door Peter Vos | 22 sep, 2025 | Nieuws |
Wanneer stopt Microsoft met Windows 10-ondersteuning?
Microsoft heeft aangekondigd dat de ondersteuning voor Windows 10 eindigt op 14 oktober 2025. Vanaf die datum zal Microsoft geen beveiligingsupdates, bugfixes, feature-updates of technische ondersteuning meer leveren voor de Windows 10 edities Home en Pro (er geldt ook beëindiging voor Enterprise en Education versies).
Er is wel een mogelijkheid om via het Extended Security Updates (ESU) programma extra beveiligingsupdates te blijven ontvangen, onder bepaalde voorwaarden.
Wat stopt er precies?
Na 14 oktober 2025:
-
De reguliere beveiligingsupdates van Microsoft voor Windows 10 worden gestaakt.
-
Microsoft biedt geen technische ondersteuning meer voor Windows 10.
-
Vrijwel zeker zullen compatibiliteitsproblemen ontstaan: hardware-drivers, applicaties en randapparaten (printers, scanners, gespecialiseerde apparatuur) kunnen niet meer bijgewerkt worden of mogelijk niet meer werken correct.
-
Voor Microsoft 365 apps is er een officiële verlenging van ondersteuning voor Windows-10 tot uiterlijk 10 oktober 2028.
Wat betekent dit voor bedrijven?
Voor organisaties – klein, middelgroot of groot – zijn er meerdere belangrijke gevolgen:
Beveiligingsrisico’s nemen toe
Zonder regelmatige beveiligingspatches ontstaan kwetsbaarheden. Zodra nieuwe gaten in Windows 10 ontdekt worden, zullen die niet meer door Microsoft gesloten worden. Kwaadwillenden zullen deze zwakheden hoogstwaarschijnlijk actief gaan uitbuiten.
Compliancerisico’s en regelgeving
Bedrijven die te maken hebben met wetgeving rond privacy of gegevensbescherming (zoals de AVG in Europa) kunnen in de problemen raken als zij gebruik blijven maken van software zonder beveiligingsupdates. Niet voldoen aan standaarden kan boetes of aansprakelijkheid met zich meebrengen.
Operationele en compatibiliteitsproblemen
-
Applicaties of services die afhankelijk zijn van updates, drivers of interfaces kunnen niet meer goed functioneren.
-
Nieuwe softwareversies of tools zullen steeds minder getest zijn op Windows 10 of zelfs al minimale vereisten stellen die Windows 11 nodig hebben.
-
Hardwareleveranciers zullen na verloop van tijd geen nieuwe drivers meer uitbrengen voor Windows 10. Randapparatuur kan verouderd raken.
Financiële kosten en strategische keuzes
Er zijn direct zichtbare kosten (hardware-upgrades, licenties, arbeid voor migratie) en verborgen kosten (incidentenanalyse, downtime, hogere risico’s op datalekken). Het ESU-programma is beschikbaar, maar tegen betaling. Voor bedrijven kunnen die kosten oplopen, zeker als het gaat om grote aantallen apparaten. Het is dus vooral een overbrugging, geen langetermijnoplossing.
Planning en IT-modernisatie
Bedrijven worden gedwongen om hun IT-omgeving goed in kaart te brengen: welke apparaten draaien op Windows 10, welke voldoen aan de hardwarevereisten voor Windows 11, welke applicaties zullen problemen geven, wat zijn afhankelijkheden met derden, enzovoort. Een gefaseerde migratie is vaak noodzakelijk om verstoringen te voorkomen.
Hoe kunnen bedrijven zich voorbereiden?
Bedrijven die tijdig willen handelen kunnen de volgende strategieën overwegen (uitgewerkt, niet simpelweg een opsomming):
-
Inventarisatie van hardware & software: begin met het in kaart brengen van alle devices: pc’s, laptops, servers, randapparaten. Controleer welke apparaten voldoen aan Windows 11-vereisten (zoals TPM, compatibel CPU, voldoende RAM/SSD).
-
Compatibiliteit van applicaties testen: veel interne of externe software moet getest worden op Windows 11 voorafgaand aan een volledige migratie, om te zien of er functionele of prestatieproblemen ontstaan.
-
Migratieplanning in fasen: kies voor pilot-groepen, bijvoorbeeld een afdeling of kleiner project, om kinderziektes in het proces te ontdekken. Daarna uitrollen naar de rest.
-
Gebruikmaken van Extended Security Updates als tijdelijke tussenoplossing voor apparaten waarvan migratie niet direct haalbaar is.
-
Beveiliging versterken: zelfs vóór en vooral na de overgang is het belangrijk om extra maatregelen te nemen, zoals netwerksegmentatie, up-to-date antivirus, monitoring, regelmatige back-ups, en beleid voor patchmanagement voor software van derden.
-
Budgetteren en bewustwording: de migratie en vervanging van hardware vergen budget. ICT-teams moeten in de directie of het management draagvlak creëren; de risico’s (security, compliance, reputatieschade) moeten helder zijn.
Stel de update niet uit
Voor bedrijven gelden andere consequenties dan voor individuele gebruikers. Een enkel lek of een gehackte werkcomputer kan leiden tot grotere datalekken, boetes, imagoschade, of verstoringen in bedrijfsprocessen. Terwijl de deadline vaststaat en de tijd om te migreren niet oneindig is, zorgt uitstel vaak voor hogere kosten en grotere risico’s.
Het einde van Windows 10-ondersteuning per 14 oktober 2025 is een belangrijk moment. Voor bedrijven betekent het dat zij niet alleen afscheid nemen van updates, maar dat zij actief moeten investeren in hun IT-infrastructuur om veiligheid, compliance en continuïteit te waarborgen. De overstap naar Windows 11 of vervanging van verouderde systemen is daarom noodzakelijk.
door Peter Vos | 15 sep, 2025 | Nieuws |
Een recent ontdekt phishing-framework met de naam Salty2FA laat zien dat de verdediging rond Multi Factor Authentication (MFA) steeds meer onder druk komt te staan. Onderzoekers waarschuwen dat deze kit gebruikt wordt in gerichte campagnes, vooral gericht op bedrijfsgebruikers in de Verenigde Staten en Europa, en dat de complexiteit en professionaliteit van phishing-infrastructuren snel toeneemt.
Wat is Salty2FA
Salty2FA is een Phishing-as-a-Service (PhaaS)-kit die meerdere technieken combineert om MFA-beveiliging te omzeilen. De kit bootst zoveel mogelijk legitieme MFA-processen na – denk aan sms-codes, push-meldingen, apps, telefoontjes, hardware-tokens en backup-codes.
Daarnaast gebruikt de kit geavanceerde methodes om onderschepping door beveiligingssystemen te bemoeilijken: sessie-specifieke subdomeinen die constant wisselen, geofencing en IP-filtering, anti-debugging-tools, en zelfs captcha-achtige mechanismen via diensten zoals Cloudflare Turnstile om geautomatiseerde scans en sandboxes buiten te sluiten.
Ook maakt men gebruik van dynamische branding: de vervalste login-pagina’s stemmen branding (logo’s, kleuren etc.) af op het e-maildomein van het slachtoffer, zodat het geheel uiterst overtuigend overkomt.
Hoe Salty2FA werkt in de aanvalsketen
De campagnes beginnen meestal met een schijnbaar onschuldige phishing-mail, bijvoorbeeld met een uitnodiging om een gedeeld document te bekijken. Daaraan zit vaak een link verborgen die leidt naar een pagina gehost via bestaande, legitieme platformen zoals Aha.io. Deze eerste pagina fungeert als de lokker.
Vervolgens worden gebruikers doorgestuurd via beschermende lagen die geautomatiseerde analyses tegenhouden. Pas dan belanden ze op een echte nep-loginpagina waar het volledige proces van gebruikersnaam, wachtwoord én MFA wordt geënsceneerd.
In sommige gevallen wordt het verkeer afkomstig van bekende beveiligingsbedrijven of cloud-provider-IP’s uitgefilterd, zodat alleen ‘echte’ slachtoffers de pagina te zien krijgen. Dat maakt detectie en mitigatie extra lastig.
Risico’s en gevolgen
De grootste zorg is dat MFA, lang gezien als een betrouwbare verdedigingslijn, door Salty2FA niet genoeg blijkt om accounts te beschermen. Organisaties die sterk vertrouwen op standaard MFA-middelen zoals sms of authenticatorapps lopen nu een verhoogd risico.
Daarnaast vergroot de schaalbaarheid van phishing-operaties: met dergelijke kits kan ook een aanvaller met relatief beperkte technische middelen serieuze schade aanrichten. De zichtbaarheid van zwakke plekken in beveiligingsbeleid, zoals ongepaste configuratie van MFA, slecht getrainde gebruikers of kwetsbare e-mailinfrastructuren, wordt hiermee steeds hoger.
Adviezen voor organisaties
Om de schade door Salty2FA en vergelijkbare kits te beperken, luiden experts de volgende aanbevelingen:
- Introduceer MFA-methoden die resistent zijn tegen phishing in plaats van alleen te vertrouwen op sms-codes of gedeelde secrets.
- Maak gebruik van gedragsanalyse en anomaliedetectie (bv. afwijkend domeinverkeer, wisselende subdomeinen, onverwachte JavaScript-uitvoering) in plaats van enkel statische indicatoren zoals zwarte lijsten of bekende IO-indicatoren.
- Beperk het gebruik van platformdiensten: controleer interne beleid en medewerkersbewustzijn om te voorkomen dat men zomaar links volgt zonder verificatie.
- Zorg ervoor dat e-mailgateway-instellingen zoals anti-spoofing, DMARC, SPF, en DKIM correct zijn geconfigureerd.
- Zorg voor geavanceerde beveiliging (door de Microsoft E5 security add on)
- Train medewerkers in het herkennen van phishingcampagnes, met speciale aandacht voor verfijnde methodes die MFA simuleren (Security awareness)
- Zorg dat er goed inzicht is in wat er in de omgeving gebeurt en dat er adequaat wordt opgetreden in het geval van dreiging (Managed Detection and Response)
Zelfs MFA biedt geen zekerheid meer
Salty2FA benadrukt dat phishing zich ontwikkelt naar een niveau waarbij zelfs traditionele beveiligingsmaatregelen zoals MFA geen waterdichte verdediging meer vormen. De combinatie van technische innovatie, overtuigende kwaadaardige branding en geavanceerde ontwijkingstechnieken creëert een situatie waarin organisaties hun verdediging moeten herzien. Wie denkt dat enkel wachtwoorden of standaard MFA voldoende zijn, loopt het risico dat reputatie, data en vertrouwen snel worden aangetast.
Bronnen
- Onderzoek van Ontinue (Cyber Defence Center) over de kenmerken en werking van Salty2FA. (CSO Online)
- Publicaties in Infosecurity Magazine, Darkreading en CSO Online over de geavanceerde technieken gebruikt door Salty2FA. (infosecurity-magazine.com)
- Analyse door ANY.RUN over de infrastructuur, domeinpatronen en anti-detectietactieken. (any.run)
door Peter Vos | 9 sep, 2025 | Nieuws |
Citrix maakt een ingrijpende wijziging in het licentiemodel: het traditionele bestand-gebaseerde systeem verdwijnt vanaf 15 april 2026 en wordt volledig vervangen door de cloudgebaseerde License Activation Service (LAS). Deze overstap markeert een rigoureuze verandering in de manier waarop Citrix-producten on-premises worden geactiveerd en beheerd.
Wat verandert er precies?
Met de uitfasering van bestand-gebaseerde licenties moeten organisaties over op LAS, waarbij licentiebeheer en activatie via Citrix Cloud verlopen. Er is geen handmatig downloaden of toewijzen van licentiebestanden meer; contractvernieuwingen verlopen automatisch. Citrix benadrukt dat LAS meer comfort biedt, tot minder storingen leidt en de hele licentie-infrastructuur stabieler maakt.
Tegelijkertijd komt er een afhankelijkheid van een dagelijkse verbinding met Citrix Cloud. Is die verbinding verbroken, dan blijft de activatie maximaal 30 dagen geldig. Na die periode blokkeert de licentie-functionaliteit volledig.
Voor omgevingen zonder permanente verbinding ondersteunt Licensing Server versie 11.17.2 (build 53100) inmiddels ook een offline activatiemodus, waarbij handmatige uitwisseling van activatiegegevens (‘activation blobs’) met LAS mogelijk is.
Wat betekent dit voor klanten?
- Verlies van autonomie: Organisaties zonder permanente cloudconnectiviteit—bijvoorbeeld in beveiligde of gescheiden omgevingen—moeten overstappen op offline activatieprocessen of kans lopen op uitval.
- Meer afhankelijkheid: Het lokale Dashboard is geen vrijbrief meer; een stabiele cloudverbinding is essentieel.
- Tijdige migratie is cruciaal: Organisaties die niet tijdig overstappen en na 15 april 2026 nog bestand-gebaseerde licenties gebruiken, riskeren directe productuitval.
Welke commerciële aanpassingen gaan ermee gepaard?
Hoewel Citrix expliciet stelt dat dit vooral een technische wijziging is, zijn er wel degelijk gevolgen voor de kosten. Zo introduceerde Citrix in 2024 nieuwe abonnementen zoals Citrix Universal Subscription, Universal Hybrid Multi-Cloud (UL HMC), Citrix for Private Cloud (CPC) en de alles-in-één Citrix Platform License (CPL).
- Maandelijkse abonnementsvormen tot 100% duurder dan jaarlijkse varianten—een duidelijke prikkel om te kiezen voor langdurige contracten.
- Voor partners worden maandelijkse licenties financieel onaantrekkelijk: prijzen lijken te verdubbelen, tenzij er vooraf voor een jaar wordt betaald.
Impact op verschillende klantgroepen
| Klanttype |
Effect |
Kostenimplicatie |
| On-prem klanten |
Technische noodzaak tot cloudconnectie |
Investering in online infrastructuur of offline activatieprocessen |
| MKB / kleinere klanten |
Minder flexibiliteit, hogere last-minute kosten |
Maandabonnementen tot 100% duurder |
| Partners |
Extra kosten bij maandelijkse licenties |
Jaarabonnementen voordeliger vergeleken met maandmodellen |
Waarom Citrix overstapt op een cloudgebaseerd licentiemodel
Deze strategische koerswijziging van Citrix voor de cloudgebaseerde License Activation Service (LAS) komt niet uit de lucht vallen. Achter de beslissing schuilen duidelijke technologische, commerciële en strategische motieven.
1. Versimpeling van licentiebeheer
Het oude model, gebaseerd op losse licentiebestanden, bracht veel administratieve last met zich mee. Organisaties moesten handmatig licenties downloaden, importeren en beheren. Dat zorgde niet alleen voor fouten, maar ook voor frustratie bij IT-afdelingen. Met LAS wil Citrix dit proces radicaal vereenvoudigen: licenties worden automatisch verlengd en beheerd via de cloud.
2. Stimuleren van cloudadoptie
Citrix positioneert zich steeds nadrukkelijker als cloud-first leverancier. Door LAS verplicht te stellen, dwingt het bedrijf klanten richting een hybride of volledig cloudgebaseerde infrastructuur. Deze stap sluit aan bij de bredere strategie van Citrix en moederbedrijf Cloud Software Group, dat inzet op abonnementsmodellen en geïntegreerde cloudservices.
3. Meer voorspelbare inkomsten
Door de overstap naar abonnementen en jaarlijkse contracten krijgt Citrix een stabieler verdienmodel. Dit is een trend die in de hele software-industrie zichtbaar is, vergelijkbaar met wat Microsoft, VMware en Adobe eerder deden. Voor Citrix betekent dit niet alleen hogere marges, maar ook betere voorspelbaarheid van de omzet.
4. Betere controle en beveiliging
Het cloudgebaseerde model maakt het voor Citrix eenvoudiger om licentiegebruik te monitoren en misbruik te voorkomen. Door licenties te koppelen aan een centrale cloudomgeving wordt piraterij en ongeautoriseerd gebruik sterk teruggedrongen. Voor Citrix is dit een manier om meer grip te krijgen op compliance en naleving van contracten.
5. Voorbereiding op AI-integratie
Met LAS legt Citrix ook de basis voor toekomstige innovaties. Licentiemanagement via de cloud maakt het mogelijk om AI-gestuurde monitoring en optimalisatie in te bouwen. Denk aan automatische waarschuwingen bij onder- of overlicensering en intelligente aanbevelingen voor opschalen of downsizen. Dit past in de strategie van veel IT-leveranciers om AI als differentiator in hun dienstverlening te verankeren.
Conclusie
Citrix’ overstap naar LAS markeert een belangrijke stap richting modernisering en een meer geautomatiseerde, efficiënte licentie-ervaring. Tegelijkertijd leidt dit tot een toegenomen afhankelijkheid van de cloud en bevat het commerciële prikkels die vooral grote, vaak jaarlijks contracterende organisaties bevoordelen. Voor organisaties met specifieke connectiviteitsbeperkingen of kleinere budgetten betekent dit een strategische heroriëntatie op licentiemanagement en kostenstructuur.
Bronnen
- Techzine: Citrix wijzigt licentiemodel, LAS vervangt bestand-gebaseerde licenties vanaf 15 april 2026
- Citrix documentatie: Offline activatiemogelijkheid in versie 11.17.2 build 53100
- Techzine en The Register: Verdubbeling van partnerlicentieprijzen bij maandmodel versus jaarabonnement
door Peter Vos | 8 sep, 2025 | Nieuws |
Outlook krijgt eindelijk offline mogelijkheden
Microsoft breidt de Nieuwe Outlook voor Windows uit met functies die gebruikers al lang verwachten. Naast het vertrouwde online werken wordt het nu ook mogelijk om steeds meer taken offline uit te voeren. Daarmee verkleint Microsoft de kloof met de klassieke Outlook en speelt het in op de behoefte aan flexibiliteit.
Bijlagen openen en opslaan zonder internet
De eerste verbetering die wordt uitgerold, is de mogelijkheid om e-mailbijlagen offline te openen en op te slaan. Denk aan Word-, Excel- of PDF-bestanden die je ontvangt. Zelfs wanneer je geen verbinding hebt, kun je deze documenten bekijken en bewaren.
Er is wel een nuance: links naar bestanden in OneDrive of SharePoint vallen hier niet onder. Alleen bestanden die écht als bijlage in de mail staan, zijn offline beschikbaar. Om dit in te schakelen ga je naar Instellingen → Algemeen → Offlineen activeer je de opties voor offline toegang en bijlagen.
Voor organisaties kan de IT-afdeling via beleidsinstellingen bepalen of deze functie standaard beschikbaar is voor alle medewerkers. Microsoft rolt dit wereldwijd uit tussen mei en augustus 2025. Voor gebruikers in de GCC-cloud volgt de update in augustus en september.
Bestanden toevoegen aan e-mails terwijl je offline werkt
Een tweede, nog belangrijkere stap staat al in de planning. Binnenkort kunnen gebruikers bestanden toevoegen aan e-mails terwijl ze offline zijn. Het scenario is herkenbaar: je schrijft een bericht in de trein of het vliegtuig en wilt alvast een rapport meesturen. Dat kan straks gewoon. Zodra Outlook weer verbinding heeft, wordt de mail mét bijlage automatisch verzonden.
Volgens de Microsoft 365 Roadmap start de uitrol hiervan in augustus 2025. Vanaf oktober is de functie wereldwijd beschikbaar en voor GCC-klanten in de laatste maanden van het jaar. Daarmee wordt de nieuwe Outlook een volwaardig alternatief voor de klassieke versie.
Microsoft werkt aan bredere offline functies
Volgens officiële Microsoft Support-documentatie is het doel om gebruikers altijd productief te houden, zelfs zonder internet. Standaard bewaart Outlook de laatste dertig dagen aan e-mails lokaal, maar dit kan uitgebreid worden tot 180 dagen.
Daarnaast werkt Microsoft aan verdere verbeteringen zoals:
-
Het offline bekijken van afbeeldingen.
-
Volledig agendabeheer zonder internetverbinding.
-
Ondersteuning voor gedeelde mailboxen in offline modus.
Deze toevoegingen maken de Nieuwe Outlook steeds zelfstandiger en betrouwbaarder.
Wat betekent dit voor gebruikers en organisaties?
Voor gebruikers betekent dit vooral meer vrijheid. Je kunt mails lezen, beantwoorden, bijlagen openen en straks zelfs toevoegen, allemaal zonder internet. Het verhoogt de productiviteit tijdens reizen of in gebieden met beperkte verbinding.
Voor organisaties is dit hét moment om vooruit te kijken. Door de juiste instellingen en beleidsregels klaar te zetten, kunnen medewerkers direct profiteren van de nieuwe mogelijkheden zodra ze beschikbaar zijn.
En hoe zit het met Outlook voor Mac?
Waar Windows-gebruikers al profiteren van de nieuwe offline functies, blijft Outlook voor Mac voorlopig nog achter. De huidige versie ondersteunt geen volledige offline modus. Dat betekent dat je e-mails en bijlagen alleen kunt bekijken of openen zolang je online bent. Bijlagen previewen of opslaan werkt prima, maar zodra de verbinding wegvalt, stopt ook die functionaliteit.
Microsoft heeft wel stappen gezet: het is inmiddels mogelijk om lokale mappen uit de klassieke Outlook voor Mac te migreren naar de nieuwe versie. Ook kun je geïmporteerde PST- of OLM-bestanden offline openen en doorzoeken, maar dat geldt uitsluitend voor lokaal opgeslagen archieven en niet voor je actieve mailbox. Volgens de Microsoft-roadmap wordt pas vanaf november 2025 een echte offline modus voor Mac-gebruikers verwacht. Daarmee komt er uiteindelijk ook voor macOS-gebruikers een oplossing om zonder internet mails te lezen, schrijven en bijlagen te beheren, maar voorlopig blijft Outlook voor Windows duidelijk in het voordeel.
door Peter Vos | 4 sep, 2025 | Nieuws |
Lemontree ontvangt vanuit meerdere hoeken zorgwekkende meldingen dat er phishing e-mails worden verstuurd uit naam van apotheek BENU. Hierbij willen we via deze weg iedereen waarschuwen: controleer altijd goed of e‑mails die zogenaamd van BENU afkomstig zijn, echt zijn.
Wat is er aan de hand?
Op de officiële site waarschuwt BENU dat er e‑mails circuleren die lijken te zijn verstuurd door BENU, maar niet afkomstig zijn van hun officiële BENU‑mailadressen. Deze berichten kunnen misleidende inhoud bevatten, met als doel jouw persoonsgegevens, inloggegevens of geld te stelen.
Tips om valse e-mails te herkennen
We hebben we een overzicht samengesteld van praktische stappen die je helpen om verdachte e‑mails te herkennen:
1. Controleer altijd het afzenderadres
Let op kleine afwijkingen in het e‑-mailadres, zoals extra cijfers, letters of afwijkende domeinen (zoals .com in plaats van .nl). Criminelen proberen dit vaak gebruik te maken van spoofing, waarbij het echt lijkt maar dat niet is.
2. Let op de aanhef
Wees alert op algemene aanspreekvormen zoals “Beste klant” of “Geachte heer/mevrouw”. Legitieme e‑mails van organisaties zoals BENU bevatten meestal je (achter)naam.
3. Wees kritisch bij verzoeken om persoonlijke gegevens
E‑mails die je vragen om – via een link – persoonlijke gegevens te controleren of bij te werken, zijn vrijwel altijd phishing. Betrouwbare partijen doen dit nooit via zo’n mail.
4. Analyseer links en bijlagen
-
Links: Zweef (hover) met je muis over een link (zonder te klikken). Controleer of het webadres correspondeert met de officiële domeinnaam (zoals benu.nl).
-
Bijlagen: Open nooit zomaar bijlagen zoals .zip, .exe of andere verdachte bestanden. Deze kunnen schadelijke software bevatten.
5. Wees alert bij taal en vormgeving
Phishing‑mails zijn vaak professioneel opgemaakt, maar kleine fouten of subtiele onregelmatigheden kunnen erop wijzen dat het bericht nep is.
6. Laat je niet opjagen
Phishingberichten proberen vaak via spoed of dreiging (bijv. “actie vereist binnen 24 uur”) je tot handelen te bewegen. Neem geen impulsieve beslissingen—bel het bedrijf via officieel bekende contactgegevens als je twijfelt.
7. Gebruik betrouwbare informatiebronnen
Bij twijfel kun je websites of meldingen van de Fraudehelpdesk, Opgelicht?! of DigiD raadplegen om te zien of de mail als phishing bekend is.
8. Zoek contact via officiële kanalen
Gebruik nooit contactgegevens uit de verdachte e‑mail zelf. Zoek het telefoonnummer of e‑mailadres van BENU op via hun officiële website en vraag bevestiging daar.
9. Meld verdachte mails
Stuur verdachte berichten door naar:
Voorkomen dat mensen valse mails sturen namens uw organisatie?
Lemontree helpt u graag met het instellen van uw domeinen zodat kwaadwillenden niet kunnen mailen namens uw organisatie. Met SPF, DMARC en andere instellingen kan dit voorkomen worden.
door Peter Vos | 14 aug, 2025 | Nieuws |
Microsoft laat volumekortingen voor Online Services, zoals Microsoft 365 (M365) en Dynamics 365 (D365), per 1 november aanstaande vervallen. Grote organisaties (Level D) betalen straks tot 12% meer, niveau C-klanten 9% en niveau B-klanten 6% meer. Vanaf 1 november betalen alle klanten dezelfde prijs, ongeacht organisatiegrootte of afnamevolume. Azure-diensten en on-premises aankopen blijven buiten deze maatregel. Onderwijsklanten zijn uitgezonderd.
Met deze maatregel zet Microsoft een volgende stap in het uitfaseren van Enterprise Agreement (EA) en Microsoft Products and Services Agreement (MPSA) ten faveure van MCA‑E (Microsoft Customer Agreement – Enterprise) en het CSP-model (Cloud Solution Provider). Doordat MCA‑E geen prijslagen kent, wordt de administratieve overgang eenvoudiger voor Microsoft.
Migratie van EA/MPSA naar MCA-E en CSP
Lemontree • masters in ICT licht toe dat, hoewel prijsgebaseerde verschillen tussen EA/MPSA en MCA-E/CSP verdwijnen, er nog productrechtelijke verschillen blijven — maar verwacht dat ook deze op termijn genormaliseerd zullen worden naarmate Microsoft EA/MPSA echt uitfaseert. Product Terms, Data Protection Addendum (DPA) en Service Level Agreements (SLA’s) zijn kanaal-onafhankelijk. Dus ongeacht of je via MCA-E of CSP aanschaft, de gebruiksrechten en privacy/SLA-condities zijn identiek.
Gedetailleerd overzicht van verschillen tussen MCA-E en CSP:
| THEMA |
MCA‑E (MICROSOFT CUSTOMER AGREEMENT – ENTERPRISE) |
CSP (CLOUD SOLUTION PROVIDER) |
| CONTRACTPARTIJ |
Microsoft direct |
Partner (reseller) |
| FACTURATIE |
Microsoft‑factuur, eigen MCA billing account |
Partner factureert en beheert billing |
| SUPPORT |
Direct bij Microsoft (optioneel Unified); partnerdiensten los in te kopen |
Partner is eerstelijns support, escalaties via partner |
| AZURE |
Volledig, incl. optie voor Azure Consumption Commitment (MACC) en Marketplace credit‑afboeking |
Azure via partner; geen MACC (commit telt niet) |
| SEAT‑BASED (M365/D365/PP/W365) |
Direct bij Microsoft mogelijk; term‑based prijsbescherming per gekozen looptijd |
Via partner onder NCE (maand/jaar/36mnd) met prijsbescherming per term |
| OPZEG/ANNULERING SEAT‑BASED |
Geen generieke 7‑dagenregel; auto‑renew tenzij tijdig opt‑out (meestal ≥30 dagen) |
NCE 7 dagen na aankoop/renewal voor annuleren/verlaging; daarna vast tot einde looptijd |
| COTERMINATIE |
Ondersteund (met beperkingen per aanbod) |
Ondersteund (partnerafhankelijk) |
| ON‑PREM PERPETUAL |
Beperkt/geen focus |
Ja – CSP Perpetual (zonder SA) |
| PRIJS & BETAALPLAN |
Term‑keuze (maand/jaar/36mnd) bepaalt flexibiliteit vs. tarief; Microsoft‑voorwaarden |
Term‑keuze idem; partner kan marge/kortingen/voorwaarden bepalen |
| GOVERNANCE |
Directe tenant‑relatie met Microsoft |
GDAP/Delegated Admin door partner mogelijk; jij autoriseert |
Waarom stappen grote bedrijven nu over naar CSP?
-
Makkelijker financieel beheer
Onder CSP factureren partners en kunnen zij betalingsflows en termijnstellingen flexibel managen — ideaal voor bedrijven met complexe interne budgetstructuren.
-
Partnergericht maatwerk
CSP biedt ruimte om extra diensten, supportopties of consultancy bij partners af te nemen, wat vaak praktischer is dan isolatie bij Microsoft.
-
Flexibele seat-based tarieven
Met NCE (New Commerce Experience) via partners krijg je prijsbescherming per gekozen termijn (maand, jaar, 36 maanden), wat kostenstabiliteit biedt.
-
Perpetual licenties alsnog beschikbaar
CSP biedt nog de optie tot on-prem perpetual licenties zonder Software Assurance, wat voor sommige bedrijven nog belangrijk kan zijn.
-
Indirecte governance
Via GDAP kunnen partners toegangsbeheer en support take-over uitvoeren zonder totale controle te hebben — handig voor gedeelde beheerstructuren.
Verschuiving naar MCA-E en CSP
Door de afschaffing van volumekortingen binnen EA en MPSA per 1 november 2025, verschuift Microsoft haar klanten richting MCA-E en CSP. Hoewel de prijzen gelijktrekken, verandert het aankoop- en ondersteuningsmodel significant. Grote organisaties winnen flexibiliteit en partnergedreven ondersteuning bij CSP, terwijl MCA-E zekerheid biedt via directe relatie met Microsoft. In beide gevallen blijft de kwaliteit van gebruiksrechten en SLA’s consistent — maar de route ernaartoe verschilt wezenlijk.
Vragen en advies over Microsoft licenties
Heeft u vragen over deze maatregelen of wilt u advies wat voor uw organisatie de meest handige route is? Neem gerust contact met ons op.
door Peter Vos | 8 aug, 2025 | Nieuws |
Microsoft heeft de nieuwste versie van OpenAI’s taalmodel, GPT-5, toegevoegd aan Microsoft 365 Copilot.Daarmee krijgen gebruikers een slimmere, snellere en veelzijdigere AI-assistent in handen. GPT-5 vervangt de eerdere modellen automatisch en is per direct beschikbaar voor Microsoft 365 Copilot-licentiehouders.
Wat is GPT-5?
GPT-5 is de nieuwste generatie kunstmatige intelligentie van OpenAI. Het model kan complexe vragen beantwoorden, langere gesprekken onthouden en beter redeneren dan zijn voorgangers.
Met deze update kiest Copilot zelf de beste manier om een vraag te beantwoorden: snel en beknopt, of juist met een diepgaande analyse.
Belangrijkste verbeteringen ten opzichte van GPT-4
-
Slimmere antwoorden – GPT-5 herkent sneller wat een gebruiker nodig heeft en past daar de reactie op aan.
-
Betere context – Het model onthoudt langere gesprekken en complexe opdrachten.
-
Sterkere programmeerhulp – Vooral in GitHub Copilot kan GPT-5 efficiënter en foutlozer code genereren.
-
Automatische modelkeuze – Dankzij een slimme ‘modelrouter’ in Azure AI Foundry hoeft de gebruiker zelf geen model meer te kiezen.
-
Meer betrouwbaarheid – Licentiehouders krijgen prioriteit, waardoor prestaties stabieler zijn.
Reacties van Microsoft
Volgens Microsoft Nederland maakt GPT-5 het mogelijk om “complexe taken zelfstandig uit te voeren en tegelijk creatieve, snelle ondersteuning te bieden in alledaagse situaties.”
Jared Spataro, Microsoft-topman voor AI-toepassingen, benadrukt dat de nieuwe versie “sneller problemen oplost en bedrijven helpt om AI direct in hun werkprocessen te integreren.”
Eerste ervaringen van gebruikers
Vroege gebruikers melden dat GPT-5 sneller, accurater en creatiever reageert. Ook werkt het model beter met tabellen, afbeeldingen en langere documenten. Vooral programmeurs merken dat de AI beter kan omgaan met logica en foutdetectie.
Waarom dit belangrijk is
Met GPT-5 zet Microsoft een grote stap richting een AI-assistent die echt meedenkt.
Voor bedrijven betekent dit hogere productiviteit, minder fouten en een natuurlijkere samenwerking tussen mens en machine.
door Peter Vos | 20 jul, 2025 | Nieuws |
De betrouwbare hyperconverged infrastructuur voor moderne organisaties
HPE SimpliVity is een toonaangevend hyperconverged infrastructure (HCI) platform dat compute, storage, netwerkfunctionaliteit en geavanceerde datadiensten samenbrengt in één geïntegreerde oplossing. Voor organisaties die hun datacenter willen moderniseren, IT‑complexiteit willen verminderen en maximale beschikbaarheid eisen, is HPE SimpliVity een bewezen fundament.
Lemontree is in Nederland dé gespecialiseerde HPE SimpliVity partner voor ontwerp, implementatie en beheer. Met tientallen succesvolle enterprise‑implementaties helpt Lemontree organisaties om SimpliVity optimaal in te zetten als stabiele kern van hun IT‑landschap.
Wat is HPE SimpliVity?
HPE SimpliVity is een hyperconverged IT‑platform waarbij servers, opslag en datadiensten volledig software‑gedefinieerd zijn en centraal worden beheerd. In plaats van losse infrastructuurcomponenten werkt u met één schaalbaar systeem dat geschikt is voor:
- Datacenters en private cloud omgevingen
- Edge‑locaties en decentrale vestigingen
- Virtuele desktop infrastructuur (VDI)
- Bedrijfskritische enterprise workloads
Dankzij ingebouwde data‑efficiëntie, back‑up en disaster recovery zijn aanvullende storage‑ en back‑upsystemen vaak overbodig.
De belangrijkste voordelen van HPE SimpliVity
Eenvoudig en centraal IT‑beheer
Met HPE SimpliVity wordt infrastructuurbeheer sterk vereenvoudigd. Alle componenten worden aangestuurd vanuit één managementlaag, geïntegreerd met bestaande virtualisatieplatformen zoals VMware. IT‑teams besparen tijd doordat:
- Provisioning sneller en consistenter verloopt
- Beheerhandelingen worden geautomatiseerd
- Complexe storage‑architecturen verdwijnen
Dit resulteert in lagere operationele kosten en meer focus op innovatie.Hoge prestaties en maximale beschikbaarheid
SimpliVity is ontworpen voor bedrijfskritische omgevingen. Door slimme data‑optimalisatie en het gebruik van moderne HPE‑hardware levert het platform voorspelbare prestaties, ook onder zware belasting.
Ingebouwde high availability en snelle herstelmogelijkheden zorgen ervoor dat downtime tot een minimum wordt beperkt.Geïntegreerde back‑up en disaster recovery
Een belangrijk onderscheidend kenmerk van HPE SimpliVity is de native back‑upfunctionaliteit. Back‑ups worden direct op hypervisor‑niveau uitgevoerd, zonder aparte back‑upsoftware of appliances.
Voordelen hiervan zijn:
- Zeer snelle back‑ups en restores
- Minder opslagverbruik door globale deduplicatie
- Eenvoudig herstel van virtuele machines of volledige omgevingen
Schaalbaar en toekomstbestendig
HPE SimpliVity groeit mee met uw organisatie. U kunt klein beginnen en eenvoudig uitbreiden door nodes toe te voegen, zonder impact op bestaande workloads. Hierdoor is het platform geschikt voor zowel groeiende organisaties als grote enterprise‑omgevingen.
HPE SimpliVity als fundament in een hybride IT‑strategie
In een tijd waarin cloud, edge en on‑premise IT samenkomen, biedt HPE SimpliVity stabiliteit en controle. Het platform vormt een solide basis voor hybride IT‑strategieën waarin workloads flexibel kunnen worden geplaatst.
In combinatie met HPE‑oplossingen zoals GreenLake behoudt u het cloud‑achtige gebruiksgemak, terwijl data en applicaties onder uw eigen beheer blijven.
Waarom HPE SimpliVity implementeren met Lemontree?
Gespecialiseerde HPE SimpliVity expertise
Lemontree is geen algemene IT‑leverancier, maar een gespecialiseerde system integrator en beheerpartner voor HPE SimpliVity. Dit betekent:
- Diepgaande kennis van het volledige SimpliVity‑platform
- Bewezen ervaring met complexe enterprise‑omgevingen
- Architectuurontwerp afgestemd op performance, continuïteit en beheer
Van implementatie tot volledig platformbeheer
Lemontree ondersteunt organisaties gedurende de volledige levenscyclus van hun HPE SimpliVity omgeving:
- Ontwerp en sizing van de infrastructuur
- Implementatie en migratie
- Proactief beheer en monitoring
- Optimalisatie en doorontwikkeling
Hierdoor wordt HPE SimpliVity niet alleen correct ingericht, maar blijft het platform ook optimaal presteren.
Continuïteit en rust voor IT‑organisaties
Door beheer en support bij Lemontree onder te brengen, ontstaat rust in de IT‑organisatie. Problemen worden vaak al opgelost voordat eindgebruikers ze merken, terwijl IT‑teams zich kunnen richten op strategische vraagstukken.
Veelgestelde vragen over HPE SimpliVity
Voor welke organisaties is HPE SimpliVity geschikt?
HPE SimpliVity is geschikt voor organisaties die behoefte hebben aan een stabiele, eenvoudig beheersbare infrastructuur voor bedrijfskritische workloads, VDI‑omgevingen of decentrale locaties.
Is HPE SimpliVity een alternatief voor public cloud?
SimpliVity is geen vervanging van public cloud, maar een krachtig alternatief of aanvulling. Het biedt cloud‑achtige eenvoud en flexibiliteit, met behoud van controle, performance en voorspelbare kosten.
Hoe verschilt Lemontree van andere HPE partners?
Waar veel partijen vooral hardware leveren, richt Lemontree zich op volledige integratie en langdurig beheer. Hierdoor haalt u structureel meer waarde uit uw HPE SimpliVity investering.
HPE SimpliVity: stabiele kern van uw IT‑landschap
HPE SimpliVity biedt organisaties een betrouwbare, schaalbare en toekomstbestendige hyperconverged infrastructuur. In combinatie met de specialistische kennis en beheerdiensten van Lemontree vormt het platform een solide basis voor moderne IT.
Wilt u weten of HPE SimpliVity geschikt is voor uw organisatie? Lemontree denkt graag met u mee over de optimale architectuur en aanpak.
door Peter Vos | 4 jul, 2025 | Nieuws |
We willen u waarschuwen voor een nieuwe geavanceerde vorm van phishing die we de laatste tijd regelmatig zien: “Adversary-in-the-Middle” (AiTM) aanvallen. Deze phishingmethode is zo geraffineerd, dat daarmee ook accounts die met MFA (twee-factor-authenticatie) beveiligd zijn gecompromitteerd kunnen worden. Het is dus belangrijk dat u en uw medewerkers hier extra alert op zijn.
Wat is er aan de hand?
Cybercriminelen sturen e-mails met een link naar een nagebootste Microsoft inlogpagina. Op het eerste gezicht lijkt deze pagina 100% echt – het logo, de lay-out, alles lijkt echt. Als u of een medewerker op zo’n link klikt en inlogt, gebeurt er iets verraderlijks: de crimineel “kijkt mee” tussen u en Microsoft in. U voert netjes uw gebruikersnaam, wachtwoord en MFA-code in, maar deze komen terecht bij de aanvaller. U wordt mogelijk gewoon doorgestuurd naar de echte Office-omgeving of u ontvangt een foutmelding. In beide gevallen merkt u niet direct dat er iets mis is. Intussen heeft de hacker uw inlogsessie ‘gestolen’ en kan hij doen alsof hij u is.
Wat kan een hacker daarmee doen?
Met zo’n sessie kan de aanvaller in uw Microsoft 365 account (bijvoorbeeld uw Outlook mailbox) rondkijken en acties uitvoeren zonder uw wachtwoord of MFA te hoeven invoeren. In de praktijk zien we dat hackers bijvoorbeeld mailbox-regels aanmaken om belangrijke e-mails door te sturen of te verbergen. Zo proberen ze onder andere financiële communicatie te manipuleren – denk aan facturen onderscheppen en bankrekeningnummers veranderen naar hun eigen rekening. Dit kan grote financiële schade veroorzaken als het niet op tijd ontdekt wordt.
Wat doet Lemontree hieraan?
Lemontree heeft meerdere beveiligingslagen ingericht in uw Microsoft 365 omgeving om (te proberen) dit soort aanvallen te voorkomen. Zo zorgen we ervoor dat al onze klanten MFA aan hebben staan en dat, waar mogelijk, alleen bedrijfstoestellen toegang krijgen tot de bedrijfsdata. Als u onze Managed Detection and Response dienst afneemt, dan houden we actief verdachte inlogpogingen en mailregels in de gaten. En daarnaast onderzoeken we continu nieuwe beveiligingstechnieken. Ondanks dat is volledig voorkomen helaas niet mogelijk (geen enkel systeem is 100% waterdicht).
Wat u kunt doen
De belangrijkste stap is alert blijven en uw medewerkers goed informeren:
- Wees wantrouwig bij inlog-links in e-mails. Klik niet zomaar op een link die u naar een inlogpagina brengt. Onze tip: type zelf het bekende adres (bijv. office.com) in uw browser, of gebruik een favoriet/bookmark. Een legitieme melding van Microsoft verschijnt vaak ook in uw Teams of Office-app in plaats van alleen via e-mail.
- Controleer de URL van de pagina. Als u toch via een link op een inlogpagina komt, kijk dan bovenin uw browser naar het webadres. Een echte Microsoft-aanmeldpagina heeft bijvoorbeeld login.microsoftonline.com in het adres. Ziet u spelfouten of een andere vreemde domeinnaam? Breek dan direct het inloggen af.
- Geef nooit uw wachtwoord of MFA-code aan iemand anders. Ook niet via telefoon of e-mail. Ons IT-supportteam zal bijvoorbeeld nooit om uw volledige MFA-code vragen. Als u een telefoontje of bericht krijgt dat u niet vertrouwt, verbreek de verbinding en neem zelf contact op met onze bekende supportnummers.
- Meld verdachte situaties. Krijgt u bijvoorbeeld op uw telefoon vanuit het niets een MFA-prompt (“Wilt u inloggen? ja/nee”) zonder dat u zelf aan het inloggen bent? Druk dan op nee en rapporteer dit direct aan de servicedesk. Dit kan betekenen dat iemand anders uw wachtwoord heeft en probeert in te loggen. Hetzelfde geldt als u een e-mail ziet van een collega die ineens een ongebruikelijke toon heeft of om vreemde dingen vraagt – overleg bij twijfel even met die collega via een andere weg.
Waarom deze waarschuwing?
We zien bij meerdere klanten dat dit soort aanvallen zichtbaar toenemen. Het is niet bedoeld om paniek te zaaien, maar juist om u te helpen criminelen een stap voor te blijven. Technische beveiliging is enorm belangrijk (en daar helpen wij u bij), maar goed geïnformeerde en oplettende medewerkers zijn minstens zo cruciaal.
Mocht u vragen hebben over deze specifieke dreiging, of wilt u extra ondersteuning (bijvoorbeeld een korte bewustwordingssessie voor uw team)? Of wilt u horen welke aanvullende technische maatregelen eventueel genomen kunnen worden? Laat het ons alstublieft weten. We staan voor u klaar om samen uw organisatie zo weerbaar mogelijk te maken. Bedankt voor uw aandacht en laten we samen alert blijven!
door Peter Vos | 4 jul, 2025 | Nieuws |
Microsoft heeft aangekondigd dat de Authenticator-app vanaf augustus 2025 geen wachtwoorden meer zal opslaan of automatisch invullen. Deze verandering is onderdeel van een bredere strategie om gebruikers over te laten stappen op wachtwoordloze authenticatiemethoden, zoals passkeys.
Wat verandert er met wachtwoorden in Authenticator?
Volgens een officiële ondersteuningspagina van Microsoft zullen de wijzigingen in fasen worden doorgevoerd:
-
Juni 2025: Gebruikers kunnen geen nieuwe wachtwoorden meer toevoegen of importeren in de Authenticator-app.
-
Juli 2025: De autofill-functie voor wachtwoorden wordt uitgeschakeld.
-
Augustus 2025: Alle opgeslagen wachtwoorden zijn niet langer toegankelijk in de Authenticator-app.
Gebruikers wordt aangeraden hun opgeslagen wachtwoorden te exporteren of over te stappen naar een andere wachtwoordbeheerder, zoals Microsoft Edge, voordat deze wijzigingen van kracht worden.
Waarom deze verandering?
Microsoft streeft naar een toekomst zonder wachtwoorden. Het bedrijf benadrukt dat traditionele wachtwoorden vaak het zwakste punt zijn in digitale beveiliging. Door over te stappen op moderne authenticatiemethoden, zoals passkeys, wordt de beveiliging versterkt en het gebruiksgemak verhoogd. Passkeys maken gebruik van biometrische gegevens of een pincode die aan een apparaat zijn gekoppeld, waardoor ze minder vatbaar zijn voor phishingaanvallen.
Wat moeten gebruikers doen?
Gebruikers die momenteel de wachtwoordbeheerfunctie van de Authenticator-app gebruiken, dienen de volgende stappen te overwegen:
-
Exporteren van opgeslagen wachtwoorden: Voordat de functie wordt uitgeschakeld, kunnen gebruikers hun wachtwoorden exporteren naar een andere wachtwoordbeheerder.
-
Overstappen naar Microsoft Edge: Microsoft raadt aan om Edge te gebruiken voor wachtwoordbeheer, aangezien opgeslagen wachtwoorden en adressen automatisch worden gesynchroniseerd met het Microsoft-account en toegankelijk zijn via Edge.
-
Inschakelen van passkeys: Gebruikers kunnen passkeys instellen via de Authenticator-app of hun Microsoft-accountinstellingen, wat zorgt voor een veiligere en eenvoudigere aanmeldingsmethode.
Wachtwoorden migreren
De beslissing van Microsoft om het wachtwoordbeheer uit de Authenticator-app te verwijderen, onderstreept de verschuiving naar veiligere, wachtwoordloze authenticatiemethoden. Gebruikers worden aangemoedigd om proactief hun wachtwoorden te migreren en zich vertrouwd te maken met passkeys om een soepele overgang te waarborgen.
Meer informatie hierover tref je aan op de site van Microsoft
