Onderzoek naar ALS vordert. Every step brings us closer…

Onderzoek naar ALS vordert. Every step brings us closer…

Bij ALS (amyotrofische laterale sclerose) vallen je spieren één voor één uit. Na de eerste symptomen leven patiënten gemiddeld nog drie tot vijf jaar. Voor de dodelijke zenuw/spierziekte is dus dringend een oplossing nodig. In Nederland zijn er ongeveer 1500 ALS patiënten, waarvan er ieder jaar 500 overlijden en ongeveer 500 nieuwe bijkomen. Daarom is het symbolische bedrag dat we per deelnemer voor de Tour du ALS willen ophalen 1500 euro.

 

Prof. Dr. Leonard van den Berg, hoogleraar experimentele neurologie in het UMC Utrecht Hersencentrum en coördinator van ALS Centrum Nederland, geeft aan dat er gelukkig vooruitgang zit in het onderzoek naar ALS, PSMA en PLS. Dit onderzoek dient vier doelen:

  1. zo snel mogelijk de diagnose kunnen stellen
  2. zo lang de oplossing er niet is de zorg optimaliseren
  3. de oorzaak en oplossing vinden van deze ziekte
  4. behandelplan voor patiënten optimaliseren.

 

DNA onderzoek

In het onderzoek wordt nauw samengewerkt met organisaties en patiënten wereldwijd. Zo wordt er steeds meer bekend over de ziekte. Genetische factoren maar ook omgevingsfactoren, zoals voeding, leefgewoonten en blootstelling aan bepaalde stoffen worden onderzocht en er wordt zoveel mogelijk DNA en data van patiënten verzameld die wordt opgeslagen in een ALS-databank. Zo is er door drie Nederlanders Project Mine (projectmine.com) opgericht, die baanbrekend genetisch onderzoek doet naar ALS. Zij onderzoeken het DNA van meer dan 15000 ALS patiënten en vergelijken dat met DNA van ruim 7500 controlepersonen. Aan dit initiatief doen inmiddels meer dan 20 landen wereldwijd mee. Mede door de technologische vooruitgang kan dit DNA steeds beter worden geanalyseerd en verwerkt. Ook door MRI scans kan het verloop van de ziekte steeds beter worden vastgelegd. Met deze inzichten is de diagnose ALS teruggebracht van 18 maanden naar 9 maanden. En dat is heel belangrijk voor de onzekerheid bij de patiënten, maar ook om zo snel mogelijk de juiste zorg te kunnen bieden.

En vanuit Project Mine is Project TRICALS (een snelweg naar een behandeling) voortgekomen. In dit initiatief werken meer dan 40 ALS centra samen in trials aan een genezing voor ALS.  Op de website https://www.tricals.org/nl/ is te zien dat er al 11 trials lopen van potentiële medicijnen. Door de samenwerking op Europees niveau kunnen de trials sneller en efficiënter (minder placebo) plaats vinden.

 

In Nederland zijn er ongeveer 1500 ALS patiënten, waarvan er ieder jaar 500 overlijden en ongeveer 500 nieuwe bijkomen. Daarom is het symbolische bedrag dat we per deelnemer voor de Tour du ALS willen ophalen 1500 euro.

 

Zorgverlening

Ook op het gebied van zorgverlening zijn flinke stappen gezet. Zo is het ALS-zorgnetwerk opgericht. Een landelijk netwerk van centra die de beste multidisciplinaire zorg kunnen leveren in de buurt van de patiënt. Heel belangrijk voor de kwaliteit van leven van mensen die ALS hebben.

 

Op dit moment kan de ziekte helaas nog niet worden genezen. Maar er worden grote stappen gezet naar een betere behandeling van ALS. Veelbelovend is gentherapie, waarbij mensen met een familiaire vorm genreparatie kunnen krijgen, waarmee het ziekteverloop vertraagd wordt. Ook de grote datasets die van patienten zijn verzameld geven inzicht en zorgen dat gerichtere behandeling mogelijk is. Deze vorderingen geeft iedereen veel motivatie om door te gaan met onderzoek. Internationale samenwerkingen zorgen ervoor dat er nog sneller en beter naar een oplossing kan worden toegewerkt.

 

Internationaal

Wereldwijd zijn er verschillende initiatieven en instellingen die zich bezighouden met het vinden naar de oorzaak en oplossing van ALS. Het geld dat Stichting ALS Nederland ontvangt van donateurs wordt voor 25% ingezet voor kwaliteit van leven en zorg voor de ongeveer 1500 ALS patiënten in Nederland. De overige 75% wordt ingezet naar onderzoek om zo snel mogelijk de oorzaak en de oplossing te vinden. Daarbij maakt het niet uit waar in de wereld dit onderzoek wordt gedaan. Op het moment dat er in een land een doorbraak is, gaat het geld daarheen. Daarmee is iedere donatie dus altijd zo optimaal mogelijk besteed.

 

Team Lemontree

Team Lemontree hoopt samen met de donateurs, Stichting ALS Nederland en natuurlijk de patiënten en familieleden dat er snel kan worden toegewerkt naar het vinden van de oorzaak en oplossing van ALS. Daarom lopen en fietsen wij de Mont Ventoux op om zoveel mogelijk geld op te halen voor onderzoek. Onder het motto: ‘Every step brings us closer’ lopen we naar het puzzelstuk waarmee de oorzaak naar ALS en de oplossing kan worden gevonden. Wil jij ons helpen? Dan wordt jouw donatie op onze Lemontree teampagina bijzonder gewaardeerd!

 

Links naar organisaties die wereldwijd betrokken zijn bij onderzoek naar ALS:

Stichting ALS Nederland: https://als.nl
Wereldwijde ALS organisatie: https://www.als-mnd.org/
De Europese organisatie: https://als.eu
De Amerikaanse stichting: https://www.als.org/research/research-we-fund
Project Mine: https://www.projectmine.com/
Project Tricals: https://www.tricals.org/nl/

 

Steun onderzoek naar ALS

Naast prijsverhogingen komt Microsoft met aantal interessante kortingsacties

Naast prijsverhogingen komt Microsoft met aantal interessante kortingsacties

Zoals we eerder aankondigden verhoogt Microsoft in maart de prijzen van veel Microsoft 365 en andere licenties. Grofweg komt dit neer op een verhoging van zo’n tien procent. Daarnaast komt de techgigant met New Commerce, de vervanger van het ‘legacy’ CSP model. In het kort komt het New Commerce programma erop neer dat maandelijks opzeggen een stuk duurder wordt. Klanten kunnen kiezen uit een maandcommitment, jaarcommitment en in de toekomst ook een driejaar commitment. Daarbij is het maandcommitment grofweg vijftien tot twintig procent duurder dan een jaarcommitment. Gedurende het commitment krijg je geen prijsverhogingen van Microsoft.

Prijsverhoging

Per 1 maart verhoogt Microsoft de prijzen van de meest voorkomende 365 licenties. Klanten die voor die tijd hun licenties omzetten naar NCE en kiezen voor een jaarcommitment merken dit jaar doorgaans vrij weinig van de wijzigingen en zetten hun bestaande prijzen voor een jaar vast. Wel committeren ze zich een jaar voor het aantal licenties, die niet meer zijn af te schalen (opschalen en opwaarderen naar een duurdere versie mag natuurlijk altijd).

 

Interessante acties Microsoft 365 Business Premium en Microsoft E5

Microsoft geeft tot 30 juni 2022 korting op nieuwe SMB tenants met Business Premium en E5 licenties. Daarbij maakt het niet uit of je kiest voor een maandelijks commitment of een jaarcommitment. Vanwege de prijsverhoging van Microsoft in maart kun je voor maximale korting deze actie het beste toepassen voor 1 maart aanstaande.

 

We houden niet van kleine lettertjes, dus hieronder de regels voor deze actie:

  • Jouw bedrijf heeft minder dan 250 werkplekken;
  • Je bent gevestigd in West Europa;
  • Je neemt Business Premium en/of E5 licenties af onder het NCE programma;
  • Je mag zelf weten of je maandcommitments of jaarcommitments kiest. Deze mag je ook mixen;
  • Je geeft liefst voor 1 maart, maar uiterlijk voor 30 juni akkoord om voor deze actie in aanmerking te komen. Doe je dit voor 1 maart dan profiteer je dubbel omdat je dan geen prijsverhoging van Microsoft krijgt.
  • Bij de keuze Microsoft 365 Business Premium gaat het om een nieuwe tenant en/of heb je 12 maanden voor 1 januari 2022 geen product gefactureerd zoals genoemd onder ‘uitgesloten productoverzicht voor M365 BP’
    • Als je aan bovenstaande regels voldoet krijg je 10% korting op je Business Premium licenties
  • Bij keuze voor Microsoft E5 gaat het om een nieuwe tenant en/of is er 12 maanden voor 1 oktober 2021 geen product gefactureerd als onder ‘uitgesloten productoverzicht voor Microsoft E5’
    • Als je aan bovenstaande regels voldoet krijg je 20% korting op je E5 licenties

 

Heb je vragen over deze actie, dan kun je natuurlijk contact met ons opnemen!

Uitgesloten productoverzicht voor M365 BP

Microsoft 365 Business Premium
Microsoft 365 A5 Compliance for faculty
Microsoft 365 A5 Compliance for students
Microsoft 365 A5 Security for faculty
Microsoft 365 A5 Security for students
Microsoft 365 E5 Compliance
Microsoft 365 E5 Security
Microsoft 365 F5 Compliance Add-on
Microsoft 365 F5 Security + Compliance Add-on
Microsoft 365 F5 Security Add-on
Microsoft 365 A5 for faculty
Microsoft 365 A5 for students
Microsoft 365 E5
Microsoft 365 A5 without Audio Conferencing for faculty
Microsoft 365 A5 without Audio Conferencing for students
Microsoft 365 E5 without Audio Conferencing
Microsoft 365 A5 Information Protection and Governance for faculty
Microsoft 365 A5 Information Protection and Governance for students
Microsoft 365 E5 Information Protection and Governance
Microsoft 365 Business Voice (without calling plan)
Microsoft 365 Business Voice (without calling plan) Adoption Promo
Microsoft Teams Rooms Standard
Microsoft Teams Rooms Standard for faculty
Microsoft Teams Rooms Standard for faculty Promo
Microsoft Teams Rooms Standard for students
Microsoft Teams Rooms Standard for students Promo
Microsoft Teams Rooms Standard Promo
Microsoft Teams Rooms Standard without Audio Conferencing
Microsoft Teams Rooms Standard without Audio Conferencing for faculty Promo
Microsoft Teams Rooms Standard without Audio Conferencing for students Promo
Microsoft Teams Rooms Standard without Audio Conferencing Promo
Teams Rooms Premium
Teams Rooms Premium for faculty
Teams Rooms Premium for faculty Promo
Teams Rooms Premium Promo
Teams Rooms Premium without Audio Conferencing
Teams Rooms Premium without Audio Conferencing for faculty
Teams Rooms Premium without Audio Conferencing for faculty Promo
Teams Rooms Premium without Audio Conferencing Promo

 

 

Uitgesloten productoverzicht voor Microsoft E5

Microsoft 365 A5 Compliance for faculty
Microsoft 365 A5 Compliance for students
Microsoft 365 A5 Security for faculty
Microsoft 365 A5 Security for students
Microsoft 365 E5 Compliance
Microsoft 365 E5 Security
Microsoft 365 F5 Compliance Add-on
Microsoft 365 F5 Security + Compliance Add-on
Microsoft 365 F5 Security Add-on
Microsoft 365 A5 for faculty
Microsoft 365 A5 for students
Microsoft 365 E5
Microsoft 365 A5 without Audio Conferencing for faculty
Microsoft 365 A5 without Audio Conferencing for students
Microsoft 365 E5 without Audio Conferencing
Microsoft 365 A5 Information Protection and Governance for faculty
Microsoft 365 A5 Information Protection and Governance for students
Microsoft 365 E5 Information Protection and Governance
Microsoft 365 Business Voice (without calling plan)
Microsoft 365 Business Voice (without calling plan) Adoption Promo
Microsoft Teams Rooms Standard
Microsoft Teams Rooms Standard for faculty
Microsoft Teams Rooms Standard for faculty Promo
Microsoft Teams Rooms Standard for students
Microsoft Teams Rooms Standard for students Promo
Microsoft Teams Rooms Standard Promo
Microsoft Teams Rooms Standard without Audio Conferencing
Microsoft Teams Rooms Standard without Audio Conferencing for faculty Promo
Microsoft Teams Rooms Standard without Audio Conferencing for students Promo
Microsoft Teams Rooms Standard without Audio Conferencing Promo
Teams Rooms Premium
Teams Rooms Premium for faculty
Teams Rooms Premium for faculty Promo
Teams Rooms Premium Promo
Teams Rooms Premium without Audio Conferencing
Teams Rooms Premium without Audio Conferencing for faculty
Teams Rooms Premium without Audio Conferencing for faculty Promo
Teams Rooms Premium without Audio Conferencing Promo

 

Alarmerend weinig gebruikt van MFA terwijl iedereen zou moeten weten dat login/wachtwoord onvoldoende is

Alarmerend weinig gebruikt van MFA terwijl iedereen zou moeten weten dat login/wachtwoord onvoldoende is

Microsoft uit in het rapport ‘Cyber Signals’ verbazing over hoe het toegenomen bewustzijn rond cybersecurity nauwelijks leidt tot meer gebruik van multifactor authentication (MFA), terwijl de bewijzen overduidelijk zijn dat de bescherming van data en systemen daarvan met sprongen vooruit gaat. 78% van de Azure Active Directory gebruikt enkel een gebruikersnaam/wachtwoord-beveiliging.

Bij Azure Active Directory maakt slechts een schamele 22% van de klanten gebruik van MFA. Microsoft noemt het in het rapport een ‘gevaarlijke mismatch’ in de strijd tussen cyberaanvallers en -verdedigers. Azure Active Directory bevat zo’n 1,2 miljard identiteiten en wordt zo’n 8 miljard keer per dag bevraagd. In 2021 heeft het bedrijf meer da 25,6 miljard pogingen geblokkeerd waarbij buitenstaanders met ‘brute force’-aanvallen probeerden gegevens van enterprise-klanten te bemachtigen.

Identiteitsdiefstal vormt de basis van de meeste ransomware-aanvallen. Identiteit is het ‘nieuwe slagveld’ in IT-beveiliging, zegt Vasu Jakkal, corporate vice president voor security, compliance en identity bij Microsoft in een interview met Venturebeat naar aanleiding van het ‘Cyber Signals’-rapport. Jakkal denkt dat het merendeel van de aanvallen kan worden afgeslagen met MFA. “Het is de eerstelijns verdediging.”

 

Extra stap nodig

Het is niet dat organisaties niet aan MFA willen, maar het betekent een verandering in werkwijze. Werknemers moeten extra stappen zetten om toegang te krijgen tot een systeem. Maar er zijn ook methoden die de hele wachtwoordstap overslaan. Microsoft zelf biedt de combinatie van de Authenticator-app met gezichtsherkenning aan als alternatief voor het onthouden van wachtwoorden. Dat moet de gebruikerservaring veel beter maken.

 

Bron: AGConnect

62% van IT-managers en architecten vind dat organisatie te weinig weet van security

62% van IT-managers en architecten vind dat organisatie te weinig weet van security

Uit onderzoek van DirectResearch blijkt dat 62% van de IT-managers en -architecten van mening is dat de organisatie over te weinig securitykennis beschikt. De effectiviteit van het securitybeleid komt hierdoor onder druk te staan. Bij kleinere bedrijven ervaart een groter deel van de IT-professionals een gebrek aan securitykennis (74%). Het onderzoek is gehouden onder 108 IT-architecten en -managers. Uit het onderzoek blijkt verder dat slechts 56 procent van de ondervraagde IT-managers en architecten cybersecurity als technische én organisatorische uitdaging ziet. En dat is opvallend, omdat het invoeren van een technische oplossing niet los kan worden gezien van het vergroten van bewustzijn bij medewerkers. Het onderzoek werd verricht in november 2021 en er deden 108 respondenten mee uit verschillende branches, waarvan 80 procent IT-manager is en 20 procent IT-architect.

Bedrijfsgrootte bepaalt de complexiteit

Nu de risico’s van cybersecurity toenemen, is het belangrijk te weten wat een gedegen securitybeleid in de weg staat. Hetj valt op dat er verschillen zijn tussen grote (meer dan 1000 medewerkers) en kleine organisaties (tot 100 medewerkers). Zo blijkt bij grote bedrijven dat de complexiteit van de gekozen oplossingen een belemmerende factor is. IT-professionals bij kleinere bedrijven geven een beperkt budget voor cybersecurity aan als belemmerende factor. Van alle respondenten geeft 47% aan onvoldoende inzicht te hebben, omdat ze moeite hebben met het vinden van voldoende goed gekwalificeerde medewerkers. Zo blijkt het lastig kwetsbaarheden en cyberaanvallen tijdig te detecteren en hiertegen op te treden. 66 procent van de respondenten geeft aan dat er wel voldoende tijd wordt besteed aan cybersecuritty.

Belangrijke aandachtspunten cybersecurity 2022

Kleinere bedrijven leggen de prioriteit voor het komende jaar voornamelijk bij het verhogen van het budget dat beschikbaar is voor cybersecurity. Medewerkers van grotere bedrijven noemen concretere cyberprioriteiten, zoals het creëren van bewustzijn onder werknemers en betere bescherming tegen ransomware.

Lemontree helpt graag actief mee in het meedenken in en uitvoeren van securitybeleid. Zo hebben we verschillende oplossingen om uw data te beschermen, inkomend en uitgaand verkeer te valideren en te zorgen voor een veilige restore voor als uw organisatie toch wordt aangevallen met ransomware. Wilt u hier meer over weten? Plan dan eens een afspraak met een adviseur.

Strijdend de Mont Ventoux op voor familie van Peter

Strijdend de Mont Ventoux op voor familie van Peter

Zoals eerder aangekondigd wil Team Lemontree aandacht vestigen op de vreselijke spierziekte ALS en zoveel mogelijk geld inzamelen voor onderzoek naar deze aandoening. En omdat dit jaar de 10e editie is van de Tour du ALS, willen we met 14 deelnemers – bestaande uit medewerkers, leveranciers en relaties – op 9 juni aanstaande de Mont Ventoux beklimmen. Met één duidelijk doel: veel geld ophalen voor onderzoek! Een van de teamleden is Willem Beukers, we kennen hem van Welthuis. Willem verloor vorig jaar zijn zwager Peter aan ALS en als team voelen we ons dan ook erg verbonden om ter nagedachtenis aan Peter en als morele ondersteuning voor zijn familie de 22 steile kilometers de Mont Ventoux op te lopen.

 

Het verhaal van Peter

Hoe schrijnend de spierziekte ALS is blijkt wel uit het levensverhaal van Peter van der Pluijm. Zijn vrouw Mieke en dochters Milou en Laura vertellen over de strijdlustige en altijd optimistische Peter. Zijn motto: “Lachen is het beste medicijn”.

Peter wordt op 7 maart 1959 geboren in Delft in de bakkersfamilie van der Pluijm. Met vijf broers en twee zussen is het altijd gezellig druk in het gezin. De ambachtelijke bakkerij is uitgegroeid tot zeven zaken in het Westland en Peter brengt al op zijn driewieler koekjes rond bij tuinders. Het banketbakkersvak is er met de paplepel in gegoten. Zijn passie ligt in het prachtige filiaal in de Pasadenha passage te Den Haag. Daar runt hij jarenlang met veel plezier een gezellige lunchroom en bakkerswinkel. Naast de heerlijke gebakjes en belegde broodjes is Peter erg trots op zijn koffiehoek, waar hij continu probeert de smaak van de koffie nog beter te krijgen. Het is een van de mooiste tijden van zijn leven. Helemaal als hij in de kunstbloemenwinkel tegenover zijn winkel, zijn ware liefde Mieke ontmoet. In 1994 trouwen Peter en Mieke en vier jaar later wordt hun eerste dochter Milou geboren. Anderhalf jaar later hun tweede dochter Laura.

Lachen is het beste medicijn

In datzelfde jaar moest Peter helaas afscheid nemen van de winkel in de Pasadenha Passage en begon hij in het filiaal in Leidschenhage (nu bekend als Westfield Mall of the Netherlands). Daar ontpopte hij zich, naast zijn mooie ambachtelijke banketbakkerswerk, als ‘oliebollenkoning’. Nadat een dame in de vroege morgen in 2006 oliebollen kwam ophalen, zei hij vriendelijk dat ze net in de pan zaten. Zo kon hij warme, verse oliebollen meegeven. Het bleek later een oliebollentester te zijn die hem uitriep tot 8e in de ranglijst van beste oliebollenbakkers in Nederland. Dit leverde lange rijen op voor de oliebollenkraam die hij samen met zijn schoonvader heeft gebouwd. Peter had een negentig urige werkweek en hield van zijn werk.

 

Door het oog van de naald

In december 2008 wordt Peter erg ziek en kan hij bijna niet meer lopen. De situatie werd zo erg dat zijn gezin er zelfs rekening mee moest houden dat hij er met de kerst niet meer zou zijn. Peter bleek de ziekte van Kahler te hebben, een kwaadaardige vorm van kanker, waarbij cellen zich op meerdere plekken in het beenmerg maar blijven delen. Gelukkig sloeg de bestraling goed aan, later volgden er chemotherapieën, twee stamceltransplantaties en een donortransplantatie. Veel revalidatie en hard vechten, maar dat was Peter wel toevertrouwd. Hij bleef positief en liep zijn rondjes door het ziekenhuis.

Ik hoop dat ze van mij kunnen leren en daardoor anderen kunnen helpen

Doorzetten, revalideren en beelden maken

Tijdens zijn revalidatie begon ook zijn passie voor het maken van keramische beelden. Hij gebruikte zijn bakkerskunsten om gedetailleerde vormen te maken. Deze beschilderde hij en werden in de keramiekoven gebakken. Van een prachtige bruidstaart met echt lijkende bloemen tot en met onmiskenbare ‘portretten’ van Van Gogh en Ilja Gort. In zijn huis en tuin staan veel beelden van de hand van Peter die Mieke trots laat zien. Dat deed hij ook altijd voor het bezoek binnenkwam, dus we beginnen aan een rondje door de tuin en via zijn werkplek in de garage het woonhuis in.

 

 

Na heel veel jaren vechten, revalideren, ups- en downs gaat het in 2020 ineens minder goed. De spraak van Peter gaat achteruit, hij wordt zichtbaar emotioneler en zijn dochter ziet spieren in zijn arm ‘trillen’. Onder de radar van Kahler blijkt Peter te lijden aan ALS (amyotrofische laterale sclerose) wat een dodelijke zenuw/spierziekte is, waarbij je spieren één voor één uitvallen. Peter doet er alles aan om zich aan diëten te houden en zoveel mogelijk oefeningen te doen. Hij vecht tegen de verschijnselen van ALS. Hij wil nog van alles maken en gaat door met zijn beelden. Zo maakt hij een prachtig beeld voor de met pensioen gaande professor die zijn behandeling begeleidde. Peter maakte een man met een vierkant hoofd, puzzelstukjes op zijn lichaam en handjes als symbool voor de complexiteit van zijn ziekte. En hij maakt meer beelden, waar hij steeds meer mensen betrekt om hem te helpen met dingen die hij zelf niet meer kan.

 

Ik wil mezelf zijn, geen patiënt

Peter wil niet als een patiënt gezien worden. Hij wil zichzelf zijn. Hij vond het vreselijk als mensen hem niet konden verstaan, wat nog erger werd door het moeten dragen van een mondkapje door Corona. Hij praat liever over vroeger dan over zijn ziekte. Peter blijft naast beelden maken fietsen. Zelfs als hij bijna niet meer met zijn handen kan remmen.

En ondanks zijn vechtlust en positieve energie moest hij zich neerleggen bij het feit dat ALS helaas (nog) niet te overwinnen valt. Die berusting kwam steeds meer, ondanks dat hij het vreselijk vond om zijn drie dames achter te laten. Peter heeft altijd gehoopt dat er een oplossing zou komen voor ALS en kanker. Op 1 juli 2021 eindigde zijn strijd op 62 jarige leeftijd. Een aantal beelden waaraan hij werkte heeft hij niet meer af kunnen maken. Peter wilde geen bloemen, hij wilde graag dat men doneert aan KWF en ALS om anderen zijn lot te besparen.

 

Hij is altijd blijven hopen dat er een oplossing gevonden zou worden

 

Een zware klim en jij kunt helpen!

Mieke, Milou en Laura vinden het net als Peter heel belangrijk dat onderzoek naar ALS doorgaat. Daarom willen we samen met hen 22 steile kilometers van de Mont Ventoux beklimmen om met het opgehaalde geld onderzoek te financieren. Met dat onderzoek hopen we het puzzelstuk te vinden naar het ontstaan, herkennen en oplossen van ALS. Ook Peter’s zwager Willem Beukers (65) zal hardlopend de berg oprennen om de vechtlust en het optimisme van Peter kracht bij te zetten. 9 juni willen de deelnemers van Lemontree, Mieke, Milou, Laura en Willem elkaar begroeten op de top van de Mont Ventoux. Hopelijk met een heel mooi bedrag om onderzoek naar ALS te bekostigen.

 

Wil jij ons helpen met een bijdrage? Dat kan op: https://www.tourduals.nl/team/team-lemontree/doneren. Namens alle betrokkenen heel erg bedankt voor je steun!

 

Team Lemontree beklimt Mont Ventoux voor Stichting ALS

Team Lemontree beklimt Mont Ventoux voor Stichting ALS

Every step brings us closer!

Lemontree is megatrots om al zes jaar de IT van Stichting ALS Nederland te mogen verzorgen. Deze stichting is voor de medewerkers van Lemontree veel meer dan een klant. Het is één van de goede doelen we met heel veel passie en commitment ondersteunen om het ultieme doel te bereiken: het puzzelstuk vinden naar de dodelijke spierziekte.

Update sessies

Lemontree en Stichting ALS Nederland organiseren met grote regelmaat een updatesessie op het kantoor van Lemontree, waarbij Gorrit-Jan Blonk – directeur bestuurder bij de stichting – aan alle Lemontree-ers uitleg geeft over wat de ziekte inhoudt en hoe het ziektebeeld voor de patiënten verloopt. Maar ook hoe het gaat met onderzoek en hoe vele mensen zich inzetten om de ziekte een gezicht te geven om de maatschappelijke betrokkenheid te vergroten. Alles met als doel de oplossing voor deze vreselijke ziekte dichterbij te brengen.

Betrokkenheid Tour du ALS

De presentaties maken altijd een enorme indruk op de medewerkers van Lemontree. En dat heeft ertoe geleid dat wij vanuit Lemontree wilden kijken hoe we Stichting ALS nog beter kunnen ondersteunen in hun missie. Niet vreemd dus dat we al jaren meedoen aan belangrijke acties en evenementen, waarmee geld wordt opgehaald voor onderzoek. In 2019 kreeg onze betrokkenheid een nieuwe impuls met de inzet Mathijs de Grood als vrijwilliger bij de Tour du ALS. Matthijs is als Service Manager bij Lemontree nauw betrokken bij Stichting ALS Nederland en is op uitnodiging van Gorrit-Jan Blonk meegegaan om verschillende facilitaire zaken te ondersteunen op en rond de Mont Ventoux, de berg waar de Tour du ALS zich afspeelt. Vanuit Frankrijk deelt Matthijs de mooie en intens verdrietige verhalen die hij meemaakt tijdens zijn aanwezigheid. Daardoor voelt het voor de mensen binnen Lemontree ook alsof ze er zelf bij waren. En Matthijs krijgt, mede door de aanwezigheid van ALS patiënten, een nog confronterender beeld wat deze vreselijke ziekte met mensen doet. Én nog meer spirit om samen met collega’s te willen helpen!

De puzzel

In 2020 heeft Lemontree zich door de betrokkenheid en deelname aan vele activiteiten mogen aansluiten als officiële puzzelpartner van Stichting ALS Nederland. Op ons kantoor pronkt een groot uniek puzzelstuk, welke symbool staat voor het vinden van het ontbrekende puzzelstuk naar de spierziekte. We hopen snel samen met alle puzzelpartners de gehele puzzel te kunnen leggen op het Malieveld in Den Haag. Matthijs zet zich inmiddels jaarlijks namens Lemontree in voor de Tour du ALS. En omdat dit jaar de 10e editie zal plaatshebben van de Tour du ALS, heeft hij een hoger doel gesteld: Team Lemontree – Lemontree-ers en betrokken relaties die gezamenlijk de Mont Ventoux (22 kilometer) gaan beklimmen. Met als doel zoveel mogelijk geld in te zamelen voor onderzoek naar de oplossing voor deze vreselijke ziekte.

Team Tour du ALS Lemontree

Dat initiatief is door iedereen binnen Lemontree met groot enthousiasme ontvangen en we kunnen met trots zeggen dat Lemontree met een team van 14 deelnemers de uitdaging aangaat. Het team bestaat uit 7 Lemontree-ers en 3 relaties, echtgenotes van Lemontree-ers en vrienden. Daarnaast heeft Peter Vos, onze CMO, zich bereid verklaard verslag te leggen van de Tour du ALS en de deelname van het Lemontree team, zodat al onze relaties mee kunnen leven en de prestatie van het team kunnen volgen. We hopen veel geld in te zamelen om het oplossen van deze ziekte een stukje dichterbij te brengen. Ons motto voor de Tour du ALS: “Every Step Brings Us Closer”. Dichter bij een oplossing, maar ook dichter tot elkaar als eensgezinde vrienden.

Verschrikkelijke ziekte

Dit motto wordt nog eens extra versterkt door het verschrikkelijke verhaal wat een van onze teamleden binnen zijn familie is overkomen. In de zomer van 2021 bezocht Matthijs zorginstelling Welthuis, eveneens een mooie klant van Lemontree. Matthijs had daar een gesprek met Willem Beukers (I&A Coördinator). Het gesprek kwam al snel op ALS door de nogal opvallende auto van Matthijs, welke helemaal in stijl is voorzien van een wrap om aandacht te vragen voor de Tour du ALS. Willem bleek kort daarvoor zijn zwager verloren te hebben aan ALS en was benieuwd naar het verhaal van Matthijs en Lemontree. Het verhaal van Willem en zijn familie raakte ons zo enorm, dat iedereen nog meer gemotiveerd werd het plan om een Lemontree team te formeren door wilde zetten. Ondanks de enorme inspanning die de Mont Ventoux op lopen, rennen of fietsen inhoudt. En natuurlijk sloot Willem zich aan bij ons team en is hij één van onze relaties die 9 juni met ons mee de berg op gaat. Hardlopend zelfs! Waarom Willem dit doet en wat zijn verhaal is zullen we binnenkort met jullie delen.

Help ons… het is hard nodig!

Jij kunt ons helpen door ons te steunen en een stap dichter bij de oplossing naar de dodelijke spierziekte te komen. Jouw donatie wordt enorm gewaardeerd! Help ons en doneer Naar team pagina

RedLine-malware laat zien waarom wachtwoorden niet in browsers moeten worden opgeslagen

RedLine-malware laat zien waarom wachtwoorden niet in browsers moeten worden opgeslagen

Het opslaan van inloggegevens in de browser vormt een groot beveiligingsrisico voor particulieren en bedrijven. Zo blijkt uit een recent voorbeeld dat de VPN inloggegevens van een medewerker werd gestolen door een RedLine Malware ‘gebruiker’ die de informatie drie maanden later gebruikte om het bedrijfsnetwerk te hacken. Ondanks dat er op de geïnfecteerde computer malware software was geïnstalleerd werd de aanval niet gedetecteerd en kon deze dus niet voorkomen worden.

 

RedLine malware

RedLine-malware is gericht op het stelen van informatie uit populaire webbrowsers zoals Chrome, Edge en Opera. Deze malware toont aan dat het opslaan van wachtwoorden in browser een bijzonder slecht idee is. Voor ongeveer 200 dollar kan deze malware worden aangeschaft op forums en kan deze software worden ingezet zonder veel technische kennis en inspanning. De malware richt zich op het ‘Login Data’-bestand dat te vinden is in alle Chromium-gebaseerde webbrowsers en is een SQLite-database waarin gebruikersnamen en wachtwoorden worden opgeslagen. Zeer zorgelijk is de stijgende populariteit van bijvoorbeeld ‘2easy’ darkweb marktplaats, waar de helft van alle verkochte data werd gestolen met behulp van deze RedLine malware.

 

Hoewel de wachtwoordarchieven in de browser zijn versleuteld, kan malware deze informatie decoderen zolang ze maar is ingelogd als dezelfde gebruiker. Aangezien RedLine wordt uitgevoerd als de geïnfecteerde gebruiker, kan het de wachtwoorden uit hun browserprofiel halen.

 

 

Hoe dan wel omgaan met wachtwoorden?

Hoewel het verleidelijk is en handig lijkt om inloggegevens in de webbrowser op te slaan, is dit erg riskant. Zelfs als er geen malware infecties op de computer staan. Door dit te doen, kan een lokale of externe actor met toegang tot uw machine binnen enkele minuten al uw wachtwoorden stelen. In plaats daarvan is het het beste om een speciale wachtwoordbeheerder te gebruiken die alles opslaat in een gecodeerde kluis en het hoofdwachtwoord vraagt om het te ontgrendelen. Voorbeelden hiervan zijn 1Password, Keeper, Roboform en Nordpass. Bovendien moet u specifieke regels configureren voor gevoelige websites, zoals portals voor e-banking of webpagina’s met bedrijfsactiva, waarvoor handmatige invoer van referenties vereist is.

Gebruik voor zover mogelijk altijd multi-factor authenticatie, aangezien deze extra stap u kan behoeden voor accountovername-incidenten, zelfs als uw inloggegevens zijn gecompromitteerd.

Beslissers willen proactiever zijn op het vlak van cybersecurity

Beslissers willen proactiever zijn op het vlak van cybersecurity

Uit een nieuw onderzoek van Kaspersky blijkt dat de meeste zakelijke besluitvormers in Europa (61%) graag proactiever zouden willen zijn en hun cybersecuritymaatregelen zouden willen versterken, maar niet weten hoe ze dat moeten doen.Meer dan de helft (56%) van de zakelijke besluitvormers maakt zich zorgen over een gebrek aan steun binnen hun organisatie om cybersecurity-incidenten te voorkomen, en iets meer dan de helft (54%) heeft moeite om financiering te krijgen voor verbeteringen op het gebied van cybersecurity.

Tim de Groot, Territory Manager Benelux en Nordics bij Kaspersky: “De grote uitdaging waar bedrijven voor staan, is dat ze veel meer moeten (en kunnen) doen om hun bedrijf te beschermen. Hun cybersecuritystrategie moet bijvoorbeeld in een top-down-model worden uitgevoerd, aangezien investeringen in IT-beveiliging in de toekomst een aanzienlijk rendement op de security-investeringen zullen opleveren. Bedrijven moeten proactiever zijn dan ooit om zowel hun digitale als hun fysieke activa door de hele organisatie heen te beschermen. Basistechnologieën, zoals endpointbescherming, zijn niet genoeg” zo vertelt hij Winmag Pro.

Design Your Best Cybersecurity Plan Yet in 2022

Onze partner Barracuda organiseert op 15 februari om 11 uur een interessant webinar ‘Design Your Best Cybersecurity Plan Yet in 2022’, waarin het securitybedrijf belangrijke en handige tips geeft om een goed cybersecurityplan te maken voor 2022. Op basis van vele jaren ervaring zullen zij in dit webinar vragen beantwoorden wat uw organisatie kan/moet doen om bestand te zijn tegen risico’s.
Wilt u dit webinar bijwonen? Dan kunt u zich hier aanmelden.

Wees alert op herhaaldelijke MFA push notificaties

Wees alert op herhaaldelijke MFA push notificaties

Onderzoekers hebben aanvallen waargenomen waarbij aanvallers multifactorauthenticatie (MFA) weten te omzeilen door slachtoffers met pushnotificaties te bestoken totdat ze die accepteren, waarna er toegang tot het account wordt verkregen. Dat stelt securitybedrijf Mandiant in een analyse van een aanvalsgroep, die volgens de onderzoekers mogelijk van Russische origine is.

Bij multifactorauthenticatie moet de gebruiker naast een gebruikersnaam en wachtwoord nog één of meerdere andere factoren opgeven om toegang tot zijn account te krijgen. Het kan dan gaan om een code die via sms wordt verkregen, een via een app gegenereerde code of een pushnotificatie die op de telefoon moet worden bevestigd. Zelfs wanneer een aanvaller het wachtwoord van de gebruiker heeft moet hij ook de beschikking over de telefoon hebben om op het account in te kunnen loggen.

Bij de aanvallen die Mandiant waarnam hadden de aanvallers de inloggegevens van hun slachtoffers verkregen. De accounts waren echter door middel van MFA beveiligd. Wanneer de aanvallers probeerden in te loggen op het account kreeg het slachtoffer een pushnotificatie te zien met het verzoek om de inlogpoging goed te keuren. Volgens Mandiant bleven de aanvallers herhaaldelijk inloggen totdat de gebruiker de pushnotificatie accepteerde, waardoor de aanvaller toegang tot het account kreeg.

In de meeste gevallen probeerden de aanvallers, nadat ze toegang hadden gekregen, data te stelen die relevant voor de Russische belangen is, aldus Mandiant. In sommige gevallen werd de data gebruikt om op andere manieren toegang tot de omgeving van het slachtoffer te krijgen. Volgens het securitybedrijf waren de aanvallen tegen bedrijven en overheden wereldwijd gericht, maar verdere details over slachtoffers worden niet gegeven.

 

bron: security.nl

Kwetsbaarheden in Log4j applicaties hebben geen betrekking op OneDesk Mobile

Kwetsbaarheden in Log4j applicaties hebben geen betrekking op OneDesk Mobile

Onlangs waarschuwde het Nationaal Cyber Security Centrum (NCSC) voor een zeer kritiek lek voor Apache Log4j-software voor webservers. Dit lek maakt het mogelijk netwerken binnen te dringen en ransomware-aanvallen uit te voeren. Inmiddels is een patch beschikbaar. De aangetroffen kwetsbaarheid in de Apache Log4j-software (CVE-2021-44228), die inmiddels de naam Log4shell heeft meegekregen, maakt het mogelijk om de rechten voor webservers te compromitteren. De aangevallen software maakt het onder meer mogelijk te registeren welke gebruikersnamen op websites inloggen en wanneer. Het NCSC deelt een lijst van kwetsbare Log4j applicaties op Github, inclusief stappen die je kunt ondernemen om je organisatie te wapenen tegen deze kwetsbaarheden.

Op basis van vragen van klanten kunnen we gerust meedelen dat OneDesk Mobile geen afhankelijkheden heeft met Java en Apache webservers en er dus geen verhoogd risico is op basis van de Log4j (CVE2021-44229) kwetsbaarheden.

 

Uiteraard adviseren we wel om de lijst te toetsen aan gebruikte webapplicaties en de adviezen van het Nationaal Cyber Security Centrum op te volgen.

 

Hackmethode

De hack wordt veroorzaakt doordat de JNDI-eigenschappen in configuratie-settings, logbestanden en parameters niet tegen door hackers gecontroleerde LDAP- en andere JNDI-gerelateerde endpoints beschermen. Hierdoor is het voor hackers eenvoudig de logbestanden of de parameters van deze bestanden op afstand over te nemen en vervolgens via LDAP-servers code te verspreiden wanneer de zogenoemde message lookup is aangezet.

Ransomware eenvoudig te verspreiden

Voor hackers wordt het op deze manier eenvoudig ransomware te verspreiden en netwerken aan te vallen. Volgens experts is het zeer aannemelijk dat hackers inmiddels via deze hackmethode in bedrijfsnetwerken aanwezig zijn en een golf van ransomware-aanvallen valt te verwachten.

De Nederlandse cyberwaakhond geeft bedrijven aan zeer alert op de gevonden kwetsbaarheid te zijn. Het NCSC geeft aan dat de hackmethode al in Nederland actief is. Opgeroepen wordt zo snel mogelijk Apache patches te installeren.

Detectie-tool

Cybersecuritysspecialist Northwave heeft inmiddels een detectie-tool ontwikkeld waarmee bedrijven de kwetsbaarheid in Apache Log4j kunnen ontdekken. Deze tool checkt op kwetsbare systemen die payload-injectie in de User-Agent header gebruiken en dit doen als onderdeel van een HTTP GET-verzoek. Hierbij wordt gekeken naar inkomende DNS-verzoeken met een speciaal aangemaakte UUID. In plaats van het uitrollen van een LDAP-server, levert het kijken naar inkomend DNS-verkeer meer op dat kwetsbare systemen worden ontdekt die filtering voor uitgaand verkeer aan hebben staan. Uitgaand DNS-verkeer is vaak toegestaan, zo blijkt uit de praktijk.

De specialisten van Northwave geven bij de tool wel een belangrijke disclaimer af. Hun tool checkt alleen User Agent en HTTP GET. Hierdoor ontstaan mogelijk false negatives in gevallen waar andere headers, meer specifiek onder meer inputvelden, tot doel moeten worden gemaakt als onderdeel van een HTTP GET-verzoek. In deze gevallen raden de securityexperts aan andere checks uit te voeren.

Verwijzingen naar meer informatie

Groot aantal applicaties getroffen door kritieke kwetsbaarheid in Log4j – Security.NL

Duitsland geeft code rood af wegens Log4j-lek, VS komt met patch-deadline – Security.NL

Securitybedrijven melden grootschalig misbruik Apache Log4j-kwetsbaarheid – Security.NL

Kwetsbaarheid in Apache Log4j 2 maakt remote code execution mogelijk – Security.NL