door Peter Vos | 23 okt, 2024 | Nieuws |
Gartner heeft zijn jaarlijkse lijst van strategische technologietrends voor 2025 onthuld. Deze trends beloven niet alleen dat de manier waarop bedrijven opereren zal veranderen, maar ook dat ze innoveren en concurreren in een steeds complexere digitale wereld. Hieronder staan de top 10 strategische trends die volgens Gartner in de komende jaren een grote impact zullen hebben.
1. Agentic AI
Dit is een volgende stap in AI, waarbij AI niet alleen beslissingen ondersteunt, maar ze ook autonoom kan nemen. Dit betekent dat AI-systemen proactief kunnen handelen in het belang van de gebruiker zonder dat menselijke tussenkomst nodig is. Dit heeft grote implicaties voor bedrijfsprocessen en besluitvorming.
2. AI Governance Platforms:
Met de groei van AI is er een groeiende behoefte aan tools die de ethiek, transparantie en betrouwbaarheid van AI-systemen waarborgen. Deze platforms helpen bedrijven om het gebruik van AI te reguleren en de risico’s van bias en verkeerde beslissingen te minimaliseren.
3. Post-quantum cryptografie
Nu quantumcomputing steeds dichterbij komt, dreigen bestaande encryptiemethoden achterhaald te worden. Post-quantum cryptografie is ontworpen om data te beschermen tegen de immense rekenkracht van quantumcomputers, wat een essentiële stap zal zijn in de beveiliging van gevoelige informatie.
4. Disinformatieveiligheid
Met de opkomst van generatieve AI en deepfakes is het risico van desinformatie toegenomen. Bedrijven moeten zich wapenen tegen deze bedreigingen door tools te implementeren die synthetische media en desinformatie kunnen opsporen.
5. Ambient Intelligence met draadloze sensoren
De dalende kosten van draadloze sensoren maakt het mogelijk om meer gegevens te verzamelen uit verschillende bronnen, zoals logistiek en voorraadsystemen. Dit biedt bedrijven nieuwe inzichten en mogelijkheden om operationele processen te optimaliseren.
6. Energie-efficiënte computing
Met de groeiende focus op duurzaamheid moeten bedrijven hun energie-intensieve algoritmen en systemen efficiënter maken. Dit kan door het gebruik van groenere cloudoplossingen en nieuwe technologieën zoals neuromorfe computing.
7. Hybride computing
Toekomstige computingoplossingen zullen een mix zijn van traditionele en opkomende technologieën, zoals quantum- en biocomputing. Deze hybride benadering kan leiden tot nieuwe mogelijkheden in bijvoorbeeld kunstmatige intelligentie en data-analyse.
8. Ruimtelijke computing
Dit brengt de digitale en fysieke werelden samen, bijvoorbeeld via augmented reality. Deze technologie biedt mogelijkheden voor industrieën zoals productie, waar digitale lagen kunnen helpen bij realtime besluitvorming.
9. Polyfunctionele robots
Tegen 2030 wordt verwacht dat polyfunctionele robots, die meerdere taken kunnen uitvoeren, gemeengoed worden. Deze robots kunnen ingezet worden in zowel huishoudelijke als industriële omgevingen.
10. Neurologische verbeteringen
Technologieën die hersenfuncties kunnen verbeteren, zoals wearables en hersen-computerinterfaces, staan in de kinderschoenen, maar bieden veelbelovende toepassingen in bijvoorbeeld de gezondheidszorg.
Deze trends benadrukken hoe snel technologie evolueert en hoe bedrijven zich moeten voorbereiden om relevant te blijven in een steeds competitievere markt. De organisaties die zich nu voorbereiden op deze veranderingen, zullen naar verwachting de komende jaren het voortouw nemen.
Bron: Forbes, ITdaily, Gartner
door Peter Vos | 22 okt, 2024 | Nieuws |
De wereld van cybercriminaliteit evolueert voortdurend, waarbij hackers steeds verfijndere methoden ontwikkelen om hun kwaadaardige software te verspreiden. Een recente ontdekking toont aan dat CAPTCHA’s, oorspronkelijk ontworpen om bots te blokkeren, nu worden ingezet als aflevermethode voor malware. Deze nieuwe techniek werd voor het eerst opgemerkt in de context van de Lumma Stealer malware, een vorm van schadelijke software die zich richt op het stelen van gevoelige informatie. Het gebruik van CAPTCHA’s als middel om de distributie van malware te verbergen en te versterken, laat zien hoe cybercriminelen bestaande beveiligingssystemen slim weten te misbruiken.
Wat is Lumma Stealer?
Lumma Stealer is een relatief nieuwe, maar krachtige vorm van malware die zich voornamelijk richt op het stelen van gegevens zoals wachtwoorden, creditcardinformatie en cryptocurrency-wallets. De malware, die voor het eerst werd ontdekt in 2022, wordt via verschillende kanalen verspreid, waaronder phishing-e-mails en kwaadaardige downloads. Eenmaal geïnstalleerd op een geïnfecteerde computer, begint Lumma Stealer met het verzamelen van gevoelige gegevens, die vervolgens naar een externe server worden verzonden, waar cybercriminelen er misbruik van kunnen maken.
Wat Lumma Stealer zo gevaarlijk maakt, is niet alleen de geavanceerde technieken die het gebruikt om gegevens te stelen, maar ook de diverse methoden waarmee het zich kan verspreiden. Waar eerdere malware vaak gebruikmaakte van relatief eenvoudige tactieken, zoals het vermommen van een kwaadaardig bestand als een legitiem document, heeft Lumma Stealer een nieuwe stap gezet door CAPTCHA’s te integreren in het distributieproces.
CAPTCHA’s: een ongrijpbare wapen
De meeste internetgebruikers kennen CAPTCHA’s als een beveiligingsmaatregel die hen vraagt een reeks vervormde letters en cijfers te herkennen of specifieke afbeeldingen te selecteren. Deze techniek is bedoeld om geautomatiseerde bots buiten te sluiten en menselijke interactie te bevestigen. Maar in het geval van Lumma Stealer, wordt de CAPTCHA-technologie op een sluwe manier omgedraaid.
Cybercriminelen gebruiken CAPTCHA’s nu als een manier om detectie door geautomatiseerde beveiligingstools te voorkomen. Wanneer een gebruiker op een link klikt om bijvoorbeeld een programma of bestand te downloaden, wordt een CAPTCHA gepresenteerd die de gebruiker moet oplossen voordat de daadwerkelijke download begint. Omdat beveiligingstools vaak geprogrammeerd zijn om verdachte activiteiten te herkennen die automatisch verlopen, werkt de CAPTCHA als een barrière die deze tools buitenspel zet. Alleen wanneer een mens de CAPTCHA oplost, wordt de malware daadwerkelijk gedownload. Dit maakt het voor geautomatiseerde beveiligingssoftware moeilijker om de dreiging te detecteren en te blokkeren, aangezien er menselijke interactie nodig is om de infectie te voltooien.
Hoe werkt de aanval?
In dit specifieke scenario begint de aanval met een phishing-e-mail of een malafide advertentie die de gebruiker verleidt om op een link te klikken. Deze link leidt de gebruiker naar een website waar een CAPTCHA getoond wordt. Zodra de gebruiker de CAPTCHA oplost, wordt het kwaadwillende bestand gedownload en begint de infectie. Het gebruik van een CAPTCHA geeft de aanval een extra laag van legitimiteit, waardoor slachtoffers minder snel vermoeden dat er sprake is van malware.
De onderzoekers van verschillende beveiligingsbedrijven, waaronder Techzine, benadrukken dat deze methode bijzonder vernuftig is. Veel traditionele antivirusprogramma’s en andere beveiligingsoplossingen worden om de tuin geleid omdat de CAPTCHA ervoor zorgt dat de aanval er legitiem uitziet. Dit maakt het voor hackers gemakkelijker om hun malware onopgemerkt te verspreiden en infecties te realiseren.
Verdediging en beveiliging
Hoewel deze nieuwe methode lastig te detecteren is voor veel bestaande beveiligingssystemen, zijn er wel stappen die organisaties en gebruikers kunnen nemen om zich te beschermen. Allereerst is het van cruciaal belang om altijd waakzaam te blijven bij het ontvangen van e-mails van onbekende afzenders of het downloaden van bestanden van niet-vertrouwde websites. Het is ook belangrijk om geavanceerde beveiligingssoftware te gebruiken die niet alleen verdachte bestanden scant, maar ook gedragsanalyses uitvoert om ongewone activiteiten op een systeem te detecteren.
Daarnaast zijn regelmatige updates van software en systemen essentieel om te zorgen dat beveiligingslekken snel worden gedicht. Het gebruik van multi-factor authenticatie (MFA) kan ook helpen om de impact van een potentiële infectie te beperken, omdat het stelen van inloggegevens alleen niet voldoende is om toegang te krijgen tot accounts.
Conclusie
De ontdekking dat CAPTCHA’s nu worden gebruikt voor de verspreiding van Lumma Stealer malware markeert een nieuwe fase in de evolutie van cyberaanvallen. Het laat zien hoe zelfs beveiligingsmechanismen, ontworpen om ons te beschermen, kunnen worden omgebogen voor kwaadaardige doeleinden. Het is een duidelijke herinnering dat cyberdreigingen voortdurend in ontwikkeling zijn, en dat waakzaamheid en sterke beveiligingsmaatregelen cruciaal blijven om ons te beschermen tegen deze steeds geavanceerdere aanvallen.
door Peter Vos | 17 okt, 2024 | Nieuws |
In het meest recente ENISA Threat Landscape-rapport, dat de cyberdreigingen in de EU onderzoekt, worden enkele verontrustende trends blootgelegd. Het rapport toont een aanzienlijke toename van cyberaanvallen, sterk beïnvloed door geopolitieke spanningen, met name door de voortdurende oorlog in Oekraïne en de opkomst van hacktivisme.
Volgens het rapport zijn ransomware en Distributed Denial of Service (DDoS)-aanvallen nog steeds de meest voorkomende vormen van cyberaanvallen, goed voor meer dan de helft van de gemelde incidenten. Daarnaast duidt het onderzoek op een toename van hacktivisme, aangewakkerd door politieke gebeurtenissen zoals de Europese verkiezingen.
Ransomware en DDoS: De Grootste Bedreigingen
Ransomware blijft een van de meest destructieve dreigingen. Bij deze aanvallen nemen criminelen controle over systemen en eisen losgeld om toegang te herstellen. Wat deze aanvallen nog gevaarlijker maakt, is de opkomst van meervoudige afpersingstechnieken, waarbij hackers ook dreigen gevoelige informatie openbaar te maken als er niet betaald wordt.
DDoS-aanvallen richten zich op het lamleggen van systemen door enorme hoeveelheden verkeer naar servers te sturen. Hoewel deze aanvallen al lange tijd bestaan, worden ze steeds verfijnder en vaker gebruikt. Bedrijven in de openbare administratie, transport en financiële sector zijn de meest getroffen, waarbij een derde van de DDoS-aanvallen zich richt op overheidsinstanties.
Hacktivisme en Geopolitieke Escalaties
De groei van hacktivisme wordt in het rapport nadrukkelijk benoemd. Hacktivisten, vaak aangedreven door politieke of ideologische motieven, worden steeds actiever, met name rond evenementen van nationaal of Europees belang. Deze groepen proberen hun boodschap te verspreiden door middel van cyberaanvallen, waarbij ze zich vooral richten op overheden en andere grote organisaties.
Kwetsbaarheden en Social Engineering
Een andere belangrijke bedreiging die in het rapport wordt besproken, is de uitbuiting van kwetsbaarheden in systemen en software. In de afgelopen verslagperiode werden bijna 20.000 nieuwe kwetsbaarheden geregistreerd, waarvan 9% als ‘kritiek’ werd beoordeeld. Bedrijven hebben moeite om deze kwetsbaarheden snel genoeg te patchen, waardoor aanvallers een open deur vinden.
Daarnaast blijft social engineering, vooral phishing, een effectieve methode voor cybercriminelen. Door misbruik te maken van menselijke fouten, lokken aanvallers medewerkers naar kwaadaardige websites of laten hen per ongeluk gevoelige informatie verstrekken. Phishingaanvallen richten zich vaak op bedrijven in de financiële sector, maar kunnen elke organisatie treffen.
Informatie Manipulatie: De Dreiging van Desinformatie
Naast technische aanvallen blijft ook informatie-manipulatie een belangrijke dreiging, vooral in het licht van geopolitieke spanningen. Het rapport benadrukt dat buitenlandse actoren, met name Rusland, desinformatiecampagnes gebruiken om het publieke vertrouwen in politieke instellingen te ondermijnen. Deze campagnes maken steeds vaker gebruik van geavanceerde technologieën, zoals AI, om geloofwaardige valse informatie te verspreiden.
Opkomst van AI in Cybercriminaliteit
Een zorgwekkende trend is het toenemende gebruik van AI-tools door cybercriminelen. Tools zoals FraudGPT worden ingezet om geavanceerde phishing-e-mails te genereren en schadelijke scripts te creëren. Dit maakt cyberaanvallen niet alleen effectiever, maar verlaagt ook de drempel voor minder technisch onderlegde aanvallers om complexe aanvallen uit te voeren.
Aanbevelingen voor Bedrijven en Overheden
ENISA benadrukt in het rapport de noodzaak voor bedrijven en overheden om hun verdediging tegen cyberdreigingen te versterken. Dit omvat onder andere:
- Regelmatige updates en patches voor kwetsbare software,
- Verhoogde monitoring van clouddiensten en -infrastructuur,
- Gebruik van geavanceerde detectie- en responsmechanismen om snel in te kunnen grijpen bij aanvallen.
Met de voortdurende evolutie van cyberdreigingen wordt het voor organisaties steeds belangrijker om waakzaam te blijven en hun cybersecuritymaatregelen voortdurend te verbeteren. De dreigingen van ransomware, DDoS, hacktivisme en social engineering zullen naar verwachting in 2024 verder toenemen, waardoor de digitale veiligheid van Europa voortdurend onder druk staat.
Conclusie
Het ENISA-rapport van 2024 schetst een somber beeld van de huidige staat van cyberveiligheid in Europa. Met steeds complexere aanvallen en nieuwe technologieën die in handen van criminelen vallen, moeten overheden en bedrijven meer dan ooit samenwerken om hun digitale infrastructuur te beschermen tegen de groeiende golf van cyberdreigingen.
Over ENISA
Het Agentschap van de Europese Unie voor Cyberbeveiliging, ENISA, is het agentschap van de Unie dat zich inzet voor het bereiken van een hoog gemeenschappelijk niveau van cyberbeveiliging in heel Europa. Opgericht in 2004 en versterkt door de EU Cybersecurity Act, draagt het Agentschap van de Europese Unie voor Cyberbeveiliging bij aan het EU-beleid op het gebied van cyberbeveiliging, verhoogt het de betrouwbaarheid van ICT-producten, -diensten en -processen door middel van certificeringsschema’s voor cyberbeveiliging, werkt het samen met lidstaten en EU-instellingen en helpt het Europa zich voor te bereiden op de cyberuitdagingen van de toekomst. Door kennisdeling, capaciteitsopbouw en bewustwording werkt het agentschap samen met zijn belangrijkste belanghebbenden om het vertrouwen in de verbonden economie te versterken, de veerkracht van de infrastructuur van de Unie te vergroten en, uiteindelijk, de Europese samenleving en haar burgers digitaal veilig te houden. Meer informatie over ENISA en haar werk is te vinden op: www.enisa.europa.eu.
Bron: ENISA Threat Landscape report 2024.
door Peter Vos | 10 okt, 2024 | Blog |
Microsoft 365 is tegenwoordig hét platform voor moderne samenwerking, productiviteit en beveiliging. Steeds meer organisaties stappen over, maar vaak wordt onderschat hoeveel complexiteit er komt kijken bij de inrichting en het beheer. Het gaat namelijk niet alleen om een paar instellingen in Outlook of Teams: Microsoft 365 raakt uw hele IT-landschap én uw organisatieprocessen.
In dit artikel belichten we drie belangrijke lagen van complexiteit: de technische inrichting, de organisatorische uitdagingen en de licentievormen.
1. Technische complexiteit
De technische kant van Microsoft 365 lijkt op het eerste gezicht eenvoudig: u maakt accounts aan, zet e-mail om naar Exchange Online en activeert Teams. In de praktijk ligt dit een stuk ingewikkelder.
-
Integratie met bestaande systemen: Veel organisaties hebben nog on-premises Active Directory of hybride omgevingen. Het veilig koppelen met Azure Active Directory vraagt diepgaande kennis.
-
Security en compliance: Denk aan Conditional Access, Multi-Factor Authentication, dataretentiebeleid en encryptie. Dit moet niet alleen technisch kloppen, maar ook voldoen aan interne en externe compliance-eisen.
-
Applicatiebeheer: OneDrive, SharePoint, Teams en Power Platform hebben elk hun eigen configuraties en afhankelijkheden. Een verkeerde instelling kan leiden tot datalekken of productiviteitsverlies.
Een verkeerde technische inrichting leidt al snel tot frustratie bij gebruikers en verhoogt de kans op beveiligingsincidenten.
2. Organisatorische complexiteit
Microsoft 365 raakt niet alleen de IT-afdeling, maar de hele organisatie. Een goede implementatie vraagt daarom aandacht voor:
-
Adoptie en verandermanagement: Nieuwe tools vragen om nieuwe manieren van samenwerken. Zonder begeleiding blijven medewerkers vaak vasthouden aan oude gewoontes.
-
Beheerverantwoordelijkheden: Wie beheert Teams? Wie bepaalt de rechten in SharePoint? En hoe zorgt u dat deze keuzes aansluiten bij uw governancebeleid?
-
Beveiligingsbewustzijn: Technologie kan veel afvangen, maar medewerkers blijven de belangrijkste factor. Bewustwordingstrainingen zijn cruciaal om veilig met Microsoft 365 te werken.
Zonder duidelijke afspraken en communicatie kan Microsoft 365 leiden tot wildgroei, onduidelijkheid en zelfs beveiligingsrisico’s.
3. Complexiteit in licentievormen
Een vaak onderschat onderdeel is het licentiemodel van Microsoft 365. Er zijn talloze varianten (E1, E3, E5, Business Premium, add-ons zoals Defender for Endpoint en meer). De uitdaging zit in het kiezen van de juiste licentievorm die aansluit bij uw wensen én budget.
-
Kiest u voor E3 of E5? E5 biedt geavanceerde beveiligings- en compliancefunctionaliteiten, maar niet elke organisatie heeft die nodig.
-
Hoe gaat u om met hybride licenties voor gebruikers die slechts beperkt toegang nodig hebben?
-
Hoe voorkomt u dat u betaalt voor functionaliteiten die niet worden gebruikt?
Een verkeerde keuze in licenties leidt vaak tot hogere kosten of gemiste functionaliteiten die uw beveiliging en productiviteit kunnen beperken.
Meer informatie vindt u in de officiële licentiegids van Microsoft.
Waarom een partner aan te bevelen is
Door de combinatie van technische, organisatorische en licentiecomplexiteit is het verstandig om een ervaren partner in te schakelen. Een partner met diepgaande kennis van Microsoft 365, aantoonbare certificeringen in Modern Work en Security, en ervaring in vergelijkbare organisaties kan u veel tijd, risico’s en kosten besparen.
Een partner helpt u niet alleen bij de initiële inrichting, maar ook bij het continue beheer en de doorontwikkeling. Want Microsoft 365 staat niet stil: het platform krijgt bijna wekelijks nieuwe functionaliteiten en beveiligingsopties.
Meer dan een technische migratie
Het inrichten van Microsoft 365 is meer dan een technische migratie. Het is een traject waarin technologie, organisatie en licenties samenkomen. Zonder goede begeleiding kan de complexiteit snel leiden tot hogere kosten, beveiligingsrisico’s en lagere adoptie.
Wilt u Microsoft 365 optimaal inzetten? Kies dan voor een partner die verstand heeft van zaken én beschikt over de juiste Microsoft-certificeringen. Zo bent u verzekerd van een veilige, toekomstbestendige en goed geadopteerde digitale werkplek.
door Peter Vos | 26 sep, 2024 | Nieuws |
Op 21 november 2024 organiseert Lemontree het zorgevenement ‘Samen zorgen voor morgen’. Doel van dit evenement is om ervaringen op het gebied van procesoptimalisatie, innovatie en trends uit te wisselen voor beslissers in de zorgsector. Inspireren. Delen, leren en netwerken staan centraal tijdens ‘Samen zorgen voor morgen’. Een viertal inspirerende sprekers zullen hun kennis en ervaringen delen op het vlak van digitaal versnellen, AI, security, dataclassificatie en werkplekoptimalisatie. En er zal ruim gelegenheid zijn om met branchegenoten te netwerken en van elkaar te leren. Aan dit evenement zijn geen kosten verbonden!
Het evenement zal plaatsvinden op het prachtige 17e eeuwse fort Wierickschans bij Bodegraven.
Edwin Reinhoudt is zelfstandig programmamanager en adviseur voor digitale (organisatie)transformaties. Bruggenbouwer tussen Business en IT met een groot hart voor de zorg.
Hoe zorgen we ervoor dat de zorg betaalbaar en toegankelijk blijft? Wat nou als we een uur per dag per zorgmedewerker kunnen teruggeven aan de zorg, aan echte zorgverlening van cliënten. Hoe laat je een zorgorganisatie digitaal versnellen op zo’n manier dat ICT echt een significante productiefactor wordt. Cordaan doet het!
Chris Ketting: external facing technologist voor Lemontree. Als CTO fungeert hij als tussenpersoon tussen klanten en ontwikkelingen binnen het producten- en dienstenportfolio van Lemontree. Daarvoor spreekt hij regelmatig met klanten en prospects en bezoekt hij (grote) events zoals Microsoft Ignite 2024 in Chicago waar Microsoft vertelt waar ze mee bezig zijn en waar zij de markt naartoe zien bewegen.
NIS2, Microsoft Copilot, APT’s, CVE’s, ransomware… het lijkt wel of de leuke en minder leuke ontwikkelingen steeds sneller gaan. Welke frameworks en (Microsoft) technologieën kunnen helpen om structuur aan te brengen, de beveiliging van je Microsoft-omgeving te verbeteren en te zorgen dat je in controle blijft? In deze sessie wordt je in vogelvlucht meegenomen op een pad van verlichting.
Gerard Stroeve van Securewise Consultancy is al meer dan 25 jaar actief binnen het vakgebied informatiebeveiliging. Hij is werkzaam als Chief Information Security Officer (CISO) bij de Veiligheidsregio Rotterdam-Rijnmond. Daarnaast helpt hij als zelfstandig adviseur organisaties met specifieke vraagstukken op het gebied van Information Security Management.
De 5 grootste valkuilen bij dataclassificatie
Dataclassificatie beschermt gevoelige patiëntinformatie, vermindert datalekrisico’s, ondersteunt naleving van regelgeving en verbetert efficiëntie in de zorg, wat resulteert in betere en veiligere zorgverlening. Toch zien we in de dagelijkse praktijk veel verbeterpunten. Gerard staat stil bij de 5 grootste valkuilen bij het classificeren van informatie.
Patricia Gijsenbergh is I&A Coordinator bij de zorgorganisatie WelThuis (Gouda) en Xavier Geerdink is business consultant bij Synigo.
Patricia en Xavier laten zien hoe Welthuis haar werkplek vanuit de zorgmedewerker laat ontstaan. Onderwerpen die we delen
-
- Drijfveer vanuit de zorgmedewerker.
- Behoefte aan participatie vanuit de werkplek.
- Klein beginnen.
- Nieuwe ontwikkelingen: copilot en taakgericht werken.
Dit imposante verdedigingswerk uit de gouden eeuw is de parel van het Groene Hart.
Prins Willem III gaft in januari 1673 opdracht tot de bouw van een sterke schans op de plaats van zijn vroegere hoofdkwartier aan de enkele Wiericke. Al in augustus van hetzelfde jaar was Fort De Kleine Wiericke af. Bouwmeester Anthonie Smits ontwierp een vierkant fort met uitstekende punten, volgens het Oud-Hollandse stelsel.
Maar in 1678 kwam er een eind aan de Hollandse Oorlog. In 1698 werden de vier bastions nog aangepast op basis van het Nieuw-Hollandse stelsel, maar ze werden nooit gebruikt. Vanaf de wallen is nooit één schot gelost. Tenminste, niet in oorlogstijd.
De Staten van Holland verlegden de waterlinie ten oosten van Utrecht, waardoor Fort Wierickerschans als verdedigingswerk overbodig werd.
door Peter Vos | 15 sep, 2024 | Blog |
In ICT-beheer draait het niet alleen om de prijs — de kwaliteit van dienstverlening is minstens zo cruciaal. Denk aan zekerheid, continuïteit, compliance, beveiliging en processen die aantoonbaar op orde zijn. ISAE3402 type II is een goed voorbeeld: hiermee heb je zekerheid dat de uitbestede processen niet alleen bedacht zijn, maar ook effectief werken.
Hieronder vier scenario’s met schattingen van wat ICT-beheer ongeveer kost bij Lemontree (met de standaard Lemontree-blauwdruk). Deze helpen je inschatten wat het voor jouw organisatie zou kunnen betekenen.
Vier scenario’s: kosteninschattingen
| Scenario |
Aantal werkplekken |
Aantal applicaties (bedrijfsapplicaties) |
Verwachte maandelijkse kosten* |
Opmerkingen |
| Scenario A |
100 werkplekken |
5 applicaties |
ca. € 2.000 – € 3.000 per maand |
Een relatief eenvoudige omgeving; beheertaken zijn minder complex; standaard monitoring, support, patching etc. |
| Scenario B |
100 werkplekken |
10 applicaties |
ca. € 3.200 – € 3.500 per maand |
Meer applicaties betekent meer onderhoud, afhankelijkheden, updates, mogelijk licentiebeheer; complexiteit stijgt. |
| Scenario C |
1.000 werkplekken |
10 applicaties |
ca. € 15.000 – € 26.000 per maand |
Schaalvoordelen, maar ook meer infrastructuur, security, hogere SLA’s, grotere supportstructuur; complexiteit blijft wel significant. |
| Scenario D |
4.000 werkplekken |
20 applicaties |
kan oplopen naar € 90.000 per maand |
Hoge complexiteit, veel applicaties, mogelijk verschillende locaties, strengere eisen qua beveiliging en compliance etc. |
* Deze bedragen zijn indicatief en afgerond. De werkelijke kosten hangen af van factoren als type infrastructuur (on-prem, cloud, hybride), huidige staat van de omgeving, gewenste gebruikersondersteuning, gewenste SLA’s, responstijden, security-eisen, compliance, etc.
Waar komen die verschillen vandaan?
Enkele factoren die sterk van invloed zijn:
-
Aantal werkplekken: hoe meer gebruikers / devices, hoe meer onderhoud, helpdesk, monitoring.
-
Aantal applicaties: bij meer applicaties komen meer updates, compatibiliteitstesten, support, afhankelijkheden.
-
Complexiteit van infrastructuur: meerdere locaties, cloud/on-prem mix, security-lagen, etc.
-
Serviceniveau: alleen support vs. 24/7 monitoring, responstijden, proactieve versus reactieve aanpak.
-
Certificeringen en compliance: bijvoorbeeld ISAE3402 type II, ISO 27001. Een partij die deze certificeringen heeft, heeft meer inspanning nodig in procesmanagement, audits, documentatie — wat hogere kosten betekent, maar je krijgt er vertrouwen voor terug.
Waarom kwaliteit (o.a. ISAE3402 type II) loont
-
Vertrouwen en zekerheid: Je weet dat processen gecontroleerd en effectief zijn, niet alleen opgezet maar ook uitgevoerd.
-
Auditvriendelijkheid: Als jouw organisatie audits moet doen (bijv. voor financiële rapportage of compliance), dan helpt een ISAE3402 Type II-verklaring om de externe controle te vergemakkelijken.
-
Continuïteit en risicoverlaging: Goed gedocumenteerde en gestandaardiseerde processen helpen bij calamiteiten, personeelswisselingen, groei etc.
-
Voorspelbaarheid: Minder verrassingen, minder noodkosten — als je kiest voor een goede partner met vaste SLA’s.
Besluit & tip voor jouw organisatie
Als je inleest op wat ICT-beheer zou mogen kosten, gebruik dan de Lemontree ICT-beheercalculator met jouw cijfers (aantal werkplekken, applicaties, infrastructuur, serviceniveau). Zo krijg je een offerte op maat gebaseerd op de standaard blauwdruk.
Als je vaker krijgt dat offertes sterk uiteenlopen, kijk dan niet alleen naar prijs, maar stel altijd vragen zoals:
-
Heeft de aanbieder ISAE3402 type II (of gelijkwaardig) en ISO 27001?
-
Hoe wordt monitoring en security geregeld?
-
Welke SLAs gelden: responsetijden, beschikbaarheid, back-ups, herstel etc.?
-
Hoeveel supporturen zijn inbegrepen? En buiten kantooruren?
-
Hoe wordt documentatie en governance geregeld?
Bereken de beheerkosten voor jouw organisatie
Ben je benieuwd wat ICT-beheer voor jouw organisatie zou kosten met jouw gewenste niveau van dienst en kwaliteit? Ga dan naar de ICT-beheercalculator van Lemontree en vul jouw cijfers in — zo krijg je een beeld dat past bij jouw situatie.
door Peter Vos | 9 sep, 2024 | Blog |
De digitale ruggengraat van het Nederlandse bedrijfsleven
Wie vandaag een bedrijf bestuurt, groot of klein, kan niet zonder stabiele IT. Van cloudplatformen en hybride werkplekken tot beveiliging en compliance: de infrastructuur achter het scherm is inmiddels minstens zo belangrijk als de strategie aan de directietafel. Nederland speelt hierin een voorhoedepositie. Het land telt bijna honderdduizend ICT-bedrijven en behoort al jaren tot de meest gedigitaliseerde economieën van Europa.
Toch kampt ook ons land met structurele tekorten aan IT-specialisten. De vraag naar expertise groeit sneller dan het aanbod. Bedrijven die de digitale ambities willen bijbenen, vinden steeds vaker een oplossing in het uitbesteden van IT-beheer.
Uitbesteding als norm
Waar uitbesteding tien jaar geleden nog werd gezien als een efficiencykeuze, is het vandaag de dag uitgegroeid tot een breed gedragen strategie. Uit cijfers van Eurostat blijkt dat in 2023 maar liefst 84,27 procent van de Nederlandse bedrijven (een deel van) hun ICT-functies heeft uitbesteed aan externe partijen. Daarmee staat Nederland stevig in de Europese kopgroep.
De trend is onmiskenbaar. Ruim negentig procent van de ondernemingen besteedt inmiddels iets uit, en bijna de helft verwacht dit de komende jaren verder uit te breiden. De markt voor managed services in Nederland is volwassen, maar allerminst verzadigd. Waar in het verleden vooral werd gestuurd op kostenreductie, gaat het nu om kwaliteit, compliance en risicobeheersing.
De voordelen van uitbesteden
Waarom kiezen zoveel organisaties voor externe regie op hun IT? Het antwoord is veelzijdig.
-
Continuïteit: bedrijven willen zekerheid dat hun systemen dag en nacht bewaakt worden. Met moderne monitoring- en managementtools worden incidenten vaak al opgelost voordat de gebruiker ze merkt.
-
Cyberweerbaarheid: dreigingen nemen toe in volume en complexiteit. Diensten als Managed Detection & Response (MDR) bieden 24/7 detectie en directe respons, wat de schade van een aanval drastisch kan beperken.
-
Compliance by design: normen als ISO 27001 en controle-rapportages volgens ISAE 3402 maken het aantoonbaar eenvoudiger om te voldoen aan wet- en regelgeving.
-
Meetbare kwaliteit: door inzet van PSA-systemen (Professional Services Automation), zoals Autotask, worden tickets, contracten en SLA’s transparant gevolgd.
-
Flexibiliteit: bedrijven kunnen sneller innoveren doordat ze zich niet langer vastbijten in dagelijkse IT-zaken, maar ruimte hebben voor strategische keuzes.
Kortom: uitbesteden is allang niet meer een kwestie van kosten besparen, maar van toekomstbestendig ondernemen.
Lemontree: kwaliteit als onderscheidend vermogen
In deze volwassen markt is de vraag naar betrouwbaarheid groot. Lemontree, gevestigd in Alphen aan den Rijn, behoort tot de partijen die die betrouwbaarheid tastbaar maken. Niet voor niets staat het bedrijf in de top 5 van beste Nederlandse IT-beheeraanbieders.
Wat daarbij in het oog springt, is de consistente klanttevredenheid. Al tien jaar lang waarderen klanten Lemontree gemiddeld met een 9,4. In een sector waar problemen soms onvermijdelijk lijken, is dat een uitzonderlijk constante prestatie.
De basis ligt in drie pijlers:
-
Security en compliance – met gecertificeerde processen volgens ISO 27001 en ISAE 3402.
-
Proactieve bescherming – door de inzet van Managed Detection & Response.
-
Operational excellence – dankzij een uitgekiende mix van beheertools.
Tooling als stille kracht
Een belangrijk maar vaak onzichtbaar onderdeel van hoogwaardig IT-beheer is de tooling. Bij Lemontree vormen systemen als Autotask, N-able N-central en ITGlue het kloppend hart van de operatie.
-
Autotask fungeert als centrale cockpit. Het systeem registreert alle tickets, bewaakt SLA’s en maakt prestaties inzichtelijk voor klant en leverancier.
-
N-able N-central zorgt voor proactieve monitoring, patchbeheer en automatisering op duizenden endpoints. Daarmee worden problemen vaak opgelost nog voordat gebruikers hinder ondervinden.
-
ITGlue borgt documentatie en kennismanagement. Cruciale informatie is binnen dertig seconden vindbaar, wat oplostijden aanzienlijk verkort.
Samen vormen deze tools het fundament onder de betrouwbare klantbeleving waar Lemontree bekend om staat.
De belofte aan klanten
Wat levert dit alles concreet op? Voor klanten betekent het hogere beschikbaarheid, snellere oplostijden en minder risico’s. Het verkleint de auditlast, maakt kosten voorspelbaarder en versnelt de adoptie van nieuwe technologie.
In de praktijk vertaalt dit zich in gemoedsrust. Klanten weten dat hun IT niet alleen vandaag, maar ook morgen en overmorgen aansluit bij de eisen van de markt én de toezichthouders.
Kiezen voor zekerheid
De Nederlandse markt voor IT-beheer is volwassen en professioneel, maar de verschillen tussen aanbieders zijn groot. Waar de een vooral belooft, levert de ander aantoonbare kwaliteit.
Lemontree bewijst met top-5-noteringen, tien jaar een 9,4 gemiddeld, en certificeringen op het hoogste niveau dat IT-beheer meer is dan brandjes blussen. Het is een strategische partnerkeuze die bedrijven rust geeft in een hectische digitale wereld.
Voor bestuurders die IT niet zien als kostenpost maar als ruggengraat van hun organisatie, is de keuze helder: ga voor kwaliteit, ga voor zekerheid — en daarmee voor een toekomstbestendig digitaal fundament.
door Peter Vos | 9 sep, 2024 | Nieuws |
Veeam Backup & Replication (VBR) is recentelijk blootgesteld aan een reeks ernstige kwetsbaarheden die het risico op aanvallen door ransomwaregroepen vergroten. Verschillende kritieke kwetsbaarheden, waaronder CVE-2024-40711 (met een CVSS-score van 9.8), maken het mogelijk voor kwaadwillenden om zonder authenticatie malware te implementeren of gegevens te manipuleren. Andere kwetsbaarheden, zoals CVE-2024-40713 en CVE-2024-39718, stellen aanvallers in staat om toegang te krijgen tot gevoelige gegevens, zoals opgeslagen inloggegevens, of om beveiligingsmaatregelen zoals multi-factor authenticatie te omzeilen.
Deze kwetsbaarheden hebben geleid tot een verhoogd risico voor organisaties die verouderde VBR-versies gebruiken. Ransomwaregroepen zoals Akira en EstateRansomware hebben al misbruik gemaakt van soortgelijke kwetsbaarheden in Veeam-producten, wat heeft geleid tot gegevensdiefstal en verdere compromittering van systemen. Hoewel er op dit moment geen breed gedocumenteerde exploits zijn van deze specifieke nieuwe kwetsbaarheden, raden experts aan om snel actie te ondernemen.
Aanbevolen maatregelen:
- Update Veeam-software: Het is cruciaal om de nieuwste versie van Veeam VBR (12.2.0.334 of later) te installeren om de kwetsbaarheden te verhelpen.
- Controleer systeemtoegang: Zorg ervoor dat Veeam alleen toegang heeft via een speciaal serviceaccount met minimaal noodzakelijke rechten.
- Monitor verdachte activiteiten: Houd service- en gebruikersaccounts nauwlettend in de gaten voor onregelmatigheden, zoals ongeoorloofde wijzigingen in de MFA-instellingen.
- Verwijder onnodige accounts: Verwijder onnodige lage-privilege accounts om potentiële aanvalspunten te minimaliseren.
Door deze stappen te volgen, kunnen organisaties de risico’s van ransomware-aanvallen beperken en de integriteit van hun back-ups waarborgen. Meer informatie tref je aan op de website van Veeam
Bronnen: Blackpoint Cyber, TechRadar, Vumetric
door Peter Vos | 4 sep, 2024 | Nieuws |
In het “Global Infrastructure Report 2024” is te lezen hoe cyberaanvallen steeds vaker worden gebruikt als wapen in geopolitieke conflicten. Kritieke infrastructuren, zoals elektriciteitsnetwerken, waterbeheersystemen, en transportnetwerken, zijn door digitalisering steeds meer verbonden met digitale technologieën. Dit heeft hun efficiëntie vergroot, maar ook hun kwetsbaarheid voor cyberaanvallen. Cybercriminelen richten hun aanvallen in toenemende mate op kritieke infrastructuur. Afgelopen jaar is het aantal waargenomen aanvallen met 30 procent gestegen, tot meer dan 420 miljoen aanvallen wereldwijd. Sinds 2020 is het aantal cyberaanvallen gericht op nutsbedrijven verviervoudigd. Het rappport is een initiatief van KnowBe4.
Grote gevolgen
Het rapport benadrukt dat deze aanvallen verwoestende gevolgen kunnen hebben. Zo kan een aanval op het stroomnet miljoenen mensen zonder elektriciteit zetten, ziekenhuizen sluiten en communicatie verstoren. Een aanval op transportsystemen kan hele economieën platleggen door de verstoring van goederenvervoer.
De afgelopen jaren zijn cyberaanvallen op kritieke infrastructuren wereldwijd toegenomen. In 2023 verdubbelde het aantal aanvallen op nutsvoorzieningen ten opzichte van voorgaande jaren. Het rapport noemt enkele concrete voorbeelden, zoals een aanval op het energienetwerk van Denemarken en een aanval op de waterzuiveringsinstallaties in Israël. Ook wordt gewezen op de toenemende bedreigingen voor het Amerikaanse elektriciteitsnet en de aanvallen op Europese energienetwerken, vooral sinds het begin van het conflict in Oekraïne.
Het rapport waarschuwt dat deze cyberaanvallen vaak worden uitgevoerd door staatsgesponsorde actoren en georganiseerde hackersgroepen, vaak met als doel ontwrichting en sabotage in plaats van diefstal van informatie. De dreiging komt voornamelijk uit landen zoals China, Rusland en Iran, die geavanceerde technieken gebruiken om kwetsbaarheden in systemen uit te buiten.
Beveiligingscultuur
Om deze dreigingen tegen te gaan, benadrukt het rapport de noodzaak van een sterke beveiligingscultuur. Dit houdt in dat niet alleen overheden en grote bedrijven verantwoordelijk zijn, maar dat ook individuen en kleine organisaties zich bewust moeten zijn van de risico’s en hun systemen goed moeten beveiligen. Er wordt gepleit voor regelmatige trainingen in cybersecurity, het gebruik van sterke wachtwoorden, en het regelmatig bijwerken van beveiligingssoftware.
Kortom, het rapport benadrukt dat de toenemende digitalisering van onze samenleving niet alleen voordelen biedt, maar ook nieuwe risico’s met zich meebrengt. Het is cruciaal om waakzaam te zijn en preventieve maatregelen te nemen om onze kritieke infrastructuren te beschermen tegen de steeds groter wordende dreiging van cyberaanvallen.
Secutitybeleid en security eindgebruikerstrainingen van onmisbaar belang
Binnen alle branches en alle bedrijfsgroottes is het belangrijk om security serieus aandacht te geven. Een solide securitybeleid is daarbij niet meer weg te denken. De NIS2 richtlijnen zullen daarbij zeker gaan helpen. Lemontree is als betrouwbaar Managed Service Provider al jaren bezig met een solide security baseline, ISO en ISAE certificeringen en biedt belangrijke diensten op het vlak van security en bewustwording hieromtrent. Managed Detection and Response, endpoint protection, werkplekbeveiliging, cyber alarm, device management en netwerk- en serverbeveiliging maken hier een belangrijk onderdeel van uit. Maar zeker ook securitytraining voor eindgebruikers. Want 90% van de aanvallen begint op de werkplek en bij mensen die vaak nog onvoldoende bewust zijn van de gevaren waarmee ze worden geconfronteerd.
door Peter Vos | 25 aug, 2024 | Blog |
De status van IT-beheer in Nederland
Nederland kent een sterk ontwikkelde ICT-sector met bijna 100.000 ICT-bedrijven en een blijvend belangrijk aandeel in de economie. Tegelijkertijd is er structurele krapte aan ICT-specialisten en neemt de complexiteit van hybride cloud, security en compliance toe. Dat vertaalt zich in hogere adoptie van managed services en outsourcing. Centraal Bureau voor de Statistiek
Uitbesteding in cijfers
-
84,27% van de Nederlandse ondernemingen besteedde in 2023 (een deel van) de ICT-functies uit aan externe leveranciers — een van de hoogste percentages in de EU.
-
Bedrijven besteden steeds meer activiteiten uit; ruim 90% besteedt al iets uit en bijna de helft verwacht dit verder uit te breiden. Dit onderstreept het volwassen karakter van de Nederlandse MSP-markt.
-
Onderzoeks- en marktpublicaties signaleren een volwassen maar niet-verzadigde MSP-markt, waarin kwaliteit, transparantie en meetbare klantervaring onderscheidend zijn.
Wat betekent dit voor u? IT-beheer uitbesteden is geen nichekeuze meer, maar een mainstream-strategie om schaars talent te compenseren, cyberrisico’s te verlagen en innovatie te versnellen.
Waarom organisaties IT-beheer uitbesteden: de concrete voordelen
-
Continuïteit en 24/7 bewaking
Met moderne RMM-platformen (zoals N-able N-central) bewaak je endpoints en netwerken proactief, automatiseer je patching en handel je incidenten sneller af — 24/7.
-
Sterkere security met MDR
Managed Detection & Response combineert technologie en menselijke expertise voor snelle detectie en respons op dreigingen, wat concreet het risico en de impact van incidenten verlaagt.
-
Compliance “by design”
Werken met een partner die ISO 27001 en ISAE 3402 aantoonbaar borgt, vereenvoudigt audits en third-party risk management. ISO 27001 structureert het ISMS; ISAE 3402 toont de werking van interne controles aan.
-
Meetbare kwaliteit & SLA’s
Een volwassen PSA-systeem (zoals Autotask) centraliseert tickets, contracten, SLA’s en facturatie, waardoor prestaties aantoonbaar en voorspelbaar worden.
-
Versneld verandervermogen
Door toegang tot gestandaardiseerde tooling en documentatie (ITGlue) verkorten organisaties time-to-resolution, onboarding en kennisoverdracht.
-
Regulatoire zekerheid
Nederlandse toezichthouders benadrukken voor uitbesteders het belang van inrichting en monitoring conform wet- en regelgeving. Een volwassen MSP helpt dit aantoonbaar vorm te geven.
Lemontree als kwaliteitskeuze
Bewezen klanttevredenheid en positie in de markt
-
Top 5 beste Nederlandse IT-beheeraanbieders volgens de ITX-monitoring (Giarte/ITX; opvolging door Motivaction en DEI).
-
Gemiddeld een 9,4 klantwaardering over de afgelopen 10 jaar, bevestigd in recente publicaties van EW Magazine en Lemontree’s eigen kanalen.
Dit niveau van consistentie in waardering duidt op stabiele processen, betrouwbare levering en langdurige klantrelaties.
Security en compliance als fundament
-
ISAE 3402 (transparantie over beheersmaatregelen en controles) en ISO 27001 (ISMS voor vertrouwelijkheid, integriteit, beschikbaarheid) zijn integraal in de dienstverlening verankerd.
-
Managed Detection & Response (MDR): 24×7 detectie en respons als onderdeel van het standaard security-portfolio.
Tooling die kwaliteit en efficiency zichtbaar maakt
-
Autotask (PSA): centraal zenuwstelsel voor processen, SLA’s en rapportages; basis voor voorspelbare klantbeleving.
-
N-able N-central (RMM): schaalbare monitoring, patching en automation voor duizenden endpoints en netwerkdevices.
-
ITGlue (documentatie): vindbaarheid van cruciale informatie “onder 30 seconden”, wat MTTR verlaagt en kwaliteit verhoogt.
Wat levert dit concreet op voor klanten?
-
Hogere beschikbaarheid: minder verstoringen door proactieve monitoring en geautomatiseerde patching.
-
Snellere oplostijden: gestructureerde documentatie en PSA-workflows verkorten doorlooptijden.
-
Lagere risico’s: MDR en aantoonbare controles (ISO/ISAE) reduceren incident-impact en auditlast.
-
Betere voorspelbaarheid van kosten: duidelijke SLA’s en standaardisatie beperken ad-hoc uitgaven.
-
Snellere adoptie van nieuwe technologie: een MSP met bewezen trackrecord en toolstack versnelt lifecycle-management en modernisering.
Best-practice aanpak voor uitbesteding (inclusief governance)
-
Formuleer doel en scope: welke IT-diensten (werkplek, netwerk, cloud, security) vallen binnen de uitbesteding?
-
Selecteer op bewijs, niet alleen belofte: vraag naar ISAE 3402-rapporten en ISO 27001-certificaat, en toets MDR-inrichting en 24/7-dekking.
-
Regel governance en compliance: borg contractueel KPI’s, XLA’s, exit-strategie en leveranciers-monitoring (zoals toezichthouders adviseren).
-
Kies voor datagedreven service-management: PSA-dashboards, RMM-rapportages en documentatiemetingen als vaste stuurinformatie.
-
Maak security integraal: combineer basishygiëne (patching, back-ups) met MDR en periodieke tests.
In het kort voor beslissers
-
Uitbesteding is de norm: In 2023 liet 84,27% van de Nederlandse bedrijven ICT-functies door externe partijen uitvoeren. Daarmee hoort Nederland bij de kopgroep in Europa.
-
Markt is volwassen en groeiend: De Nederlandse managed-services markt professionaliseert en consolideert door, met duidelijke focus op kwaliteit, security en compliance.
-
Kwaliteitskeuze loont: Lemontree staat in de top 5 beste Nederlandse IT-beheeraanbieders en noteert al 10 jaar een gemiddelde klantwaardering van 9,4.
-
Compliance en security geborgd: Lemontree werkt aantoonbaar volgens ISAE 3402 en ISO 27001 en levert Managed Detection & Response (MDR).
-
Operationele excellentie: Door inzet van Autotask (PSA), N-able N-central (RMM) en ITGlue (documentatie)worden processen, monitoring en kennisbeheer strak georganiseerd.
Veelgestelde vragen (FAQ) over IT beheer (uitbesteden)
Wat betekent ISAE 3402 voor mijn IT-uitbesteding?
ISAE 3402 geeft u zekerheid dat de dienstverlener effectieve interne controles heeft ingericht en dat deze in de praktijk werken (type II). Dit vereenvoudigt uw accountantscontrole.
Waarom is ISO 27001 belangrijk?
ISO 27001 borgt een Information Security Management System (ISMS) met continue risicobehandeling en auditeerbare processen voor vertrouwelijkheid, integriteit en beschikbaarheid.
Wat is Managed Detection & Response (MDR)?
MDR is 24/7 dreigingsdetectie en incidentrespons door een gespecialiseerd team, bovenop uw tooling. Het verkleint detectie- en responstijden aanzienlijk.
Welke tools gebruikt een MSP voor topkwaliteit?
PSA (bijv. Autotask) voor proces & SLA-sturing, RMM (bijv. N-central) voor monitoring en automatisering, en ITGluevoor documentatie en kennisborging.
