De afgelopen weken heeft Nekovri zich intensief ingezet rondom het voorgenomen uit- en inleenverbod dat het ministerie van Sociale Zaken en Werkgelegenheid (SZW) onderzoekt voor (delen van) de vleessector. Aanleiding Aanleiding voor dit dossier zijn ernstige signalen van de Nederlandse Arbeidsinspectie over misstanden bij een aantal uitzendconstructies binnen de vleessector. Nekovri onderschrijft volledig dat dergelijke misstanden moeten worden voorkomen en dat kwaadwillende partijen stevig moeten worden aangepakt. Iedereen heeft recht op eerlijke arbeidsvoorwaarden, veilige arbeidsomstandigheden en goed werkgeverschap. De vraag is echter hoe een eventuele maatregel wordt afgebakend. In eerste instantie verkende het ministerie een afbakening op basis van SBI-codes. In een later stadium is onderzocht of een afbakening op basis van NVWA-erkenningen beter uitvoerbaar zou zijn. Op dat moment werd duidelijk dat ook koel- en vrieshuizen mogelijk onder de reikwijdte van de maatregel zouden kunnen vallen. Dat was voor Nekovri aanleiding om direct in actie te komen. Waarom raakt dit de Nekovri-leden? Veel Nekovri-leden beschikken over een NVWA-erkenning voor koelen en vriezen van rood- en witvlees en afhankelijk van de dienstverlening over een uitsnijderij-erkenning voor rood- en witvlees. Die laatste erkenning leidt gemakkelijk tot misverstanden. Bij veel koel- en vrieshuizen wordt namelijk helemaal geen vlees uitgesneden. De erkenning is juist noodzakelijk voor logistieke en exportgerelateerde werkzaamheden, zoals het werken met onverpakt vlees, verpakken, ompakken, plaatvriezen, ontdooien en exportcertificering. De erkenning zegt daarmee iets over voedselveiligheid en exportvereisten, maar niet over de aard van de bedrijfsactiviteiten. Nekovri direct in actie Zodra duidelijk werd dat onze sector mogelijk geraakt zou worden, heeft Nekovri direct actie ondernomen. In zeer korte tijd heeft Nekovri: een inventarisatie uitgevoerd onder leden; gesprekken gevoerd met bedrijven uit de sector; overleg gevoerd met FNLI, Gemaksvoeding Nederland, VNV, NVB, VNO-NCW, MKB-Nederland en andere brancheorganisaties; deelgenomen aan een overleg met het ministerie om de positie van de koel- en vriessector toe te lichten. Tijdens deze gesprekken heeft Nekovri onder meer benadrukt dat: de koel- en vriessector niet eerder bij dit dossier is betrokken, terwijl een deel van de sector mogelijk geraakt wordt; een NVWA-erkenning geen geschikt criterium is voor een arbeidsmarktmaatregel; onze sector zich niet herkent in het probleembeeld waarop de maatregel is gebaseerd; leden werken met erkende uitzendorganisaties en veel aandacht besteden aan veiligheid, arbeidsomstandigheden en goed werkgeverschap; flexibiliteit noodzakelijk is vanwege de sterk wisselende goederenstromen, die soms zelfs van dag tot dag kunnen verschillen; een generieke afbakening niet alleen gevolgen heeft voor individuele bedrijven, maar ook voor de gehele voedselketen. Vervolg De tijdslijnen zijn kort. Het ministerie werkt met grote voortvarendheid aan dit dossier en het is niet uitgesloten dat de verdere besluitvorming op zéér korte termijn (mogelijk al deze week) binnen de ministerraad wordt besproken. Een volgende stap kan een internetconsultatie zijn. Mocht het kabinet besluiten deze te starten, dan zal Nekovri haar leden actief informeren en oproepen om praktijkervaringen en concrete voorbeelden aan te leveren. Juist die praktijkinformatie is van groot belang om inzichtelijk te maken welke gevolgen een generieke afbakening kan hebben voor logistieke koel- en vrieshuizen. Nekovri blijft dit dossier de komende periode nauwgezet volgen en zullen ons, samen met andere betrokken brancheorganisaties, blijven inzetten voor een zorgvuldige en proportionele aanpak. Misstanden moeten worden aangepakt, maar daarbij moet wel worden voorkomen dat koel- en vrieshuizen onbedoeld worden geraakt door een maatregel die voor een andere sector is ontwikkeld.

VNO-NCW en MKB-Nederland roepen ondernemers met een WordPress-website op om zo snel mogelijk hun beveiliging te controleren. Dat doen ze naar aanleiding van een grote actie deze week van de Nederlandse politie en OM in samenwerking met internationale partners tegen SocGholish, malware die wereldwijd legitieme WordPress-sites kaapt om bezoekers te besmetten. 14.971 besmette sites zijn inmiddels opgeschoond. Onder de slachtoffers in Nederland bevinden zich onder meer restaurants, autogarages en andere mkb-bedrijven met een eigen website. Voor VNO-NCW en MKB-Nederland laat deze zaak opnieuw zien waarom cybersecurity zo’n belangrijk thema is. Weerbaarheid begint bij de basis op orde: sterke wachtwoorden, meervoudige inlogbeveiliging en software die je bijhoudt. Vatbaar voor besmetting SocGholish misbruikt gehackte WordPress-sites om malware te verspreiden naar bezoekers. Deze sites zijn een aantrekkelijk doelwit omdat WordPress wereldwijd het meest gebruikte platform is om websites te bouwen. De politie heeft geconstateerd dat de inloggegevens van 1,4 miljoen WordPress-sites zijn gelekt. Daarmee zijn die sites vatbaar om besmet te raken. 14.971 websites die alledaagse diensten aanbieden zijn geïnfecteerd geweest met deze malware. Schade gaat verder dan eigen site Slachtoffers van SocGholish zijn vaak kleinere bedrijven die zelden een eigen IT-afdeling hebben en mogelijk niet goed zijn beveiligd. Die groep wordt geraakt via gelekte wachtwoorden en een verborgen achterdeur in de site en bezoekers halen zonder het te weten malware binnen. De schade gaat bovendien verder dan de eigen website en de systemen van bezoekers. Besmette systemen worden ook ingezet voor aanvallen op andere bedrijven en op vitale infrastructuur. Nep-updates SocGholish staat ook bekend als ‘FakeUpdates’. De malware wordt verspreid via valse software-updates, bijvoorbeeld voor internetbrowsers. Wie zo’n nep-update installeert, opent een verbinding met de criminelen, die vervolgens toegang krijgen tot het systeem. Via die eerste toegang kan daarna zwaardere software zoals ransomware worden geïnstalleerd. De malware is sinds 2017 een constante dreiging en wordt in verband gebracht met de Russische cybercriminele groep EvilCorp, eerder verantwoordelijk voor de Zeus- en Dridex-malware. Operatie Endgame Met hun actie deze week hebben politie, OM en internationale partners SocGholish een grote slag toegebracht. De actie is onderdeel van Operatie Endgame , de grootste internationale operatie ooit tegen ransomware en cybercrime. Daarbij hebben zij wereldwijd 106 servers en domeinen offline gehaald. In totaal zijn 14.971 besmette WordPress-sites gedesinfecteerd en is het botnet achter SocGholish verstoord. Wat te doen Ondernemers die een WordPress-site beheren (of zelfs bezoeken), doen er goed aan om zo snel mogelijk in actie komen. Politie en NCSC hebben hiervoor factsheets gemaakt met concrete stappen die zij moeten zetten. De een is bedoeld voor de gebruiker die websites bezoekt, de andere voor de beheerder van een WordPress-site. Bron: Bedrijf met WordPress-site moet in actie komen na malware-zaak Endgame