Broadcom, de nieuwe eigenaar van VMware, heeft aangekondigd dat het minimale aantal vereiste cores voor VMware-licenties per 10 april wordt verhoogd van 16 cores per CPU naar een minimale afname van 72 cores. Kun je nu als je bijvoorbeeld 3 systemen hebt die alle 3 van 1 CPU met 8-cores zijn voorzien 3x 16-cores afnemen, zul je vanaf 10 april minimaal 72 cores af moeten nemen.Deze wijziging treft vooral kleinere bedrijven, die nu moeten betalen voor ongebruikte capaciteit. Twee dagen voor de ingangsdatum annuleert Broadcom deze verplichte afname weer in EMEA, zo blijkt uit een officieel schrijven naar de partners van VMware.
Deze onverwachte beslissing betekent dat afnemers in de EMEA-regio nu weer de mogelijkheid hebben om individuele CPU’s aan te kopen, met een minimum van 16 cores per processor. De reden achter deze abrupte beleidsverandering is op dit moment nog niet officieel bekendgemaakt door Broadcom.
De annulering van de bulkorder van 72 cores zal naar verwachting een directe impact hebben op de inkoopstrategieën van veel bedrijven en organisaties in de EMEA-regio. De mogelijkheid om weer per stuk (met een minimum van 16 cores) aan te kopen, biedt meer flexibiliteit in de configuratie van systemen en kan mogelijk leiden tot een betere afstemming op de specifieke behoeften van de afnemers. Distributeurs zijn op de hoogte gesteld van deze wijziging.
schrijft Witold Kepinski op 8 april in Dutch IT Channel.
Strategische focus op grotere klanten
De beoogde aanpassing past binnen Broadcom’s strategie om zich te richten op grotere, winstgevendere klanten.Kleinere gebruikers van vSphere Foundation en vSphere Enterprise Plus zouden hierdoor het hardst worden geraakt.Voor gebruikers van VMware Cloud Foundation (VCF), die doorgaans meer dan 72 cores gebruiken, was de impact beperkter.
Verlengingsboetes en langere contracten
Naast de eerder gecommuniceerde verhoging van de minimumeis voor cores, introduceert Broadcom een boete van 20 procent voor klanten die hun abonnementslicenties niet op tijd verlengen.Bovendien worden eenjarige contracten vervangen door verplichtingen van drie tot vijf jaar, wat de flexibiliteit voor bedrijven verder beperkt.
Reacties uit de industrie
De veranderingen hebben geleid tot aanzienlijke bezorgdheid binnen de IT-gemeenschap.Op diverse fora uiten professionals hun frustratie over de impact op kleinere bedrijven en bespreken ze alternatieve oplossingen.
Financiële prestaties van Broadcom
Recentelijk heeft Broadcom sterke financiële resultaten gerapporteerd.In het eerste kwartaal van fiscaal jaar 2025 behaalde het bedrijf een omzet van $14,92 miljard, een stijging van 25% ten opzichte van het voorgaande jaar.De winst per aandeel steeg naar $1,14, vergeleken met $0,28 in dezelfde periode vorig jaar.Opmerkelijk is dat de AI-gerelateerde inkomsten met 77% zijn toegenomen tot $4,1 miljard.Deze positieve resultaten hebben geleid tot een stijging van de aandelenkoers met 10%.
Microsoft heeft stilletjes een grote verandering doorgevoerd: vanaf nu krijg je automatisch de nieuwe versie van Outlook als je een nieuwe Microsoft 365-installatie doet. Geen paniek – dat betekent niet dat de ‘oude vertrouwde’ versie meteen verdwijnt. Je hebt nog altijd wat te kiezen.
Wat is er veranderd?
Sinds februari 2025 (met versie 2502 van de Microsoft 365-apps) wordt de nieuwe Outlook standaard meegeleverd bij commerciële installaties van Microsoft 365 op Windows-pc’s. Microsoft rolt deze nieuwe versie al uit sinds de zomer van 2024, en wil gebruikers stilaan laten wennen aan de vernieuwde ervaring.
Kan ik de klassieke Outlook nog gebruiken?
Jazeker, dat kan. Microsoft laat bedrijven en IT-beheerders zelf kiezen welke versie ze willen gebruiken. Ze kunnen:
Alleen de nieuwe Outlook installeren
Alleen de klassieke versie gebruiken
Of beide versies naast elkaar aanbieden
Voor gebruikers die al overgestapt zijn naar de nieuwe Outlook maar toch liever teruggaan: er zit bovenaan een handige wisselknop waarmee je terugschakelt naar de klassieke interface. De overstap gaat soepel – je hoeft er niets voor te installeren of aan te passen.
Hoelang blijft de klassieke versie nog beschikbaar?
Volgens Microsoft blijft de klassieke Outlook voorlopig gewoon ondersteund tot minstens 2029. Dat geeft bedrijven dus ruim de tijd om over te stappen – als ze dat willen. Toch is het duidelijk dat Microsoft uiteindelijk iedereen richting de nieuwe versie wil sturen. Verwacht dus dat de klassieke Outlook op termijn echt zal verdwijnen.
Waarom doet Microsoft dit?
De nieuwe Outlook is gebaseerd op webtechnologie en moet een modernere, lichtere en meer consistente ervaring bieden op verschillende apparaten. Het is ook eenvoudiger voor Microsoft om updates te beheren en nieuwe functies uit te rollen als iedereen op dezelfde versie zit.
Wat betekent dit voor jouw organisatie?
Gebruik je Microsoft 365 in je bedrijf? Dan is het goed om even te kijken welke versie van Outlook je gebruikers nu gebruiken – en of je de nieuwe versie al wil introduceren. Je kunt zelf kiezen hoe snel (of langzaam) je die overstap maakt.
Voorlopig is er dus nog niks aan de hand, maar het loont wel om de ontwikkelingen in de gaten te houden. Want vroeg of laat zal de klassieke Outlook écht met pensioen gaan.
Wat is er nieuw in de nieuwe Outlook?
De nieuwe Outlook introduceert een gestroomlijnde interface, betere integratie met Microsoft 365-apps en een verbeterde zoekfunctie. Daarnaast biedt de update een uniforme ervaring over verschillende platforms heen, waardoor gebruikers op desktop, web en mobiel een vergelijkbare workflow hebben.
Add-ins: een struikelblok voor gebruikers
Een van de grootste problemen met de nieuwe Outlook is de compatibiliteit met bestaande add-ins. Veel bedrijven gebruiken deze extensies om workflows te stroomlijnen, extra functionaliteiten toe te voegen of integraties met andere systemen mogelijk te maken. Helaas melden gebruikers dat veel add-ins nog niet goed werken of zelfs volledig onbruikbaar zijn. Dit kan te maken hebben met:
Technische veranderingen in de architectuur: De manier waarop de nieuwe Outlook add-ins aanroept, verschilt van de klassieke versie.
Verlate updates van ontwikkelaars: Niet alle add-in ontwikkelaars hebben hun software direct beschikbaar gemaakt voor de nieuwe versie.
Beperkte ondersteuning: Sommige oudere of minder populaire add-ins worden mogelijk niet meer beschikbaar gemaakt vooor de nieuwe versie door hun makers.
Wat kun je doen als je add-ins niet werken?
Als je merkt dat bepaalde add-ins niet goed functioneren in de nieuwe Outlook, zijn er een paar stappen die je kunt ondernemen:
Neem contact op met de ontwikkelaar: Meld het probleem bij de makers van de add-in, zodat ze op de hoogte zijn en een oplossing kunnen bieden.
Bekijk alternatieven: In sommige gevallen zijn er vergelijkbare add-ins beschikbaar die al wel compatibel zijn met de nieuwe Outlook.
Gebruik de klassieke Outlook: Microsoft biedt de mogelijkheid om tijdelijk terug te schakelen naar de oude versie.
Een overzicht met functionaliteiten die wel en niet compatible zijn met de nieuwe Outlook
Naast add-ins is zijn er nog meer functionaliteiten die wellicht niet ondersteund worden. Deze pagina laat een volledig overzicht zien:
In een zeldzaam moment van politieke eensgezindheid heeft de Tweede Kamer unaniem een motie aangenomen die de Stichting Internet Domeinregistratie Nederland (SIDN) oproept om de volledige DNS-keten van het .nl-domein binnen Nederland te hosten. Deze motie, ingediend door Barbara Kathmann (GroenLinks-PvdA), verzoekt de regering om in overleg te treden met SIDN en nationale cloudaanbieders om het deel van de DNS-keten dat naar Amazon Web Services (AWS) zou verhuizen, terug naar Nederland te halen.
SIDN beheert sinds 2010 het Domein Registratie Systeem (DRS) voor ongeveer zes miljoen .nl-domeinen in eigen beheer. Vanwege uitdagingen op het gebied van onderhoud en een tekort aan personeel besloot SIDN bijna een jaar geleden om het DRS te migreren naar de cloud van AWS. Dit besluit leidde tot zorgen binnen de Kamer, vooral gezien de huidige geopolitieke situatie en de rol van de Amerikaanse overheid.
Eerder gaf staatssecretaris voor Digitalisering, Zsolt Szabó, aan geen reden te zien om de migratie naar AWS tegen te houden, aangezien recente geopolitieke ontwikkelingen geen directe invloed zouden hebben op de eerder uitgevoerde risico-analyse. De Kamer deelt deze visie niet en heeft daarom opgeroepen tot het onderzoeken van nationale cloudalternatieven.
Ook op lokaal niveau speelt deze discussie. De Amsterdamse wethouder Scholtes (D66) uitte in Het Parool zijn zorgen over de digitale afhankelijkheid van Amerikaanse providers en pleit voor meer dataopslag in eigen beheer en het gebruik van Europese software.
In reactie op de motie benadrukte Amazon Web Services dat klanten volledige controle hebben over waar zij hun data opslaan, hoe deze wordt versleuteld en wie er toegang toe heeft. AWS stelt dat hun cloudoplossingen ‘sovereign-by-design’ zijn.
De aangenomen motie markeert een belangrijk moment in het debat over digitale soevereiniteit en benadrukt de groeiende behoefte aan controle over kritieke internetinfrastructuur binnen nationale grenzen.
Onderdeel van een lijst van moties
De Tweede Kamer heeft op 18 maart 2025 een reeks moties aangenomen met als doel de digitale soevereiniteit van Nederland te versterken en de afhankelijkheid van buitenlandse, met name Amerikaanse, techgiganten te verminderen.
Overzicht van de aangenomen moties:
Stoppen met onnodige ICT-migraties naar Amerikaanse techgiganten: Deze motie verzoekt de regering om te stoppen met het migreren van overheids-ICT naar clouddiensten van Amerikaanse techbedrijven, tenzij dit strikt noodzakelijk is voor de dienstverlening van de overheid.
Aanbesteding voor een rijkscloud in volledig Nederlands beheer: Deze motie roept op tot het opzetten van een Nederlandse cloudinfrastructuur voor de Rijksoverheid, volledig onder Nederlands beheer, om zo de controle over kritieke data te waarborgen.
Het .nl-domein weer volledig in Nederland krijgen: Deze motie heeft betrekking op de plannen van de Stichting Internet Domeinregistratie Nederland (SIDN) om een deel van haar infrastructuur naar Amazon Web Services (AWS) te verplaatsen. De Kamer verzoekt de regering om in overleg te treden met SIDN en nationale cloudaanbieders om het .nl-domein volledig in Nederland te hosten.
Risicoanalyse en exitstrategie voor alle clouddiensten van Amerikaanse techgiganten: Deze motie verzoekt de regering om een grondige risicoanalyse uit te voeren en een exitstrategie te ontwikkelen voor het gebruik van clouddiensten van Amerikaanse techbedrijven door de overheid.
In EU-verband pleiten voor versnelde investeringen in cloudalternatieven: Deze motie roept de regering op om binnen de Europese Unie te pleiten voor versnelde investeringen in Europese alternatieven voor Amerikaanse cloudproviders, ten behoeve van het gebruik door overheden.
Doelstelling hanteren dat de continuïteit van de Nederlandse digitale overheid niet rechtstreeks afhankelijk is van partijen vanuit de VS: Deze motie benadrukt het belang van het waarborgen van de continuïteit van de Nederlandse digitale overheid zonder directe afhankelijkheid van Amerikaanse bedrijven.
Maatregelen voor het borgen van de soevereiniteit, continuïteit en gegevensbescherming in cloudcontracten: Deze motie verzoekt de regering om in cloudcontracten maatregelen op te nemen die de soevereiniteit, continuïteit en gegevensbescherming waarborgen.
Slagkracht voor het informatievoorzienings- en digitaliseringsbeleid binnen de rijksdienst vergroten: Deze motie roept op tot het versterken van de capaciteit en expertise binnen de rijksdienst op het gebied van informatievoorziening en digitalisering.
Deze moties weerspiegelen een groeiende urgentie binnen de Kamer om de digitale autonomie van Nederland te versterken en de afhankelijkheid van buitenlandse techgiganten te verminderen.
Staatssecretaris Zsolt Szabó heeft aangegeven de aangenomen moties in overweging te nemen en benadrukt het belang van samenwerking met Europese partners om tot alternatieven te komen.
Deze ontwikkelingen markeren een belangrijke stap in het streven naar meer controle over kritieke digitale infrastructuur en het waarborgen van de nationale veiligheid.
Als je al 10 jaar op rij een gemiddelde klantwaardering van een 9,4 haalt dan val je op in de markt. Lemontree is al bijna dertig jaar actief in de dynamische ICT-sector en weet als geen ander welke uitdagingen en kansen er spelen. Van dienstverlening tot gezondheidszorg, Lemontree helpt organisaties bij het optimaliseren en beheren van hun ICT-omgeving.
In een leuke uitzending van “How’s Business’ gepresenteerd door Ron Lemmers vertellen Tony Johnson en Sjoerd Eckhardt over het belang van tevreden klanten en tevreden medewerkers. Over de beheerstrategie en het unieke werkplekconcept OneDesk Mobile. Maar natuulijk ook over het steeds belangrijker wordende security, AI en andere belangrijke trends in ICT.
Nederlandse bedrijven worden geconfronteerd met een ongekende stijging in cyberaanvallen.Volgens het recente ‘Businesses at Work’ rapport van Okta is het aantal gedetecteerde dreigingen in 2024 tot tien keer hoger dan het jaar ervoor.Opvallend is dat 80 procent van deze aanvallen te herleiden is tot gecompromitteerde online identiteiten.
Nederland op de derde plaats cyberdreigingdetectie
Nederland staat wereldwijd op de derde plaats wat betreft cyberdreigingsdetectie, met een detectiegraad van 5,8 procent.Alleen de Verenigde Staten (6,4 procent) en Duitsland (6,2 procent) scoren hoger.De sectoren energie, technologie en financiële dienstverlening zijn het zwaarst getroffen, samen verantwoordelijk voor bijna een derde (32 procent) van alle verdachte inlogpogingen.
De opkomst van deepfake-aanvallen vormt een groeiende uitdaging.In 2024 vonden dergelijke aanvallen gemiddeld elke vijf minuten plaats.Deze ontwikkelingen dwingen organisaties hun beveiligingsmaatregelen voortdurend aan te scherpen om adequaat beschermd te blijven.
Angst voor cyberdreigingen
Een recente enquête onder Nederlandse ondernemers toont aan dat 35 procent cyberdreigingen als de grootste disruptieve dreiging beschouwt.Toch oefent meer dan de helft van de bedrijven niet met scenario’s of simulaties om hun paraatheid te testen.
De snelle adoptie van nieuwe technologieën, zoals AI en IoT, vergroot het aanvalsoppervlak voor cybercriminelen.Dit vereist voortdurende innovatie en samenwerking tussen bedrijven en cybersecurity-experts om de beveiliging op peil te houden.
Financiële-, technologische en energiesector grootste doelwit cyberdreigingen
De financiële sector blijft een aantrekkelijk doelwit voor cybercriminelen.De Nederlandsche Bank benadrukt in haar cyberstrategie de noodzaak voor financiële instellingen om zich te wapenen tegen dreigingen zoals disruptieve cyberaanvallen en cyberspionage. Maar ook de energie- en technologiesector liggen onder aanval.Samen met de financiële sector is er een tienvoudige stijging in gedetecteerde bedreigingen en zijn zij verantwoordelijk voor bijna een derde (32 procent) van alle verdachte inlogpogingen.
Meer investeringen in awareness en maatregelen
Ondanks de toenemende dreigingen zijn er positieve ontwikkelingen.Bedrijven investeren meer in geavanceerde beveiligingstechnologieën en trainen hun personeel om cyberdreigingen effectief het hoofd te bieden.Deze proactieve benadering is essentieel om de weerbaarheid tegen toekomstige aanvallen te vergroten.
Het is duidelijk dat de strijd tegen cybercriminaliteit een gezamenlijke inspanning vereist.Door voortdurende waakzaamheid, investering in beveiliging en samenwerking kunnen Nederlandse bedrijven zich beter beschermen tegen de steeds evoluerende dreigingen in het digitale landschap.
In de nacht van 7 op 8 maart 2025 vond in Utrecht de vierde editie van de ALS Sunrise Walk plaats, georganiseerd door Stichting ALS Nederland.Meer dan 4.200 deelnemers uit het hele land wandelden door de historische binnenstad van Utrecht om de zonsopgang tegemoet te lopen en aandacht te vragen voor de dodelijke zenuw-/spierziekte ALS, evenals de aanverwante ziekten PSMA en PLS.
De deelnemers konden kiezen uit drie routes van 25, 15 of 5 kilometer, waarbij de kortste route volledig rolstoelvriendelijk was.Dit stelde ook mensen met ALS, PSMA of PLS in staat om deel te nemen aan de laatste 5 kilometer van de wandeling.
Lemontree is als ambassadeur en sponsor van dit evenement zeer verheugd en trots op de prachtige opbrengst van € 1.353.810. We hopen dat deze bijdrage een belangrijke rol zal spelen in het vinden van oplossingen voor de vreselijke spierziekten ALS, PSMA en PLS.
De opbrengsten van de ALS Sunrise Walk worden ingezet voor wetenschappelijk onderzoek naar de oorzaken van deze ziekten en het ontwikkelen van effectieve behandelingen.Daarnaast worden projecten gefinancierd die de kwaliteit van leven en zorg voor patiënten en hun naasten verbeteren.
De succesvolle organisatie en de massale opkomst bij de ALS Sunrise Walk 2025 tonen de groeiende betrokkenheid en vastberadenheid van de samenleving om deze slopende ziekten de wereld uit te helpen.
Microsoft heeft aangekondigd dat het op 27 mei 2025 stopt met de ondersteuning van de Remote Desktop-app voor Windows.Gebruikers wordt geadviseerd over te stappen op de nieuwe Windows App om toegang te behouden tot diensten zoals Windows 365, Azure Virtual Desktop en Microsoft Dev Box.
De beslissing om de Remote Desktop-app te beëindigen vloeit voort uit Microsoft’s streven naar een meer geïntegreerde en efficiënte gebruikerservaring.De nieuwe Windows App, gelanceerd in september 2024, biedt verbeteringen zoals ondersteuning voor meerdere monitoren, dynamische schermresoluties en eenvoudige toegang tot cloud-pc’s en virtuele desktops.Deze functies zijn ontworpen om de productiviteit en flexibiliteit van gebruikers te verhogen.
Na 27 mei 2025 zullen verbindingen met diensten zoals Windows 365, Azure Virtual Desktop en Microsoft Dev Box via de oude Remote Desktop-app worden geblokkeerd.Het is daarom essentieel voor gebruikers om tijdig over te stappen naar de Windows App om onderbrekingen in hun werkzaamheden te voorkomen.
Het is belangrijk op te merken dat de klassieke Remote Desktop Connection-app, die al meer dan 20 jaar deel uitmaakt van Windows, beschikbaar blijft en functioneel blijft na deze datum.Deze applicatie kan nog steeds worden gebruikt om verbinding te maken met machines totdat de Remote Desktop Protocol (RDP)-ondersteuning is geïntegreerd in de Windows App.
Met deze overgang benadrukt Microsoft zijn visie om Windows volledig naar de cloud te brengen en AI-gestuurde diensten te verbeteren, wat de algehele gebruikerservaring ten goede komt.
De cloud is niet meer weg te denken uit de moderne IT-omgeving. Toch lopen veel organisaties tegen uitdagingen aan als het gaat om data compliance, latency en controle over gevoelige informatie. Precies daar komt Azure Local in beeld. Met Azure Local haalt u de kracht van Microsoft Azure naar uw eigen omgeving. Dit betekent dat u profiteert van de innovatie en schaalbaarheid van de cloud, maar met de zekerheid van lokale infrastructuur.
Wat is Azure Local?
Azure Local is een hybride cloudoplossing die u in staat stelt om cloudservices van Microsoft dichtbij huis te draaien. Uw data wordt lokaal opgeslagen en verwerkt, terwijl u toegang houdt tot dezelfde krachtige tools, beveiligingsstandaarden en innovaties die u kent van de publieke Azure-cloud.
Praktische toepassingen van Azure Local
1. Naleving van wet- en regelgeving
Voor organisaties die werken met gevoelige gegevens – zoals overheden, zorginstellingen of financiële dienstverleners – is databeheer binnen landsgrenzen cruciaal. Azure Local maakt dit mogelijk en helpt u eenvoudig te voldoen aan AVG/GDPR en sector-specifieke compliance-eisen.
2. Extreem lage latency voor kritieke applicaties
Toepassingen zoals IoT, AI-modellen, augmented reality en real-time data-analyse vragen om snelheid. Met Azure Local verwerkt u gegevens dicht bij de bron, waardoor vertraging minimaal is. Dit is van groot belang in sectoren zoals productie, logistiek en gezondheidszorg.
3. Veiligheid en controle
U behoudt volledige grip op waar uw data wordt opgeslagen en hoe deze wordt beveiligd. Tegelijkertijd maakt u gebruik van de geavanceerde security-oplossingen van Microsoft, waaronder identity management, encryptie en threat detection.
4. Integratie met AI en machine learning
Met Azure Local kunt u AI-modellen lokaal trainen en inzetten, zonder dat gevoelige data de omgeving verlaat. Dit opent deuren voor innovatieve toepassingen zoals voorspellend onderhoud, slimme productieprocessen en gepersonaliseerde klantbeleving.
5. Schaalbaarheid en flexibiliteit
Heeft u tijdelijk meer capaciteit nodig? Azure Local schaalt met u mee. U behoudt de mogelijkheid om extra resources uit de publieke Azure-cloud te benutten, terwijl uw kernprocessen lokaal blijven draaien.
De kracht van Azure Local
De kracht van Azure Local zit in de combinatie van innovatie en zekerheid. U profiteert van alle voordelen die de cloud biedt – flexibiliteit, schaalbaarheid en toegang tot de nieuwste technologieën – zonder concessies te doen aan compliance en performance. Het is de ideale oplossing voor organisaties die het beste van twee werelden willen: de kracht van de cloud en de zekerheid van lokaal.
Lemontree en Azure Local
Met Azure Local zet u een belangrijke stap richting een toekomstbestendige IT-strategie. U bent voorbereid op nieuwe wetgeving, technologische innovaties en de steeds hogere eisen van gebruikers. Of het nu gaat om AI, IoT, databeveiliging of kritieke bedrijfsapplicaties: Azure Local geeft u de vrijheid om te innoveren met maximale grip en betrouwbaarheid. Lemontree is Microsoft Certified partner voor Infrastructure en Azure. We helpen u graag met Azure Local.
Het Nationaal Cyber Security Centrum (NCSC) heeft onlangs het ‘Jaarbeeld Ransomware 2024’ gepubliceerd, waarin de huidige stand van ransomware-aanvallen in Nederland wordt geanalyseerd. Dit rapport is tot stand gekomen dankzij de samenwerking binnen Project Melissa, een initiatief waarbij het Openbaar Ministerie, de politie, het NCSC en bij Cyberveilig Nederland aangesloten cybersecuritybedrijven maandelijks informatie over ransomware-incidenten uitwisselen.
Constante aanvalsmethoden
Uit het rapport blijkt dat cybercriminelen in 2024 geen nieuwe technieken hebben ontwikkeld om ransomware te verspreiden. De meest voorkomende methoden voor ongeautoriseerde toegang blijven het misbruik van softwarekwetsbaarheden en accountovernames. Het NCSC benadrukt daarom het belang van een goed ingericht patchmanagement en andere basismaatregelen om organisaties te beschermen tegen dergelijke aanvallen.
Aantal incidenten en sectorale impact
In 2024 werden naar schatting 121 unieke ransomware-incidenten geregistreerd. Hiervan werden 76 incidenten gemeld via aangiften bij de politie en 20 via incident response-bedrijven, met een overlap van 25 incidenten die in beide bronnen voorkwamen. Opvallend is dat de ICT-sector het zwaarst getroffen werd, goed voor 24% van de incidenten, gevolgd door de handelssector met 20% en de industrie met 13%.
Stijgende betalingsbereidheid
Een zorgwekkende trend is de toename van de bereidheid tot het betalen van losgeld. In 2024 betaalde 29% van de slachtoffers het geëiste losgeld, een stijging ten opzichte van 18% in 2023. Hoewel het aantal slachtoffers is afgenomen, wijst deze stijging op een groeiende neiging onder getroffen organisaties om aan de eisen van criminelen toe te geven.
Veranderingen in het dreigingslandschap
Het ransomware-landschap blijft dynamisch. Begin 2024 verdween de beruchte groep BlackCat/ALPHV, waarna voormalige leden overstapten naar andere groepen zoals RansomHub, die ook in Nederland actief is geweest. Daarnaast was de groep Cactus verantwoordelijk voor een aanzienlijk aantal aanvallen in Nederland, waarbij zij misbruik maakten van een kwetsbaarheid in Qlik Sense voor initial access.
Samenvatting van de conclusies uit het ‘Jaarbeeld Ransomware 2024’
Het Nationaal Cyber Security Centrum (NCSC) presenteert in het Jaarbeeld Ransomware 2024 de belangrijkste trends en inzichten over ransomware-aanvallen in Nederland. De belangrijkste conclusies uit het rapport zijn:
Aantal ransomware-incidenten
In 2024 zijn naar schatting 121 unieke ransomware-incidenten geregistreerd.
Hiervan kwamen 76 meldingen via de politie, 20 via incident response-bedrijven, en 25 incidenten werden door beide bronnen geregistreerd.
Populairste aanvalsmethoden
Criminelen gebruiken nog steeds dezelfde methoden om toegang te krijgen:
38% door accountovernames
33% door misbruik van softwarekwetsbaarheden
Het rapport onderstreept het belang van goede beveiligingsmaatregelen, zoals regelmatige software-updates en sterke wachtwoordbeheer.
Meest getroffen sectoren
De ICT-sector was in 2024 het zwaarst getroffen (24% van de incidenten).
Daarna volgen de handel (20%) en de industrie (13%).
In vergelijking met 2023 is de ICT-sector nieuw in de top 3, terwijl de zorgsector is weggevallen.
Toenemende betaalbereidheid
Het percentage slachtoffers dat losgeld betaalt, steeg van 18% in 2023 naar 29% in 2024.
Ondanks een lichte daling in het totale aantal aanvallen, lijkt de druk op slachtoffers om te betalen toe te nemen.
Veranderingen in het ransomware-landschap
Ransomwaregroepen blijven in beweging:
BlackCat/ALPHV verdween begin 2024, maar voormalige leden sloten zich aan bij andere groepen zoals RansomHub.
De groep Cactus was verantwoordelijk voor veel aanvallen in Nederland, waarbij een kwetsbaarheid in Qlik Sense werd misbruikt.
Oproep tot samenwerking
Het NCSC roept bedrijven die slachtoffers van ransomware bijstaan op om bij te dragen aan een completer beeld van ransomware in Nederland. Door incidenten te melden en informatie te delen, kan de effectiviteit van de gezamenlijke bestrijding worden vergroot. Bedrijven en particulieren die slachtoffer zijn geworden, wordt dringend geadviseerd aangifte te doen, zelfs als er al losgeld is betaald. Dit kan de politie helpen bij het verzamelen van cruciale informatie en het opsporen van verdachten.
Het ICT-landschap in Nederland ontwikkelt zich razendsnel. Organisaties worden geconfronteerd met toenemende complexiteit in technologie, strengere wet- en regelgeving en een voortdurende krapte op de arbeidsmarkt. Tegelijkertijd stijgt de druk om wendbaar te blijven, kosten te beheersen en digitale innovatie te versnellen. Deze dynamiek maakt het uitbesteden van ICT-beheer voor veel organisaties een strategische keuze.
In dit rapport onderzoeken we de belangrijkste trends en uitdagingen in het Nederlandse ICT-beheer, met speciale aandacht voor de sectoren gezondheidszorg, logistiek, productie, charity en zakelijke dienstverlening. Daarnaast lichten we toe waarom het kiezen voor een IT-partner met een duidelijke securityvisie en relevante certificeringen (zoals ISO 27001 en ISAE 3402) van grote waarde is.
1 Waarom ICT-beheer complexer en kostbaarder wordt
Voor organisaties met meer dan 100 medewerkers wordt ICT-beheer steeds uitdagender door:
1.1 Krapte op de arbeidsmarkt
Het tekort aan ervaren IT-specialisten, met name in security, cloud en DevOps, blijft structureel. Hierdoor moeten organisaties concurreren op een steeds krapper wordende talentenmarkt.
1.2 Toenemende regelgeving en compliance
Met de komst van de NIS2-richtlijn en de Nederlandse Cyberbeveiligingswet worden strengere eisen gesteld aan risicobeheer, meldplichten en governance. Deze verplichtingen gelden straks voor veel middelgrote en grote organisaties, ook buiten de kritieke infrastructuur.
1.3 Groeiende cyberdreigingen
Het aantal datalekken en cyberaanvallen neemt toe, met name gericht op persoonsgegevens en bedrijfsgevoelige informatie. Dit vraagt om 24/7 monitoring, patchmanagement en een volwassen incidentresponsproces.
1.4 Snelle technologische vernieuwing
Innovaties zoals AI, automatisering en hybride cloudarchitecturen vragen om nieuwe governance-modellen, integratiecapaciteiten en voortdurende scholing van personeel.
1.5 Kostenbeheersing en voorspelbaarheid
De operationele kosten voor licenties, security, cloud en beheer stijgen. Uitbesteden kan deze kosten voorspelbaarder maken en schaalvoordelen opleveren.
2. Sectoranalyse
2.1 Gezondheidszorg
De zorgsector krijgt te maken met strengere eisen vanuit NEN 7510:2024 op het gebied van informatiebeveiliging. Legacy-systemen, de integratie van EPD’s en medische IoT-apparatuur vormen technische uitdagingen. Uitbesteden van SOC-diensten, patchbeheer en ISMS-ondersteuning helpt zorginstellingen om continuïteit en compliance te borgen.
2.2 Logistiek
Digitalisering van supply chains en real-time tracking staan centraal. De integratie van WMS-, TMS- en OT-systemen vraagt om specialistische kennis. Door NIS2 vallen veel logistieke bedrijven onder striktere security-eisen. Uitbesteding van platformintegratie, API-beheer en OT-security kan zorgen voor hogere betrouwbaarheid en schaalbaarheid.
2.3 Productie
In de maakindustrie groeit de behoefte aan IT-OT-convergentie. Smart Industry-oplossingen verhogen de productiviteit, maar brengen nieuwe security-uitdagingen met zich mee, zoals kwetsbare PLC’s en industriële netwerken. Een gespecialiseerde IT-partner kan OT-securitymonitoring, netwerksegmentatie en lifecycle-beheer verzorgen.
2.4 Charity
Goede doelen hebben vaak beperkte middelen en veel vrijwilligers. Cybersecurity is echter cruciaal om donateursdata te beschermen en reputatieschade te voorkomen. Managed security, identity & access management en dataclassificatie helpen deze sector weerbaarder te maken tegen digitale dreigingen.
2.5 Zakelijke dienstverlening
Bedrijven in de zakelijke dienstverlening hebben te maken met complexe multi-cloudomgevingen, vendor management en hoge klantverwachtingen. Uitbesteding van security-operations, M365-beheer en FinOps kan hen helpen zich te richten op innovatie en klantwaarde.
3. Top 10 redenen om ICT-beheer uit te besteden
Op basis van internationale en nationale onderzoeken zijn dit de meest genoemde motivaties:
Toegang tot schaarse specialistische vaardigheden.
Flexibiliteit en schaalbaarheid van IT-capaciteit.
Kostenoptimalisatie en voorspelbare uitgaven.
Snellere time-to-market en hogere servicelevels.
Outcome-based contracten in plaats van urenafspraken.
Verbeterde continuïteit en 24/7 ondersteuning.
Vermindering van compliance- en securityrisico’s.
Focus op kernactiviteiten en business-IT alignment.
Versnelling van digitale transformatie en AI-adoptie.
Innovatie via samenwerking met gespecialiseerde partners.
Positieve effecten: hogere wendbaarheid, verbeterde SLA-prestaties, snellere releasecycli, verlaagde risico’s en meer interne capaciteit voor business-kritische innovaties.
4. Het belang van een IT-partner met securityvisie en certificeringen
ISO 27001
Een wereldwijd erkende norm voor informatiebeveiliging, gericht op het opzetten en onderhouden van een Information Security Management System (ISMS). Voordelen voor de klant: aantoonbare risicobeheersing, hogere kans op naleving van wet- en regelgeving en versnelling van aanbestedings- en due diligence-processen.
ISAE 3402
Een assurance-rapport dat aantoont dat de interne beheersmaatregelen bij een dienstverlener effectief zijn ingericht (Type I) en werken in de praktijk (Type II). Voordelen voor de klant: meer vertrouwen in uitbestede processen, minder eigen auditlast en een soepelere accountantscontrole.
Waarom dit in 2025 cruciaal is: de toename van cyberdreigingen en strengere compliance-eisen maken aantoonbare security en controle tot harde vereisten in IT-contracten.
5. Aanbevelingen voor organisaties met >100 medewerkers
Herzie de sourcingstrategie: bepaal welke IT-capaciteiten intern blijven en welke als managed service worden afgenomen.
Versterk governance: richt een Vendor Management Office in met duidelijke KPI’s, risicobeheer en wijzigingsprocedures.
Borg security contractueel: eis ISO 27001 en waar nodig ISAE 3402 Type II van leveranciers.
Bereid je voor op NIS2: voer een gap-analyse uit en betrek leveranciers in het verbeterplan.
Sectorgericht optimaliseren:
Zorg: implementeer zero-trust en medische IoT-beveiliging.
Logistiek: focus op API/EDI-beveiliging en OT-segmentatie.
Productie: beheer industriële assets en patchvensters.
Charity: implementeer MFA en beveiligde werkplekken.
Zakelijke dienstverlening: voer FinOps in en versnel AI-adoptie met duidelijke richtlijnen.
De sleutel: combineren interne kennis en externe expertise
ICT-beheer in Nederland verschuift van operationeel “run” naar strategisch “regie voeren over waarde en risico”. Door uit te besteden aan partners met aantoonbare securitycertificeringen en een duidelijke visie, kunnen organisaties wendbaarder, veiliger en innovatiever opereren. De sleutel ligt in het slim combineren van interne kennis en externe expertise.
