Als er iets interessants te melden is over de ICT wereld in het algemeen of over onze eigen organisatie, melden we dat via CNEws. Deze berichten staan natuurlijk op onze website en worden maandelijks bij elkaar gezet in onze nieuwsbrief CNEws die we versturen naar duizenden abonnees.

Het is nu ook mogelijk om elke update automatisch in uw e-mail te krijgen zodat u altijd meteen op de hoogte bent van nieuwe ontwikkelingen.

Ga hiervoor naar de CNEws pagina op de website en klik op het 'mannetje' (persoontje). 
Een RSS feed kan ook, daarvoor klikt op op het naastgelegen icoontje.

 

De cyberdreiging in Nederland neemt toe, waarschuwen de politie en het OM. De landsgrenzen vervagen voor criminelen, waardoor hun netwerken groeien. Ook is technische kennis steeds minder nodig en maakt de opkomst van AI snellere en grootschaligere digitale aanvallen mogelijk

Lees dit artikel op NU.NL:

Kant-en-klare cyberaanvallen te koop op darkweb, digitale dreiging neemt toe | Tech | NU.nl

Na een update van Microsoft Defender Antivirus kan het voorkomen dat Windows (10 en 11) meldt dat de Defender is uitgeschakeld. Deze melding is foutief. Defender is gewoon ingeschakeld en er gebeurt dus ook niets als de gebruiker Defender probeert in te schakelen: Defender is en blijft actief. De melding kan overigens meerdere keren verschijnen.

Deze bug is door Microsoft zelf kenbaar gemaakt maar ze vertellen er niet bij welke update het precies betreft en ook niet wanneer ze het gaan oplossen. Tot die tijd: Melding negeren dus maar.

Het ICT landschap wordt steeds geavanceerder, denk aan AI, maar daarmee ook helaas steeds onveiliger.

Daarom moeten wij en vooral onze klanten ook mee in deze 'wapenwedloop'. Het is dat, of aanvaarden dat je een steeds groter risico loopt, met alle ellende van dien. Lijkt ons geen goede keuze.

Daarom introduceren wij zeer binnenkort nieuwe beveiligingstools, o.a. op het gebied van e-mail; nog steeds by far het meest gebruikte en meest kwetsbare zakelijke communicatiemiddel.

Deze nieuwe beveiligingstools gaan we onderbrengen in Security Bundles die geschikt zijn voor elk formaat en type organisatie.

Volg CNEws voor updates!

 

 

NordPass (ook bekend van NordLayer, de befaamde VPN oplossing) is een excellente password manager. Met name de Enterprise versie biedt voor elke organisatie, groot of klein, een snelle, veilige en transparante oplossing voor professioneel wachtwoordbeheer.

Maar NordPass kan meer! Met de Security Hub kan ook MFA (Multi Factor Authentication) geregeld worden voor meerdere gebruikers die met dezelfde credentials in een applicatie moeten (of willen) werken, vaak om op licentiekosten voor meerdere users te kunnen besparen.  Met gewoon MFA, bijvoorbeeld een smartphone met een authenticator app, werkt dat alleen als alle gebruikers altijd toegang hebben tot die smartphone. Dat is in de praktijk vrijwel ondoenlijk. Daar biedt NordPass dus de oplossing voor.

NordPass integreert naadloos met Microsoft 365/EntraID en ook met Google WorkSpace en Okta. 

De Enterprise variant die wij ten sterkste aanbevelen (en zelf ook gebruiken) kost slechts € 5,12 per gebruiker per maand.

Meer informatie op de NordPass pagina op onze website.

We hebben onze ISO 27001 certificering weer voor 3 jaar mogen verlengen. Het nieuwe certicaat (geldig vanaf 1 september 2026) staat hier online

Ze hebben er zin in bij Microsoft. Al eerder werd de kortingsactie verlengd en nu weer herhaalt Microsoft deze strategische zet.

Goed nieuws natuurlijk voor de Microsoft gebruikers: Copilot integreert volledig in Microsoft 365 en is dus de aangewezen keuze als het gaat om een krachtige AI tool. En we hebben er ook nog een mooie training voor!

Op deze pagina staan de tarieven, nog van de vorige verlenging maar de prijzen zijn (gelukkig) onveranderd.

Nieuw is de maand/maand propositie (maandcontract/maandelijkse facturatie): € 21,48

Er zijn nu ook vaste bundels met Microsoft 365 Business Premium:

Microsoft 365 Business Premium with Copilot M/M   € 33,28
Microsoft 365 Business Premium with Copilot Y/M   € 29,12
Microsoft 365 Business Premium with Copilot Y/Y    € 332,76

Tot 31 december 2026 is er ook een 30-dagen Copilot trial voor maximaal 25 gebruikers.

 

 

 

Microsoft Copilot is de aangewezen keuze voor een AI product als u werkt met Microsoft 365 omdat het naadloos is geïntegreerd met alle Microsoft producten. 

Maar nu heeft u Copilot aangeschaft..... en dan? Hoe gaat u verder? Hoe gaat u AI effectief inzetten? Daar is nu een mooie, speelse methode voor ontwikkeld: Let's Copilot!

U leest er alles over op deze pagina

 

Onlangs kregen we de vraag in hoeverre wij bezig zijn met 'duurzaam ondernemen'. Nou... dat vertellen we hieronder:

ICT is uit de aard van de zaak een energie-intensieve bedrijfstak. Toch proberen we bij CNE zo klimaatneutraal mogelijk te werken.

We doen dat door:

• Onze mobiliteit zo veel mogelijk te beperken

  • Zoveel mogelijk op afstand de klant van dienst te zijn

  • Zoveel mogelijk thuis te werken

  • Waar mogelijk per fiets of OV naar klanten of naar kantoor te komen

  • In te zetten op elektrificatie van het wagenpark

    • Nieuwe auto's zijn of volledig elektrisch of hybride

• Gebruik te maken van low-energy servers in onze datacentra en bij klanten

• Datacentra te kiezen die low-energy werken (zoals ons NLighten/GyroCenter II in Amsterdam)

• Ons kantoor uit te rusten met LED verlichting en sensoren die het licht automatisch aan- en uitschakelen

• Uitsluitend biologische schoonmaakmiddelen te gebruiken

• Geen gebruik te maken van plastic of papieren bekertjes

 Microsoft spoort aan: Move to phishing-resistant authentication before SMS and voice retire

We are notifying all Microsoft Entra ID tenants of an important change to authentication security: The AI era demands stronger, phishing-resistant authentication. Passkeys are becoming the default authentication experience in Microsoft Entra, and Microsoft-provided SMS and voice authentication will retire on February 1, 2027.

For more context on why Microsoft is moving to phishing-resistant authentication by default, please read our Microsoft Security Blog announcement.

What is changing

• Passkeys become the default authentication experience for users currently enabled for SMS or voice.
• Microsoft-provided telecom delivery for SMS and voice will be retired. Customer-managed telecom providers configured through the Microsoft Security Store are not affected.

Why this is changing

SMS and voice are among the most vulnerable authentication methods available today and provide significantly weaker protection against phishing, SIM-swap, and replay attacks than passkeys. Moving to phishing-resistant methods gives your organization stronger security by default.

Impact on you and key dates

• September 1, 2026 — Users enabled for SMS or voice are automatically enabled for passkeys and will be nudged to register a passkey when they next complete MFA. (If you do not want this, move users out of SMS or voice in the Authentication Methods Policy before this date.)
• February 1, 2027 — Microsoft-provided SMS and voice are fully retired in Microsoft Entra ID. Customer-managed telecom providers are unaffected.
• After February 1, 2027 — Users whose only available MFA method is SMS or voice will receive a blocking prompt to register a passkey before they can continue signing in. There is no opt out from this enforcement; it applies to all tenants.

If you do have users enabled for SMS or voice, the required action is to move every one of those users off SMS and voice before February 1, 2027. Microsoft recommends passkeys — the default phishing-resistant credential in Microsoft Entra ID. Take the following steps:

1. Find affected users. Identify who in your tenant is still enabled for SMS or voice.
2. Move users to passkeys. Enable passkeys and run a registration campaign to drive adoption at scale before auto-enablement on September 1, 2026.
3. Communicate the change. Notify your users of what is changing, when, and the action they need to take.
4. Evaluate a telecom provider only if required. If you have a regulatory or operational need to keep SMS or voice, configure a customer-managed provider through the Microsoft Security Store before February 1, 2027 (provider options and pricing published beginning September 18, 2026; configuration available beginning October 30, 2026).

The bottom line: every SMS and voice user must be on a phishing-resistant method — passkeys are recommended — before Microsoft-provided SMS and voice retire on February 1, 2027. Acting before September 1, 2026 lets you move users on your own schedule and avoid blocking prompts.

Geheel in het kader van CNE 2.0 zijn we bezig met de volgende stappen in het verbeterproces van ons mooie bedrijf. We zijn begonnen met de administratie, we hebben de volgende stappen gezet met de introductie van HaloPSA (een verbeteringsslag die nog steeds gaande is) en het is nu tijd om volop in te zetten op AI.

Met de komst van nieuwe engineers kunnen we deze stap nu ook eindelijk realiseren en we zijn al meteen behoorlijk voortvarend aan de slag gegaan.

Koppelen van systemen in 1 dashboard.

Zoals elke MSP werken we met een ticketsysteem, met een CRM, met diverse monitoring tools om alles in de gaten te kunnen houden (en in te grijpen waar dat nodig is), met een telefoonsysteem, Microsoft tools zoals Teams en Outlook, documentatie.... en nog veel meer. Weliswaar praten sommige systemen nu met elkaar, maar lang niet allemaal en zeker niet op de manier waarop en mate waarin we dat zouden willen.

Met behulp van AI (Anthropic Claude) laten we alle systemen samenkomen in één platform (SharePoint) en we laten daar ook de systemen informatie met elkaar uitwisselen en bijwerken zodat onze engineers op één plek alles kunnen vinden wat nodig is om snel en adequaat de klanten van dienst te kunnen zijn. Ook het toevoegen van informatie en documentatie wordt daardoor eenvoudig en vooral eenduidig!
Zodra een klant belt, wordt vanuit het telefoonsysteem (Xelion) een link getriggerd naar de SharePoint pagina van de klant en nog voordat de engineer 'hallo' heeft gezegd, staat alle informatie al op zijn scherm.

Het systeem is nog niet 100% operationeel maar de eerste resultaten zijn al buitengewoon nuttig en zeer veelbelovend!

Dit is niet het enige interne project. Onze engineers zijn ook bezig met de ontwikkeling van trainingen, zowel voor onze eigen mensen als voor klanten.

Security

Uiteraard werken onze AI engineers nauw samen met onze Security Officer (Niels Jansen). Hij bewaakt de veiligheid, integriteit en compliancy van alles data en processen en zorgt ervoor dat er nooit (klant-)data het Grote Boze Internet op gestuurd kan worden. Alle stappen in het AI proces gaan ook langs de directie voor finale goedkeuring voordat ze worden gezet.

Voor klanten

Uiteraard kunnen we AI ook laten werken voor u! We hebben al wat klanten op de rit gezet, maar we kunnen ver gaan als het gaat om de nuttige inzet van AI. Daarbij maakt het niet uit wat u gebruikt of wilt gebruiken: CoPilot, Open AI, Claude... het is ons om het even. 

Neem contact met ons op voor meer informatie.

 

 

 

Onlangs berichten wij al over mooie nieuwe features van Xelion, maar we geven bij deze nog graag een aanvulling want Xelion heeft wederom een paar mooie nieuwe functies en verbeteringen in bestaande functies toegevoegd.

Om volledig te zijn voegen we hieronder de 'release notes' toe van versie 9.7, de versie die u nu reeds gebruikt óf die zeer binnenkort bij u (kosteloos) wordt uitgerold.

 NIEUW

• Wanneer er intern wordt uitgebeld met een groepsaansluiting kan nu worden aangezet dat ook de naam van de gebruiker wordt getoond naast het caller ID. Bijvoorbeeld “Support (Jan Janssen) belt“.
  Dit zet je aan in de instellingen van de aansluiting (extra → toon naam agent bij het bellen). Deze functie staat standaard aan voor nieuwe aansluitingen.

• Het is nu mogelijk om besloten adresboeken te gebruiken en om standaard zichtbaarheidsniveaus voor nieuw aangemaakte contacten in te stellen:

  • Gebruikers kunnen worden toegevoegd als lid van een besloten adresboek. Leden kunnen de contacten in dat besloten adresboek zien.

  • Voor een gebruiker kun je instellen dat door hem nieuw aangemaakte contacten standaard in een specifiek besloten adresboek komen te staan. Het domein van het besloten adresboek wordt dan bij het aanmaken toegevoegd aan het contact.

  • De beheerder kan per server voor nieuwe contacten een standaard zichtbaarheidsniveau instellen in bij de serverinstellingen → geavanceerd. Contacten die zijn aangemaakt door gebruikers die geen besloten adresboek hebben, krijgen dan dit zichtbaarheidsniveau.

• Presentiegroepen kunnen nu worden toegewezen aan een aansluiting. Dit zorgt ervoor dat de gebruikers die door een beheerder in de aansluiting worden geplaatst, automatisch lid worden van de presentiegroep. Gebruikers die zichzelf aanmelden voor een aansluiting, maken geen deel uit van de presentiegroep.

• De CSV-import is uitgebreid met een extra kolom waarmee je:

  • het standaard besloten adresboek voor een gebruiker kunt instellen;

  • het adresboek van een persoon kunt bepalen.

• Gebruikers kunnen in hun apps alle chats in een aansluiting als gelezen / ongelezen markeren. In Xelion Admin kan deze per aansluiting worden uitgeschakeld.

• Aan app-gebruikers kan nu om een beoordeling van de app worden gevraagd. In Xelion Admin kan deze beoordelingsfunctie per tenant worden uitgeschakeld.

• De OpenID Connection is uitgebreid met een sjabloon dat gebruikt wordt bij het aanmaken van gebruikers.

• De landinstellingen van de server bepalen nu ook de ‘ring back tone’ voor oproepen in de Xelion Android App en de Xelion iOS App.

• Er zijn nu API calls beschikbaar waarmee de totale gesprekstijd en de gemiddelde gesprekstijd per gebruiker op een aansluiting opgehaald kunnen worden voor de wallboards.

VERBETERD:

• Wanneer een gebruiker een gemist gesprek of nieuwe voicemail heeft dan wordt de Xelion Windows App (vanaf versie 9.7) ververst. Er wordt geen pop up getoond met het gemiste gesprek / de voicemailmelding.

• Wanneer er bij linehunting een toestel werd gereserveerd werd om te gaan bellen, bleef de reservering 10 seconden staan. Als het toestel niet begon te rinkelen binnen deze 10 seconden werd het toestel weer vrijgegeven en kon er een tweede oproep binnenkomen bij het toestel.

AI biedt enorme kansen voor cybersecurity, maar vergroot tegelijkertijd ook het dreigingslandschap. De belangrijkste gevaren zijn:

1. Geavanceerdere phishingaanvallen

Cybercriminelen gebruiken AI om zeer overtuigende phishingmails, WhatsApp-berichten en LinkedIn-berichten te genereren.

• Minder spelfouten en daardoor geloofwaardiger.
• Gepersonaliseerde berichten op basis van openbare informatie.
• Geautomatiseerde massale aanvallen.

Een medewerker ontvangt een perfect geschreven e-mail die lijkt te komen van de CEO met een verzoek om een betaling uit te voeren.

 2. Deepfakes en identiteitsfraude

AI kan stemmen, video's en afbeeldingen realistisch nabootsen.

• CEO-fraude via nagemaakte stem.
• Nepvideoboodschappen van bestuurders.
• Omzeilen van verificatieprocessen.

Een financieel directeur wordt telefonisch benaderd door een stem die exact klinkt als die van de algemeen directeur en geeft opdracht een grote betaling te doen.

3. Snellere ontwikkeling van malware

AI helpt aanvallers bij het schrijven, verbeteren en aanpassen van malware.

• Variaties van malware die detectiesoftware moeilijker herkent.
• Snellere ontwikkeling van ransomware.
• Geautomatiseerde kwetsbaarheidsscans.

4. Grootschalige social engineering

AI kan enorme hoeveelheden openbare data analyseren en profielen opbouwen van medewerkers.

• Gerichte aanvallen op sleutelpersonen.
• Spear phishing.
• Fraude gericht op specifieke afdelingen, zoals finance of HR.

5. Dataverlies via generatieve AI

Medewerkers kunnen onbewust vertrouwelijke informatie invoeren in publieke AI-systemen.

• Klantgegevens lekken.
• Strategische bedrijfsinformatie delen.
• Schending van AVG/GDPR-regels.

Een medewerker plakt een vertrouwelijk contract in een AI-chat om een samenvatting te laten maken.

 6. Aanvallen worden goedkoper en schaalbaarder

Waar vroeger gespecialiseerde kennis nodig was, kan AI veel werk automatiseren.

• Meer aanvallers.
• Meer aanvallen.
• Lagere kosten voor cybercriminelen.

7. AI-systemen zelf worden doelwit

Bedrijven die AI inzetten krijgen nieuwe aanvalsvectoren.

• Prompt injection.
• Manipulatie van trainingsdata.
• Diefstal van AI-modellen.
• Misbruik van AI-agenten met te veel rechten.

8. Moeilijkere detectie van dreigingen

AI maakt aanvallen menselijker en minder voorspelbaar.

• Traditionele detectiesystemen herkennen aanvallen minder goed.
• Meer "low and slow" aanvallen die lang onopgemerkt blijven.

 

De tegenkant: AI als verdedigingsmiddel

Gelukkig wordt AI ook ingezet voor:

• Detectie van afwijkend gedrag.
• Snellere analyse van logbestanden.
• Automatische incidentrespons.
• Detectie van malware en phishing.
• Real-time dreigingsanalyse.

Wat betekent dit voor directies?

Voor een algemeen directeur en andere einbeslissers zijn de grootste strategische risico's:

1. CEO-fraude en deepfakes
2. Datalekken via medewerkers die AI gebruiken
3. AI-ondersteunde ransomware-aanvallen
4. Gebrek aan AI-governance en beleid
5. Compliance-risico's (ISO27001,AVG, NIS2)

De organisaties die het meest kwetsbaar zijn, zijn niet per se degenen met de minste technologie, maar degenen die AI snel introduceren zonder duidelijke governance, beveiligingsrichtlijnen en bewustwording bij medewerkers.

Organisaties kunnen zich beschermen door AI niet alleen als technologisch vraagstuk te zien, maar als een combinatie van mensen, processen en technologie.

---

Maak medewerkers weerbaar

De mens blijft de belangrijkste verdedigingslinie!

Maatregelen:

• Training over AI-gestuurde phishing en deepfakes.
• Oefenen met realistische fraude- en phishing-simulaties.
• Medewerkers leren hoe ze AI-tools veilig gebruiken.
• Een cultuur creëren waarin medewerkers verdachte verzoeken durven te controleren.

Bescherm tegen CEO-fraude en deepfakes

Deepfakes worden steeds overtuigender.

• Vier-ogenprincipe voor financiële transacties.
• Extra verificatie via een tweede communicatiekanaal.
• Afgesproken verificatiecodes voor urgente verzoeken.
• Geen uitzonderingen voor directieleden.

Vertrouw niet uitsluitend op stem of video.

Stel een AI-beleid op

Veel organisaties hebben inmiddels een cybersecuritybeleid, maar nog geen AI-beleid.

Leg vast:

• Welke AI-tools zijn toegestaan.
• Welke data nooit ingevoerd mag worden.
• Wanneer menselijke controle verplicht is.
• Wie verantwoordelijk is voor AI-gebruik.

Verboden invoer in publieke AI-systemen:

• Klantgegevens.
• Persoonsgegevens.
• Financiële informatie.
• Contracten.
• Broncode.

***

Versterk identiteits- en toegangsbeheer

Aanvallers richten zich steeds vaker op accounts en accountgegevens zoals login-namen en wachtwoorden

Belangrijke maatregelen:

• Multi-factor authenticatie (MFA). Verminderd het risico met meer dan 90%
• Privileged Access Management.
• Least Privilege-principe (Zero Trust).
• Regelmatige toegangsreviews.

Microsoft Business Premium in combinatie met een CNE Service Level Agreement (waarin systemen permanent worden gemonitord) is nodig om bovenstaande te verwezenlijken.

Maar liefst twee nieuwe engineers, Noah Vos en Revaldo Panka zijn gestart bij CNE. Beide al behoorlijk ervaren en dus een zeer welkome aanwinst voor ons Team.

Na hun inwerktijd gaan ze zich bezighouden met de 2e en 3e lijns support, security en AI waar met name Noah al veel ervaring mee heeft.

We wensen beide mannen veel succes en vooral ook veel plezier toe bij ons mooie bedrijf!

Om privacy redenen is een stock-foto gebruikt. Dit zijn dus niet de nieuwe engineers.