door Peter Vos | 8 sep, 2025 | Nieuws |
Outlook krijgt eindelijk offline mogelijkheden
Microsoft breidt de Nieuwe Outlook voor Windows uit met functies die gebruikers al lang verwachten. Naast het vertrouwde online werken wordt het nu ook mogelijk om steeds meer taken offline uit te voeren. Daarmee verkleint Microsoft de kloof met de klassieke Outlook en speelt het in op de behoefte aan flexibiliteit.
Bijlagen openen en opslaan zonder internet
De eerste verbetering die wordt uitgerold, is de mogelijkheid om e-mailbijlagen offline te openen en op te slaan. Denk aan Word-, Excel- of PDF-bestanden die je ontvangt. Zelfs wanneer je geen verbinding hebt, kun je deze documenten bekijken en bewaren.
Er is wel een nuance: links naar bestanden in OneDrive of SharePoint vallen hier niet onder. Alleen bestanden die écht als bijlage in de mail staan, zijn offline beschikbaar. Om dit in te schakelen ga je naar Instellingen → Algemeen → Offlineen activeer je de opties voor offline toegang en bijlagen.
Voor organisaties kan de IT-afdeling via beleidsinstellingen bepalen of deze functie standaard beschikbaar is voor alle medewerkers. Microsoft rolt dit wereldwijd uit tussen mei en augustus 2025. Voor gebruikers in de GCC-cloud volgt de update in augustus en september.
Bestanden toevoegen aan e-mails terwijl je offline werkt
Een tweede, nog belangrijkere stap staat al in de planning. Binnenkort kunnen gebruikers bestanden toevoegen aan e-mails terwijl ze offline zijn. Het scenario is herkenbaar: je schrijft een bericht in de trein of het vliegtuig en wilt alvast een rapport meesturen. Dat kan straks gewoon. Zodra Outlook weer verbinding heeft, wordt de mail mét bijlage automatisch verzonden.
Volgens de Microsoft 365 Roadmap start de uitrol hiervan in augustus 2025. Vanaf oktober is de functie wereldwijd beschikbaar en voor GCC-klanten in de laatste maanden van het jaar. Daarmee wordt de nieuwe Outlook een volwaardig alternatief voor de klassieke versie.
Microsoft werkt aan bredere offline functies
Volgens officiële Microsoft Support-documentatie is het doel om gebruikers altijd productief te houden, zelfs zonder internet. Standaard bewaart Outlook de laatste dertig dagen aan e-mails lokaal, maar dit kan uitgebreid worden tot 180 dagen.
Daarnaast werkt Microsoft aan verdere verbeteringen zoals:
-
Het offline bekijken van afbeeldingen.
-
Volledig agendabeheer zonder internetverbinding.
-
Ondersteuning voor gedeelde mailboxen in offline modus.
Deze toevoegingen maken de Nieuwe Outlook steeds zelfstandiger en betrouwbaarder.
Wat betekent dit voor gebruikers en organisaties?
Voor gebruikers betekent dit vooral meer vrijheid. Je kunt mails lezen, beantwoorden, bijlagen openen en straks zelfs toevoegen, allemaal zonder internet. Het verhoogt de productiviteit tijdens reizen of in gebieden met beperkte verbinding.
Voor organisaties is dit hét moment om vooruit te kijken. Door de juiste instellingen en beleidsregels klaar te zetten, kunnen medewerkers direct profiteren van de nieuwe mogelijkheden zodra ze beschikbaar zijn.
En hoe zit het met Outlook voor Mac?
Waar Windows-gebruikers al profiteren van de nieuwe offline functies, blijft Outlook voor Mac voorlopig nog achter. De huidige versie ondersteunt geen volledige offline modus. Dat betekent dat je e-mails en bijlagen alleen kunt bekijken of openen zolang je online bent. Bijlagen previewen of opslaan werkt prima, maar zodra de verbinding wegvalt, stopt ook die functionaliteit.
Microsoft heeft wel stappen gezet: het is inmiddels mogelijk om lokale mappen uit de klassieke Outlook voor Mac te migreren naar de nieuwe versie. Ook kun je geïmporteerde PST- of OLM-bestanden offline openen en doorzoeken, maar dat geldt uitsluitend voor lokaal opgeslagen archieven en niet voor je actieve mailbox. Volgens de Microsoft-roadmap wordt pas vanaf november 2025 een echte offline modus voor Mac-gebruikers verwacht. Daarmee komt er uiteindelijk ook voor macOS-gebruikers een oplossing om zonder internet mails te lezen, schrijven en bijlagen te beheren, maar voorlopig blijft Outlook voor Windows duidelijk in het voordeel.
door Peter Vos | 4 sep, 2025 | Nieuws |
Lemontree ontvangt vanuit meerdere hoeken zorgwekkende meldingen dat er phishing e-mails worden verstuurd uit naam van apotheek BENU. Hierbij willen we via deze weg iedereen waarschuwen: controleer altijd goed of e‑mails die zogenaamd van BENU afkomstig zijn, echt zijn.
Wat is er aan de hand?
Op de officiële site waarschuwt BENU dat er e‑mails circuleren die lijken te zijn verstuurd door BENU, maar niet afkomstig zijn van hun officiële BENU‑mailadressen. Deze berichten kunnen misleidende inhoud bevatten, met als doel jouw persoonsgegevens, inloggegevens of geld te stelen.
Tips om valse e-mails te herkennen
We hebben we een overzicht samengesteld van praktische stappen die je helpen om verdachte e‑mails te herkennen:
1. Controleer altijd het afzenderadres
Let op kleine afwijkingen in het e‑-mailadres, zoals extra cijfers, letters of afwijkende domeinen (zoals .com in plaats van .nl). Criminelen proberen dit vaak gebruik te maken van spoofing, waarbij het echt lijkt maar dat niet is.
2. Let op de aanhef
Wees alert op algemene aanspreekvormen zoals “Beste klant” of “Geachte heer/mevrouw”. Legitieme e‑mails van organisaties zoals BENU bevatten meestal je (achter)naam.
3. Wees kritisch bij verzoeken om persoonlijke gegevens
E‑mails die je vragen om – via een link – persoonlijke gegevens te controleren of bij te werken, zijn vrijwel altijd phishing. Betrouwbare partijen doen dit nooit via zo’n mail.
4. Analyseer links en bijlagen
-
Links: Zweef (hover) met je muis over een link (zonder te klikken). Controleer of het webadres correspondeert met de officiële domeinnaam (zoals benu.nl).
-
Bijlagen: Open nooit zomaar bijlagen zoals .zip, .exe of andere verdachte bestanden. Deze kunnen schadelijke software bevatten.
5. Wees alert bij taal en vormgeving
Phishing‑mails zijn vaak professioneel opgemaakt, maar kleine fouten of subtiele onregelmatigheden kunnen erop wijzen dat het bericht nep is.
6. Laat je niet opjagen
Phishingberichten proberen vaak via spoed of dreiging (bijv. “actie vereist binnen 24 uur”) je tot handelen te bewegen. Neem geen impulsieve beslissingen—bel het bedrijf via officieel bekende contactgegevens als je twijfelt.
7. Gebruik betrouwbare informatiebronnen
Bij twijfel kun je websites of meldingen van de Fraudehelpdesk, Opgelicht?! of DigiD raadplegen om te zien of de mail als phishing bekend is.
8. Zoek contact via officiële kanalen
Gebruik nooit contactgegevens uit de verdachte e‑mail zelf. Zoek het telefoonnummer of e‑mailadres van BENU op via hun officiële website en vraag bevestiging daar.
9. Meld verdachte mails
Stuur verdachte berichten door naar:
Voorkomen dat mensen valse mails sturen namens uw organisatie?
Lemontree helpt u graag met het instellen van uw domeinen zodat kwaadwillenden niet kunnen mailen namens uw organisatie. Met SPF, DMARC en andere instellingen kan dit voorkomen worden.
door Peter Vos | 25 aug, 2025 | Blog |
Dit programma — ook bekend als Microsoft Cloud for Sovereignty (of breder: Microsoft for Sovereignty) — is speciaal bedoeld voor overheden, publieke instellingen en sterk gereguleerde organisaties. Het stelt hen in staat cloud‑workloads te draaien in de Microsoft Cloud met behoud van strengere controle, compliance, beveiliging én data‑soevereiniteit.
Belangrijkste eigenschappen:
-
Data binnen regionale grenzen: Je bepaalt in welke regio (zoals Europa) je data blijven en wie toegang heeft.
-
Sovereign Landing Zones: Vooraf geconfigureerde, compliance‑beveiligde omgevingen met beleid, architectuursjablonen en tools.
-
Azure Confidential Computing & Key Vault met beheerde HSM: Extra beveiligingslagen voor data‑versleuteling en -verwerking.
-
Transparantie: Klanten krijgen inzicht in wie, wanneer, toegang had — via auditlogs en operationele transparantie.
-
Infrastructuurlocaties: Beschikbaar via publieke Azure‑regio’s (hyperscale), en in samenwerking met lokale partners (“National Partner Clouds”) voor nog strengere controle.
Recente ontwikkelingen (tot augustus 2025)
1. Uitgebreide Sovereign Cloud-aanbiedingen
Circa juni 2025 kondigde Microsoft een uitgebreid aanbod aan onder de noemer Microsoft Sovereign Cloud, met drie kerncomponenten:
-
Sovereign Public Cloud: Data blijft binnen de EU, met Europese medewerkers die toegang beheren en klant‑versleuteling onder eigen controle.
-
Sovereign Private Cloud: Volledige controle over de infrastructuur, ook inzetbaar op locatie (“on‑premise”), in partner‑datacenters of binnen het land. Inclusief Microsoft 365 Local.National Partner Clouds: Lokale cloud‑infrastructuren in handen van Europese partijen (zoals in Frankrijk: Bleu, en Duitsland: Delos Cloud) om te voldoen aan nationale regelgeving.2. Productupdates via 2025 Release Wave 1
Tussen april en september 2025 zijn er nieuwe functies gepland binnen Microsoft Cloud for Sovereignty:
-
Verbeterde policy‑portfolio: Ondersteuning voor NIS2, ENS (Spanje), NZ ISM en zelfs vormen van bescherming volgens NAVO‑D32.
-
Terraform‑ondersteuning voor Sovereign Landing Zones (SLZ), naast bestaande Bicep‑opties.
-
AI Information Assistant (secure mode): AI‑assistent binnen een beschermde sovereign omgeving om veilig met interne data te werken.
-
Azure Databricks compliance‑architectuur voor gereguleerde omgevingen.
-
Regulated Environment Management (REM) portal: Private preview, migratie van tenant‑ naar subscription‑gebaseerde beheeromgeving met betere isolatie en policybeheer.
3. Licentie-deal met CISPE
In juli 2025 bereikte Microsoft een akkoord met CISPE (Cloud Infrastructure Services Providers in Europe):
-
Europese cloudleveranciers mogen Microsoft‑software (zoals Windows Server, SQL Server, Microsoft 365 Local) aanbieden via pay‑as‑you‑go, via het CSP‑Hoster‑model.
-
Dit versterkt competitie in Europa en ondersteunt digitale soevereiniteit.
4. Europees vertrouwen & datacenteruitbreiding
In april 2025 beloofde Microsoft:
-
Europese operaties te verdedigen tegen mogelijke U.S. overheidsingrepen (zoals onder de Cloud Act), met juridische verzet en back‑up (via, bijv., Zwitserland).
-
Datacentercapaciteit in Europa uit te breiden met 40% binnen twee jaar, over 16 landen, met investeringen in de tientallen miljarden euro’s.
5. Limieten door U.S. Cloud Act
Toch erkent Microsoft dat volledige data‑soevereiniteit niet gegarandeerd is:
Microsoft Soevereiniteitsprogramma in een tabel samengevat
| Thema |
Concreet wat betekent dat? |
| Lokale controle |
Databewaring binnen EU/regio, lokale toegang en transparantie |
| Soevereine architectuur |
Public & Private Sovereign Cloud, mede via lokale partners |
| Compliance & beleid |
Ondersteuning voor Europese regelgeving via SLZ, AI, policy-portfolio |
| Lokale ecosystemen |
Samenwerking met Europese cloud-providers (CISPE, National Partner Clouds) |
| Infrastructuur-commitment |
40% meer datacenters in Europa binnen 2 jaar |
| Juridische beperkingen |
U.S. wetgeving (Cloud Act) blijft een risico voor volledige soevereiniteit |
door Peter Vos | 18 aug, 2025 | Blog |
E-mail is nog altijd hét communicatiekanaal voor bedrijven, maar ook een van de grootste ingangen voor cybercriminelen. Daarom bestaan er beveiligingsprotocollen zoals SPF, DKIM en DMARC.
-
SPF (Sender Policy Framework): controleert of een e-mail afkomstig is van een server die namens jouw domein mag versturen.
-
DKIM (DomainKeys Identified Mail): zet een digitale handtekening onder je e-mails zodat de ontvanger kan controleren dat de inhoud onderweg niet is aangepast.
-
DMARC (Domain-based Message Authentication, Reporting & Conformance): combineert SPF en DKIM en bepaalt wat er moet gebeuren als een e-mail niet door de controles komt – bijvoorbeeld in de spamfolder plaatsen of volledig weigeren.
Als u deze technieken niet of verkeerd instelt, kunnen criminelen eenvoudig e-mails versturen die lijken alsof ze van uw organisatie komen. Denk aan phishingmails naar klanten, interne fraude of dataverlies. Het gevolg: reputatieschade, verlies van vertrouwen en in het ergste geval financiële schade.
Uit het Netherlands DMARC & MTA-STS Adoption Report 2024 blijkt dat veel Nederlandse organisaties dit nog niet goed geregeld hebben.
De huidige stand van e-mailbeveiliging in Nederland
De belangrijkste uitkomsten uit het rapport:
-
41,5% van de domeinen heeft helemaal geen DMARC-record.
-
Slechts 23,2% heeft een strikt DMARC-beleid (reject) ingesteld – de enige manier om echt misbruik te blokkeren.
-
70% van de domeinen gebruikt SPF correct, maar 30% dus nog niet.
-
DNSSEC, dat je domein beschermt tegen manipulatie van DNS-verkeer, is geactiveerd bij 37,7% van de domeinen.
-
MTA-STS, dat veilige verbindingen tussen mailservers afdwingt, wordt bijna niet toegepast: slechts 0,9% gebruikt dit protocol.
De conclusie is duidelijk: de basis ligt er bij een deel van de organisaties, maar te veel bedrijven lopen nog onnodig risico.
Wat betekent dit voor bedrijven?
Zonder goed ingestelde e-mailauthenticatie kunnen kwaadwillenden uw domeinnaam gebruiken om phishingmails of spam te versturen. Voor de ontvanger lijkt het alsof de e-mail van uw organisatie afkomstig is, terwijl dit in werkelijkheid niet zo is.
De gevolgen:
-
Reputatieschade – klanten en partners verliezen vertrouwen in uw merk.
-
Financiële risico’s – denk aan fraude, datalekken en boetes.
-
Operationele impact – meer tijd kwijt aan het bestrijden van spam en phishing.
Advies: dit zijn de stappen die u anno 2025 moet zetten
Wilt u uw organisatie beschermen en voldoen aan moderne beveiligingsstandaarden? Dan zijn dit de belangrijkste acties:
-
Implementeer SPF, DKIM en DMARC
Zorg dat alle drie correct zijn ingesteld en begin met een DMARC-record.
-
Stel een strikt DMARC-beleid in
Alleen een reject-beleid voorkomt dat frauduleuze e-mails überhaupt aankomen bij de ontvanger.
-
Activeer DNSSEC
Dit beschermt tegen manipulatie van het DNS-verkeer rondom je domein.
-
Gebruik MTA-STS
Zorg voor veilige, versleutelde verbindingen tussen mailservers, zodat e-mails niet onderschept of aangepast kunnen worden.
-
Blijf monitoren en onderhouden
Controleer uw configuratie regelmatig, vermijd dubbele records en beperk SPF-lookups. Gebruik rapportages om inzicht te houden in wie namens uw domein e-mails verstuurt.
PowerDMARC
Lemontree levert PowerDMARC om organisaties te beschermen tegen e-mailfraude, spoofing en phishingaanvallen. Met PowerDMARC helpen wij onze klanten om hun e-maildomeinen te beveiligen via een volledig DMARC-, SPF- en DKIM-beheerplatform, gecombineerd met geavanceerde rapportage, forensische analyse en real-time dreigingsdetectie.
Het doel van deze dienst is om:
- De e-mailauthenticatie van de klant volledig te beheren.
- Bescherming tegen impersonatie en domeinmisbruik te garanderen.
- Zichtbaarheid en controle te bieden over alle e-mailstromen.
Wilt u meer informatie over deze dienstverlening? Neem gerust contact met ons op.
door Peter Vos | 14 aug, 2025 | Nieuws |
Microsoft laat volumekortingen voor Online Services, zoals Microsoft 365 (M365) en Dynamics 365 (D365), per 1 november aanstaande vervallen. Grote organisaties (Level D) betalen straks tot 12% meer, niveau C-klanten 9% en niveau B-klanten 6% meer. Vanaf 1 november betalen alle klanten dezelfde prijs, ongeacht organisatiegrootte of afnamevolume. Azure-diensten en on-premises aankopen blijven buiten deze maatregel. Onderwijsklanten zijn uitgezonderd.
Met deze maatregel zet Microsoft een volgende stap in het uitfaseren van Enterprise Agreement (EA) en Microsoft Products and Services Agreement (MPSA) ten faveure van MCA‑E (Microsoft Customer Agreement – Enterprise) en het CSP-model (Cloud Solution Provider). Doordat MCA‑E geen prijslagen kent, wordt de administratieve overgang eenvoudiger voor Microsoft.
Migratie van EA/MPSA naar MCA-E en CSP
Lemontree • masters in ICT licht toe dat, hoewel prijsgebaseerde verschillen tussen EA/MPSA en MCA-E/CSP verdwijnen, er nog productrechtelijke verschillen blijven — maar verwacht dat ook deze op termijn genormaliseerd zullen worden naarmate Microsoft EA/MPSA echt uitfaseert. Product Terms, Data Protection Addendum (DPA) en Service Level Agreements (SLA’s) zijn kanaal-onafhankelijk. Dus ongeacht of je via MCA-E of CSP aanschaft, de gebruiksrechten en privacy/SLA-condities zijn identiek.
Gedetailleerd overzicht van verschillen tussen MCA-E en CSP:
| THEMA |
MCA‑E (MICROSOFT CUSTOMER AGREEMENT – ENTERPRISE) |
CSP (CLOUD SOLUTION PROVIDER) |
| CONTRACTPARTIJ |
Microsoft direct |
Partner (reseller) |
| FACTURATIE |
Microsoft‑factuur, eigen MCA billing account |
Partner factureert en beheert billing |
| SUPPORT |
Direct bij Microsoft (optioneel Unified); partnerdiensten los in te kopen |
Partner is eerstelijns support, escalaties via partner |
| AZURE |
Volledig, incl. optie voor Azure Consumption Commitment (MACC) en Marketplace credit‑afboeking |
Azure via partner; geen MACC (commit telt niet) |
| SEAT‑BASED (M365/D365/PP/W365) |
Direct bij Microsoft mogelijk; term‑based prijsbescherming per gekozen looptijd |
Via partner onder NCE (maand/jaar/36mnd) met prijsbescherming per term |
| OPZEG/ANNULERING SEAT‑BASED |
Geen generieke 7‑dagenregel; auto‑renew tenzij tijdig opt‑out (meestal ≥30 dagen) |
NCE 7 dagen na aankoop/renewal voor annuleren/verlaging; daarna vast tot einde looptijd |
| COTERMINATIE |
Ondersteund (met beperkingen per aanbod) |
Ondersteund (partnerafhankelijk) |
| ON‑PREM PERPETUAL |
Beperkt/geen focus |
Ja – CSP Perpetual (zonder SA) |
| PRIJS & BETAALPLAN |
Term‑keuze (maand/jaar/36mnd) bepaalt flexibiliteit vs. tarief; Microsoft‑voorwaarden |
Term‑keuze idem; partner kan marge/kortingen/voorwaarden bepalen |
| GOVERNANCE |
Directe tenant‑relatie met Microsoft |
GDAP/Delegated Admin door partner mogelijk; jij autoriseert |
Waarom stappen grote bedrijven nu over naar CSP?
-
Makkelijker financieel beheer
Onder CSP factureren partners en kunnen zij betalingsflows en termijnstellingen flexibel managen — ideaal voor bedrijven met complexe interne budgetstructuren.
-
Partnergericht maatwerk
CSP biedt ruimte om extra diensten, supportopties of consultancy bij partners af te nemen, wat vaak praktischer is dan isolatie bij Microsoft.
-
Flexibele seat-based tarieven
Met NCE (New Commerce Experience) via partners krijg je prijsbescherming per gekozen termijn (maand, jaar, 36 maanden), wat kostenstabiliteit biedt.
-
Perpetual licenties alsnog beschikbaar
CSP biedt nog de optie tot on-prem perpetual licenties zonder Software Assurance, wat voor sommige bedrijven nog belangrijk kan zijn.
-
Indirecte governance
Via GDAP kunnen partners toegangsbeheer en support take-over uitvoeren zonder totale controle te hebben — handig voor gedeelde beheerstructuren.
Verschuiving naar MCA-E en CSP
Door de afschaffing van volumekortingen binnen EA en MPSA per 1 november 2025, verschuift Microsoft haar klanten richting MCA-E en CSP. Hoewel de prijzen gelijktrekken, verandert het aankoop- en ondersteuningsmodel significant. Grote organisaties winnen flexibiliteit en partnergedreven ondersteuning bij CSP, terwijl MCA-E zekerheid biedt via directe relatie met Microsoft. In beide gevallen blijft de kwaliteit van gebruiksrechten en SLA’s consistent — maar de route ernaartoe verschilt wezenlijk.
Vragen en advies over Microsoft licenties
Heeft u vragen over deze maatregelen of wilt u advies wat voor uw organisatie de meest handige route is? Neem gerust contact met ons op.
door Peter Vos | 11 aug, 2025 | Blog |
In april 2025 werd de Britse retailgigant Marks & Spencer (M&S) het slachtoffer van een grootschalige cyberaanval. Het incident legde niet alleen online diensten plat, maar veroorzaakte ook miljoenenverliezen en reputatieschade. Dit artikel beschrijft wat er precies is gebeurd, wat de impact was, hoe het bedrijf herstelde én welke lessen organisaties kunnen trekken – inclusief de rol van SOC/SIEM, Managed Detection & Response (MDR) en andere proactieve cybersecuritymaatregelen.
Wat gebeurde er bij de cyberaanval op Marks & Spencer?
De aanval begon rond 21 april 2025 (Paasmaandag) en werd vermoedelijk uitgevoerd door de hackersgroep DragonForce, mogelijk verbonden aan Scattered Spider.
De vermoedelijke aanvalsvector: social engineering in combinatie met een kwetsbaarheid bij een externe IT-partner. Hackers verkregen toegang tot interne systemen en wisten zich te bewegen binnen het netwerk.
Gevolgen op IT en winkelprocessen:
-
Uitval van online bestellingen voor het VK en Ierland – goed voor ongeveer een derde van de omzet.
-
Click & collect-systemen en contactloos betalen lagen plat; giftcards werkten niet meer.
-
Winkels kampten met lege schappen door verstoorde logistiek.
-
Er werd klantdata buitgemaakt: namen, adressen, telefoonnummers, geboortedata en orderhistorie (geen wachtwoorden of betaalgegevens).
Hoe herstelde Marks & Spencer van de cybercrisis?
M&S schakelde direct het Britse National Cyber Security Centre (NCSC), de Information Commissioner’s Office (ICO) en forensische security-experts in.
Het herstel verliep gefaseerd:
-
25 april 2025 – Online bestellingen werden gepauzeerd.
-
10 juni 2025 – Gedeeltelijke herstart online verkoop in delen van het VK.
-
11 augustus 2025 – Volledig herstel van alle click & collect-diensten.
Financiële impact:
-
Verwachte winstderving: circa £300 miljoen voor het boekjaar.
-
Beurswaarde daalde met £1 miljard.
-
Klantvertrouwen kreeg een forse knauw.
Welke lessen kunnen organisaties hieruit trekken?
-
Social engineering blijft een groot risico
Regelmatige security awareness-training en strenge identity-verificatieprocedures zijn cruciaal.
-
Supply chain security
Beveiliging houdt niet op bij de eigen organisatie. Leveranciers moeten voldoen aan strikte security-eisen en regelmatige audits ondergaan.
-
Incident response en communicatie
Snel handelen en transparant communiceren beperken reputatieschade.
-
Technische paraatheid
Redundante systemen en offline procedures (bijvoorbeeld handmatig afrekenen) verminderen de impact.
Had SOC/SIEM en MDR een verschil kunnen maken?
SOC (Security Operations Center) & SIEM (Security Information and Event Management)
Een SOC bewaakt 24/7 de digitale omgeving van een organisatie. In combinatie met SIEM-technologie worden logbestanden en netwerkactiviteit in real-time geanalyseerd.
Bij M&S had dit bijvoorbeeld kunnen leiden tot:
-
Snellere detectie van ongebruikelijke loginpogingen of laterale beweging binnen het netwerk.
-
Automatische alerts bij afwijkend dataverkeer richting externe servers.
-
Correlatie van events over meerdere systemen, zodat afwijkingen direct zichtbaar worden.
Managed Detection & Response (MDR)
MDR-diensten bieden proactieve dreigingsjacht (threat hunting) en directe incident response.
Met MDR had M&S mogelijk:
-
Binnen uren in plaats van dagen/weken de indringer geïdentificeerd.
-
De aanval kunnen isoleren voordat kritieke systemen werden geraakt.
-
Verdachte accounts en endpoints in real-time kunnen blokkeren.
Andere diensten en maatregelen die de aanval hadden kunnen voorkomen of beperken
-
Zero Trust-architectuur: Elk systeem en elke gebruiker moet zich steeds opnieuw authenticeren, ongeacht locatie.
-
Multi-Factor Authentication (MFA) op alle accounts, ook voor leveranciers.
-
Endpoint Detection & Response (EDR): Detecteert en stopt malware en ransomware op individuele apparaten.
-
Regelmatige penetratietesten en red team-oefeningen om zwaktes op te sporen.
-
Netwerksegmentatie om laterale beweging van aanvallers te beperken.
-
Geautomatiseerde back-up en herstelprocedures om snel systemen te herstellen zonder losgeld te betalen.
Dit kan iedere organisatie gebeuren. Investeer in detectie, preventie en snelle respons.
De cyberaanval op Marks & Spencer toont aan dat zelfs gevestigde merken met sterke IT-teams kwetsbaar blijven voor geavanceerde aanvallen. Een combinatie van bewustzijnstraining, leveranciersbeheer, geavanceerde detectiesystemen zoals SOC/SIEM, en proactieve diensten zoals MDR, kan het verschil maken tussen een incident en een ramp. Bedrijven die nu investeren in detectie, preventie en snelle respons, beschermen niet alleen hun data, maar ook hun reputatie en continuïteit.
door Peter Vos | 8 aug, 2025 | Nieuws |
Microsoft heeft de nieuwste versie van OpenAI’s taalmodel, GPT-5, toegevoegd aan Microsoft 365 Copilot.Daarmee krijgen gebruikers een slimmere, snellere en veelzijdigere AI-assistent in handen. GPT-5 vervangt de eerdere modellen automatisch en is per direct beschikbaar voor Microsoft 365 Copilot-licentiehouders.
Wat is GPT-5?
GPT-5 is de nieuwste generatie kunstmatige intelligentie van OpenAI. Het model kan complexe vragen beantwoorden, langere gesprekken onthouden en beter redeneren dan zijn voorgangers.
Met deze update kiest Copilot zelf de beste manier om een vraag te beantwoorden: snel en beknopt, of juist met een diepgaande analyse.
Belangrijkste verbeteringen ten opzichte van GPT-4
-
Slimmere antwoorden – GPT-5 herkent sneller wat een gebruiker nodig heeft en past daar de reactie op aan.
-
Betere context – Het model onthoudt langere gesprekken en complexe opdrachten.
-
Sterkere programmeerhulp – Vooral in GitHub Copilot kan GPT-5 efficiënter en foutlozer code genereren.
-
Automatische modelkeuze – Dankzij een slimme ‘modelrouter’ in Azure AI Foundry hoeft de gebruiker zelf geen model meer te kiezen.
-
Meer betrouwbaarheid – Licentiehouders krijgen prioriteit, waardoor prestaties stabieler zijn.
Reacties van Microsoft
Volgens Microsoft Nederland maakt GPT-5 het mogelijk om “complexe taken zelfstandig uit te voeren en tegelijk creatieve, snelle ondersteuning te bieden in alledaagse situaties.”
Jared Spataro, Microsoft-topman voor AI-toepassingen, benadrukt dat de nieuwe versie “sneller problemen oplost en bedrijven helpt om AI direct in hun werkprocessen te integreren.”
Eerste ervaringen van gebruikers
Vroege gebruikers melden dat GPT-5 sneller, accurater en creatiever reageert. Ook werkt het model beter met tabellen, afbeeldingen en langere documenten. Vooral programmeurs merken dat de AI beter kan omgaan met logica en foutdetectie.
Waarom dit belangrijk is
Met GPT-5 zet Microsoft een grote stap richting een AI-assistent die echt meedenkt.
Voor bedrijven betekent dit hogere productiviteit, minder fouten en een natuurlijkere samenwerking tussen mens en machine.
door Peter Vos | 20 jul, 2025 | Nieuws |
De betrouwbare hyperconverged infrastructuur voor moderne organisaties
HPE SimpliVity is een toonaangevend hyperconverged infrastructure (HCI) platform dat compute, storage, netwerkfunctionaliteit en geavanceerde datadiensten samenbrengt in één geïntegreerde oplossing. Voor organisaties die hun datacenter willen moderniseren, IT‑complexiteit willen verminderen en maximale beschikbaarheid eisen, is HPE SimpliVity een bewezen fundament.
Lemontree is in Nederland dé gespecialiseerde HPE SimpliVity partner voor ontwerp, implementatie en beheer. Met tientallen succesvolle enterprise‑implementaties helpt Lemontree organisaties om SimpliVity optimaal in te zetten als stabiele kern van hun IT‑landschap.
Wat is HPE SimpliVity?
HPE SimpliVity is een hyperconverged IT‑platform waarbij servers, opslag en datadiensten volledig software‑gedefinieerd zijn en centraal worden beheerd. In plaats van losse infrastructuurcomponenten werkt u met één schaalbaar systeem dat geschikt is voor:
- Datacenters en private cloud omgevingen
- Edge‑locaties en decentrale vestigingen
- Virtuele desktop infrastructuur (VDI)
- Bedrijfskritische enterprise workloads
Dankzij ingebouwde data‑efficiëntie, back‑up en disaster recovery zijn aanvullende storage‑ en back‑upsystemen vaak overbodig.
De belangrijkste voordelen van HPE SimpliVity
Eenvoudig en centraal IT‑beheer
Met HPE SimpliVity wordt infrastructuurbeheer sterk vereenvoudigd. Alle componenten worden aangestuurd vanuit één managementlaag, geïntegreerd met bestaande virtualisatieplatformen zoals VMware. IT‑teams besparen tijd doordat:
- Provisioning sneller en consistenter verloopt
- Beheerhandelingen worden geautomatiseerd
- Complexe storage‑architecturen verdwijnen
Dit resulteert in lagere operationele kosten en meer focus op innovatie.Hoge prestaties en maximale beschikbaarheid
SimpliVity is ontworpen voor bedrijfskritische omgevingen. Door slimme data‑optimalisatie en het gebruik van moderne HPE‑hardware levert het platform voorspelbare prestaties, ook onder zware belasting.
Ingebouwde high availability en snelle herstelmogelijkheden zorgen ervoor dat downtime tot een minimum wordt beperkt.Geïntegreerde back‑up en disaster recovery
Een belangrijk onderscheidend kenmerk van HPE SimpliVity is de native back‑upfunctionaliteit. Back‑ups worden direct op hypervisor‑niveau uitgevoerd, zonder aparte back‑upsoftware of appliances.
Voordelen hiervan zijn:
- Zeer snelle back‑ups en restores
- Minder opslagverbruik door globale deduplicatie
- Eenvoudig herstel van virtuele machines of volledige omgevingen
Schaalbaar en toekomstbestendig
HPE SimpliVity groeit mee met uw organisatie. U kunt klein beginnen en eenvoudig uitbreiden door nodes toe te voegen, zonder impact op bestaande workloads. Hierdoor is het platform geschikt voor zowel groeiende organisaties als grote enterprise‑omgevingen.
HPE SimpliVity als fundament in een hybride IT‑strategie
In een tijd waarin cloud, edge en on‑premise IT samenkomen, biedt HPE SimpliVity stabiliteit en controle. Het platform vormt een solide basis voor hybride IT‑strategieën waarin workloads flexibel kunnen worden geplaatst.
In combinatie met HPE‑oplossingen zoals GreenLake behoudt u het cloud‑achtige gebruiksgemak, terwijl data en applicaties onder uw eigen beheer blijven.
Waarom HPE SimpliVity implementeren met Lemontree?
Gespecialiseerde HPE SimpliVity expertise
Lemontree is geen algemene IT‑leverancier, maar een gespecialiseerde system integrator en beheerpartner voor HPE SimpliVity. Dit betekent:
- Diepgaande kennis van het volledige SimpliVity‑platform
- Bewezen ervaring met complexe enterprise‑omgevingen
- Architectuurontwerp afgestemd op performance, continuïteit en beheer
Van implementatie tot volledig platformbeheer
Lemontree ondersteunt organisaties gedurende de volledige levenscyclus van hun HPE SimpliVity omgeving:
- Ontwerp en sizing van de infrastructuur
- Implementatie en migratie
- Proactief beheer en monitoring
- Optimalisatie en doorontwikkeling
Hierdoor wordt HPE SimpliVity niet alleen correct ingericht, maar blijft het platform ook optimaal presteren.
Continuïteit en rust voor IT‑organisaties
Door beheer en support bij Lemontree onder te brengen, ontstaat rust in de IT‑organisatie. Problemen worden vaak al opgelost voordat eindgebruikers ze merken, terwijl IT‑teams zich kunnen richten op strategische vraagstukken.
Veelgestelde vragen over HPE SimpliVity
Voor welke organisaties is HPE SimpliVity geschikt?
HPE SimpliVity is geschikt voor organisaties die behoefte hebben aan een stabiele, eenvoudig beheersbare infrastructuur voor bedrijfskritische workloads, VDI‑omgevingen of decentrale locaties.
Is HPE SimpliVity een alternatief voor public cloud?
SimpliVity is geen vervanging van public cloud, maar een krachtig alternatief of aanvulling. Het biedt cloud‑achtige eenvoud en flexibiliteit, met behoud van controle, performance en voorspelbare kosten.
Hoe verschilt Lemontree van andere HPE partners?
Waar veel partijen vooral hardware leveren, richt Lemontree zich op volledige integratie en langdurig beheer. Hierdoor haalt u structureel meer waarde uit uw HPE SimpliVity investering.
HPE SimpliVity: stabiele kern van uw IT‑landschap
HPE SimpliVity biedt organisaties een betrouwbare, schaalbare en toekomstbestendige hyperconverged infrastructuur. In combinatie met de specialistische kennis en beheerdiensten van Lemontree vormt het platform een solide basis voor moderne IT.
Wilt u weten of HPE SimpliVity geschikt is voor uw organisatie? Lemontree denkt graag met u mee over de optimale architectuur en aanpak.
door Peter Vos | 18 jul, 2025 | Blog |
Wat is Managed Detection and Response (MDR)?
Managed Detection and Response (MDR) is een volledige cybersecurity-dienst die 24/7 monitoring, threat hunting, incidentanalyse en respons biedt. Het combineert geavanceerde automatisering met deskundige menselijke analisten, en helpt organisaties bedreigingen in real-time te detecteren, te beperken en aan te pakken.
Waarom is MDR in 2025 essentieel geworden?
Exponentiële marktgroei
-
De MDR-markt groeit razendsnel: van $3,35 mrd in 2023 naar een verwachte $3,47 mrd in 2025 met een CAGR van ~20 %.
-
Gartner voorspelt dat tegen 2025 de helft van alle organisaties MDR-diensten zal gebruiken.
De financiële impact van cybercrime
-
Wereldwijd kost cybercrime naar verwachting $10,5 biljoen per jaar in 2025 — een stijging van $3 biljoen in 2015.
-
Ransomware treft elke 11 seconden een organisatie, vergeleken met elke 40 seconden in 2016.
-
De gemiddelde kosten van een datalek bedragen $4,88 miljoen in 2024.
-
Jaarlijks worden ~146 miljard records gecompromitteerd.
Tekort aan security-expertise en valse meldingen
-
Er is wereldwijd een tekort van ~3,1 miljoen cybersecurityprofessionals.
-
60 % van de organisaties heeft moeite om cybersecurity-talent te werven, en 80 % kampte met beveiligingslekken door gebrek aan kennis.
-
Valse positieven frustreren: SOC-teams melden dat 25–75 % van alerts vals blijkt. MDR verhoogt detectienauwkeurigheid naar ~85 %, tegenover ~60 % van traditionele oplossingen
Snellere detectie en respons
-
Organisaties met MDR detecteren aanvallen gemiddeld binnen 10 dagen, versus 32 dagen zonder
-
Ook de responstijd halveert: van ~66 uur intern naar ~3 uur via MDR
-
Overall zien MDR-gebruikers 50 % minder security-incidenten per jaar
Actueel voorbeeld uit Nederland: het Openbaar Ministerie
Op donderdag 17 juli 2025 haalde het Openbaar Ministerie haar volledige digitale omgeving offline, uit voorzorg voor een mogelijke cyberdreiging. Volgens NU.nl werd er een kritieke kwetsbaarheid ontdekt, waarna besloten werd om alle systemen preventief uit te schakelen. Dit leidde tot een volledige digitale verstoring: medewerkers konden niet meer werken, dossiers en e-mails waren ontoegankelijk, en samenwerking met justitiepartners kwam stil te liggen.
Hoewel op dat moment nog niet duidelijk was of het om een daadwerkelijke aanval ging, toont het incident aan hoe fragiel digitale infrastructuur kan zijn wanneer continue monitoring en directe responsmechanismen ontbreken.
Lessen uit het incident:
-
Offline als laatste redmiddel: Door een kwetsbaarheid offline te gaan, toont het OM aan dat preventie soms tot ontwrichting leidt als er geen realtime mitigatieplan is.
-
Behoefte aan proactieve detectie: Een goed ingericht MDR-platform had afwijkingen vroegtijdig kunnen signaleren én gericht kunnen aanpakken zonder hele systemen te ontkoppelen.
-
Impact op continuïteit: De situatie benadrukt hoe belangrijk het is dat publieke én private organisaties beschikken over directe, geautomatiseerde responsprocedures bij dreiging.
Waarom continu toezicht via MDR?
Proactieve threat hunting en automatische signalering
MDR gaat verder dan traditionele EDR; het voert actief threat hunting uit, correlateert data uit netwerk, endpoints, cloud en past AI toe om verdachte patronen op te sporen .Snelle incidentrespons & containment
In geval van detectie biedt MDR uitkomst – containment strategieën starten direct, voordat een infectie zich verder verspreidt. Zo worden kosten en reputatieschade geminimaliseerd.Compliance & rapportage
Moderne MDR-diensten ondersteunen compliance (GDPR, ISO/IEC 27001, sectorregelgeving) door audit-ready monitoring en rapportagemogelijkheden .Gemak en schaalvoordeel
Voor organisaties zonder eigen SOC is MDR een haalbare optie. Door outsourcing zijn toegang tot geavanceerde tools en 24/7 expertise mogelijk — vaak kostenefficiënter dan interne securityteams .
Concrete cijfers als argumentarium
| Statistiek |
Cijfer |
| MDR-markt 2025 |
$3,47 mrd (20 % CAGR) |
| Wereldwijde kosten cybercrime 2025 |
$10,5 biljoen/jaar |
| Ransomware frequentie |
Elke 11 sec |
| Gemiddelde datalek‑kosten |
$4,88 miljoen |
| Security professional tekort |
3,1 miljoen |
| Gemiddelde tijd tot detectie zonder MDR |
32 dagen |
| Met MDR |
10 dagen |
| Responstijd intern |
66 uur |
| Met MDR |
3 uur |
| Reductie incidenten |
-50 % met MDR |
| Detectie-accuratesse |
85 % vs 60 % (traditioneel) |
Aanpak: MDR implementeren in jouw organisatie
-
Risicoanalyse: welke systemen zijn cruciaal? Cloud, IoT, endpoints?
-
Selecteer MDR-aanbieder op basis van: AI + menselijke analyse, threat-hunting capaciteit en SIEM/XDR-integratie.
-
Pilotfase: begin per locatie of functiegroep, evalueer detectie- en reactietijden.
-
Volledige uitrol: 24/7 monitoring met integratie in bestaande infrastructuur.
-
Continue evaluatie: rapportages, incidentreviews, en optimalisatie richting compliance.
MDR geen luxe meer maar noodzaak
In een tijd waar cyberincidenten steeds frequenter, complexer en kostbaarder worden, is MDR onmisbaar. Niet alleen om bedreigingen te detecteren, maar vooral om snel in te grijpen en de schade te beperken. Het OM-voorbeeld laat zien dat zelfs ogenschijnlijk ‘slechts’ een storing disruptief kan zijn — terwijl MDR een cruciale bescherming biedt zonder organisaties noodgedwongen plat te leggen.
Belangrijkste takeaways
-
24/7 zichtbaarheid op je digitale omgeving voorkomt escalatie.
-
Snelle detectie (10 dagen vs 32) en snelle respons (3 uur vs 66) zijn doorslaggevend.
-
Kostenefficiënt t.o.v. intern opschalen.
-
Compliance & risicomanagement ondersteund door ingebouwde rapportage.
Door proactief te investeren in MDR, verhoog je operationele weerbaarheid, duurzaamheid en digitale continuïteit — essentieel in onze huidige cyberdreigingsomgeving.
Meer weten over de mogelijkheden van MDR?
Lemontree levert diensten op het vlak van Managed Detection and Response. Wil je hier meer over weten, dan praten we je heel graag persoonlijk bij. Maak een afspraak of bel ons!
door Peter Vos | 8 jul, 2025 | Blog |
In het eerste deel van deze serie las je al waarom werken met Microsoft 365 niet altijd vanzelf gaat en waarom personalisatie, bedrijfsbeleid en betrokkenheid zo belangrijk zijn voor een écht effectieve digitale werkplek.
Maar hoe zorg je er nu voor dat medewerkers niet blijven zoeken naar documenten, collega’s en antwoorden? Hoe voorkom je dat ze verdwalen in mappenstructuren, Teams-chats of policies in SharePoint? In dit deel laat ik zien hoe je met een goede werkplekoplossing zoals OneDesk Mobile en integraties zoals Power BI het verschil maakt.
Zoeken zonder frustratie: de kracht van een goede bedrijfszoekmachine
Zoeken naar informatie is vaak dé grootste frustratie op de digitale werkplek. Hoe vaak hoor je niet:
-
“Waar stond dat document ook alweer?”
-
“In welk Teams-kanaal hebben we dit besproken?”
-
“Wie is de contactpersoon voor dit project?”
De gemiddelde werknemer besteedt per dag minutenlang aan zoekpogingen. Zonde van de tijd én frustrerend.
Met OneDesk Mobile is dat verleden tijd. Deze werkplekoplossing beschikt over een slimme bedrijfszoekfunctie die in één keer álle relevante bronnen afspeurt:
-
Documenten in Microsoft 365 (OneDrive, SharePoint, Teams)
-
De interne kennisbank, intranet en andere opgegeven bronnen
-
HR informatie zoals: personeelshandboeken en andere nuttige informatie
- Bedrijfsinformatie, nieuws, evenementen en showcases
-
Contactgegevens van collega’s uit Entra en het smoelenboek
Alles wat je nodig hebt, vind je razendsnel op basis van jouw rechten. Geen eindeloos geklik of verschillende systemen openen; alles wordt gebundeld in één overzichtelijke zoekopdracht.
Voorbeeld uit de praktijk:
Je zoekt informatie over je leaseauto? Typ ‘lease’ en je vindt direct het beleid, declaratieformulier én de contactpersoon van de afdeling.
Persoonlijke dashboards: Grip op je KPI’s en doelen
Naast informatie vindbaarheid wordt ook datagedreven werken steeds belangrijker. Maar hoe voorkom je dat medewerkers verzanden in rapportages of niet weten welke KPI’s voor hen relevant zijn?
Met OneDesk Mobile integreer je eenvoudig dashboards met Power BI. Hierdoor krijgen medewerkers direct inzicht in:
Je voorkomt daarmee dat collega’s in aparte rapportagetools moeten duiken of lang moeten zoeken naar managementinformatie. Alles staat overzichtelijk klaar in hun digitale werkplek, aangepast op hun rol en behoeften.
Wat levert dat op?
-
Snellere beslissingen dankzij realtime inzichten
-
Meer eigenaarschap doordat medewerkers hun eigen cijfers en voortgang zien
-
Betere focus op team- en bedrijfsdoelen
Eén centrale hub voor alles wat je nodig hebt
Als je alles bij elkaar optelt – bedrijfszoekmachine, gepersonaliseerd dashboard, integraties met M365 en tools zoals Viva Engage – zie je dat OneDesk méér is dan een ‘app’. Het is dé centrale hub voor iedere werknemer:
Het resultaat?
-
Minder tijd kwijt aan zoeken
-
Meer betrokkenheid en samenwerking
-
Hogere productiviteit en minder digitale stress
Dus een goede digitale werkplek is slim, snel en super relevant
De ideale digitale werkplek:
-
Combineert alle tools op één plek
-
Geeft medewerkers alleen de informatie die voor hén relevant is
-
Biedt snelle toegang tot documenten, collega’s en processen
-
Stimuleert sociale interactie en betrokkenheid
-
Helpt je doelen behalen via datagedreven inzichten
Met OneDesk Mobile bied je medewerkers een vliegende start, waar ze ook werken.
Meer weten over OneDesk Mobile?
Wil je meer weten over OneDesk Mobile kijk dan eens op de OneDesk Mobile pagina of op de pagina met demo’s. Of maak gewoon een afspraak, wel zo leuk en dan laten we je heel graag zien wat je allemaal kunt met OneDesk Mobile.
