Microsoft heeft Microsoft Teams Essentials uitgebracht, gericht op kleine bedrijven. De dienst biedt toegang tot de kernfuncties van Teams voor vergaderingen, zonder dat daarvoor een duurder Microsoft 365-abonnement nodig is.
Teams Essentials kost 3,40 euro per gebruiker per maand. Microsoft legt met het programma voornamelijk de focus op videovergaderen. Zo kunnen tot driehonderd mensen tegelijk meedoen aan een gesprek dat maximaal dertig uur kan duren.
Daarmee verschilt deze betaalde versie van de gratis variant, waarbij maximaal honderd mensen een uur lang kunnen videobellen. Verder krijgen bedrijven die Essentials afnemen 10 GB aan cloudopslag per gebruiker tot hun beschikking. In de gratis versie is dat 5 GB.
Microsoft Teams Essentials is anders dan de Microsoft 365-abonnementen voor bedrijven. Die bevatten naast toegang tot teams ook andere zaken, zoals webversies van Office-apps als Word en Excel en toegang tot zakelijke e-mailboxen. Een basisabonnement van dat pakket kost 4,20 euro per gebruiker per maand, maar gaat in het eerste kwartaal van volgend jaar omhoog met een nog onbekend bedrag.
Maandag 15 tot en met zaterdag 20 november was de 24e Week van de Ondernemer. Hierin werden de 25 genomineerden voor de Meest Inspirerende Ondernemer van het Jaar bekendgemaakt. De opening van ‘de Week’ werd gedaan door Constantijn van Oranje, onder meer envoy bij Techleap en co-founder van StartupFest Europe.
Tony Johnson, Mender, meddler & chief bij Lemontree – masters in ICT. Foto: Lemontree
In deze week van de ondernemer besteedde New Business Radio samen met De Ondernemer natuurlijk aandacht aan het onderwerp ‘hoe gaan we in de toekomst om met thuiswerken’. En dus werd Tony Johnson, Mender, meddler & chief bij Lemontree, uitgenodigd om op basis van een grootschalig onderzoek van Microsoft hier meer over te vertellen. Zo heeft hij het over de jongere generatie die nu te weinig leert van de oudere generatie. Over de singles die zich eenzaam voelen en over kansen voor ondernemers. “Hier is wel een goed plan voor nodig” zo betoogt hij op basis van het onderzoek en de learnings uit de Coronaperiode.
Als Microsoft partner (CSP) bieden we veel maand- en jaarlicenties die op ieder willekeurig moment kunnen worden stopgezet. Daar gaat Microsoft in haar nieuwe model een stokje voor steken. Op 14 oktober lanceerde Microsoft de zogenaamde New Commerce Experience (NCE), een programma waarin wijzigingen worden doorgevoerd aan onder andere de volgende licenties:
Windows 10 E3/E5
Office 365 (alle abonnementen)
Enterprise Mobility + Security E3/E5
Microsoft 365 (alle abonnementen)
Windows 365
Power Platform
Dynamics 365
enz.
Abonnementen die na 10 maart 2022 worden afgesloten vallen automatisch onder dit nieuwe NCE-programma. Bestaande abonnementen worden vanaf 1 juli 2022 automatisch overgezet naar het NCE-programma. Hieronder treft u meer informatie aan over wat er gaat veranderen.
Commitment
Klanten kunnen kiezen voor een maandelijks, jaarlijks of driejaarlijks commitment. Op dit moment kan alleen bij Dynamics worden gekozen voor een 3-jaar commitment, maar Microsoft heeft al aangekondigd dit uit te breiden naar andere producten. In het NCE-programma zal een klant die een stabiel aantal gebruikers heeft normaal gesproken kiezen voor een jaarcommitment. Klanten die behoefte hebben aan flexibiliteit, vanwege bijvoorbeeld seizoen medewerkers, kiezen in het NCE-programma voor een mix van maandelijkse- en jaarlijkse commitment. Maandelijkse licenties zijn per maand op te zeggen, die flexibiliteit kost echter een premium van ongeveer 20%.
Het doel van de driejaarlijkse commitment is dat de prijs voor drie jaar is vastgesteld, zoals we dat bijvoorbeeld kennen uit de energiebranche. Op het moment dat een klant kiest voor een jaarcommitment, dan is de prijs voor een jaar vastgesteld. Licenties die voor een periode van een- of drie jaar worden afgenomen kunnen tussentijds niet meer opgezegd worden.
Facturen
Ook de facturatie is nieuw in het NCE-programma. Licenties worden per de eerste dag van de maand afgenomen, ongeacht de commitment periode. Wordt er halverwege de commitment periode eenzelfde licentie toegevoegd, dan wordt deze naar rato gefactureerd voor de dagen die in de commitment resteren. Het voordeel daarvan is dat alle licenties in de subscription dezelfde einddatum hebben, namelijk de laatste dag waarop de commitment afloopt.
Licenties die met een jaarlijkse commitment worden afgenomen, worden per jaar vooraf gefactureerd. Het is overigens ook mogelijk per maand te betalen, het maandbedrag wordt dan berekend door het jaarbedrag door 12 te delen… simpel!
Abonnementen
Abonnementen kunnen worden gemixt. Zo kunt u kiezen voor honderd Microsoft E3 abonnementen met een commitment van een jaar en 10 Microsoft E3 abonnementen met een commitment van een maand. Uiteraard kan dit weer gecombineerd worden met andere abonnementen (bijvoorbeeld Microsoft F3).
Meer informatie
Uiteraard zullen wij u de komende maanden op de hoogte houden van ontwikkelingen in dit programma en uitleggen wat dit precies voor uw omgeving betekent. Heeft u hier vragen over, laat het ons gerust weten.
Steeds meer bedrijven hikken aan tegen hoge kosten van public cloud oplossingen en kiezen daarom voor beter betaalbare alternatieven. Uit onderzoek van onder andere ESG blijkt dat steeds meer organisaties bewust kiezen voor hyperconverged infrastructure (HCI)-oplossingen vanwege de lagere kosten, vereenvoudiging van IT, hoge beschikbaarheid en security.
HCI: wendbaar en eenvoudig
HCI is een flexibele, compacte IT architectuur die in een datacenter wordt geplaatst. Voordelen zijn naast flexibiliteit dat de kosten doorgaans aanzienlijk lager zijn, het beheer veel eenvoudiger is en bedrijven beschikken over hele slimme toepassingen die ervoor zorgen dat ICT het altijd doet. AI-gestuurde intelligentie en ingebouwde databescherming en noodherstel zorgen voor bijzonder hoge betrouwbaarheid. Op het moment dat deze oplossing op twee verschillende locaties wordt geplaatst wordt data slim en snel gededupliceerd en beschikt de klant over een extreem hoge beschikbaarheid. Bij HCI wordt het inrichten en beheren van de omgeving significant eenvoudiger en daarmee kan flink worden bespaard op kosten van kennis en arbeid.
Lemontree heeft HCI in de vorm van HPE SimpliVity bij veel klanten geïmplementeerd in de zorg, productie, transport, retail en andere bedrijven die de voordelen van public cloud zoeken maar niet voor financiële verassingen willen komen te staan.
Uitzending met Fabienne de Vries geeft meer informatie over HCI
Om bedrijven meer informatie te geven is er een speciale uitzending gemaakt over hyperconverged IT, gepresenteerd door Fabienne de Vries. Hierin wordt uitgelegd wat HCI is, hoe het werkt en wat de waarde ervan is voor klanten. Ook wordt meer uitleg gegeven in welke omstandigheden HCI geschikt is en wanneer bedrijven beter een public cloudoplossing kunnen kiezen. Het programma is hieronder te bekijken.
Sterk wapen tegen Ransomware
Bij een ransomware aanval wordt geprobeerd het back-up systeem en snapshots aan te vallen, zodat bij het blokkeren van het bedrijfsnetwerk niet kan worden teruggegrepen naar een restore. Bij HPE SimpliVity is het fysiek onmogelijk dat ransomware bij de back-up oplossing komt. Daardoor kan bij ransomware de back-up worden teruggezet, waarna de functionaliteit is hersteld. Uiteraard kan bij een cloudoplossing ook een back-up worden teruggezet als deze niet aangetast is. Alleen moet deze restore dan over de datalijn en daardoor gaat dit terugzetten uren tot dagen duren. En dat is veel te lang als core bedrijfsprocessen afhankelijk zijn van ICT. Bovendien is dan mogelijk dagen werk weg, wat niet in Euro’s valt uit te drukken. Bij HPE SimpliVity wordt ongeveer een Terabyte aan informatie teruggezet in 60 seconden. En die snelheid plus het feit dat de back-up niet wordt aangetast maakt HPE SimpliVity nog interessanter.
Business case maken
Bedrijven die vragen hebben over deze snelgroeiende vorm van IT kunnen een business case laten maken waarin de voordelen en besparingen in beeld worden gebracht. Geïnteresseerden zijn van harte welkom om een business case bij ons aan te vragen.
Vol trots staat Lemontree met een prachtig interview in:
Thuiswerken werkt technisch prima, maar maakt veel mensen niet gelukkiger. Vooral jongeren en singles leiden onder het grotendeels online samenwerken. Ze missen de sociale contacten en leren niet van hun ervaren collega’s. ‘We moeten een plan maken voor de menselijke kant van online werken’, meent Tony Johnson van Lemontree.
Thuiswerken is een blijvertje. De acceptatie van thuiswerken onder ondernemers en leidinggevenden is gegroeid en dat wordt niet meer teruggedraaid. ‘De technische mogelijkheden groeien en met Teams, SharePoint en andere online samenwerkingstools kunnen we fysiek contact compenseren’. Toch is het niet alles goud dat blinkt, zo blijkt uit een groot onderzoek dat Microsoft deed onder dertigduizend mensen in 31 landen. Zo vertraagt door veel online werken de innovatie met externe partijen. Opmerkelijk is dat werknemers het beste van twee werelden willen en dat meer dan 70% van hen flexibel wil blijven werken, terwijl 65 procent verlangt naar meer persoonlijke tijd met hun team en relaties. Vooral jongeren en singles leiden onder het grotendeels online samenwerken. Ze missen de sociale contacten en leren niet van hun ervaren collega’s.
Wandelgangen en mensen betrekken
Dat mensen in een sociaal isolement raken ziet ook Tony Johnson, oprichter en Mender, Meddler & Chief van IT-bedrijf Lemontree uit Alphen aan den Rijn. ,,Alles op sociaal vlak is tricky geworden. Ik merk dat iedereen met liefde thuiswerkt en dat zelfs de productiviteit is gestegen, maar de keerzijde van de medaille is dat we essentiële zaken missen, zoals de informele gesprekken op het werk en de afstemming en updates in de wandelgangen. En juist de informele momenten binnen een kantoor zorgen ervoor dat er een vertrouwensband ontstaat tussen collega’s. Met name de jongere generaties en alleenstaanden worstelen hier enorm mee. Daar zit echt mijn zorg, je ziet dat de sociale cohesie wegvalt en dat het veel meer los zand is geworden” zegt Johnson. Als hij zelf op kantoor is maakt hij met iedereen een persoonlijk praatje, maar wanneer hij thuiswerkt vindt hij dat een stuk lastiger. ,,Dan wordt communiceren opeens een taak.”
”Hybride werken is niet meer weg te denken in onze huidige samenleving. Als ondernemers zullen we wel een goed plan moeten maken hoe we hier het maximale uithalen”.
Tony Johnson, Founder / Managing Director Lemontree
Tony Johnson, Mender, meddler & chief bij Lemontree – masters in ICT. Foto: Lemontree
Hybride werken moet verder worden uitgewerkt
Volgens het Microsoft-onderzoek biedt hybride werken naast een aantal persoonlijke bedreigingen ook zeker mooie bedrijfskansen. Bijvoorbeeld om nieuw talent aan te trekken buiten ons normale scopegebied. Tony Johnson zegt hierover: ,,Hybride werken is niet meer weg te denken uit onze huidige samenleving. Als ondernemers zullen we wel een goed plan moeten maken hoe we hier het maximale uithalen. Zo zullen we naast het bieden van een werkende digitale werkplek veel aandacht moeten besteden aan het binden van mensen aan merk en organisatie. En zeker ook aan het sociale aspect van werken. Het praatje in de wandelgangen faciliteren en zorgen dat mensen betrokken zijn bij wat er gebeurt op het werk, bij klanten en bij collega’s. Een voorwaarde om jongere generaties te laten leren van ervaren collega’s, maar zeker ook om iedereen maximaal te informeren over belangrijke en minder belangrijke maar leuke zaken.”
Meer bieden dan een digitale werkplek met applicaties
Mede door Microsoft 365 zijn we met Teams, SharePoint en mail behoorlijk plaats- en tijdonafhankelijk geworden. We kunnen online vergaderen, documenten delen en communiceren zonder per se op dezelfde locatie te werken. Toch moet IT naast technische werking ook faciliteren in de sociale aspecten van de werkplek. Tony Johnson: ,,IT is een belangrijk fundament om mensen te laten doen waar ze goed in zijn. Daarom moeten mensen beschikken over een digitale werkplek die werken en samenwerken eenvoudig en effectief maken. Maar die ook zeker mensen betrekt bij de organisatie en hen faciliteert in sociale omgang met anderen. Van praatje in de gang tot belangrijke bedrijfs- en klantinformatie. In ons werkplekconcept ‘OneDesk Mobile’ hebben we die aan de Microsoft Suite. Inclusief een inrichting die voldoet aan de AVG. Dit zorgt ervoor dat medewerkers in hun vertrouwde werkomgeving klaar zijn voor de toekomst van hybride werken. Met oog voor alle generaties en persoonlijke informatiewensen.”
‘Bedrijven willen steeds meer hun merkwaarde en belangrijke informatie delen ook al zijn mensen niet op kantoor”.
Tony Johnson, Founder / Managing Director Lemontree
Dat deze werkplek goed aansluit bij de wensen en eisen van bedrijven blijkt uit het feit dat Lemontree al vijf jaar op rij een 9,4 krijgt als klantwaardering. ,,Door goed te luisteren naar de wensen en eisen van onze klanten is deze werkplek ontstaan. Bedrijven willen steeds meer hun merkwaarde en belangrijke informatie delen ook al zijn mensen niet op kantoor. Medewerkers daarentegen willen steeds persoonlijker geïnformeerd worden over zaken die voor hen relevant zijn. Deze wensen hebben we gecombineerd. En omdat ook goede doelen bij ons aanklopten hebben we een speciale versie ontwikkeld voor Charity-organisaties met een zeer aantrekkelijk prijsmodel”, vult Johnson aan.
Beveiliging blijft een van de grootste zorgen en meest uitdagende verantwoordelijkheden waarmee bedrijven vandaag de dag worden geconfronteerd. Met een toename van cyberaanvallen gericht op kleine en middelgrote bedrijven, worden bedreigingen steeds meer automatisch en willekeurig toegepast en slaan ze in een aanzienlijk hoger tempo toe. In het afgelopen jaar hebben we een toename van 300% van ransomware-aanvallen gezien, waarbij meer dan 50% kleine bedrijven bereikte. Om dit aan te pakken, investeert Microsoft in beveiligingsoplossingen die doelbewust zijn ontworpen om hen te beschermen.
Defender for Business
Microsoft introduceert daarom Defender for Business een nieuwe oplossing voor eindpuntbeveiliging die binnenkort als preview-versie beschikbaar is. Microsoft Defender for Business is speciaal gebouwd om beveiliging op bedrijfsniveau te bieden aan bedrijven met maximaal 300 werknemers, in een gebruiksvriendelijke en kosteneffectieve oplossing.
Defender for business nader beschouwd
De belangrijkste beveiligingsbedreigingen van vandaag zijn afpersing of verstoring door ransomware. Uw bedrijf heeft meer bescherming nodig tegen deze en andere bedreigingen. Defender for Business verhoogt de beveiliging van traditionele antivirus naar bescherming van de volgende generatie, detectie en reactie van eindpunten, beheer van bedreigingen en kwetsbaarheden en meer. Het biedt vereenvoudigde configuratie en beheer met intelligent, geautomatiseerd onderzoek en herstel. Defender for Business helpt u uw organisatie te beschermen tegen cyberbeveiligingsbedreigingen, waaronder malware en ransomware op Windows-, macOS-, iOS- en Android-apparaten.
Endpointbeveiliging voor het MKB
Microsoft brengt de mogelijkheden van haar grootzakelijke Defender for Endpoint-oplossing en heeft deze geoptimaliseerd voor bedrijven met minder dan 300 werknemers.
Defender for Business bevat de volgende mogelijkheden:
Beheer van bedreigingen en kwetsbaarheden
Defender for Business helpt u prioriteiten te stellen en u te concentreren op de zwakke punten die het meest urgent en het grootste risico voor uw bedrijf vormen. Door kwetsbaarheden en verkeerde configuraties in software te ontdekken, te prioriteren en te verhelpen, kunt u proactief een veilige basis voor uw omgeving bouwen.
Vermindering kwetsbare gebieden
Defender for Business verkleint uw het aantal plaatsen waar uw bedrijf kwetsbaar is voor cyberaanvallen op al uw apparaten en applicaties met behulp van mogelijkheden zoals ransomware-beperking, applicatiebeheer, webbescherming, netwerkbescherming, netwerkfirewall en regels voor het verminderen van aanvalsoppervlakken.
Toekomstgerichte bescherming
Defender for Business helpt bij het voorkomen van en beschermen tegen bedreigingen met antimalware- en antivirusbescherming, op uw apparaten en in de cloud.
Eindpuntdetectie en -reactie (EDR)
Ontvang op gedrag gebaseerde detectie- en reactiewaarschuwingen waarmee u aanhoudende bedreigingen kunt identificeren en uit uw omgeving kunt verwijderen. Met handmatige responsacties binnen Defender for Business kunt u actie ondernemen op processen en bestanden, terwijl live respons u de directe controle over een apparaat geeft om ervoor te zorgen dat het wordt hersteld, beveiligd en klaargemaakt voor gebruik.
Geautomatiseerd onderzoek en herstel
Defender for Business helpt bij het schalen van uw beveiligingsactiviteiten door waarschuwingen te onderzoeken en onmiddellijk actie te ondernemen om aanvallen voor u op te lossen. Door het waarschuwingsvolume te verminderen en bedreigingen te verhelpen, stelt Defender for Business u in staat taken te prioriteren en u te concentreren op meer geavanceerde bedreigingen.
API’s en integratie
Automatiseer workflows en integreer beveiligingsgegevens in uw bestaande beveiligingsplatforms en rapportagetools. U kunt bijvoorbeeld detecties van Defender for Business naar uw hulpprogramma voor beveiligingsinformatie en gebeurtenisbeheer halen.
Eenvoudig te gebruiken, beheren en configureren
Er is geen specialistische beveiligingskennis vereist om Defender for Business te installeren en te beheren. Op basis van aanbevelingen en best practises wordt u geholpen om alles goed in te stellen. Hiermee kunt u eindpunten eenvoudig beveiligen tegen kwaadwillenden.
Defender for Business bevat een vereenvoudigde clientconfiguratie met een wizard gestuurde installatie en aanbevolen beveiligingsbeleid dat kant-en-klaar is geactiveerd, zodat u apparaten snel kunt beveiligen. Gebruiksvriendelijke beheeropties en bruikbare inzichten helpen u tijd te besparen en taken te prioriteren.
Kosten
Defender for Business zal onderdeel uitmaken van Microsoft Office 365 Business Premium. Voor andere versies kan Defender for Business los worden aangeschaft voor $3 per gebruiker per maand.
Microsoft heeft een kwetsbaarheid ontdekt waardoor een aanvaller System Integrity Protection (SIP) in macOS kan omzeilen en willekeurige bewerkingen op een apparaat kan uitvoeren.
De techgigant heeft ook een vergelijkbare techniek gevonden waarmee een aanvaller zijn privileges kan verhogen om een getroffen apparaat te rooten. Microsoft heeft deze bevindingen met Apple gedeeld via Coordinated Vulnerability Disclosure (CVD) via Microsoft Security Vulnerability Research (MSVR). Een oplossing voor dit beveiligingslek, nu geïdentificeerd als CVE-2021-30892, is opgenomen in de beveiligingsupdates die op 26 oktober 2021 door Apple zijn uitgebracht. SIP is een beveiligingstechnologie in macOS die een rootgebruiker verhindert bewerkingen uit te voeren die de systeemintegriteit in gevaar kunnen brengen. De kwetsbaarheid werd ontdekt tijdens het beoordelen van processen die het recht hebben om SIP-beveiligingen te omzeilen.
We ontdekten dat de kwetsbaarheid ligt in de manier waarop door Apple ondertekende pakketten met post-installatiescripts worden geïnstalleerd. Een kwaadwillende acteur zou een speciaal vervaardigd bestand kunnen maken dat het installatieproces zou kapen. Nadat de aanvaller de beperkingen van SIP heeft omzeild, kan hij onder andere een kwaadaardig kernelstuurprogramma (rootkit) installeren, systeembestanden overschrijven of persistente, niet-detecteerbare malware installeren.
Dat zegt Jonathan Bar Or van het Microsoft 365 Defender Research Team in zijn blog.
Deze kwetsbaarheid op OS-niveau draagt bij aan het groeiende aantal mogelijke aanvalspunten die aanvallers kunnen misbruiken. Naarmate netwerken steeds heterogener worden, neemt ook het aantal bedreigingen toe dat probeert om niet-Windows-apparaten te compromitteren. Microsoft Defender voor Endpoint op Mac stelt organisaties in staat om inzicht te krijgen en bedreigingen op macOS-apparaten te detecteren. Hiermee kunnen bedrijven kwetsbaarheden en bedreigingen op verschillende platformen detecteren, beheren, anticiperen en verhelpen.
Uit onderzoek van ESG blijkt dat steeds meer organisaties bewust kiezen voor hyperconverged infrastructure (HCI)-oplossingen als ze hun datacenter willen actualiseren. 70% van de ondervraagden geeft aan dat ze hun moderne applicatie-omgevingen in hybride clouds willen laten draaien. 94% van de ondervraagde organisaties zegt gebruik te maken van een of meerdere public cloud-services. Ondanks dat de beweging richting cloud snel gaat, stappen veel organisaties af van een cloud-first strategie. Meer de helft (53%) van de organisaties overweegt zowel on-premises-, private en public cloudomgevingen voordat ze een applicatie implementeren.
Agility en complexiteit
Organisaties geven aan wendbaar te willen zijn als het gaat om de omgeving waar de applicaties draaien. 64% van de respondenten geeft aan dat hun IT-omgeving (mede door deze gewenste flexibiliteit) complexer is dan enkele jaren geleden. Voor het beheren van hybride omgevingen waarbij on-premises omgevingen worden gecombineerd met cloudgebaseerde diensten is brede en diepe kennis nodig. Organisaties hebben vaak afzonderlijke kennis teams rondom diensten en applicaties. Dit leidt tot kennissilo’s met als risico dat je gebonden bent aan specifieke cloud-omgevingen. Organisaties moeten afzonderlijke investeringen doen in locale- en cloudomgevingen, wat al gauw leidt tot verspilde en versnipperde uitgaven. Door de silo’s ontstaan verschillende beheertools, services en platforms die het managen van kosten lastig maakt. Dit zorgt ervoor dat kosten, met name als het gaat om de public cloud, snel boven het budget uitkomen.
Vereenvoudiging van IT en IT-beheer
Het implementeren van een hybride omgeving met meerdere cloud omgevingen lijkt misschien onbegonnen werk, maar kan met de juiste HCI-oplossing wel eenvoudig worden gerealiseerd. Door het gecentraliseerde karakter van Hyperconverged IT wordt IT sterk vereenvoudigd en wordt ook het beheer van de omgeving gemakkelijker. In de afgelopen vijf jaar heeft Lemontree veel omgevingen ingericht op HPE SimpliVity, waarmee we voor klanten in verschillende branches een hele mooie business case konden maken ten opzichte van public cloud oplossingen. Hierbij zijn kostenbesparingen van dertig tot zeventig procent geen uitzondering.
Meer weten over voordelen en cases van hyperconverged IT?
in november zullen we met een speciale uitzending komen waarin we uitgebreid uitleggen wat Hyperconverged IT is, wat de voordelen kunnen zijn en wanneer deze vorm van IT interessant is. Ook zullen we hierin klantcases laten zien. We verwachten de uitzending later in November live te hebben. Heeft u in de tussentijd vragen over deze snelgroeiende vorm van IT, neem gerust contact op voor meer informatie of een businesscase voor uw organisatie.
Gegevensexfiltratie, ofwel ongeautoriseerd vrijgeven van gegevens uit een computersysteem, is een aanzienlijke bedreiging voor organisaties. Deze vorm van delen van gevoelige informatie wordt verricht bij veel soorten cyberbeveiligingsincidenten. Ransomwarebendes gebruiken bijvoorbeeld zowel versleuteling, waarmee operationele verstoringen voor bedrijven wordt veroorzaakt als de dreiging van het blootleggen van geëxfiltreerde gegevens als het losgeld niet wordt betaald. Vaak wordt hiervoor zelfs twee keer losgeld gevraagd.
“Moderne aanvallen zijn gebaseerd op de mogelijkheid om te communiceren met servers van derden om gegevens te stelen. Als gevolg hiervan vereist het voorkomen van aanvallen tegenwoordig een oplossing voor het voorkomen van gegevensexfiltratie die de ongeoorloofde overdracht van gegevens in realtime bewaakt, detecteert en blokkeert.”
Michael Osterman, Osterman Research
Het voorkomen van gegevensexfiltratie blijft een zwak punt voor veel organisaties, ondanks het feit dat ze al een complexe set cyberbeveiligingstools hebben, waaronder oplossingen voor gegevensverliespreventie (DLP). Een nieuwe aanpak is nodig om de dreiging en gevolgschade van data-exfiltratie een halt toe te roepen. In deze whitepaper rapporteert onze partner Blackfog over een onderzoek naar data-exfiltratie en introduceert ze de categorie van anti-data-exfiltratie (ADX) cyberbeveiligingsoplossingen.
Microsoft maakt de tool Privacy Management algemeen beschikbaar. Dit laat Vasu Jakkal – vicepresident Security, Compliance en Identity – bij het techbedrijf weten in zijn blog. Het uitrollen van de tool is onderdeel van nieuwe investeringen van Microsoft om “het complexe onderwerp” van de regelgeving inzake gegevensbescherming eenvoudiger maken.
De tool helpt bij het identificeren en voorkomen van privacyrisico’s, die ontstaan door het overdragen en delen van privégegevens.
Functies
Privacy Management helpt organisaties om geautomatiseerd inzicht te krijgen in privacyrisico’s. De tool is bedoeld om persoonsgegevens van klanten te beschermen. Zo helpt de tool om kritieke privacyrisico’s en -conflicten te identificeren. Privacy Management ontdekt waar en hoeveel privégegevens zijn opgeslagen in de Microsoft 365-omgevingen van klanten. Door de geautomatiseerde systemen van Privacy Management kunnen organisaties een beknopt overzicht krijgen van hun privacybeleid – inclusief de hoeveelheid, categorie en locatie van privégegevens en de bijbehorende risico’s en trends. Privacy Management biedt bovendien inzichten waarmee beheerders het privacybeleid kunnen automatiseren, of een aangepast beleid kunnen maken om aan de specifieke behoeften van een organisatie te voldoen. En als laatste stelt de nieuwe tool beheerders in staat om data-aanvragen van klanten gemakkelijker te beantwoorden. Privacy Management detecteert de gegevens van de klant, stelt conflicten vast, en voegt een beoordeling en redigeer-mogelijkheden toe. Daarnaast geeft de tool training en tips om werknemers te helpen slimme beslissingen te nemen over het omgaan met gegevens.
Today, I’m excited to announce that Privacy Management for Microsoft 365 is generally available to help customers safeguard personal data and build a privacy-resilient workplace. With role-based access controls and data de-identified by default, Privacy Management for Microsoft 365 helps organizations to have end-to-end visibility of privacy risks at scale in an automated way.
aldus Vasu Jakkal
Complexiteit privacylandschap
“Het landschap van de regelgeving inzake gegevensprivacy is complexer dan ooit. Met nieuwe wetten in opkomst in landen als China en India, verschuivingen in Europa en het Verenigd Koninkrijk, en momenteel 26 verschillende wetten in de Verenigde Staten, kan het onmogelijk lijken om de regelgeving voor te blijven.
Maar privacy is van cruciaal belang om mensen te beschermen ook bij hun gebruik van hybride werkplektools van vandaag. We hebben nauw samengewerkt met onze klanten om te helpen. Vandaag ben ik verheugd om enkele van de nieuwe investeringen met u te delen die we doen om te proberen wat eenvoud te brengen in het complexe onderwerp van regelgeving inzake gegevensprivacy.
Hiermee doelt hij onder andere op de nieuwste regelgeving die binnenkort in China van kracht gaat. Met deze nieuwe wet vallen de persoonsgegevens onder de moderne privacyregelgeving. Dit zal dus gaan gelden voor het grootste deel van de wereldbevolking.
Met al deze wetten in gedachten, is het voor organisaties tijdrovend en duur om hun wettelijke verantwoordelijkheden te beheren. Toch is dit van cruciaal belang om mensen te beschermen, de tools die zij gebruiken om verbonden te blijven, werk gedaan te krijgen en te gedijen in de moderne omgeving van vandaag de dag”, aldus Vasu Jakkal.
Het voorkomen van gegevensexfiltratie blijft een zwak punt voor veel organisaties, ondanks het feit dat ze al een complexe set cyberbeveiligingstools hebben, waaronder oplossingen voor gegevensverliespreventie (DLP). Een nieuwe aanpak is nodig om de dreiging en gevolgschade van data-exfiltratie een halt toe te roepen. In deze whitepaper rapporteert onze partner Blackfog over een onderzoek naar data-exfiltratie en introduceert ze de categorie van anti-data-exfiltratie (ADX) cyberbeveiligingsoplossingen.
