papier uitstekend uitzien, maar wat gebeurt er wanneer een aanvaller daadwerkelijk probeert binnen te komen? En hoe snel merkt de organisatie dat er iets misgaat?Monitoring en periodiek testen zijn daarom noodzakelijk. Kritieke omgevingen veranderen voortdurend. Nieuwe PLC’s, HMI’s, sensoren en industriële verbindingen veranderen de ot-omgeving continu, waardoor periodieke validatie essentieel blijft. Een beveiligingsmaatregel die vandaag effectief is, kan daardoor morgen minder effectief zijn.De sessie ‘Live risk, real security: bridging the gap between SecOps and GRC’ (10 september, 11.00 – 11.30 uur, Masterclass theater 2) sluit hierop aan. Berry Rijnbeek en Diederik Schouten, senior security solutions engineers bij Rapid7, laten zien hoe security operations en governance, risk en compliance dichter bij elkaar kunnen worden gebracht. Door actuele dreigingsinformatie te koppelen aan assets, exposure en security controls ontstaat een continu beeld van risico’s en van de vraag of beveiligingsmaatregelen daadwerkelijk effectief zijn.Ook Fox-IT sluit goed aan bij deze laatste stap van de route  (stand 11.E037). Met expertise in cybersecurity, incident response en onderzoek naar digitale aanvallen biedt de organisatie een praktische aanvulling. Daarbij gaat het niet alleen om de vraag welke maatregelen nodig zijn, maar ook om wat er gebeurt wanneer die maatregelen worden omzeild of tekortschieten.Wat levert deze stop op?Een praktische manier om van ‘we hebben beveiliging ingericht’ naar ‘we weten dat onze kritieke omgeving daadwerkelijk weerbaar is’ te komen.Weerbaarheid zonder stilstandWie deze route volgt, ziet dat ot-security veel verder gaat dan het beveiligen van industriële netwerken. Het begint met inzicht in de ot-omgeving en de verbindingen met it, leveranciers en externe partijen. Daarna volgen netwerkisolatie, veilige verbindingen tussen it en ot, supply-chain security en gecontroleerde toegang. Monitoring en toetsing maken de cirkel rond.Cyberweerbaarheid betekent uiteindelijk niet dat er nooit iets misgaat. Het betekent dat een organisatie een aanval waar mogelijk kan voorkomen, snel kan detecteren wanneer dat niet lukt en de impact op kritieke processen beheersbaar kan houden.Kom naar Cybersec Netherlands 2026!Wil je zelf ontdekken hoe je jouw collega’s weerbaarder maakt?Registreer je voor Cybersec Netherlands 2026 op 9 en 10 september 2026 in Jaarbeurs Utrecht.Gebruik deze route als startpunt voor je bezoek.👉🏼 Registreer je gratis.

Het Nederlandse Utonomy rolt Upod breed uit, een soort gratis datakluis met bijbehorende browserextensie die cookiebanners herkent en automatisch wegklikt op basis van vooraf ingestelde voorkeuren. Talpa Network en Consent Studio, leverancier van cookiebanners aan zo’n drieduizend Nederlandse sites, zijn de eerste partners. Voor het einde van het jaar wil het bedrijf minimaal vijf verschillende soorten partijen hebben aangesloten, usescases met een sterke focus op e-commerce. Dat vertelt mede-oprichter Arno Otto aan Emerce. Eind mei ging de eerste toepassing al in stille modus live bij Talpa. Nu volgt de formele lancering en de uitrol richting consumenten. “Eigenlijk is het geen datakluis, maar de vastlegging van je persoonlijk profiel. ‘Datakluis’ is de naam voor de fysieke opslag.” De werking van het systeem is simpel. Gebruikers maken eenmalig een persoonlijke datakluis aan, de Upod, waarin datakaarten zitten: een basisprofiel en bijvoorbeeld een shoppingprofiel. Daaraan is nu een cookieprofiel toegevoegd, dat vastlegt of iemand cookies accepteert, weigert of beperkt toestaat. De browserextensie herkent vervolgens de cookiebalk van aangesloten websites en handelt die af volgens die voorkeur. “Dat scheelt uren per jaar en je bent van de cookiebanner af”, aldus Otto. De extensies van Chrome, Edge en Firefox zijn live, aan Safari wordt gewerkt. Otto: “Die browserextensies zijn de echte noviteit. Uit testen weten we dat gebruikers gemak en controle willen. De consentagent geeft ze dat gemak op alle sites. Met een Upod neem je stap voor stap controle over je eigen data terug.” Otto benadrukt het verschil met een adblocker. Die weigert simpelweg alles. De Upod bemiddelt namens de gebruiker. Alleen partijen die toestemming krijgen én de technologie ondersteunen, mogen per sessie profielgegevens inzien. Websites hoeven aan hun kant slechts enkele regels code toe te voegen. Daarin schuilt ook het verdienmodel. Utonomy positioneert Upod als wapen tegen wat Otto ‘consenterosie’ noemt. Uitgevers en webshops hebben zich volgens hem neergelegd bij massale opt-outs, gebruikers die cookies weigeren. Maar dat hoeft dus niet, betoogt de ondernemer. Uitgevers kunnen met toestemming weer advertenties gaan tonen, webshops kunnen passender producten leveren. In iemands shoppingprofiel zitten bijvoorbeeld kledingmaten. Die landen nooit bij de winkel zelf. Ze mogen enkel een keer kijken. Klanten hoeven die maten niet meer per bestelling op te geven, wat volgens Otto de conversie verhoogt en retouren terugdringt. Deze zomer komt er ook een gezinsprofiel bij, gericht op onder meer de reismarkt. Ben je alleenreiziger of ga je altijd met een gezin met een x-aantal kinderen op pad? Dat is allemaal in de digitale profiel vastgelegd. Onlangs kreeg Stichting Nederlandse Datakluis (SNDK) van de ACM nog het formele stempel (PDF) een aanbieder van databemiddelingsdiensten te zijn. Dat is de formele erkenning dat het een onafhankelijk intermediair zonder commercieel belang en geen data doorverkoopt. Een gatekeeper. SNDK is de onafhankelijke, non-profit technologiepartij waar het commerciële Utonomy zijn platform van betrekt. Utonomy maakt de technologie benaderbaar. De consument bereikt Utonomy indirect via de partners, zoals uitgevers en webshops. En direct via de browserextensies. Het bedrijf Consent Studio bouwt de vraag ‘Wil je nooit meer een cookiebanner zien?’ ergens rondom zijn bestaande banners in. Bij Talpa verschijnt de Upod-registratie vóór de consentbanner. Onder de motorkap draait Upod op het Solid-protocol van web-uitvinder Tim Berners-Lee. Hij betoogt dat gebruikers horizontaal door databestanden moeten kunnen bewegen in plaats van vast te zitten in verticale silo’s per aanbieder. Otto plaatst het initiatief nadrukkelijk in het bredere debat over digitale soevereiniteit: “Je kunt niet onafhankelijk van big tech worden als zij jouw data blijven oogsten. De rechten daarvoor heeft men al via de AVG, maar men kon ze niet echt uitoefenen. Met de Upod en deze infrastructuur kan dat wel.” Dat het Europese besef groeit dat de cookiebanner is doorgeschoten, speelt het bedrijf daarbij in de kaart. Brussel werkt aan versoepeling van de regels. Foto: Martino Pietropoli / Unsplash