"Vulture capitalism" In de laatste stukjes heb ik het een paar keer over Broadcom gehad. Ik heb ze altijd gezien als technologiebedrijf, een fusie tussen Agilent, de ex-meet en elektronicadivisie van HP en Broadcom dat eigenlijk onder andere de chips levert waar nu onze breedband netwerken op draaien. Dit is de nostalgie die spreekt want onder leiding van Hock Tan is het uitgegroeid tot een bedrijf dat zich vooral focust op het opkopen van technologiebedrijven a la CA Technologies, Symantecc en VMware die onmisbare, moeilijk te vervangen componenten voor Enterprise bedrijven leveren. Die overnames gebeureen met dure leningen en dan wordt er financieel “geoptimaliseerd” en sleuren ze er zoveel mogelijk winst uit door alles wat centen kost (personeel, support, events, partners etc.) maar een product interessant maakt voor een klant te schrappen en de prijzen enorm op te trekken. Dat heeft iedere VMware klant, werknemers en het hele partnerkanaal de laatste jaren aan de lijve gevoeld. Daarnaast worden de subscriptieprijzen winstgeoptimaliseerd: AT&T kreeg een verhoging van 1050% aan zijn been, Europese cloudproviders melden aan de commissie dat ze prijsverhogingen tot 1500% moesten ondergaan.  Deze organisaties hebben immers hun hele infrastructuur rond de proprietaire tech van VMware gebouwd en kunnen dus niet weg. Het financiële plaatje erachter is even roekeloos als efficiënt: Broadcom betaalde 61 miljard dollar, ging daarvoor 40 miljard in de schulden. Deze lening kost hen 6 miljard per jaar terwijl VMware voor de overname maar 4,7 miljard winst per jaar maakte. Er moest dus wel meer winst gemaakt worden en de hakbijl werd door de organisatie gehaald en de klanten als citroenen uitgemolken. De operationele marge ging in één jaar tijd van 15 naar 78%, het aantal werknemers halveerde en de winst verdubbelde. Het doet me een beetje denken aan Gordon Gekko de flamboyante corporate raider uit “Wall Street” die “Greed is good” riep. En de klanten, wel die hebben het eigenlijk een beetje aan zichzelf te danken. Als je alle eieren in één mandje legt, moet je niet verwonderd zijn dat er een gewetenloze kapitalistische aasgier mee aan de haal gaat en er een rijke omelet van bakt. De les moet duidelijk zijn voor ons als gebruikers: zorg dat je nooit in een lockin situatie komt waar de fundamenten van je digitale bedrijf volledig gebouwd zijn op proprietaire technologie van één leverancier. Kies voor een open fundament zoals KVM of Kubernetes. Je kan het nog steeds afnemen bij Proxmox, Red Hat of SUSE, maar je zit nooit helemaal vast. Overheid: jullie hebben de middelen om dit soort monstermonopolies aan te pakken, voor en na overnames. Er zijn er nog wel een paar quasimonopolies die onze digitale infrastructuur duur, niet flexibel en weinig innovatief maken. Een kapitalistisch systeem de ideale manier is om aan innovatie te doen maar het moet binnen ethische en rechtvaardige krijtlijnen gebeuren, anders krijg je het wilde westen. 👇 linkedin.com/posts/jangulden…

Geweld is geen mening of standpunt...

Tientallen hardwerkende mensen zijn hun winkel, restaurant of zaak kwijt door een bende losgeslagen crapuul. Hoe hebben we het in godsnaam zo ver laten komen...

Microsoft van god los: "De beste innovaties krijg je niet met open source" "Als je kijkt naar opensourcesoftware zoals Linux of OpenOffice: dat zijn stabiele platforms die prima werk leveren voor basale taken, maar je kunt daar realistisch gezien niet de allernieuwste innovaties op het gebied van cloud, dataverwerking en AI van verwachten." – Mark Chaban in Trends. Bij sommige uitspraken vraag je je af wat het is: een mislukte poging tot humor, totaal geen inzicht in hoe de wereld in elkaar zit, of gewoon fake-it-till-you-make-it? Jaren geleden vroeg ik een Benelux-topman van Microsoft tijdens een interview wat de grootste innovatie was die het bedrijf ooit had voortgebracht. Jetlag of grapje, ik weet het nog altijd niet, maar zijn antwoord was: "Het scrollwieltje op de muis." Ik noem hem niet bij naam, hij werkt al lang niet meer voor Redmond. Maar het vat voor mij perfect samen hoeveel Microsoft betekend heeft voor innovatie in de techsector en in onze samenleving. Ik durf het nog scherper te stellen: Microsoft is de voorbije drie decennia zelden de echte voorloper geweest. Waar ze wél uitblinken: andermans concepten commercialiseren en er vooral voor zorgen dat klanten daarna voor eeuwig en een dag aan hen vastzitten. En security? Kijk naar hun trackrecord, niet naar hun marketing. Na de hack van Exchange Online door Chinese staatshackers oordeelde de Amerikaanse Cyber Safety Review Board van het Amerikaanse congres "Microsoft's security culture was inadequate and requires an overhaul." De inbraak was volgens de raad "preventable", het gevolg van een "cascade of security failures". Het pijnlijkste is dat Microsoft zelf beter weet. Brad Smith gaf in 2020 toe dat het bedrijf "on the wrong side of history" stond toen open source doorbrak. Vandaag behoort Microsoft tot de grootste open source-bijdragers ter wereld. Volgens Microsoft zelf draait bovendien meer dan de helft van alle nieuwe virtuele machines op Azure Linux. Dat "basale" platform houdt dus hun eigen cloud recht. Laten we eerlijk zijn: de meeste innovatie in cloud, dataverwerking en AI wordt vandaag gedreven door open source. Elke organisatie die een beetje nadenkt, beseft in Trump-tijden ook dat volledig inzetten op proprietaire technologie bij een Amerikaanse hyperscaler geen garantie is voor de lange termijn. Zonder open source was onze digitale wereld een stuk kleiner. Azure trouwens ook. lnkd.in/p/eRA68cfV

Ernstig lek in de wifi van de router van je internetprovider Soms zie je technische posts passeren waar je even naar moet kijken voor je doorhebt hoe ernstig ze zijn. Zo ook een post van Quentin Kaiser. Hij toont hoe een oude bug in de wifi-software van Broadcom via WPS (je weet wel, de methode om te koppelen zonder een ellenlange WPA-sleutel in te typen) misbruikt kan worden om geheugen van routers uit te lezen en er code op uit te voeren. Zonder wachtwoord, van aan de overkant van de straat. Die code zit in een hele reeks routers en wifiproducten. Quentin lijst er op zijn GitHub al een vijfentwintigtal op. Hij meldde de bug ruim negentig dagen geleden aan Broadcom. Maar Broadcom is zelf CVE Numbering Authority en weigert een CVE-nummer toe te kennen. Volgens Broadcom bestaat er een patch en is het aan de fabrikanten om die toe te passen. Zonder CVE en zonder publieke communicatie blijft het lek wel mooi onder de radar. De impact kan groot zijn. Hij bevestigde het lek op oudere, nog veelgebruikte modems van Proximus (BBOX 3), Orange en VOO. Telenet is mogelijk ook getroffen, maar dat kon hij nog niet verifiëren. Volgens zijn eigen ruwe schatting gaat het in België om zo'n anderhalf miljoen toestellen. Wat kan een aanvaller ermee? In zijn demo haalt hij de wifi-sleutel uit de router en logt hij vervolgens gewoon in op het netwerk. Van daaruit kun je verkeer omleiden, DNS manipuleren of het interne netwerk verkennen. Omdat je binnen wifi-bereik moet zijn, is dit minder iets voor massale botnets op te zetten en meer voor gerichte aanvallen op een specifiek huis of bedrijf. Hoe bescherm je je? De router van je provider kun je meestal niet zelf patchen. Ik zet de wifi op mijn Telenetrouter alvast uit; ik gebruik toch mijn eigen wifi-infrastructuur achter een firewall, achter de router van Telenet. Better safe than sorry. Meer details, bronnen en vooruitgaande inzichten vind je in de comments 👇 linkedin.com/posts/jangulden…

MFA verplicht, awarenesstraining gehad, en tóch bijna binnen. Dat zag ik deze week bij 3 organisaties. Het ging om doordachte, bijna succesvolle phishingaanvalleop M365 accounts. De mails kwamen van gehackte mailboxen van een vaste professionele partner, een Belgisch bedrijf waarmee ze veel samenwerken. In vlekkeloos Nederlands werd dringend om een offerte gevraagd. De opdracht zat in een versleutelde pdf, en het wachtwoord ("2026") stond gewoon in de mail zelf. Zo omzeilden de aanvallers de antivirus en spamfilters. In de pdf zitten meerdere phishinglinks naar verschillende gehackte websites, telkens gecamoufleerd met de naam van de afzender. Daarachter schuilt telkens dezelfde valse loginpagina. Wie op de link klikt en inlogt, krijgt een foutmelding bij het downloaden van het bestand. Het lijkt alsof er niets aan de hand is, maar achter de schermen gebeurt er meteen gevaarlijke ongein. Er wordt namelijk een malafide toestel gekoppeld aan je Microsoft 365 account. Aanvankelijk lijken de aanvallers louter data te oogsten. Ze ondernemen geen drastische acties, maar brengen rustig de directorystructuur en alle groepen in kaart. Dat verloopt quasi volledig geautomatiseerd. Pas wanneer een account over hogere rechten beschikt, zoals Global Admin rechten, volgt gerichte actie. Eén keer ze genoeg gegevens hebben, beginnen ze mails te sturen naar de volgende slachtoffers. Klassieke MFA via pushmeldingen, codes of sms houdt deze aanval niet tegen. Het toestel wordt immers toegevoegd terwijl de gebruiker zélf netjes inlogt met de tweede factor. Wat kunnen we hieruit leren? Het goede nieuws. In een van de getroffen organisaties vertrouwde een niet technische medewerker het zaakje niet en schakelde meteen de IT dienst in. Dikke punten voor die alertheid. De tweede organisatie werd razendsnel gewaarschuwd door de partner van wie de mailbox gehackt was, binnen enkele uren en uiterst efficiënt, waardoor grotere schade vermeden werd. Heel wat grote spelers waarover ik de voorbije maanden schreef, kunnen daar een puntje aan zuigen. De keerzijde is de verregaande automatisering, het gemak waarmee medewerkers erin trappen en de potentiële impact. Extra pijnlijk is dat klassieke MFA, vaak verkocht als het universele wondermiddel, hier faalt. Ronduit gevaarlijk wordt het wanneer zo een aanval landt in een slordig ingerichte cloudomgeving. Denk aan omgevingen waarin gewone gebruikersaccounts met Global Admin rechten dagelijks gebruikt worden. De speeltijd is definitief voorbij. We moeten M365 omgevingen structureel configureren, hardenen en dichttimmeren. Er zijn voldoende security baselines voor Microsoft die je leren hoe, pas ze streng toe, liefst met Infrastructure as Code. Daarnaast moet wat er op de omgeving gebeurt gelogd en opgevolgd worden op anomalieën, zodat afwijkingen gevonden en verklaard worden. Awareness helpt maar louter awarenesstrainingen en de zoveelste phishingtest gaan ons hier niet tegen beschermen.👇 lnkd.in/p/edtGqC3P

Dit kan je toch niet uitleggen dat iemand te ziek is om zijn gewone job te doen, een uitkering krijgt van de gemeenschap maar niet te ziek is om als flexijobber bij te klussen? #facepalm

FRIGOGATE Ik heb het een paar dagen vanop de zijlijn bekeken voor ik alles over de aanvallen op de koelinstallaties van Franse supermarkten op een rijtje kon zetten. Het is moeilijk om deze aanvallen volledig te begrijpen en te doorgronden. Ondertussen zijn er al massaal veel AI-tokens verspild aan hippe LinkedIn-posts die allemaal hetzelfde zeggen. Er is al heel wat duidelijk, maar ik denk vooral na over de dingen die ik níét begrijp aan dit verhaal. Wat duidelijk en voorspelbaar is. De schade is enorm. Een 700-tal winkels getroffen, rayons vol koel- en diepvriesproducten die in de container verdwijnen. Ruwe schatting 40 à 50 miljoen euro aan voedselverlies in tijden waarin de sector en de Franse economie het al niet makkelijk hebben. Het is, wederom, een kroniek van een aangekondigde dood. In 2022 werden Russische en Israëlische winkels al op dezelfde manier aangevallen. Claroty presenteerde zijn onderzoek naar de gebruikte bug twee maanden geleden nog op DEF CON. Niemand binnen de industrie kan “wir haben es nicht gewusst” zeggen. Niemand voelt zich verantwoordelijk. De winkelier wijst naar de keten, die wijst naar het onderhoudsbedrijf van de koeling of naar de fabrikant, IT wijst naar gebouwbeheer, etc. Triest, maar het bewijst, net als het recente cyberincident bij Ahold Delhaize, dat er in een grote en cruciale sector eigenlijk geen serieuze securitycultuur heerst. Last but not least: het is een aanval op IoT. Op de onweerstaanbare drang van ons allemaal om alles, van een industriële frigo tot onze tandenborstel, met het internet en de cloud te verbinden. Vaak zonder te weten waarom we dat doen of welke meerwaarde het oplevert. Niet voor niets noemde iemand het ooit “the Internet of Shit”. (I)OT beveiligen is nochtans geen rocket science. Ouderwetse deny-all-firewalling, degelijke segmentatie en structurele updates zouden al heel veel miserie besparen. Het boeiende is wat we niet weten. Wie zit er achter deze aanval? Er is geen claim of geen losgeldeis. Waarom? Cui bono, wie wordt hier beter van? Beursgenoteerde concurrenten van Danfoss? Een mislukte afpersing? Een agressieve verkoopcampagne voor IoT-security-bedrijf? Is het toeval dat dit samenvalt met andere aanvallen in de retail, zoals bij Ahold Delhaize, hetzelfde weekend? Waarom enkel winkels in Frankrijk, terwijl het de kwetsbaarheden ook elkers inclusief in België uit te buiten zijn ? in België en elders aan het internet hangen? Of spelen er sinistere motieven? Frankrijk is op dit moment politiek bijzonder wankel, met studentenprotesten waarvan kwatongen beweren dat ze georkestreerd worden. Is dit een extra element om chaos te zaaien in de aanloop naar presidentsverkiezingen die zullen gaan tussen de extremen van het politiek spectrum? Game of Thrones leerde me al: “Chaos is a ladder.”Of is dit een tactische testaanval in het grote geopolitiek RISK-spel. Het is zoveel interessanter om na te denken over wat we niet weten, dan wat we wel weten. lnkd.in/p/evpGtUyd

Luisterend naar de keynote van Red Hat Summit Connect in Brussel. Het gaat over AI maar dit keer niet over de bullshit, de hype en de marketing, maar over de werkelijkheid en wat er wel nodig is om het te gebruiken om IT infrastructuren beter en veiliger te maken, ook als de hype verdwijnt. Hoe bouw je de noodzakelijke infrastructuur zodat je zelf controle hebt en je ziel niet moet verkopen aan een Amerikaanse AI tokenboer? Hoe ga je het binnen je eigen zandbak veilig gebruiken, hoe implementeer je die governance en hoe houd je alles veilig? Hoe hou je je tokenconsumptie betaalbaar, eens de bubbel barst en we de echte prijs voor ons AI-gebruik Hoe ga je als organisatie AI gebruiken zonder dat je de controle verliest? Hoe bouw je Trusted, open en sovereign AI. Het is me de expeditie door de Brusselse filejungle dubbel en dik waard. lnkd.in/p/e77eFShv

Hoop en optimisme We leven in economisch, geopolitiek en technologisch interessante tijden, waarin zekerheden wegvallen en er sterke verschuivingen zijn. Dat maakt een mens die te veel nadenkt soms somber, alsof je vastzit in een donkere echokamer waarin alles alleen maar slechter lijkt te worden. Met CYSSME en via UNIZO doe ik al een tijdje de ronde langs kleine, vooral Vlaamse ondernemingen om hen te helpen met hun cyberveiligheid en weerbaarheid. Ondanks de veiligheidsproblemen die ik op deze camino tegenkom, is het praten met ondernemers voor mij een enorme bron van energie en optimisme. Bij onze kmo's vind je passie, goesting, grinta, innovatie, ondernemerschap en veel liefde, en dat geeft me hoop. Ondanks politieke kortzichtigheid en grote veranderingen doet het me geloven in de toekomst van Vlaanderen. Deze week bracht ik wat tijd door bij een familiebedrijf in de metaalbewerking. Een koppel dat samen alles op alles heeft gezet om een bedrijf over te nemen, uit te bouwen en naar zijn hand te zetten. Ondertussen leveren ze aan honderden klanten innovatieve, hoogkwalitatieve en op maat gemaakte precisieonderdelen. Ik kan uren naar hen luisteren en heb er alleen maar bewondering voor. En dat alles met een bescheidenheid waarvan ik eerst dacht dat ze gespeeld was. Qua cybersecurity hadden ze hun huiswerk goed gemaakt. Toch moeten een paar dode hoeken nog van een extra spiegeltje worden voorzien. Daarnaast zijn er enkele typische aannames die misschien niet kloppen en dubbel gecontroleerd moeten worden. Assumption stays the mother of all fuckups. Ze vroegen me hun naam niet te noemen. Deels uit bescheidenheid, deels uit terechte vrees om een doelwit te worden van cybercriminelen. Dit is de toekomst van Vlaanderen en Europa: hoogwaardige, gespecialiseerde bedrijven, gerund met eigen centen door gedreven mensen met poten aan hun lijf. Ze zijn de hedendaagse erfgenamen van de Vlaamse ambachtslieden die in de veertiende en vijftiende eeuw hun talent over de wereld verspreidden. Dit zijn de echte "factories of the future" zoals Agoria zoekt, niet de multinationals die miljoenen aan subsidies nodig hebben om een fabriek op te starten en daarna even snel met de noorderzon vertrekken. Politici: deze bedrijven vragen niet veel. Het enige wat ze vragen, is dat jullie hen laten ondernemen. Hinder hen niet met nutteloze regels en behandel hen niet als fiscale melkkoe. Of erger nog: zet hen niet weg als de oorzaak van onze begrotingsproblemen. Ze zijn de enige oplossing. lnkd.in/p/eM_XGcXz

Maakt AI software ontwikkelen beter, sneller en goedkoper, of is dat de zoveelste hallucinatie? Gisteren kwam ik een kort bash-script tegen op een Linux-systeem. Duidelijk gevibecoded met een of andere AI-assistent. Vijftien regels om één keer per dag een snapshot te nemen en die een maand bij te houden. Ik leerde er meteen een handige functie van het zfs snapshot-commando bij. Alleen kon ik in een paar seconden al tien situaties bedenken waarin snapshots onterecht gewist worden. Vloek en zegen tegelijk. Ik pretendeer geen doorwinterde programmeur te zijn, verre van. Maar dit zie ik vaker als ik vibecoded code bekijk. Soms geniale concepten en creatieve invalshoeken waar ik zelf niet meteen op was gekomen, maar vaak met bitter weinig overzicht en een hoop accidents waiting to happen. We vibecoden nu een anderhalf jaar duchtig. Tijd voor een nuchtere tussenstand: als we eerlijk alles optellen, staat het totaal onder de streep dan in het rood of in het zwart? Twee Harvard-economen zochten precies dat uit. Ze analyseerden 300 miljoen werkgebeurtenissen uit het engineeringplatform Jellyfish, bij 718 bedrijven en meer dan 700.000 medewerkers, van 2021 tot maart 2026. Ze bekeken git-activiteit, taakbeheer en AI-gebruik, aangevuld met interviews met de protagonisten. Het is een working paper en de data komen van een commerciële speler, maar dit moet ons toch al veel leren. De conclusies zijn even voorspelbaar als ontnuchterend. Bedrijven die AI-agents inzetten, produceren zo'n 30% meer code. De ontwikkelaar verschuift van code schrijven naar code verifiëren, en daar wringt het schoentje: De reviews zelf duren de helft langer, het aantal pull request dat terug moet voor aanpassingen verdubbeld en er komen 35% meer opmerkingen per review. De bottleneck is simpelweg verschoven van creatie naar controle. En het belangrijkste: er is geen aantoonbare stijging in waar we het eigenlijk allemaal voor doen: de afgewerkte functionaliteit. Meer code, evenveel software. Mijn lezing: evenveel mensen, extra AI-kosten, meer reviewwerk en geen extra opgeleverde functionaliteit. De onderzoekers zelf zijn milder. Zij pleiten voor investeren in reviewcapaciteit. Maar who pays the piper? En vooral wie reviewt al die code als de seniors op pensioen gaan en de juniors die vandaag minder kansen krijgen de stiel niet meer kunnen leren?” Ik voel de vibe, maar ik vraag me oprecht af wie er over vijf of tien jaar nog vrolijk op wil dansen. lnkd.in/p/e8SUtbkp

Het weekend in insecurity Het was een relatief rustig weekend qua kwetsbaarheden. Er verschenen 220 nieuwe CVE-meldingen die ernstig of kritiek zijn, waarvan 83 kritiek. Maar liefst 72% van die kritieke bugs zit in WordPress en zijn kakofonie van plugins. Twee andere om te onthouden: een kritieke bug in Gitea en eentje waarmee je zonder authenticatie Cisco Nexus-switches kunt overnemen. Laat ons even focussen op WordPress, het contentmanagementsysteem dat Jan en alleman, en je beenhouwer, gebruikt om een coole website te bouwen. Het draait onder ruim 40% van alle websites wereldwijd. De voornaamste reden is het gigantische ecosysteem: een lappendeken van thema’s en plugins waarmee ook een niet-expert voor weinig geld enorm veel functionaliteit toevoegt. Dat is een zegen en een vloek, want het maakt het geheel ook zo lek als een mandje. Twee recente uitschieters, PX-lab Zombify en de SiteVault-backupplugin, geven aanvallers gewoon volledige admintoegang tot je site. Wrang detail: net een backupplugin, die je site moet beschermen, zet de deur wagenwijd open. Themabouwer ThemeREX (AncoraThemes) heeft dan weer een PHP object injection zonder login (CVSS 9,8) in een massa thema’s zitten en is daarmee goed voor het leeuwendeel van de bugs. Het probleem zit in de complexiteit van al die plugins en thema’s. En het wordt niet beter nu iedereen met een AI-account zo’n plugin kan vibecoden, zonder diezelfde AI te gebruiken voor een elementaire securitycheck. De eindgebruiker gedraagt zich vervolgens als een kind in een snoepwinkel: installeert elke plugin die hij kan vinden, doet er niets mee, verwijdert ze nooit en updatet ze nooit. En het blijft niet altijd bij een gehackte website. Via integraties zoals WPO365, dat WordPress naadloos koppelt aan Microsoft 365, hangen we dat risico ook nog eens aan de rest van onze infrastructuur. Met alle gevolgen van dien. Hoe los je dit op? Op korte termijn: hygiëne. Beperk het aantal plugins en thema’s, en verwijder wat je niet gebruikt (uitschakelen is niet genoeg). Scherm af waar het kan, bijvoorbeeld wp-admin achter 2FA. Zet automatische updates aan, controleer dagelijks en hou je site permanent in de gaten met security monitoring. Ik weet het: veel gevraagd voor wie gewoon een website wil. Op lange termijn: heb je WordPress of een ander CMS wel echt nodig, of kan het een stuk eenvoudiger? Ik zie steeds meer mensen terugkeren naar makkelijk te onderhouden, bloedsnelle statische HTML, al dan niet als gegenereerde statische kopie van hun WordPress-omgeving. Less is more. Nuchter advies nodig? Neem gerust contact met ons op. Commentaar, opmerkingen en links vind je zoals altijd hieronder. 👇 lnkd.in/p/eZjf_guy

Onze digitale persoonsgegevens zijn en blijven vogelvrij De afgelopen week bracht weer een collectie aan datalekken. Onze persoonsgegevens worden aan de lopende band gestolen en toegevoegd aan de gigantische collectie gestolen data die al op het dark web circuleert. Het Centre for Cybersecurity Belgium ontving in de eerste 9 maanden van dit jaar al bijna evenveel meldingen als in geheel 2025. Het is duidelijk dat 2026 afstevent op een nieuw triest record: al 588 meldingen met daarin 47 datalekken. En dat is slechts het topje van de ijsberg. Ondanks de wettelijke verplichting wordt er nog altijd veel te weinig gemeld. Als er al melding wordt gemaakt, bedriegt men vaak zichzelf: men minimaliseert het risico en geeft de werkelijke omvang pas toe wanneer het echt niet anders kan. Afgelopen week was het weer raak op alle fronten. Het Waalse opleidingsnetwerk IFAPME lekte de gegevens van 700.000 cursisten. Daarmee is bewezen dat aanvallers geen communitaire voorkeur hebben. Wie een reis boekte bij touroperator TUI had ook prijs. De reisorganisatie ontdekt de hack niet zelf, dit deden hun klanten toen die gerichte phishingaanvallen met daarin exacte boekingsgegevens en bedragen meldden. VTM onthulde een darkwebsite waar afpersingspakketten te koop worden aangeboden met privéfoto's van tienduizend vrouwen, inclusief adressen en socialemedia-accounts. De klap op de vuurpijl: hackers stalen massaal gegevens uit het Deense bevolkingsregister via een gehackte externe partner: 8.800.000 gegevens. De incidenten van afgelopen week lezen als frontberichten uit een cyberoorlog die we collectief aan het verliezen zijn. De Nederlandse toezichthouder omschrijft privacy treffend: "Het recht van mensen om regie en controle te houden over hun eigen persoonsgegevens, en de voorwaarde om vrij te kunnen zijn in wie je bent en wat je doet." Dit structurele verlies aan controle vormt een groter gevaar voor onze open, democratische samenleving dan Donald Trump of AI-deepfake op sociale media. Het ontneemt ons de facto elke privacy, zeker wanneer het over intieme en gevoelige gegevens gaat. Er is geen magische oplossing voor deze datalekken, maar een fundamentele mentaliteitsverandering zou helpen. Organisaties moeten minder zelfzeker zijn en voorrang geven aan dataminimalisatie en strikte veiligheid in plaats van innovatie en toegankelijkheid. (Privacy by design ) Het betekent ook bouwen aan cyberweerbaarheid. Ga er niet van uit dat een incident iets is als een 1 keer in 1000 jaar natuurramp, maar zie het als een quasi-zekerheid. Bereid je voor en communiceer snel en eerlijk naar toezichthouders en de echte slachtoffers. Correcte crisiscommunicatie draait om het beperken van de schade voor de betrokkene, niet om het redden van het eigen imago. Als overheid is het tijd voor zero-tolerance: loeihard optreden optreden tegen cybercriminelen, maar evengoed organisaties en overheden(!) ter verantwoording roepen die roekeloos omspringen met onze data. lnkd.in/p/ekq24UVv

"Als de geest nog wild is, maar het lichaam op, een grotere frustratie valt niet te vinden." Dat las ik vanmorgen in het eerbetoon van Nele Van den Broeck aan haar vader, geschreven met een liefde en een taal waar ik tegelijk warm en koud van word. Precies daarom word ik zo ziek van AI die misbruikt wordt om teksten uit te kakken die misschien commercieel werken, maar zielloos zijn en opgesmukt met valse menselijkheid. Teksten die je taalgevoel aantasten en van jou niet veel meer maken dan een goedkoop doorslagje van de matrix. Niet alleen in je privéleven, maar vooral ook in je professionele communicatie. Mensen die zich de titel van consultant, adviseur of expert aanmeten, of erger nog: senior, evangelist of lead, maar die hun boodschap alleen met AI-slop kunnen brengen, kan ik moeilijk serieus nemen. Uit principe koop ik niets van wie mij een e-mail stuurt van een hersenloze AI-agent, waarin teksten van mijn eigen LinkedIn-profiel slordig en zonder context worden gerecycleerd, en die even vals klinkt als een dj op een begrafenis. Dus neem een pen vast, schrijf zelf nog eens iets, lees een boek. Wees mens, met alle kracht en kwetsbaarheid die daarbij horen. 👇 lnkd.in/p/eSuvCinV

Die had ik niet zien aankomen: het moment dat een communist van @pvdabelgie zinnigere economische/politieke praat uitslaat dan een sociaal-democraat van @vooruit_nu ...

O365 en US Big Tech cloud gebruiken is niet verplicht (en vermoedelijk zelfs schadelijk). Soms lijkt het een natuurwet, iets onvermijdelijks als doodgaan of belastingen betalen. Iedere organisatie moet Microsoft en meer bepaald O365/M365 gebruiken. Ook al is het een duur, crappy, voor organisaties die veel persoonsgegevens verwerken quasi illegale gevangenis van een oplossing. Ergens onderweg hebben we onszelf wijsgemaakt dat er geen alternatief is. Het is een van de wetten uit de propaganda: als genoeg mensen een leugen maar vaak genoeg herhalen, wordt het langzaam maar zeker de waarheid. Ik kan de marketing, sales en PR afdeling van Redmond enkel maar feliciteren hiermee. Het is een decennialange topprestatie. Het heeft ook decennia geduurd eer we collectief de schadelijkheid van asbest of roken inzagen. En iedereen, in de eerste plaats onze overheid, is met beide ogen open in de O365/M365 val gelopen. Als lemmingen elkaar achternalopend recht de klif af. De Nederlandse Belastingdienst geeft nu het goede voorbeeld en heeft, ondanks enorme druk met de wortel en de stok, de overstap naar M365 geannuleerd. Het is tegelijkertijd een terechte motie van wantrouwen ten opzichte van Amerikaanse Big Tech cloud want ze keren terug naar eigen infrastructuur in hun eigen datacenter. Ze volgen daarin volledig het advies van het Adviescollege ICT toetsing. Die zegt expliciet: "Huidige aanpak van de Belastingdienst leidt niet tot een geschikte werkomgeving." en verderop "Het programma is niet in staat om te sturen op een veilige, toekomstvaste oplossing." Duidelijk. Dit terwijl onze overheids IT nog altijd slogans als "Cloud First" blijft roepen zonder luidop te zeggen dat ze eigenlijk US Big Tech bedoelen. Ze bewegen niet, in de stille hoop dat heel het nieuwe besef dat onze lokale besturen, Vlaanderen, België en Europa eigenlijk nood hebben aan digitaal zelfbeschikkingsrecht wel zal overwaaien. Een hoop dat het business as usual zal blijven. Ik drijf graag de spot met het zelfvertrouwen van onze Nederlandse bovenburen als ze zichzelf een gidsland noemen in Europa. Maar hier zijn ze dat duidelijk. Dankjewel om de kaarten zo duidelijk op tafel te leggen en de correcte keuze te nemen. Nu wij nog. 👇 lnkd.in/p/eANbXUwC