Een grote meerderheid van onze klanten (en van Nederlandse organisaties) gebruikt de clouddiensten van Microsoft, bekend onder de naam Microsoft 365. Nederland is vanuit de historie vergroeid met Microsoft producten zoals Word, Excel en Outlook en dus is de keuze voor de aanpalende clouddiensten van Microsoft zeer logisch.

Microsoft 365 kent verschillende varianten, van zeer eenvoudig tot zeer uitgebreid.

Voor het MKB zijn de variaties Business Standard en Business Premium het best passend. Voor hele grote organisaties zijn de E3 en E5 (Enterprise) varianten weer meer voor de hand liggend.

De verschillen tussen Microsoft 365 Business Standard en Business Premium lijken slechts te zitten in de hoeveelheid applicaties die worden geboden, maar er is een zeer groot en veel belangrijker verschil tussen deze 2 varianten en dat verschil is security!

Microsoft Intune kan worden ingezet om applicaties uit te rollen op de computers van de gebruikers.

De grote (security-) winst is dat gebruikers geen 'administrator' rechten nodig hebben op hun computer om de installatie uit te voeren en dus ook niet zelf applicaties kunnen installeren (en dus ook geen malware!)

Met Mobile Device Management worden alle mobiele devices, zoals laptops en mobiele telefoons optimaal beveiligd.

De zakelijke data en applicaties kunnen alleen worden benaderd met authenticatie.

De persoonlijke en zakelijke data wordt strikt van elkaar gescheiden.

De mobiele devices kunnen bij diefstal of verlies op afstand worden 'gewiped'.

Defender for Endpoint maakt gebruik van een grote set aan data en sensoren om uw computer en/of mobiele device optimaal te beschermen tegen virussen, malware, hackpogingen en andere veilgheidsrisico's.

Microsoft Defender for Endpoint wordt centraal beheerd door het Intune platform.

Conditional Access (voorwaardelijke toegang) is de basis van het Zero Trust principe. De gebruiker krijgt pas toegang tot de gegevens die hij.zij nodig heeft nadat aan de voorwaarden (bijvoorbeeld MFA) is voldaan.

Zo is het bijvoorbeeld mogelijk om alleen toegang tot de data te geven vanuit het eigen kantoor en thuis en daarbuiten alleen met een VPN verbinding.

We willen u niet persoonlijk beledigen, maar u bent de zwakste schakel in de ICT beveiliging. Ten eerste door de beslissingen die u neemt als het gaat om de graad van de beveiliging maar zeker ook door uw gedrag ten opzichte van beveiliging.

De bottom line is dat iedereen ICT beveiliging moet accepteren als een noodzakelijk en doodgewoon iets. Net zoals u gewend bent om uw deur op slot te doen als u van huis weggaat en uw sleutels mee te nemen, zo moet u het heel gewoon gaan vinden om MFA te gebruiken en om zo nu en dan een wachtwoord in te voeren. En u moet ook bereid zijn om daar de financiële consequenties van te accepteren. Veiligheid is nooit gratis en nooit vrijblijvend. 

Met uw acceptatie van de noodzaak en het gebruik van ICT beveiliging staat of valt de ICT beveiliging.

Niets lekkerder dan zonder dure, warme en knellende motorkleding te rijden. Totdat je valt... >>>

Awareness is het belangrijkste aspect van ICT beveiliging.

In de techniek noemen we het Zero Trust en dat is eigenlijk ook precies wat u en uw medewerkers moeten doen: vertrouw niets en niemand totdat het tegendeel is bewezen.

Zeker geen prettige gedachte. Het liefst zouden we alle deuren openlaten, alle sloten verwijderen en iedereen willen vertrouwen. Dat zou onze maatschappij erg mooi maken.

Maar helaas.. wantrouwen is noodzaak, juist om onze waarden, normen én gegevens optimaal te beschermen.

Bedrijven zijn in toenemende mate verplicht om te zorgen voor adequate cybersecurity, vooral door de invoering van de NIS2-richtlijn. Deze richtlijn, die naar verwachting in oktober 2025 van kracht wordt in Nederland, stelt strenge eisen aan de beveiliging van systemen en processen tegen cyberaanvallen 

De NIS2-richtlijn verplicht organisaties die essentieel of belangrijk zijn voor de maatschappij, zoals gezondheidszorg, transport, energieaanbieders, en overheidsdiensten, om hun beveiligingsmaatregelen op orde te hebben.

Dit omvat onder andere periodieke risicoanalyses, het hebben van een incident response plan en het waarborgen van bedrijfscontinuïteit.

Daarnaast moeten bedrijven voldoen aan de Algemene Verordening Gegevensbescherming (AVG), die ook eisen stelt aan de beveiliging van persoonsgegevens . Niet voldoen aan deze verplichtingen kan leiden tot boetes en imagoschade.

Welke maatregelen er ook genomen worden, ICT security is nooit een 100% garantie dat u nooit gehackt zult of kunt worden. Het is een voortdurende wedloop tussen de daders en de potentiële slachtoffers. Maar uiteraard moeten we het de boeven zo moeilijk mogelijk maken!

De veiligheid en de integriteit van uw data en de continuïteit van uw bedrijfsvoering zijn altijd uw eigen verantwoordelijkheid.

Wij als ICT dienstverlener helpen u natuurlijk zoveel en zo goed als mogelijk om dit te bewerkstelligen en we hebben de taak om u op de ICT-gerelateerde gevaren te wijzen en aan onze kant alle maatregelen te nemen om de risico's te mitigeren, maar de risico's en de aansprakelijkheid bij schade of verlies liggen altijd bij uzelf.