Bouwen aan digitaal vertrouwen met cyberveiligheid

Security is een van onze topprioriteiten. Dit is vooral belangrijk bij de ontwikkeling van nieuwe infrastructuur en digitale diensten. In 2023 heeft de Proximus Groep meer dan € 7,2 miljoen geïnvesteerd in zijn Corporate Cyber Security Program. Dit programma moet ons bedrijf cyberbestendiger maken en onze klanten veilige diensten en netwerken van topklasse aanbieden. Bovendien wil het verstoring van onze activiteit voorkomen en focust het op de beveiliging van onze kritieke infrastructuur, zoals API's en onze private en publieke clouds. Het versterkt ook onze

cyberbeveiligingscapaciteit om de versnelling van bedreigingen het hoofd te bieden. Om dit laatste probleem aan te pakken, hebben we in 2023 verder geïnvesteerd in de bescherming van ons netwerk tegen DDoS-aanvallen (Distributed Denial of Service).

In ons Cyber Security Program wordt er ook steeds vaker gebruikgemaakt van artificiële intelligentie en machine learning. Zo ontwikkelde Proximus met de steun van de overheid een op AI gebaseerde oplossing voor zijn platformen ter bestrijding van phishing en fraude.

Om onze bedrijfsgegevens en de privacy van onze klanten te beschermen, werken we bovendien voortdurend onze systemen voor Identity and Access Management (IAM) bij. Zo lanceren we bijvoorbeeld een project dat het gemakkelijker zal maken om de toegang tot onze applicaties te beheren op basis van gebruikersprofielen, waardoor we beter kunnen voldoen aan de wetgeving inzake gegevensbescherming.

Proximus is houder van een Trusted Introducer-certificaat en een ISO 27001-certificaat dat nu de certificeringen voor housing en hosting in onze datacenters, ons Remote Operations Center en onze Explore-connectiviteitsdiensten voor Enterprise-klanten combineert.

We houden ons aan de wettelijke beperkingen voor leveranciers met een hoog risico en aan de wettelijke beperkingen voor toegang tot kritieke infrastructuur. Onze policy's verzekeren dat onze leveranciers kwetsbaarheden in de software elimineren. Bij de invoering van nieuwe technologieën maken diepgaande penetratietests inzake cybersecurity deel uit van onze standaardprocessen.

Elk jaar organiseren de experts van ons Cyber Security Incident Response Team (CSIRT) informatiesessies voor onze medewerkers over de trends en bedreigingen die het CSIRT bij Proximus opvolgt. We zagen een toename van social engineering-aanvallen op onze medewerkers met 1189 pogingen in 2023.

Wegens de algemene toename van het aantal phishingaanvallen hebben we ook onze inspanningen opgevoerd om onze medewerkers te trainen zodat ze phishingberichten gemakkelijker herkennen. Daartoe organiseren we frequentere en meer gediversifieerde interne phishingsimulaties. We moedigen hen ook aan verdachte e-mails te melden aan ons CSIRT. Dankzij deze meldingen van onze medewerkers kan het Centre for Cybersecurity Belgium (CCB) optreden om te voorkomen dat andere organisaties het slachtoffer worden van phishing.

Het aantal cyberaanvallen vastgesteld met meer gerichte en geavanceerde phishingcampagnes, DDoSaanvallen (Distributed Denial of Service) of ransomware. Tegelijk zijn gegevens voor veel organisaties heel belangrijk geworden. Het gebruik ervan vergroot de behoefte aan beveiliging, privacy en soevereiniteit.

Talrijke phishingcampagnes waren opnieuw gericht op onze klanten door zich voor te doen als Proximus-merken en deze te misbruiken. In 2023 werden 167 phishingcampagnes geregistreerd. Ook phishingberichten via sms komen steeds meer voor.

Naast phishing verstoren DDoS-aanvallen (Distributed Denial of Service) de activiteiten binnen Belgische bedrijven en overheidsinstellingen. Daarom hebben we de capaciteit van ons DDoS Defense-platform verdubbeld en extra geïnvesteerd om het netwerk beter te beschermen tegen DDoS-aanvallen.

In samenwerking met AXA Partners stellen we Cyber Care voor aan onze residentiële klanten. Deze verzekeringspolis biedt technische, juridische, financiële en psychologische ondersteuning in geval van cybercriminaliteit.

Proximus stimuleert technologisch leiderschap en innovatie via strategische partnerships met hyperscalers, zoals Microsoft en Google. Hun technologie en co-innovatie komen bedrijven in de Benelux ten goede.

Via partnerships met Microsoft en Google brengt Proximus twee types sovereign cloud op de markt: Microsoft Azure Secure Public Cloud en Google Disconnected Cloud.

Deze oplossingen laten de klant profiteren van de flexibiliteit en schaalbaarheid van de publieke cloud en zorgen er tegelijk voor dat zijn gegevens op de meest veilige manier worden verwerkt.

Proximus is een partnership aangegaan met Microsoft om een eerste soort sovereign cloud-oplossing aan te bieden. Het sleutelwoord hier is encryptie. Concreet worden de gegevens bewaard door Microsoft, maar hier wordt de ‘standaard’ publieke cloud voorzien van sterke encryptie, niet alleen bij het opslaan van de gegevens, maar ook wanneer de gegevens over het netwerk reizen, zelfs wanneer ze in gebruik zijn. Microsoft heeft zelf geen toegang tot de gegevens. Microsoft beschikt niet over de sleutel voor het versleutelen en ontsleutelen van de gegevens, die in handen is van Proximus.

Via een partnership met Google Cloud breidt Proximus zijn sovereign cloud-diensten verder uit. Dit is een totaal andere benadering van sovereign cloud. De gegevens staan op een Google-platform, worden beheerd door Proximus en gehost door partner LuxConnect. Een dergelijke sovereign cloud is op geen enkele manier verbonden met een publieke cloud. De gevoelige gegevens zijn volledig fysiek geïsoleerd en bevinden zich binnen het grondgebied van de Europese Unie. Dit biedt een oplossing voor onder andere overheden en gereguleerde bedrijven, zowel op het vlak van GDPR als geopolitiek.

Bij de keuze voor een type sovereign cloud zullen organisaties de afweging moeten maken op basis van de mate waarin gevoelige gegevens beschermd moeten worden. Proximus treedt op als onafhankelijke partner om bedrijven te helpen hun behoeften te evalueren en te migreren naar de gepaste sovereign cloud.

Kwantumcommunicatie gedemystificeerd

In tegenstelling tot de klassieke digitale signalen, waarmee gegevens worden omgezet in bits (nullen en eentjes), berust kwantumcommunicatie op 'quantumbits' (kortweg qubits), die bestaan uit gepolariseerde fotonen (lichtsignalen). De unieke eigenschappen van deze qubits maken het mogelijk om gegevens op revolutionaire wijze te coderen, over te dragen en te beveiligen. De langetermijnvisie voor kwantumcommunicatie is de evolutie naar een kwantuminternet, waar kwantumcomputers, simulatoren en sensoren onderling verbonden zijn via glasvezelnetwerken die informatie distribueren met ongekende rekenkracht en gegarandeerde communicatiebeveiliging, en die ultraprecieze synchronisatie, metingen en diagnoses bieden die beschikbaar zijn voor iedereen, lokaal en in de cloud.