Na de storing bij Albert Heijn draait het om de vraag wie de IT-schade draagt

Deze week gaat het over controle: wie draagt de schade als IT uitvalt, wie dicht de gaten in het netwerk en wie heeft zeggenschap over je beveiliging. Daarnaast brengt Google twee AI-tools uit, een voor lokaal zoeken en een voor het herkennen van AI-content.

Na de storing bij Albert Heijn draait het om de rekening

Sinds zondag kampen Albert Heijn, Etos en Gall & Gall met een IT-incident. Websites, apps en klantenservice zijn volgens advocatenkantoor Blenheim tijdelijk niet beschikbaar en online bestelde boodschappen kunnen niet worden bezorgd. Blenheim rekent voor dat bij een gemiddelde online omzet van € 6,2 miljoen per dag en een marge van 4 procent ongeveer € 251.000 per dag op het spel staat. Wie dat betaalt, hangt af van de SLA, de afspraken over zorgplicht en eventuele exoneratiebedingen, schrijft het kantoor. Dat zijn clausules die de aansprakelijkheid van een leverancier beperken. Een cyberincident is bovendien niet automatisch overmacht, en omdat Albert Heijn systemen uit voorzorg uitzette, kan ook de vraag naar eigen schuld meespelen. Het blijft een advocatenstuk bij een lopende storing, dus de oorzaak en de contracten zijn hier nog onbekend.

Bron: Blenheim Advocaten via ANP Persportaal

Netwerkapparatuur krijgt weer een stapel patches

Het NCSC publiceerde adviezen over meerdere fabrikanten van netwerk- en toegangsapparatuur. HPE verhelpt in AOS-Switch zes kwetsbaarheden met een CVSS-score van 9 tot 9,8, onder meer twee omzeilingen van authenticatie in de managementinterface. Citrix dicht een geheugenfout in NetScaler ADC en Gateway die optreedt als het apparaat als SAML-provider werkt. SAML is het protocol voor single sign-on. Cisco meldt kwetsbaarheden in IOS XE die het bedrijf zelf bij beveiligingsreviews vond. WatchGuard en SonicWall (SMA1000) dichten onder meer fouten in VPN- en inlogonderdelen. Dit zijn apparaten die aan de rand van het netwerk staan, en juist daar is een niet-geauthenticeerde fout lastig. De adviezen noemen geen actief misbruik, maar wie zulke apparaten beheert, doet er goed aan de updates snel te plannen.

Bron: NCSC over HPE, Cisco, Citrix, WatchGuard en SonicWall

EmbeddingGemma 2 zoekt in tekst, beeld en geluid op je eigen apparaat

Google brengt EmbeddingGemma 2 uit, een embeddingmodel dat tekst, code, beeld, video en audio in één gedeelde vectorruimte plaatst. Zo kun je met een tekstvraag in opnames zoeken. Het model heeft 740 miljoen parameters en valt onder de Apache 2.0-licentie. Volgens Google kan de tekstversie met 270 miljoen parameters draaien en kunnen vectoren met Matryoshka-technieken van 768 naar 128 dimensies krimpen, wat tot zes keer minder opslag oplevert. Op een Pixel 11 Pro heeft het model volgens Google ongeveer 191 MB werkgeheugen nodig voor tekst en 567 MB voor de volledige versie. De score op MTEB Code stijgt van 68,76 naar 78,68. Dat zijn cijfers van de maker. Interessant is vooral het privacyaspect: zoeken en RAG (antwoorden genereren op basis van eigen documenten) kunnen zo lokaal blijven.

Bron: Google

SynthID Detector is nu voor iedereen beschikbaar

Google stelt de SynthID Detector wereldwijd open, voorlopig in het Engels. Het gaat om een tool die controleert of een beeld, video of audiobestand een onzichtbaar SynthID-watermerk draagt van Google of van partners als OpenAI, NVIDIA en Kakao, en binnenkort Apple. Volgens Google zijn er al ruim 180 miljard beelden en video’s gemarkeerd, plus 240.000 jaar aan audio. De beperking zit in het ontwerp: de tool herkent alleen content van deelnemende partijen. Een negatief resultaat bewijst dus niet dat iets echt is. Voor redacties en bedrijven die nepmedia willen controleren is het een bruikbare eerste stap, geen sluitend bewijs.

Bron: Google DeepMind

Merlon wil beveiliging volledig in Europese handen houden

Het Haagse Merlon lanceert een securitydienst voor continue detectie en respons die volgens het bedrijf volledig onder Europees eigendom, zeggenschap en jurisdictie valt. Het bedrijf toetst zich aan het Cloud Sovereignty Framework van de Europese Commissie, waarin soevereiniteit in vijf niveaus (SEAL-0 tot en met SEAL-4) wordt uitgedrukt. Gegevens in de EU opslaan is volgens Merlon slechts het minimum. De achtergrond is de Amerikaanse CLOUD Act, die toegang tot data van bedrijven met een niet-Europese moeder kan afdwingen. Doelgroep zijn defensie, de rijksoverheid en beheerders van vitale infrastructuur. Het is een persbericht, dus de claim “als eerste” is van het bedrijf zelf.

Bron: Merlon via ANP Persportaal