business

Nieuw onderzoek naar de grootschalige FortiBleed-campagne wijst op een directe relatie met de ransomwaregroepen INC en Lynx. Daarmee lijkt de diefstal van tienduizenden Fortinet-inloggegevens onderdeel te zijn geweest van een bredere operatie die gericht was op toekomstige ransomware-aanvallen. De omvang van FortiBleed bleek vorige maand al aanzienlijk toen onderzoekers een onbeveiligde server aantroffen met configuratiebestanden […]

De Nederlandse overheid heeft Google Cloud na een data protection impact assessment (DPIA) goedgekeurd voor de centrale publieke sector. SLM Rijk concludeert dat er geen bekende hoge privacyrisico’s overblijven als de aanbevolen maatregelen worden toegepast. Daarmee komt er een formeel getoetst alternatief naast Microsoft. De vraag is echter of de EU-US Data Privacy Framework (DPF), […]

Boodschappen-app Crisp neemt bedrijfslunch-specialist De Buurtboer over van Albron, onderdeel van cateringconcern Hai (Hutten Albron Impactmakers). De overname versnelt de groei van de online supermarkt, die de zakelijke omzet uit het mkb het afgelopen jaar al met 40 procent zag toenemen. In combinatie met een uitbreiding van de eigen ‘Vers Bereid’ productiekeuken en slimme, geautomatiseerde bestelfuncties in de app, biedt Crisp voortaan een compleet aanbod van lunch tot koffie, van tussendoortjes tot keukenrollen en van kant-en-klare (lunch)maaltijden tot vers bereide soepen en salades. De Buurtboer levert wekelijks verse en duurzame lunches aan duizenden mensen op kantoren in Nederland. Voor Crisp is de zakelijke markt een belangrijke pijler in een versnelde groeistrategie. De boodschappen-app is de enige in de markt die dagverse salades levert, en de zakelijke klant via de app ontzorgt met geautomatiseerde bestellingen op basis van lunchvoorkeuren. Door de overname kunnen Buurtboer-klanten vanaf 13 juli bij Crisp terecht voor alle eetbehoeften op een werkdag. Naast verse lunchopties reikt het aanbod van gezonde sappen en barista-koffie tot lokale groenten en fruit, en van verantwoorde tussendoortjes tot alles voor een vrijmibo. Later dit jaar brengt Crisp al haar activiteiten samen in een nieuwe, hypermoderne locatie nabij Amsterdam, waar een uitbreiding van de professionele productiekeuken anticipeert op verdere groei van vers bereide maaltijden, uit zowel de zakelijke als de consumentenmarkt.

BDO heeft zich aangesloten als strategisch partner bij Founded – een ecosysteem voor startups en scale-ups in de Nederlandse technologiesector. Het accountants- en adviesbureau zal startups en scale-ups gaan ondersteunen bij verdere groei en professionalisering.

Het aantal .nl-domeinnamen is in de eerste helft van 2026 verder toegenomen. Medio juni staat het totaal volgens domeinorganisatie SIDN op 6,1 miljoen domeinnamen tegen 6 miljoen op 1 januari van dit jaar. Daarmee zet de groei door die begin dit jaar al zichtbaar was en is de krimp van 2024 en 2025 tot staan gebracht. Na een positieve start in het eerste kwartaal bleef de vraag naar .nl-domeinnamen in de maanden daarna op peil. De verhouding van het aantal nieuwe registraties ten opzichte van het totaal aantal domeinnamen steeg ten opzichte van een jaar eerder van 12 naar 14,5 procent. Nog bijzonderder is de ontwikkeling van het aantal opheffingen: de ratio van opheffingen ten opzichte van het aantal domeinnamen daalde van 16,5 naar 13,5 procent jaar-op-jaar. De meer dan 1.000 bij SIDN aangesloten .nl-registrars zijn erin geslaagd de meerwaarde van .nl goed voor het voetlicht te brengen. De belangrijkste drijver achter de vraag naar domeinnamen is het aantal mensen dat een bedrijf start of plannen heeft in die richting. De cijfers in de domeinnaammarkt lopen daarin meestal iets voor op cijfers van de KVK, omdat startende ondernemers de domeinnaam gemiddeld 3 tot 6 maanden voor de inschrijving van hun bedrijf registreren. Uit de meest recente cijfers van de KVK blijkt inderdaad dat er begin dit jaar een positieve trend zichtbaar was in het aantal bedrijven: meer starters, minder stoppers. Tegelijkertijd verandert het online landschap. AI-toepassingen nemen een groter deel van het zoek- en browsegedrag over. Dit leidt tot een centralisatie van het internet: gebruikers bezoeken minder websites. Toch leidt dit niet tot minder vraag naar domeinnamen. Integendeel: AI verlaagt de drempel om online te gaan, onder meer door het realtime genereren van zakelijke websites en het suggereren van domeinnamen. Ook is AI een katalysator voor de ontwikkeling van nieuwe toepassingen die weer zorgen voor aanvullende vraag naar domeinnamen. Op langere termijn zijn er ook aandachtspunten. Een daarvan is de betrokkenheid van jongere doelgroepen bij het open web en het gebruik van domeinnamen. Uit onderzoek van SIDN en GfK blijkt dat hun online activiteiten zich steeds meer afspelen op gesloten platforms en in AI-interfaces en dat zij steeds minder weten bekend zijn met de toepassingen van een eigen website of een eigen (zakelijk) e-mailadres. Steeds meer twintigers hebben moeite zich voor te stellen waarvoor ze een eigen website nodig hebben. Op langere termijn kan dit gevolgen hebben voor de vraag naar domeinnamen. Een tweede aandachtspunt is de geopolitieke situatie. Uit onderzoek onder het SIDN Panel blijkt dat de directe impact op online investeringen vooralsnog beperkt is, maar dat dit op langere termijn veel gevolgen kan hebben. Op dit moment ervaart 34% van de ondernemers in het panel een beperkte impact van de situatie op hun online activiteiten, maar in de open antwoorden geven ze aan dat dit bij aanhoudende onzekerheid anders kan worden. Wel is ook hier sprake van een positief neveneffect: ondernemers geven aan meer te investeren in cybersecurity en digitale autonomie. De geopolitieke situatie vertaalt zich daarmee minder in directe vraaguitval en meer in aanpassingen in randvoorwaarden en prioriteiten.

Betere bescherming, maar geen revolutie.

Matrix Innovation Centers werkt al jaren samen met Orchard Finance bij complexe vraagstukken op het gebied van financiering en herstructurering. Een terugblik op de samenwerking en de belangrijkste mijlpalen die samen zijn gerealiseerd.

Gemeenten hebben de ambitie om hun bedrijventerreinen te herontwikkelen. De stap van ambitie naar uitvoering blijkt in de praktijk echter lastig, met name door financiële belemmeringen en een gebrek aan uitvoeringscapaciteit.

De nieuwe Europese verpakkingsverordening (PPWR) introduceert een flinke set verplichtingen voor bedrijven die verpakkingen of verpakte producten op de EU-markt brengen. Een nieuwe AI-gedreven tool van Empact helpt bedrijven inzicht te krijgen in hoe zij zich kunnen voorbereiden op de nieuwe wetgeving.

Het nieuwe MFK 2028–2034 zet sterker in op innovatie, strategische autonomie, veiligheid en regionale ontwikkeling, met gevolgen voor subsidiemogelijkheden. ERAC volgt deze ontwikkelingen op de voet; senior adviseur Pieter Liebregts brengt ruim twintig jaar ervaring met het MFK mee en maakte eerdere Europese onderhandelingsrondes mee.

BDO heeft zich aangesloten als strategisch partner bij Founded – een ecosysteem voor startups en scale-ups in de Nederlandse technologiesector. Het accountants- en adviesbureau zal startups en scale-ups gaan ondersteunen bij verdere groei en professionalisering.

Het Adviescollege ICT (AcICT) vindt dat veel topambtenaren, overheidsbestuurders en -directeuren te weinig aandacht hebben voor digitale veiligheid. Ook beheer en onderhoud zijn vaak een ondergeschoven kindje. De opdrachtgeversrol komt mede door kennisgebrek geregeld onvoldoende uit de verf. Politieke leiders schieten hier eveneens tekort.Het onafhankelijk adviesorgaan stuitte tijdens de twintig onderzoeken die vorig jaar zijn uitgevoerd naar ict-projecten binnen de overheid telkens op dezelfde manco’s. Hoge functionarissen nemen hun eindverantwoordelijkheid op ict-gebied onvoldoende serieus. Ze besteden te weinig structurele aandacht aan essentiële onderwerpen zoals security en onderhoud. Dat vergroot de risico’s bij zowel de ontwikkeling als het beheer van ict.Neem bestuurlijk leiderschap serieus en neem verantwoordelijkheid, maant het Adviescollege ICT in het jaarverslag 2025. Het AcICT wijst op de noodzaak om beter te sturen op digitale veiligheid. Security binnen overheden is geen technisch vraagstuk, maar vraagt strategische aandacht op het hoogste bestuurlijke niveau. Het aantal beveiligingsincidenten neemt toe, terwijl de basisbeveiliging vaak nog niet op orde is, met verstrekkende gevolgen. Uit de onderzoeken blijkt dat beveiligingsrisico’s regelmatig worden onderschat. Bestuurders hebben hier te weinig aandacht voor, terwijl de beschikbare inhoudelijke kennis ‘niet altijd toereikend’ is.Het AcICT doet de volgende aanbevelingen:Zorg dat strategische beveiligingseisen concreet, toepasbaar en toetsbaar zijn en zie toe op naleving;Richt risicobeheersing van informatiesystemen in met zowel preventieve als reactieve maatregelen en herijk dit regelmatig;Bespreek resultaten van risicobeheersing en incidentanalyses periodiek met eindverantwoordelijken;Maak een bewuste afweging over het al dan niet accepteren van resterende risico’s.Beheer en onderhoudNaast security blijven ook beheer en onderhoud van bestaande systemen een zwak punt. Te vaak ziet het Adviescollege dat in projecten geen realistische reservering voor beheer en onderhoud wordt gemaakt. Op bestuursniveau wordt onvoldoende budget vrijgemaakt. Daardoor ontbreken in de beheerfase de middelen om ict-problemen te voorkomen. Noodzakelijk onderhoud en doorontwikkeling blijven achter, waardoor problematische legacy ontstaat.Ook op dit punt doet het AcICT aanbevelingen:Investeer gedurende de volledige levensduur in systemen en houd ict zowel functioneel als technisch actueel;Plan updates tijdig, voer preventief onderhoud uit en verwerk wijzigingen op verzoek van gebruikers, zodat systemen bruikbaar en veilig blijven;Zorg voor structurele financiering voor toekomstvast onderhoud en beoordeel de fitheid van applicaties en landschap continu;Houd al in de projectfase rekening met beheer en onderhoud en borg de benodigde reservering.Rol overheidOok de rol van de overheid als opdrachtgever moet sterker, zeker wanneer het Rijk met andere overheden samenwerkt. Vaak ontbreekt een duidelijke en actieve opdrachtgeversrol. Dit belemmert sturing op resultaten, kwaliteit en risico’s en leidt tot vage verantwoordelijkheden, moeizame samenwerking en onvoldoende grip op veiligheid en kwaliteit.Het AcICT doet ook hier aanbevelingen:Zorg voor sterke regievoering. Projecten lopen vast wanneer opdrachtgevers te veel leunen op uitvoering en onvoldoende concrete, meetbare eisen stellen;Richt een heldere rolverdeling in tussen opdrachtgever en opdrachtnemer en gebruik passende stuur- en verantwoordingsinformatie. Wanneer een opdrachtgever op de stoel van de opdrachtnemer gaat zitten door oplossingen voor te schrijven in plaats van te sturen op het ‘wat’, ontstaat wrijving en vertraging. Deze rolvastheid is gedurende de gehele levensduur nodig, zowel in project- als beheerfase;Richt adequaat portfoliomanagement in om capaciteit en middelen goed te verdelen over beheer en vernieuwing.Het is overigens niet alleen kommer en kwel rond ict-projecten binnen de Rijksoverheid. Het Adviescollege ziet ook positieve ontwikkelingen, zoals een meer resultaatgerichte en gedisciplineerde aanpak, met focus op kleine stappen en direct bruikbare resultaten.

Plannen om cookiebanners uit te bannen staan onder druk. De Europese Commissie had cookiebanners willen vervangen door een geautomatiseerd toestemmingssignaal. Google en enkele EU-lidstaten die juist oproepen tot het vereenvoudigen van regelgeving en het verminderen van administratieve lasten – waaronder Duitsland en Frankrijk – liggen echter dwars. In het meest recente standpunt van de Europese Raad van 18 juni is het plan om cookiebanners af te schaffen al geschrapt. Volgens privacyorganisatie noyb betekent dit dat Europese gebruikers nog jarenlang met onnodige ergernis, tijdverlies en miljarden extra muisklikken zullen blijven zitten. In Europa mogen gebruikers niet zomaar worden gevolgd. Zowel online als offline bestaat een fundamenteel recht op gegevensbescherming. Dat geldt ook voor platforms van Meta en Google, maar ook voor websites die vol staan met trackingadvertenties. Bedrijven moeten daarom toestemming vragen voordat zij persoonsgegevens mogen gebruiken, of de gebruiker simpelweg met rust laten. In de praktijk gebeurt dit via zogenoemde cookiebanners. Daarbij wordt niet alleen toestemming gevraagd voor cookies, maar meestal ook voor het delen van gegevens met externe partijen. In theorie zouden gebruikers alleen toestemming moeten geven als zij vrijwillig online gevolgd willen worden. In de praktijk wil slechts ongeveer 3 tot 10 procent van de internetgebruikers dit daadwerkelijk. Maar door het gebruik van slimmigheden – zoals verborgen weigerknoppen of vooraf aangevinkte vakjes – weet de trackingindustrie toch toestemmingspercentages tot wel 90 procent te behalen. Met ruim 450 miljoen inwoners in de EU leidt dit volgens noyb tot miljarden extra klikken per jaar. Dat veroorzaakt frustratie en kost consumenten veel tijd, terwijl grote technologiebedrijven en de trackingindustrie miljarden verdienen aan deze zogenaamd vrijwillige toestemming. In het najaar van 2025 stelde de Europese Commissie voor om cookiebanners te vervangen door een automatisch signaal waarmee apparaten, gebruikers en websites voorkeuren voor toestemming kunnen uitwisselen. Een vergelijkbaar systeem bestaat al in Californië. Ook binnen Europa bestaan al langer technische voorstellen die aansluiten op de Europese privacywetgeving. Het voorgestelde artikel 88b van de AVG zou bovendien minder ver gaan dan de Amerikaanse aanpak, omdat gebruikers nog steeds per website toestemming zouden kunnen geven. Volgens de Commissie zou dit een voorbeeld zijn van het verminderen van administratieve lasten, terwijl zowel consumenten als eerlijke bedrijven daarvan profiteren. Noyb stelt dat het voorstel van de Europese Commissie onder druk is komen te staan door een vertrouwelijk lobbydocument van Google. Daarin zou worden gesteld dat online advertenties zonder cookiebanners grotendeels zouden verdwijnen. Volgens noyb is die voorstelling van zaken sterk overdreven. De Europese Commissie heeft juist duidelijk gemaakt dat toestemming nog steeds per website en per doel kan worden gegeven. Gebruikers zouden bijvoorbeeld wel toestemming kunnen geven aan kwaliteitsmedia, maar niet aan bedrijven als Google of Meta. Volgens noyb negeert Google dit onderscheid. Schrems noemt het verder imerkelijk dat juist de Europese Commissie cookiebanners wil afschaffen, terwijl Google en verschillende lidstaten zich nu inzetten om ze te behouden. Hij vraagt zich af of sommige lidstaten vooral hun kiezers vertegenwoordigen of juist de belangen van lobbyisten. Het Europees Parlement heeft zijn standpunt over artikel 88b nog niet bekendgemaakt. Volgens noyb is het daarom belangrijk dat het Europees Parlement zich uitspreekt voor behoud van artikel 88b. De organisatie verwacht dat de Europese Volkspartij (EVP/EPP) daarbij een doorslaggevende rol kan spelen.

Anthropic heeft woensdag het geavanceerde ai-model Fable 5 voor gebruikers wereldwijd weer vrijgegeven. De toegang tot het verwante model Mythos 5 dat minder waarborgen voor de veiligheid kent, wordt verbreed.  Nadat dinsdag al honderd Amerikaanse organisaties het model weer mochten gaan gebruiken voor gebruik in defensieve cyberbeveiliging, kondigt het ai-bedrijf een uitbreiding aan. Meer binnenlandse en internationale partners in het Glasswing-programma dat de cybersecurity moet bevorderen, komen in aanmerking.  Anthropic kan de toegang herstellen sinds de Amerikaanse overheid op 12 juni de exportcontroles heeft opgeheven op de nieuwe, zeer krachtige ai-modellen Fable 5 en Mythos 5. Die beperkingen golden voor buitenlandse staatsburgers, zowel binnen als buiten de VS. Omdat Anthropic geen betrouwbare manier had om de nationaliteit in realtime te verifiëren, schortte het bedrijf de toegang tot beide modellen voor alle gebruikers op.  Jailbreaks Reden voor de regering in Washington om buitenlanders het gebruik van beide modellen te ontzeggen, was de angst voor ‘jailbreaks’ van ai-modellen.  De vrees bestond dat cybercriminelen technieken zouden toepassen die de waarborgen van een model omzeilen.  Samen met Amazon, Microsoft, Google en een aantal partners gaat Anthropic een consistente manier ontwikkelen om mogelijke ‘jailbreaks’ te beoordelen en te repareren. Het ai-bedrijf zal ook dieper met de Amerikaanse overheid samenwerken, onder meer bij nieuwe pre-release testen. De exportcontrole-richtlijn van 12 juni volgde op een rapport waarin Amazon‑onderzoekers aantoonden dat Fable 5 onder specifieke omstandigheden kon worden omzeild en werd aangezet tot het identificeren van kwetsbaarheden in de software. In één geval genereerde het model zelfs code die liet zien hoe een kwetsbaarheid kon worden uitgebuit.  Anthropic wijst erop dat ook minder krachtige modellen – zoals Claude Opus 4.8, GPT‑5.5 en Kimi K2.7 – dezelfde kwetsbaarheden konden vinden. Bovendien bleken alle geteste modellen in staat om dezelfde exploit‑demonstratie te produceren, wat aantoonde dat de techniek geen unieke Mythos‑achtige cybercapaciteiten blootlegde maar een grensgeval was binnen Fable 5’s veiligheidsmechanismen. Classifier De gemelde ‘bypass’ betrof routinematig defensief beveiligingswerk, maar Anthropic greep toch snel in. In samenwerking met de overheid werd een verbeterde ‘classifier’ getraind die het beschreven gedrag vrijwel volledig blokkeert: in meer dan 99% van de gevallen wordt de techniek tegengehouden. In zeldzame gevallen kan beperkte, niet‑schadelijke informatie vrijkomen.  Onderzoekers van de Amerikaanse overheid bevestigden dat zowel de oude als nieuwe waarborgen zeer robuust zijn. De nieuwe classifier leidt wel tot vaker onterecht geblokkeerde verzoeken bij normaal programmeer‑ en debugwerk, wat Anthropic verder wil verfijnen om misbruik beter te onderscheiden van legitieme toepassingen. Het wereldwijd uitschakelen van Fable- en Mythos-modellen gaf veel beroering. De securitywereld vroeg de VS om het exportverbod terug te draaien. Ai vindt al sinds vorig jaar bugs en genereert werkende exploits op bovenmenselijk niveau, stelden honderd ciso’s, onderzoekers en techleiders. ‘Het verbod treft niet de aanvallers, die uitwijken naar alternatieven, maar juist de verdedigers die nu zonder hun beste defensieve tool zitten.’  Kamervragen De kamerleden Ouafa Oualhadj, Sarah El Boujdaini (beiden D66) en Roger Dassen (Volt) kwamen met in totaal 35 vragen over deze kwestie aan staatssecretaris Willemijn Aerdts (EZK). Ze vrezen dat een exportverbod  vergaande gevolgen heeft voor het Nederlandse concurrentievermogen. Maar het kabinet denkt dat een exportverbod op een individueel ai-model weinig impact heeft. In antwoord op kamervragen stelt Aerdts dat er nog voldoende hoogwaardige alternatieven beschikbaar zijn, waaronder modellen die open source beschikbaar zijn. Zij constateert dat het verschil tussen zogeheten ‘frontiermodellen’ en minder geavanceerde modellen mogelijk minder groot is dan de berichtgeving rond grote modelaankondigingen suggereert. ‘Het is daarom goed om te benadrukken dat de risico’s en kansen niet voortkomen uit één specifiek geavanceerd ai-model. Ook open, vrij toegankelijke ai-modellen komen steeds dichterbij dergelijke geavanceerde capaciteiten.’  Het kabinet ziet ook geen noodzaak tot een Europese spoed-top om de gevolgen van ai op de economie en samenleving om te zetten in actie.