Microsoft vindt nieuwe macOS-kwetsbaarheid die System Integrity Protection kan omzeilen

Microsoft vindt nieuwe macOS-kwetsbaarheid die System Integrity Protection kan omzeilen

Microsoft heeft een kwetsbaarheid ontdekt waardoor een aanvaller System Integrity Protection (SIP) in macOS kan omzeilen en willekeurige bewerkingen op een apparaat kan uitvoeren.

De techgigant heeft ook een vergelijkbare techniek gevonden waarmee een aanvaller zijn privileges kan verhogen om een ​​getroffen apparaat te rooten. Microsoft heeft deze bevindingen met Apple gedeeld via Coordinated Vulnerability Disclosure (CVD) via Microsoft Security Vulnerability Research (MSVR). Een oplossing voor dit beveiligingslek, nu geïdentificeerd als CVE-2021-30892, is opgenomen in de beveiligingsupdates die op 26 oktober 2021 door Apple zijn uitgebracht. SIP is een beveiligingstechnologie in macOS die een rootgebruiker verhindert bewerkingen uit te voeren die de systeemintegriteit in gevaar kunnen brengen. De kwetsbaarheid werd  ontdekt tijdens het beoordelen van processen die het recht hebben om SIP-beveiligingen te omzeilen.

We ontdekten dat de kwetsbaarheid ligt in de manier waarop door Apple ondertekende pakketten met post-installatiescripts worden geïnstalleerd. Een kwaadwillende acteur zou een speciaal vervaardigd bestand kunnen maken dat het installatieproces zou kapen. Nadat de aanvaller de beperkingen van SIP heeft omzeild, kan hij onder andere een kwaadaardig kernelstuurprogramma (rootkit) installeren, systeembestanden overschrijven of persistente, niet-detecteerbare malware installeren. 

Dat zegt Jonathan Bar Or van het Microsoft 365 Defender Research Team in zijn blog.

Deze kwetsbaarheid op OS-niveau draagt bij aan het groeiende aantal mogelijke aanvalspunten die aanvallers kunnen misbruiken. Naarmate netwerken steeds heterogener worden, neemt ook het aantal bedreigingen toe dat probeert om niet-Windows-apparaten te compromitteren. Microsoft Defender voor Endpoint op Mac stelt organisaties in staat om inzicht te krijgen en bedreigingen op macOS-apparaten te detecteren. Hiermee kunnen bedrijven kwetsbaarheden en bedreigingen op verschillende platformen detecteren, beheren, anticiperen en verhelpen.

 

Lees het gehele blog op: Microsoft finds new macOS vulnerability, Shrootless, that could bypass System Integrity Protection – Microsoft Security Blog

ESG: Organisaties kiezen bewust voor HCI bij datacenteractualisatie

ESG: Organisaties kiezen bewust voor HCI bij datacenteractualisatie

Uit onderzoek van ESG blijkt dat steeds meer organisaties bewust kiezen voor hyperconverged infrastructure (HCI)-oplossingen als ze hun datacenter willen actualiseren. 70% van de ondervraagden geeft aan dat ze hun moderne applicatie-omgevingen in hybride clouds willen laten draaien. 94% van de ondervraagde organisaties zegt gebruik te maken van een of meerdere public cloud-services. Ondanks dat de beweging richting cloud snel gaat, stappen veel organisaties af van een cloud-first strategie. Meer de helft (53%) van de organisaties  overweegt zowel on-premises-, private en public cloudomgevingen voordat ze een applicatie implementeren.

Agility en complexiteit

Organisaties geven aan wendbaar te willen zijn als het gaat om de omgeving waar de applicaties draaien. 64% van de respondenten geeft aan dat hun IT-omgeving (mede door deze gewenste flexibiliteit) complexer is dan enkele jaren geleden. Voor het beheren van hybride omgevingen waarbij on-premises omgevingen worden gecombineerd met cloudgebaseerde diensten is brede en diepe kennis nodig. Organisaties hebben vaak afzonderlijke kennis teams rondom diensten en applicaties. Dit leidt tot kennissilo’s met als risico dat je gebonden bent aan specifieke cloud-omgevingen. Organisaties moeten afzonderlijke investeringen doen in locale- en cloudomgevingen, wat al gauw leidt tot verspilde en versnipperde uitgaven. Door de silo’s ontstaan verschillende beheertools, services en platforms die het managen van kosten lastig maakt. Dit zorgt ervoor dat kosten, met name als het gaat om de public cloud, snel boven het budget uitkomen.

Vereenvoudiging van IT en IT-beheer

Het implementeren van een hybride omgeving met meerdere cloud omgevingen lijkt misschien onbegonnen werk, maar kan met de juiste HCI-oplossing wel eenvoudig worden gerealiseerd. Door het gecentraliseerde karakter van Hyperconverged IT wordt IT sterk vereenvoudigd en wordt ook het beheer van de omgeving gemakkelijker. In de afgelopen vijf jaar heeft Lemontree veel omgevingen ingericht op HPE SimpliVity, waarmee we voor klanten in verschillende branches een hele mooie business case konden maken ten opzichte van public cloud oplossingen. Hierbij zijn kostenbesparingen van dertig tot zeventig procent geen uitzondering.

 

Meer weten over voordelen en cases van hyperconverged IT?

in november zullen we met een speciale uitzending komen waarin we uitgebreid uitleggen wat Hyperconverged IT is, wat de voordelen kunnen zijn en wanneer deze vorm van IT interessant is. Ook zullen we hierin klantcases laten zien. We verwachten de uitzending later in November live te hebben. Heeft u in de tussentijd vragen over deze snelgroeiende vorm van IT, neem gerust contact op voor meer informatie of een businesscase voor uw organisatie.

Gegevensexfiltratie voorkomen: Introductie van anti-data exfiltration (ADX)

Gegevensexfiltratie voorkomen: Introductie van anti-data exfiltration (ADX)

Gegevensexfiltratie, ofwel ongeautoriseerd vrijgeven van gegevens uit een computersysteem, is een aanzienlijke bedreiging voor organisaties. Deze vorm van delen van gevoelige informatie wordt verricht bij veel soorten cyberbeveiligingsincidenten. Ransomwarebendes gebruiken bijvoorbeeld zowel versleuteling, waarmee operationele verstoringen voor bedrijven wordt veroorzaakt als de dreiging van het blootleggen van geëxfiltreerde gegevens als het losgeld niet wordt betaald. Vaak wordt hiervoor zelfs twee keer losgeld gevraagd.

 

“Moderne aanvallen zijn gebaseerd op de mogelijkheid om te communiceren met servers van derden om gegevens te stelen. Als gevolg hiervan vereist het voorkomen van aanvallen tegenwoordig een oplossing voor het voorkomen van gegevensexfiltratie die de ongeoorloofde overdracht van gegevens in realtime bewaakt, detecteert en blokkeert.”
Michael Osterman, Osterman Research

 

Het voorkomen van gegevensexfiltratie blijft een zwak punt voor veel organisaties, ondanks het feit dat ze al een complexe set cyberbeveiligingstools hebben, waaronder oplossingen voor gegevensverliespreventie (DLP). Een nieuwe aanpak is nodig om de dreiging en gevolgschade van data-exfiltratie een halt toe te roepen. In deze whitepaper rapporteert onze partner Blackfog  over een onderzoek naar data-exfiltratie en introduceert ze de categorie van anti-data-exfiltratie (ADX) cyberbeveiligingsoplossingen.

 

Download het Whitepaper gratis!

[contact-form-7 id=”22267″ title=”Whitepaper anti-data exfiltration” html_id=”whitepaper ADX”]

 

 

Microsoft maakt tool Privacy Management beschikbaar

Microsoft maakt tool Privacy Management beschikbaar

Microsoft maakt de tool Privacy Management algemeen beschikbaar. Dit laat Vasu Jakkal – vicepresident Security, Compliance en Identity – bij het techbedrijf weten in zijn blog. Het uitrollen van de tool is onderdeel van nieuwe investeringen van Microsoft om “het complexe onderwerp” van de regelgeving inzake gegevensbescherming eenvoudiger maken.

De tool helpt bij het identificeren en voorkomen van privacyrisico’s, die ontstaan door het overdragen en delen van privégegevens.

Functies

Privacy Management helpt organisaties om geautomatiseerd inzicht te krijgen in privacyrisico’s. De tool is bedoeld om persoonsgegevens van klanten te beschermen. Zo helpt de tool om kritieke privacyrisico’s en -conflicten te identificeren. Privacy Management ontdekt waar en hoeveel privégegevens zijn opgeslagen in de Microsoft 365-omgevingen van klanten. Door de geautomatiseerde systemen van Privacy Management kunnen organisaties een beknopt overzicht krijgen van hun privacybeleid – inclusief de hoeveelheid, categorie en locatie van privégegevens en de bijbehorende risico’s en trends. Privacy Management biedt bovendien inzichten waarmee beheerders het privacybeleid kunnen automatiseren, of een aangepast beleid kunnen maken om aan de specifieke behoeften van een organisatie te voldoen. En als laatste stelt de nieuwe tool beheerders in staat om data-aanvragen van klanten gemakkelijker te beantwoorden. Privacy Management detecteert de gegevens van de klant, stelt conflicten vast, en voegt een beoordeling en redigeer-mogelijkheden toe. Daarnaast geeft de tool training en tips om werknemers te helpen slimme beslissingen te nemen over het omgaan met gegevens.

 

Today, I’m excited to announce that Privacy Management for Microsoft 365 is generally available to help customers safeguard personal data and build a privacy-resilient workplace. With role-based access controls and data de-identified by default, Privacy Management for Microsoft 365 helps organizations to have end-to-end visibility of privacy risks at scale in an automated way.

aldus Vasu Jakkal

Complexiteit privacylandschap

“Het landschap van de regelgeving inzake gegevensprivacy is complexer dan ooit. Met nieuwe wetten in opkomst in landen als China en India, verschuivingen in Europa en het Verenigd Koninkrijk, en momenteel 26 verschillende wetten in de Verenigde Staten, kan het onmogelijk lijken om de regelgeving voor te blijven.
Maar privacy is van cruciaal belang om mensen te beschermen ook bij hun gebruik van hybride werkplektools van vandaag. We hebben nauw samengewerkt met onze klanten om te helpen. Vandaag ben ik verheugd om enkele van de nieuwe investeringen met u te delen die we doen om te proberen wat eenvoud te brengen in het complexe onderwerp van regelgeving inzake gegevensprivacy.

Hiermee doelt hij onder andere op de nieuwste regelgeving die binnenkort in China van kracht gaat. Met deze nieuwe wet vallen de persoonsgegevens onder de moderne privacyregelgeving. Dit zal dus gaan gelden voor het grootste deel van de wereldbevolking.

Met al deze wetten in gedachten, is het voor organisaties tijdrovend en duur om hun wettelijke verantwoordelijkheden te beheren. Toch is dit van cruciaal belang om mensen te beschermen, de tools die zij gebruiken om verbonden te blijven, werk gedaan te krijgen en te gedijen in de moderne omgeving van vandaag de dag”, aldus Vasu Jakkal.

Voor meer informatie over deze nieuwe tooling verwijzen wij u naar: https://www.microsoft.com/en-us/security/business/privacy/privacy-management-software

Microsoft: 99% van alle aanvallen is eenvoudig te voorkomen

Microsoft: 99% van alle aanvallen is eenvoudig te voorkomen

Organisaties kunnen meer dan 99 procent van alle digitale aanvallen voorkomen als ze gebruik zouden maken van multifactorauthenticatie (MFA), beveiligingsupdates installeren en antivirussoftware draaien, zo claimt Microsoft. Toch maakt meer dan tachtig procent van Microsofts klanten geen gebruik van MFA om accounts te beschermen, zo stelt het techbedrijf in een nieuw rapport.

“Als organisaties alleen MFA toepasten, antivirussoftware gebruikten en hun systemen up-to-date hielden zouden ze tegen meer dan 99 procent van de aanvallen die we tegenwoordig zien beschermd zijn”, zegt Microsofts Tom Burt, corporate vicepresident Customer Security & Trust. Microsoft ziet naar eigen zeggen elke dag vijftig miljoen wachtwoordaanvallen op Azure Active Directory. “Slechts twintig procent van gebruikers en dertig procent van beheerders maken gebruik van sterke authenticatie zoals MFA”, laat het rapport weten.

Volgens Microsoft weten criminelen in de meeste gevallen nog altijd door een open deur binnen te komen en zijn daarom de basismaatregelen zo belangrijk. “Als gecompromitteerde organisaties basale securityhygiëne hadden toegepast. zoals het installeren van updates, of het inschakelen van multifactorauthenticatie, hadden ze de aanval kunnen voorkomen of had die een kleinere impact gehad.” Het techbedrijf noemt het schokkend dat minder dan twintig procent van de klanten MFA heeft ingeschakeld. “Organisaties die deze basale hygiënemaatregelen niet toepassen zijn veel kwetsbaarder voor aanvallen.”

Zoveelste onderzoek naar Ransomware. Maar wat hebben we nu geleerd?

Zoveelste onderzoek naar Ransomware. Maar wat hebben we nu geleerd?

Uit een vorige week verschenen onderzoek van Hornetsecurity onder ruim 800 bedrijven, blijkt dat 21% van de bedrijven slachtoffer is geworden van ransomware. Ruim negen procent van deze bedrijven betaalde losgeld om hun systemen weer vrij te geven. De overige respondenten herstelden de gegevens via back-ups, maar een grote groep hiervan geeft nog steeds aan dat ze tijdens het proces gegevens verloren zijn. Volgens de resultaten rapporteerden bedrijven met 201-500 werknemers de hoogste incidentie van ransomware-aanvallen (25,3%), terwijl bedrijven met 1-50 werknemers de laagste incidentie hadden (18,7%). Geografisch gezien meldde 19,6% van de Noord-Amerikaanse bedrijven aanvallen, terwijl van de bedrijven in Europa 21,2% rapporteerden.

 

Weer een onderzoek zult u denken… maar wat leren we hier nu van?

Maandelijks verschijnen er vele onderzoeken naar Ransomware omdat de cijfers schrikbarend toenemen. Al dit negatieve nieuws leidt er toe dat mensen niet echt meer op het nieuws reageren. Om organisaties en medewerkers bewust te maken dat het onderwerp wel degelijk hoog op de agenda moet staan maakte Lemontree onlangs samen met Barracuda een strip om mensen op een eenvoudige manier bewust te maken van Ransomware.

Er zijn in hoofdlijnen drie belangrijke zaken waar u als ondernemer absoluut op moet focussen als het gaat om ransomware:

Training/bewustwording van medewerkers

28,7% van de bedrijven geeft eindgebruikers geen training over het herkennen en melden van mogelijke ransomware-aanvallen zo blijkt uit het onderzoek. Eindgebruikers vormen een van de meest effectieve toegangsmethoden voor ransomware-aanvallers. Door middel van social engineering-technieken, zoals e-mailphishing, worden eindgebruikers gemanipuleerd om mogelijkheden te bieden om schadelijke software in bedrijfssystemen te introduceren. Volgens dit onderzoek geeft meer dan 1 op de 4 organisaties (28,7%) eindgebruikers geen training over het herkennen en omgaan met potentiële ransomware-bedreigingen.

Het zorgen voor een beschermde back-up

15,2% van de respondenten geeft aan dat hun bedrijf hun back-ups niet beschermt tegen ransomware. Bovendien bleek ook dat 17,2% van de gerapporteerde ransomware-aanvallen gericht was op back-upopslag. Deze resultaten geven aanleiding tot zorg: standaard on-site back-ups bieden geen 100% bescherming tegen ransomware-aanvallen. Back-ups moeten inderdaad worden beschermd tegen ransomware-aanvallen.

15,9% van de respondenten meldde ook dat ze geen rampherstelplan hadden, wat betekent dat ze doorgaans niet voorbereid en niet uitgerust zijn om een ​​aanval het hoofd te bieden. Bovendien hebben veel bedrijven een cloudbackup waarbij grootschalig herstel van data dagen kan duren. Een beschermde en supersnelle backup/restore is in de praktijk een zeer belangrijk element om de schade van ransomware tot een minimum te beperken. 71,3% van de bedrijven veranderde de manier waarop ze back-ups van hun gegevens maken als reactie op de dreiging van ransomware.

Effectieve maatregelen om ransomware tegen te houden zoals spamfilters en andere verkeerscontroles

Allerlei technische maatregelen helpen natuurlijk om ransomware te voorkomen. Maar er is zoveel te koop dat een goede aanpak complex en duur lijkt. Mede daarom is het goed eens op een rijtje te zetten welke maatregelen u genomen heeft en in hoeverre deze echt helpen ongewenste code en gasten buiten te houden. Met minimale inspanningen en kosten kunt u al een goed overzicht krijgen van de effectiviteit van uw maatregelen. Kijkt u eens op onze pagina over kwetsbaarheidscans, We helpen u graag met het delen van onze kennis en ervaringen op het gebied van bescherming, backupoplossingen en bewustwording van gebruikers. Neem contact met ons op… een prima eerste stap in een nog betere weerbaarheid.

BlackFog ARM 64-editie biedt anti-gegevensonttrekking op nieuwe platforms

BlackFog ARM 64-editie biedt anti-gegevensonttrekking op nieuwe platforms

BlackFog, softwareleverancier op het gebied van gegevensprivacy, gegevensbeveiliging en ransomwarepreventie op werkplekdevices heeft een update van haar software uitgebracht voor Windows op ARM 64-processors, zoals Microsoft Surface Pro X en virtuele Windows-machines die draaien op de M1-processor.

 

Windows 10 en Windows 11 op ARM 64

Vanwege de toename van apparaten die gebruik maken van ARM-processoren besloot BlackFog een update uit te brengen die deze chips ondersteunt. Met ondersteuning voor zowel Windows 10 als Windows 11 op ARM 64, werkt het voorkomen van gegevensverlies, profilering en gegevensverzameling met minimaal prestatieverlies en invloed op energieverbruik.

“BlackFog helpt organisaties wereldwijd om de strijd tegen ransomware en andere cyberaanvallen te winnen, dus het is een belangrijke stap voor ons om onze anti-gegevensexfiltratietechnologie uit te breiden naar alle apparaten en verwerkingssystemen”, aldus BlackFog-oprichter en CEO, Dr. Darren Williams. “Deze uitbreiding naar ARM-processors is slechts het begin van voortdurende innovatie en uitgebreide ondersteuning die we van plan zijn te bieden aan zowel de individuele gebruikers als de ondernemingen die we helpen.”

 

Anti Data Exfiltratie (ADX) Technologie

Door gebruik te maken van BlackFog’s unieke benadering van cyberbeveiliging – anti data exfiltratie (ADX) – is de nieuwste release in staat om moderne cyberaanvallen te voorkomen. In tegenstelling tot de meer traditionele aanpak die zich richt op perimeterverdediging of vingerafdrukken, bewaakt BlackFog de gegevens die het apparaat verlaten en gebruikt het gedragsanalyse om afwijkende patronen te detecteren en cyberaanvallen, waaronder ransomware, in realtime te stoppen.

 

Onderdeel van OneDesk Mobile

OneDesk Mobile, het succesvolle werkplekconcept van Lemontree is uitgevoerd met Blackfog om actief het uitgaande verkeer op de werkplek te bewaken en zo te voorkomen dat data in verkeerde handen komt.

 

HPE SimpliVity blijkt sterk wapen tegen Ransomware

HPE SimpliVity blijkt sterk wapen tegen Ransomware

In een heel groot aantal businesscases komt HPE SimpliVity bijzonder positief uit de verf als het gaat om kosten, eenvoud van beheer en functionaliteit. Bijna altijd scoort deze oplossing bijzonder goed ten opzichte van public coudoplossingen en andere hyperconverged IT-oplossingen. Maar HPE SimpliVity blijkt ook een hele betrouwbare en handige oplossing te zijn tegen het toenemende fenomeen ransomware. Waarom? Omdat SimpliVity in enkele minuten terabytes data terug kan zetten vanuit de back-up en deze back-up door ransomware onmogelijk te benaderen is.

 

HPE SimpliVity? Hyperconverged?

Wellicht vraagt u zich af waar we het over hebben. Daarom een korte introductie: HPE SimpliVity is een flexibele, compacte IT architectuur die u in een datacenter plaatst. Daarmee creëert u eenvoudig uw private cloud, U bent net zo flexibel als in een public cloud met als voordelen dat het uw eigen bedrijfsomgeving is, de kosten doorgaans aanzienlijk lager zijn, het beheer veel eenvoudiger is en u beschikt over hele slimme toepassingen die ervoor zorgen dat uw ICT het altijd doet. AI-gestuurde intelligentie en ingebouwde databescherming en noodherstel zorgen voor bijzonder hoge betrouwbaarheid. Op het moment dat u deze oplossing op twee verschillende locaties plaatst wordt data slim en snel gededupliceerd en beschikt u over extreem hoge beschikbaarheid. Wij hebben SimpliVity al bij vele klanten geïmplementeerd in de zorg, productie, transport, retail en andere bedrijven die de voordelen van public cloud zoeken maar niet voor financiële verassingen willen komen te staan. In onze sectie klantverhalen leest u veel mooie cases die zijn gebouwd op SimpliVity.

 

Terug naar Ransomware

Het aantal ransomware aanvallen neemt schrikbarend toe. In september 2021 was het aantal aanvallen al anderhalf keer zo hoog als heel 2020. Om meer awareness te creëren voor ransomware bij gebruikers maakten we een stripboek om mensen met een eenvoudige analogie meer te vertellen over gijzelsoftware en hacking. Mede door de opkomst van RaaS (Ransomware As A Service), waarbij ontwikkelaars hun malware verhuren of verkopen aan partners, worden er steeds meer pogingen gedaan bedrijven te hacken en ransome (losgeld) te eisen. In veel gevallen start de besmetting via e-mail, waarbij een medewerker op een link drukt die schadelijke inhoud ophaalt, die zich in het netwerk verspreidt.

 

Preventieve maatregelen

Om ransomware te voorkomen zijn legio preventieve maatregelen te nemen. Van e-mail threat protection tot en met firewalls, van bewustwordingstrainingen bij gebruikers tot uitgebreide securityrichtlijnen. Deze maatregelen zijn natuurlijk een absolute must en helpen uiteraard goed, maar garanderen niet dat ransomware niet binnen kan komen.

 

Hoe helpt HPE SimpliVity dan tegen Ransomware?

Bij een cyberaanval proberen ongenode gasten uiteraard het back-up systeem en snapshots aan te vallen, zodat bij het blokkeren van het bedrijfsnetwerk niet kan worden teruggegrepen naar een restore. Bij HPE SimpliVity is het fysiek onmogelijk dat ransomware bij de back-up oplossing komt. Daardoor kan bij ransomware de back-up worden teruggezet, waarna de functionaliteit is hersteld. Overigens is deze restore in tegenstelling tot bijna alle andere back-up oplossingen heel eenvoudig tussendoor te testen. Nu zult u vast denken: maar ik kan bij mijn cloudoplossing toch ook de back-up terugzetten? Dat klopt wellicht als deze back-up niet aangetast is en goed werkt. Alleen moet deze restore dan over de datalijn en daardoor gaat dit terugzetten uren tot dagen duren. En dat is veel te lang als uw core bedrijfsprocessen afhankelijk zijn van ICT. Bovendien bent u dan mogelijk dagen werk kwijt, wat niet in Euro’s valt uit te drukken. Bij HPE SimpliVity zet u ongeveer een Terabyte aan informatie terug in 60 seconden. En die snelheid plus het feit dat uw back-up niet wordt aangetast maakt HPE SimpliVity nog interessanter.

Tour du ALS live…. Matthijs vertelt D-Day

Tour du ALS live…. Matthijs vertelt D-Day

Het vorige blog eindigde op vrijdag en ik gaf aan dat alles klaar was voor de grote dag. Toch liep de vrijdagavond anders dan verwacht. Na het eten bleken er problemen met onze portofoons. Deze kregen geen 4G verbinding. Denk je dat alles klaar is voor de dag, helaas toch niet. Uiteindelijk zijn we druk bezig geweest tot half één in de nacht. Maar met hulp van de leverancier werkte de portofoons. Nu konden we echt naar bed en uitrusten voor de dag morgen.

 

D-Day – zaterdagmorgen

D-Day brak al vroeg aan omdat we om 5.30 werden gewekt door harde muziek vanuit het dorp. Geen probleem, dan gaan we volop aan de slag. Rond 6.30 uur zijn we terug in Village Dupart waar de eerste deelnemers zich verzamelen om vroeg te starten. Deze deelnemers gaan maar liefst 2 of 3x de berg op. Ze worden dan ook de malloten of de meesters genoemd. Op Village is het al lekker druk en de sfeer zit er goed in. Iedereen is ook al weer druk in de weer. De pendeldiensten hoeven nog niet te rijden dus gaan we eerst even ontbijten om daarna wat andere klusjes op te pakken. Stilzitten is er niet bij, altijd wat te doen. Als de feestband DuBent arriveert is het feest compleet. Steeds meer deelnemers verzamelen zich en ook het meegekomen publiek is natuurlijk van de partij. Onder ons stijgt een gezonde spanning en wij hebben er heel veel zin in.

Rond 8.30 nog even teamoverleg om vervolgens om 9.30 uur te starten met rijden. Mijn eerste opdracht is om na de massastart leden van DuBent naar boven te brengen. Ik kan de massastart dus meemaken. Iedereen die dan 1x de berg op gaat fietsen start dan samen met de patiënt die meefietst. Een indrukwekkend en mooi moment of zo als wij dat binnen de vrijwilligers noemen een zonnebril moment. Kort gezegd: zonnebril op om even aan te geven dat het moeilijk is en er wat tranen vloeien. Met de zonnebril geef je dit teken en iedere andere vrijwilliger begrijpt dit. Een bijzondere manier van communiceren waarbij iedereen klaar staat om elkaar te ondersteunen. Om 10.30 uur is zover en is de massastart met Marieke, Chris, Bram en andere voorop. Natuurlijk staan ook Rene Froger en Thomas Acda vooraan.

 

Drukte bij de start

De start is weer indrukwekkend. Na de start vertrekken direct de Wens Ambulances met sirene om gevolgd te worden door de eerste fietsers. Wat een mooi moment blijft dit. Het is eigenlijk niet te beschrijven zo mooi. Hier hebben we de afgelopen dagen keihard voor gewerkt en nu is het zover. Iedereen komt even bij en herpakt zich snel om hun taak weer op te pakken. Snel zoek ik de band bij elkaar en gaan we op pad naar boven. Ik kom er al snel achter dat het ontzettend druk is op de berg. Met ruim 3.000 fietsers is er heel veel verkeer op de berg. Pendelen wordt vandaag nog een hele uitdaging. Dat is al snel duidelijk.

De band is na een lange langzame rit eindelijk op de berg, niet op de top, maar halverwege. Ik overleg en besluit dat ik zal blijven rijden tussen halverwege en de top. Andere busjes zullen dan Village halverwege doen. Onze gasten moeten dus 1x overstappen om de top te bereiken. Het is net de NS. Het kan nooit in 1x en ze zijn nooit op tijd. Gelukkig hadden wij geen dienstregeling en konden we dus nooit te laat komen. Dat was maar goed ook, want wat was het druk op de berg. Niet alleen fietsers, maar ook heel veel auto’s die parkeerden waar het eigenlijk niet kon. Hierdoor konden wij er nauwelijks door en hadden de bussen het heel zwaar. De koppelingsplaten waren goed te ruiken.

Goed we laten ons niet kisten en gingen ervoor. De stroom met passagiers komt op gang en we rijden zo goed als het gaat iedereen naar boven. Op de berg is het mooi om alle deelnemers te zien. Iedereen zoekt naar het juiste ritme en hoe verder we komen hoe moeilijker de gezichten staan. De wandelaars zijn al even onderweg. Je komt gezellig kletsende groepje tegen, maar ook veel mensen alleen diep in gedachte zijn bij hun geliefde, verloren aan deze vreselijke ziekte. Het is warm op de berg dus is er veel vraag naar het water wat wij bij ons hebben. Tijdens het rijden letten we op de deelnemers en aanwijzingen van onze motoren. Gelukkig gaat het allemaal goed.

 

André en Marieke

Ik heb de ritten niet geteld, maar alle ritten waren mooi en iedereen heeft zijn persoonlijke verhaal en redenen om mee te doen. Een voor mij speciale rit was die met team Marieke. Marieke heeft ALS en haar verhaal grijpt mij keer op keer. Net afgestudeerd Arts en ze krijgt te horen dat ze ALS heeft. Haar man Andre ken ik vanuit mijn werk en we werken samen voor de Tour du ALS om alle verbindingen te regelen. Super fijn dat ik de support van Marieke naar boven mag brengen. Als we bijna boven zijn zien we Marieke. Er was geen tijd meer om uit te stappen dus hup met het busje mee over de finishlijn. Mag eigenlijk niet, maar voor patiënten vergeten we wel eens een regel.

André vraagt mij of ik kan wachten zodat we Marieke met de bus naar beneden kunnen brengen. Natuurlijk wacht ik. De rit met Marieke is heel gezellig. De grappen en humor komen van de achterbank. Daar zit Thomas Acda en we lachen ons gek. Beneden brengen we samen Marieke over de finish. Ik ga zonder passagiers weer naar boven en dat geeft mij even de gelegenheid om bij te komen. Deze rit maakt erg veel indruk. Lieve Marieke en André ik wens jullie nog een hoop mooie momenten als deze en tot 2022. Ik ben graag weer jullie pendeldienst.

Het is zo druk dat we geen tijd hebben om te eten. Terwijl ik zonder mensen naar boven rijd, zoek ik mijn broodjes is de lunchtas en eet ze al rijdende op. Boven op de top worden de rijen steeds langer. Mensen zijn vanwege het mooie weer lang boven gebleven. We rijden ons suf en tegen 18.00 is iedereen weer beneden. Voor ons een heel belangrijk moment van ontlading. Uitgeput beseffen we dat er geen ongelukken zijn gebeurd en niemand schade heeft opgelopen. We gaan even zitten, drinken wat en storten ons dan in het feest.

 

Thomas en René en 1,2 miljoen Euro

Thomas Acda en René Froger zingen een lied special gemaakt voor die draak van een berg waarna de check wordt overhandigd. Het opgehaalde bedrag overtreft alle verwachtingen, bijna 1,2 miljoen euro. Het overtreft ieders verwachting. Wat een ontlading bij iedereen. Zo goed gedaan van al die deelnemers. Het feest is kort vanwege Corona maatregelen, maar om 20.00 start ons feestje en hebben we een heerlijke bbq verzorgt door de ROC leerlingen. Het is weer heerlijk.

 

The day after

Terug op de camping praten we nog lang na. Iedereen zit vol indrukken en heeft zijn eigen verhaal. De dag na D-Day is een dag van opruimen. Vele handen maken licht werk en we helpen natuurlijk volop mee. Ik ga al het afval afvoeren, even iets heel anders om te doen. Daarna brengen we de bussen terug naar Avignon. In de middag plannen we de terugreis voor en ruimen we de tenten alvast op. Dan hebben we zelf ook nog even tijd om naar de top van de berg gaan. Het is nu rustig op de top en we genieten van het mooie weer en het adembenemende uitzicht. De avond brengen we door bij het productiehuis van de organisatie. We genieten van het zwembad en van een heerlijke bbq met een aantal overgebleven vrijwilligers. Het was een heerlijke avond na een super mooi evenement.

 

Terug naar huis

Vandaag is het maandag en hebben we nog 650 kilometer te gaan tot huis. Ik heb nu hulp van Geert die het eerste stuk rijdt. Ik pak het stuur straks over om naar het resterende stuk naar huis te rijden. Fijn om weer huiswaarts te keren om mijn vrouw, kinderen en trouwe viervoeter weer te omarmen. Nog even doorrijden.

 

Bedankt

Ik wil Lemontree heel erg bedanken dat ik dit weer mocht doen. Tony, Sjoerd bedankt dat dit weer mogelijk was. Collega’s bedankt voor jullie support en mooie berichten in mijn mail en op mijn socials. Elke bedankt dat je alles thuis hebt weten te regelen. Met 3 kids en viervoeter Flip een ware topsport. Ook wil ik Iedereen bedanken die heeft gedoneerd. Met jullie bijdrage hopen we heel snel de puzzel op te kunnen lossen en ALS de wereld uit te trappen.

 

Tot volgend jaar?

Tenslotte 9 juni 2022 is de 10e editie van de Tour du ALS. Een jubileumeditie. Ik zou het supertof vinden om daar te staan met een team van mensen namens Lemontree. Dus medewerkers, relaties en klanten: de eerste fietser hebben we al! Wie durft lopend, fietsend of met de E-Bike?

Bedankt voor jullie support

Matthijs de Grood

Tour du ALS live…. Matthijs vertelt II

Tour du ALS live…. Matthijs vertelt II

Het vervolg

De vorige blog stopte op donderdagochtend midden in de opbouw van Village Dupart. Inmiddels is het vrijdagavond en is Village klaar, zijn de deelnemers binnen en geregistreerd. Belangrijk in deze Covid periode is dat iedereen ook een geldige QR code kon laten zien. Gelukkig heeft iedereen dat op orde, dus niets staat een groot feest morgen nog in de weg. Wij zijn er klaar voor en kunnen niet wachten…

Terug naar donderdagmiddag. Die middag hebben we besteed aan het verder opbouwen van Village. Rond 14.30 ben ik vertrokken naar Avignon om daar 2 deelnemers op te halen. Deze waren geland op Lyon om vervolgens met de trein richting Avignon te komen. Net zo makkelijk dat we die dan even ophalen. Die auto moet toch rijden 😊. In de tijd dat ik weg ben geweest is Johan aangekomen. Johan is 6 dagen geleden vertrokken vanuit Genemuiden om op de fiets naar Village Dupart te vertrekken. 6 dagen 1300km gefietst en dan zaterdag ook nog de berg op wandelen. Wat een prestatie van Johan en zijn broers die hem vanuit de camper hebben begeleid en verzorgd.

De dames en heren van Horeca & Toerisme college hadden weer heerlijk voor ons gekookt. We komen dankzij hun goede zorgen werkelijk niets tekort bij het ontbijt, lunch en het diner. Om 17.00 is de officiële opening van Village. Deze wordt gedaan door Gert Jan Pijl (Grondlegger van de Tour du ALS) en Gorrit Jan Blonk (Stichting ALS Nederland). De burgemeester van Malaucène is hierbij ook aanwezig. Hij is trots op wat wij neerzetten in zijn dorp en nodigt ons voor 2022 weer van harte uit om te komen. Die uitnodiging pakken we zeker aan, dat komt wel goed. Na mooie worden van welkom gaan we weer door met het voorbereiden voor zaterdag. Ik val tussendoor ook nog even in voor de verkoop van muntjes en tegen middernacht blijkt het aggregaat dringend diesel nodig te hebben. Dus hup de auto weer in om in verschillende etappes 80 liter diesel te halen. Daarmee komen we de nacht wel door. Ondertussen maken we nog even een vlog met Gorrit Jan Blonk voor de ICT-cup die door ICT-Waarborg wordt georganiseerd. Omdat hij hier niet persoonlijk bij kan zijn spreekt hij de sporters op dit evenement veel plezier toe en bedankt hij iedereen voor de inzet om geld op te halen tegen de spierziekte.

The day before

Vrijdag begint de dag weer vroeg. Om 7.30 ontbijten en dan hup weer door naar Avignon voor het ophalen van de 8 gehuurde pendelbussen. 2 jaar geleden duurde het uren voordat we de bussen meekregen dus waren we op alles voorbereid. Rond 8.45 uur waren we in Avignon en blijkbaar hadden de Franse medewerkers dit keer onze komst wel voorbereid en had iedereen 30 minuten later zijn bus. Dat leverde mooi wat extra tijd op voor ons. Terug op Village zijn we direct begonnen met het inrichten van de bussen. Magneetplaten, nummers en informatieposters er allemaal opgeplakt. Water in repen in de bus voor de deelnemers en natuurlijk de benodigde communicatiemiddelen. Nadat de bussen gereed waren gemaakt, zijn we met het team de berg op gegaan. We verkennen dan de route en punten van in- en uit stappen. Je moet je voorstellen dat het morgen heel druk op de berg zal zijn. Doordat er ook een ander evenement is verwachten we morgen zo’n 3.000 deelnemers op de berg. Het rijden tussen deze wandelaars, fietsers en het volgverkeer vraag onze aandacht en een goede voorbereiding. De berg blijft indrukwekkend om te zien. Op de top is het uitzicht adembenemend. We bepalen op verschillende punten wat we kunnen doen en hoe we gaan rijden. Uiteindelijk hebben we één doel, de toeschouwers omhoog en de deelnemers weer veilig naar beneden. Dat gaat ons zeker lukken.

Indrukwekkende momenten

Einde van de middag zijn we weer terug op Village en krijgen we een AED training van Rob Entjes van het Rode Kruis. Een aantal bussen is ingericht met een AED en wij weten nu ook hoe we die moeten gebruiken. Gelukkig is het in al die jaren nog nooit nodig geweest en dat houden we nu ook graag zo. Daarna moeten we natuurlijk weer eten 😊. Straks hebben we nog het laatste teamoverleg en dan is morgen de grootte dag. Ik heb vandaag al een aantal ALS patiënten zien aankomen en ook een aantal mogen spreken. Het blijft mooi om te zien hoe deze mensen in het leven staan en positief blijven. Het raakt me om de verhalen van deelnemers te horen waarom ze meedoen aan dit indrukwekkende evenement Iedereen heeft zo zijn persoonlijke verhalen en redenen om dit te doen, maar stuk voor stuk zijn het verdrietige verhalen. Dapper dat ze het doen. Het raakt me ook wanneer Bram voorbij komt. Bram heeft ALS en twee jonge lieve dochters. Die zitten bij hem op schoot in zijn scootmobiel. De toekomst met hun vader zal zeer onzeker zijn de komende periode, daar wil je niet te lang bij stilstaan. Dit is nou precies de reden waarom het zo ontzettend belangrijk is dat het onderzoek naar de bron en oplossing van ALS gevonden wordt. Daarom doen we dit!!! Samen trappen we ALS de wereld uit!!!

 

Mooie woorden van Gorrit-Jan, bestuurder stichting ALS Nederland

Morgen de mooiste dag van deze week. Wat een indrukken zullen dit weer worden. Jullie horen maandag van mij hoe dit is gegaan. Fijn weekend allemaal!

Matthijs de Grood

 

Naar deel III