In een tijd waarin technologie razendsnel evolueert en cyberdreigingen toenemen, kiezen steeds meer bedrijven ervoor om hun ICT uit te besteden.Dit is niet alleen een strategische zet om kosten te besparen, maar ook om te profiteren van gespecialiseerde expertise en continuïteit te waarborgen.Hieronder bespreken we de vijf belangrijkste redenen voor deze keuze.
Bron: Dutch IT Sourcing study 2025 door Whitelane Research en Eraneos
1. Focus op kernactiviteiten
Het beheren van een interne ICT-afdeling vergt aanzienlijke tijd en middelen.Door ICT-taken uit te besteden, kunnen bedrijven zich concentreren op hun primaire bedrijfsdoelen, zoals klanttevredenheid en productontwikkeling.Het uitbesteden van ICT is een strategische keuze voor moderne organisaties, omdat het hen in staat stelt zich te richten op hun kernactiviteiten zonder afgeleid te worden door complexe IT-beheerzaken.
2. Toegang tot gespecialiseerde expertise
ICT-dienstverleners beschikken over diepgaande kennis en ervaring die moeilijk intern op te bouwen is.Door uitbesteding krijgen bedrijven directe toegang tot deze expertise, wat resulteert in efficiëntere en effectievere IT-oplossingen. Samenwerking met een externe partner helpt organisaties om up-to-date te blijven met technologische ontwikkelingen zonder zelf grote investeringen te hoeven doen.
3. Kostenbesparing en voorspelbaarheid
Het onderhouden van een interne ICT-afdeling kan kostbaar zijn, vooral door salarissen, training en infrastructuurkosten.Outsourcing biedt een kostenbesparend alternatief met voorspelbare uitgaven.Bedrijven kunnen door het outsourcen van ICT besparen op de kosten van werving, training en salarissen van een in-house ICT-team.
4. Verhoogde beveiliging en compliance
Cyberbeveiliging is een groeiende zorg voor bedrijven.Externe ICT-partners hebben vaak geavanceerdere beveiligingsmaatregelen en zijn beter uitgerust om te voldoen aan regelgeving. Experts binnen de IT weten precies weten welke beveiligingsmaatregelen je moet nemen en zorgen ervoor dat alles in orde komt en blijft.
5. Continuïteit en betrouwbaarheid
IT-storingen kunnen bedrijfsprocessen ernstig verstoren.Door ICT uit te besteden, profiteren bedrijven van proactieve monitoring en snelle probleemoplossing, wat de continuïteit van de dienstverlening waarborgt.Het uitbesteden van ICT geeft binnen het bedrijf vaak een hoop rust, omdat het zorgt voor continuïteit, zekerheid en kennis.
Andere redenen
Andere veelgenoemde redenen om IT-beheer uit te besteden zijn:
Toegang tot innovatie
Het verbeteren van de kwaliteit van ICT(diensten)
Het transformeren van de business
Financiele flexibiliteit
Transparante kosten
Personeelsschaarste en kosten
De verschuiving van inzet IT-ers van operationele processen naar meer beleidsmatige inzet
Waarom kiezen voor IT uitbesteden bij Lemontree?
Lemontree onderscheidt zich als een betrouwbare ICT-partner met een sterke focus op klanttevredenheid en kwaliteit.In de ITX Experience Monitor van Giarte behaalde Lemontree een aanbevelingsscore van 91 en een fanscore van 96%, waarmee het bedrijf tot de top 5 van best presterende Nederlandse IT-beheeraanbieders behoort en tot de beste Managed Service Provider.
Daarnaast is Lemontree ISO 27001-gecertificeerd, wat getuigt van toewijding aan informatiebeveiliging.De organisatie voldoet ook aan de ISAE 3402-standaard, wat aangeeft dat processen en controles aantoonbaar op orde zijn.Met een gemiddelde klantwaardering van 9,4 over de afgelopen tien jaar, blijkt dat klanten de dienstverlening van Lemontree hoog waarderen.
Door te kiezen voor Lemontree, profiteer je van:
Toegang tot gespecialiseerde ICT-expertise
Verbeterde beveiliging en compliance
Kostenbesparing en voorspelbare uitgaven
Verhoogde continuïteit en betrouwbaarheid
Een partner die zich richt op jouw kernactiviteiten
Kortom, Lemontree biedt een complete en betrouwbare oplossing voor het uitbesteden van je ICT, zodat jij je kunt richten op wat echt belangrijk is: het succes van je bedrijf. Wil je hier meer over weten, maar dan eens een vrijblijvende afspraak!
De Europese NIS2-richtlijn, bedoeld om de digitale weerbaarheid van lidstaten te versterken, zou op 17 oktober 2024 zijn omgezet in nationale wetgeving.Nederland heeft deze deadline echter niet gehaald.De implementatie, via de Cyberbeveiligingswet (Cbw), is vertraagd en wordt nu verwacht in het tweede kwartaal van 2026.
Wat is NIS2?
NIS2 (Network and Information Security Directive 2) is een herziening van de oorspronkelijke NIS-richtlijn uit 2016.De richtlijn beoogt een hoger niveau van cybersecurity in de EU door strengere beveiligingsnormen en meldingsvereisten voor incidenten op te leggen aan een bredere groep sectoren.
Nederlandse implementatie: de Cyberbeveiligingswet
In Nederland wordt NIS2 geïmplementeerd via de Cyberbeveiligingswet (Cbw), die de huidige Wet beveiliging netwerk- en informatiesystemen (Wbni) zal vervangen.De Cbw introduceert onder andere een zorgplicht, meldplicht en registratieplicht voor organisaties die als essentieel of belangrijk worden aangemerkt.
Vertraging in de implementatie
Hoewel de NIS2-richtlijn op 17 oktober 2024 in werking trad, heeft Nederland de deadline voor omzetting naar nationale wetgeving niet gehaald.De complexiteit van het traject, inclusief interdepartementale afstemming en consultaties, heeft geleid tot vertraging.De verwachting is nu dat de Cbw in het tweede kwartaal van 2026 in werking treedt.
Cyberbeveiligingsbesluit en sectorale regelingen
Het concept Cyberbeveiligingsbesluit, dat de Cbw verder uitwerkt, ligt momenteel ter behandeling bij de Tweede Kamer.Dit besluit bevat nadere invulling van de zorgplicht en sectorspecifieke regelingen.Ministeries zoals Binnenlandse Zaken en Volksgezondheid bouwen voort op bestaande normenkaders zoals de Baseline Informatiebeveiliging Overheid (BIO) en NEN7510.
Huidige situatie voor organisaties
Totdat de Cbw van kracht wordt, zijn organisaties nog niet verplicht om aan de nieuwe eisen te voldoen.Echter, bepaalde bepalingen van de NIS2-richtlijn hebben directe werking, zoals het recht op bijstand bij cyberincidenten door een Computer Security Incident Response Team (CSIRT).
Voorbereiding en bewustwording
Ondanks de vertraging roept de overheid organisaties op om zich alvast voor te bereiden op de komende wetgeving.Het Nationaal Cyber Security Centrum (NCSC) biedt informatie en tools om organisaties te helpen bij hun voorbereiding.Toch blijkt uit onderzoek dat slechts 26% van de decentrale overheden een implementatieplan heeft voor NIS2, en bijna een op de vijf nog moet beginnen met voorbereidingen.
Lemontree is er alvast klaar voor… jij ook?
De implementatie van de NIS2-richtlijn in Nederland verloopt met vertraging, maar de noodzaak voor versterkte cyberbeveiliging blijft onverminderd groot.Organisaties doen er verstandig aan om proactief maatregelen te nemen en zich voor te bereiden op de aankomende verplichtingen onder de Cyberbeveiligingswet. Lemontree is al klaar voor de komst van NIS2 in Nederland. Met onze ISAE3402 type II verklaring zijn onze processen aantoonbaar en bewezen kwalitatief in orde. Een belangrijke graadmeter voor partijen die hun IT (deels) willen uitbesteden.
Met de lancering van een reeks zogeheten “comprehensive sovereign solutions” wil Microsoft Europese organisaties meer zeggenschap geven over hun data in de cloud. De aankondiging op 16 juni 2025 komt niet uit de lucht vallen. Europa dringt al langer aan op technologische autonomie, en Microsoft positioneert zich strategisch als partner in deze transitie. De implicaties voor bedrijven en overheden zijn groot: juridische, operationele én geopolitieke zekerheid in een cloudomgeving die steeds complexer wordt.
Een Europese cloud met controle
De nieuwe suite bestaat uit meerdere componenten: Data Guardian, External Key Management, Regulated Environment Management (REM) en Microsoft 365 Local. Deze oplossingen bouwen voort op bestaande toezeggingen, zoals de EU Data Boundary en de Microsoft Cloud for Sovereignty. Gezamenlijk vormen zij een technische en juridische infrastructuur waarin Europese organisaties hun data in Europese handen kunnen houden.
Data Guardian geeft lokale medewerkers van Microsoft in Europa exclusieve toegang tot klantdata, met real-time monitoring van alle toegangsverzoeken. External Key Management stelt organisaties in staat om hun eigen encryptiesleutels te beheren, inclusief opslag in hardware security modules op Europese bodem. REM biedt een beheermodel waarin regelgeving en technische configuraties samenkomen in één overzichtelijk systeem. Microsoft 365 Local, ten slotte, zorgt ervoor dat cloudgebaseerde productiviteitssoftware volledig binnen Europese datacenters draait.
Strategische relevantie voor organisaties
Voor Europese bedrijven en instellingen heeft deze ontwikkeling een duidelijke meerwaarde. Allereerst vergemakkelijkt het de naleving van wetgeving zoals de GDPR, NIS2 en nationale kaders zoals SecNumCloud (Frankrijk) en ENS (Spanje). Waar eerdere oplossingen nog leidden tot juridische grijze gebieden rond datalocatie en toegangsrechten, brengt deze suite daar verandering in.
Daarnaast is er sprake van verhoogde transparantie. Microsoft belooft dat elke poging tot datatoegang – ook door eigen engineers – wordt gelogd en realtime inzichtelijk is voor de klant. In gereguleerde sectoren als energie, telecom en overheid is dat een gamechanger. Ook operationeel biedt het rust: mocht een buitenlandse overheid toegang eisen op grond van bijvoorbeeld de Amerikaanse CLOUD Act, dan heeft Microsoft nu procedures klaarstaan om deze verzoeken aan te vechten en over te schakelen naar Europese back-upmechanismen via nationale partners.
Waarom Microsoft dit doet
De strategische beweegredenen voor Microsoft zijn duidelijk. Het bedrijf investeert miljarden in Europese infrastructuur en wil voorkomen dat de opmars van nationale cloudinitiatieven en Europese regelgeving zijn positie aantast. Door actief in te spelen op soevereiniteitswensen hoopt Microsoft het vertrouwen van overheden en bedrijven te behouden.
Een ander aspect is concurrentie. Google Cloud en Amazon Web Services hebben zich terughoudender opgesteld als het gaat om nationale cloudmodellen. Microsoft ziet hierin een kans om zich als dé Europese cloudpartner te profileren: schaalbaar, innovatief én compliant. Niet voor niets spreekt het bedrijf in de aankondiging van “empowering European organizations” — niet alleen technisch, maar ook juridisch en beleidsmatig.
Bovendien is deze stap bedoeld om fragmentatie te voorkomen. Lokale partijen die inspelen op nationale eisen hebben vaak beperkte schaal of functionaliteit. Door een modulair aanbod te leveren met partner-integratie, kan Microsoft de hele markt blijven bedienen, van nationale overheden tot multinationals.
Een palet aan opties: van publiek tot privaat
Interessant is dat Microsoft geen one-size-fits-all benadering kiest. Organisaties kunnen kiezen uit verschillende modellen: de Sovereign Public Cloud (binnen Europese Microsoft-datacenters), de Sovereign Private Cloud (hybride of air-gapped) en zogeheten National Partner Clouds, die volledig door Europese partners worden beheerd. Hiermee anticipeert Microsoft op uiteenlopende compliance-eisen én klantvoorkeuren.
De technische uitvoering blijft uniform. Beleid wordt gedefinieerd via infrastructuurcode (zoals Terraform of Bicep), monitoring verloopt via standaardinterfaces en encryptie kan op meerdere lagen worden ingericht. Het doel: consistentie en betrouwbaarheid, ongeacht de gekozen variant.
Kritische noten en kanttekeningen
Hoewel de aankondiging op brede waardering kan rekenen, zijn er ook kanttekeningen. Juridisch gezien blijft er onzekerheid. De Amerikaanse CLOUD Act geldt immers nog steeds, al belooft Microsoft juridische tegenwerking en transparantie. Ook de mate van afhankelijkheid is een punt van zorg. Ondanks alle soevereine voorzieningen blijven veel onderdelen diep verweven met Microsoft-technologie, wat lock-in risico’s met zich meebrengt.
Daarnaast vereist de implementatie specifieke expertise. Het opzetten van eigen sleutelbeheer, het inregelen van toegangscontrole en het beheren van compliance via REM vragen om investeringen in kennis en tooling. Vooral kleinere organisaties zullen hier goed op moeten letten.
Samengevat: een nieuw evenwicht tussen innovatie en controle
Met deze stap laat Microsoft zien dat digitale soevereiniteit niet in tegenspraak hoeft te zijn met technologische vooruitgang. Europese organisaties krijgen meer controle zonder in te boeten op functionaliteit. Tegelijkertijd verstevigt Microsoft zijn positie in een regio die steeds vaker vraagt om autonomie en transparantie.
Voor CIO’s, CISO’s en beleidsmakers is dit een belangrijk moment om de cloudstrategie opnieuw tegen het licht te houden. De combinatie van compliance, schaalbaarheid en lokaal eigenaarschap zou wel eens de standaard kunnen worden waarop toekomstige IT-beslissingen worden gebaseerd.
De komende maanden zal blijken of Microsoft met dit aanbod echt het vertrouwen van Europa weet te winnen. Eén ding staat vast: de tijd van vrijblijvende cloudadoptie is voorbij. Europese data vereist Europese waarborgen. Microsoft heeft die boodschap nu in beleid én technologie vertaald.
De dertiende editie van Tour du ALS, die op donderdag 12 juni 2025 plaatsvond op de legendarische Mont Ventoux, heeft alle verwachtingen overtroffen. Met maar liefst meer dan 830 deelnemers – variërend van fietsers en hardlopers tot wandelaars – werd een recordbedrag van €2.120.817,- opgehaald. Deze overweldigende opbrengst gaat rechtstreeks naar onderzoek naar ALS, PSMA en PLS, en naar projecten die de kwaliteit van leven en zorg voor patiënten verbeteren.
Naast de sportieve en emotionele hoogtepunten was ook de betrokkenheid van bedrijven en vrijwilligers essentieel voor het succes. ICT-dienstverlener Lemontree – Masters in ICT speelde hierin een prominente rol – niet alleen als sponsor, maar ook als actief deelnemend en ondersteunend team.
Lemontree als partner in impact
Als businesspartner van Stichting ALS Nederland en structurele sponsor van Tour du ALS was Lemontree opnieuw nauw betrokken bij het evenement. Het bedrijf leverde een krachtig team van vier sportieve deelnemers – Rob Schlingmann, Joram van Leeuwen, Oliver Grashuis en Valentine Sourisseau – die samen de Mont Ventoux trotseerden. Daarnaast zetten twee Lemontree-collega’s, Matthijs en Walter, zich in als vrijwilligers achter de schermen.
De inzet van Lemontree was niet alleen zichtbaar op de flanken van de berg, maar ook op het evenemententerrein. Daar zorgde het bedrijf voor ontspanning én comfort.
Symbolisch en krachtig: Joram van Leeuwen’s kale klim
Een van de meest gedenkwaardige momenten van deze editie kwam van Lemontree-medewerker Joram van Leeuwen. In een symbolische actie voor de strijd tegen ALS liet hij zich vlak voor de beklimming kaal scheren, om daarna letterlijk met een kale kop de “kale top” van de Mont Ventoux te beklimmen.
Deze opvallende en persoonlijke actie trok niet alleen de aandacht van aanwezigen, maar raakte ook een snaar bij vele donateurs. Het was een krachtig statement dat de essentie van Tour du ALS belichaamde: solidariteit, moed en zichtbaarheid voor een ziekte die nog te vaak in de schaduw staat.
Twee tafeltennistafels en een laadpaal: technologie en ontspanning hand in hand
Lemontree bracht ook dit jaar een bijzondere mix van technologie, vermaak en ondersteuning mee naar de berg. Het bedrijf plaatste twee professionele tafeltennistafels op het evenemententerrein. De tafels boden een welkome afwisseling voor deelnemers, vrijwilligers en supporters die tussen de sportieve prestaties door even ontspanning zochten.
Daarnaast zorgde Lemontree voor een innovatieve en praktische toevoeging: een laadstation voor mobiele telefoons. Op het drukbezochte terrein konden tientallen deelnemers tegelijkertijd hun telefoon opladen. In een tijd waarin iedereen zijn ervaringen live deelt via social media, contact houdt met het thuisfront of de route-app in de gaten houdt, bleek deze service van onschatbare waarde. Dankzij Lemontree bleven de batterijen net zo vol als de harten van de deelnemers.
Tour du ALS is inmiddels uitgegroeid tot een krachtig jaarlijks evenement dat niet alleen geld ophaalt, maar ook mensen verbindt. De dertiende editie van 2025 vormde daarin een hoogtepunt. Niet alleen vanwege het recordbedrag, maar ook vanwege de sfeer, solidariteit en inzet van betrokken bedrijven als Lemontree.
De volgende editie – Tour du ALS 2026 op 18 juni – staat alweer op de kalender. De organisatie en deelnemers hebben de smaak te pakken. Met het enthousiasme van dit jaar in het achterhoofd, belooft ook de veertiende editie een inspirerende ervaring te worden. Lemontree kijkt nu al uit naar een nieuwe kans om bij te dragen – op sportieve én ondersteunende wijze – aan een toekomst zonder ALS.
11 juni is het International Day of Play – een dag die wereldwijd in het teken staat van het recht van ieder kind om te spelen. Spelen is essentieel voor de ontwikkeling van kinderen. Het stimuleert creativiteit, versterkt sociale vaardigheden en helpt bij het verwerken van moeilijke ervaringen. Het is dan ook geen toeval dat juist dit jaar extra bijzonder is: Right To Play bestaat 25 jaar en wij bij Lemontree zijn trots dat wij al 12,5 jaar de IT-partner zijn van deze mooie organisatie.
Wat is International Day of Play?
De International Day of Play werd in het leven geroepen om aandacht te vragen voor het belang van spelen voor kinderen wereldwijd. Spelen is geen luxe, maar een universeel recht dat is vastgelegd in het VN-Kinderrechtenverdrag. Toch hebben miljoenen kinderen hier geen toegang toe vanwege armoede, oorlog, ongelijkheid of andere barrières. Op deze dag wordt het belang van spelen onderstreept als krachtig middel voor leren, heling en groei.
25 jaar Right To Play
Right To Play is in 2000 opgericht door de Noorse Olympisch kampioen Johann Olav Koss, met als doel kinderen in kwetsbare omstandigheden te helpen door middel van sporten en spelen. Inmiddels is de organisatie uitgegroeid tot een wereldwijde beweging die actief is in meer dan 14 landen in Afrika, het Midden-Oosten en Azië. Hun missie is helder en krachtig: Right To Play zet de kracht van spelen in om kinderen die opgroeien in de moeilijkste omstandigheden te helpen weerbaar te worden, fysiek en mentaal gezond te blijven en beter te presteren op school. Zo maken ze een tastbaar verschil in het leven van miljoenen kinderen.
De programma’s van Right To Play combineren speelse leermethoden met psychosociale ondersteuning, onderwijsbevordering en bescherming tegen geweld en uitbuiting. Zo maken ze een tastbaar verschil in het leven van miljoenen kinderen.
Lemontree: al 12,5 jaar IT-partner van Right To Play
Bij Lemontree zijn we er trots op dat we al 12,5 jaar de IT-dienstverlening verzorgen voor Right To Play. We zorgen ervoor dat hun medewerkers – verspreid over verschillende continenten – veilig, efficiënt en betrouwbaar kunnen samenwerken en communiceren. Van de inrichting van hun Microsoft-omgeving tot het leveren van veilige werkplekken en continue ondersteuning: onze rol is faciliterend, zodat zij zich kunnen focussen op hun missie.
Wat deze samenwerking zo bijzonder maakt, is dat het verder gaat dan techniek. We voelen ons oprecht verbonden met de idealen van Right To Play. Hun missie raakt ons, en het is enorm motiverend om te weten dat onze IT-diensten bijdragen aan het welzijn en de ontwikkeling van kinderen wereldwijd.
Samen bouwen aan een spelende toekomst
Op deze International Day of Play willen we bij Lemontree niet alleen stilstaan bij het recht om te spelen, maar ook bij de kracht van samenwerking. 25 jaar Right To Play, 12,5 jaar Lemontree als IT-partner – samen bouwen we aan een wereld waarin ieder kind de kans krijgt om te leren, te spelen en te groeien.
Laten we blijven spelen. Laten we blijven steunen. Want spelen is van levensbelang.
Meer informatie over Right To Play vind je via deze link
Op dinsdag 20 mei 2025 werd de officiële website van RVTools, een populaire tool voor het beheren van VMware-omgevingen, offline gehaald na zorgen over een mogelijke supply chain-aanval. Deze aanval heeft de softwaregemeenschap opgeschrikt, aangezien aanvallers erin slaagden om een besmette versie van RVTools te verspreiden via de officiële website, evenals via een nepsite die gebruikmaakt van een typosquat-domein. Dit incident benadrukt de groeiende dreiging van supply chain-aanvallen, waarbij aanvallers legitieme software misbruiken om toegang te krijgen tot systemen en netwerken.
Getrojaniseerde versie van RVTools te verspreid via de officiële website
ZeroDay Labs meldde vorige week dat aanvallers erin slaagden om een getrojaniseerde versie van RVTools te verspreiden via de officiële website. Dit werd gevolgd door een melding van het securitybedrijf Arctic Wolf, die bevestigde dat een besmette versie via een typosquat-domein werd verspreid. Typosquatting houdt in dat aanvallers een domeinnaam registreren die sterk lijkt op het officiële domein, maar met een kleine wijziging, zoals het vervangen van de extensie .com door .org. In dit geval registreerden de aanvallers een domein dat eindigde op .org, terwijl de officiële website eindigt op .com.
Het gebruik van dit typosquat-domein stelde aanvallers in staat om slachtoffers te misleiden en hen te dwingen de geïnfecteerde versie van RVTools te downloaden, die malware op hun systemen installeerde. Deze besmette versie zou kunnen leiden tot ernstige beveiligingsrisico’s, aangezien de tool vaak wordt gebruikt binnen IT-omgevingen die toegang hebben tot gevoelige systemen en gegevens.
Melding op de officiële website
Op het moment van schrijven is de officiële website van RVTools offline, met een duidelijke melding die gebruikers waarschuwt om RVTools alleen via deze vertrouwde bron te downloaden. De melding benadrukt dat gebruikers niet moeten zoeken naar of software moeten downloaden van andere websites of bronnen, aangezien deze mogelijk besmette versies kunnen bevatten. De situatie is echter nog steeds onduidelijk, en er is geen officiële verklaring over hoe de aanval precies heeft plaatsgevonden of welke gegevens mogelijk zijn gecompromitteerd.
Nepsites en malafide advertenties
Daarnaast zijn er meldingen van andere securitybedrijven die waarschuwen voor nepsites die via zoekmachines, zoals Google, worden verspreid. Deze nepsites bieden ook de besmette versie van RVTools aan. MalwareHunterTeam suggereerde dat de aanval mogelijk via malafide advertenties is verspreid, die gebruikers naar deze onbetrouwbare sites leiden.
Organisaties die RVTools gebruiken
Voor organisaties die RVTools gebruiken, is het van cruciaal belang om onmiddellijk de bron van hun downloads te controleren en ervoor te zorgen dat ze alleen software verkrijgen van de officiële, betrouwbare website. Aangezien supply chain-aanvallen vaak moeilijk te detecteren zijn, moeten bedrijven hun beveiligingsmaatregelen versterken, zoals het monitoren van gedownloade software, het updaten van antivirussoftware en het implementeren van multi-factor authenticatie waar mogelijk.
Wees dus op je hoede voor malafide software
Dit incident is een belangrijke herinnering aan de risico’s van supply chain-aanvallen, waarbij legitieme software wordt misbruikt om kwaadwillige doelen te bereiken. Organisaties moeten alert blijven op mogelijke aanwijzingen van besmetting, zoals verdachte software-updates of onbekende domeinen, en altijd voorzichtig zijn bij het downloaden van software van internet. De RVTools-aanval toont aan hoe kwetsbaar zelfs vertrouwde software kan zijn voor misbruik en benadrukt het belang van zorgvuldige downloadpraktijken en sterke beveiligingsmaatregelen.
De recente ontdekking van een malafide versie van de populaire wachtwoordmanager KeePass, verspreid via advertenties op Microsoft Bing, benadrukt de ernstige risico’s die organisaties lopen bij het onzorgvuldig downloaden van software. Criminelen hebben maandenlang deze techniek gebruikt om zowel een werkende versie van KeePass als schadelijke malware te verspreiden, wat uiteindelijk leidde tot een ransomware-aanval bij een slachtoffer. Dit incident toont aan hoe belangrijk het is om extra voorzichtig te zijn met software die al dan niet buiten de officiële kanalen wordt gedownload.
Hoe de KeePass aanval plaatsvond
De kwaadaardige versie van KeePass bevatte niet alleen de legitieme software voor het beheren van wachtwoorden, maar ook een component die aanvullende malware op het systeem installeerde. Het grootste risico was dat deze malafide versie het mogelijk maakte om inloggegevens uit de wachtwoordmanager van slachtoffers te stelen, waardoor de aanvallers toegang kregen tot gevoelige informatie.
In een specifiek geval leidde de infectie tot een ransomware-aanval op de VMware ESXi-servers van een organisatie, wat resulteerde in ernstige verstoringen. Dit incident benadrukt de mogelijkheid dat malafide software niet alleen schadelijke bestanden bevat, maar ook direct kan bijdragen aan de verspreiding van andere vormen van malware, zoals ransomware.
Wat de aanval met malafide software bijzonder maakt
Wat deze aanval extra zorgwekkend maakt, is het feit dat de malafide KeePass-versie met een geldig certificaat was ondertekend. Dit maakt het voor veel organisaties moeilijker om de software te herkennen als verdacht, aangezien het certificaat een teken van legitimiteit biedt. Dit is de eerste keer dat een getrojaniseerde wachtwoordmanager op deze manier wordt ingezet voor het laden van aanvullende malware en het stelen van inloggegevens, wat de complexiteit van dergelijke aanvallen vergroot.
Wat je kunt doen om je te wapenen tegen malafide software
Dit incident benadrukt de noodzaak voor organisaties om gedownloade software zorgvuldig te verifiëren, zelfs als deze afkomstig lijkt te zijn van vertrouwde bronnen. Het gebruik van software van officiële kanalen, het regelmatig controleren van certificaten, en het implementeren van effectieve beveiligingsmaatregelen zoals anti-malware software zijn essentiële stappen om de kans op dergelijke aanvallen te minimaliseren.
Wees dus op je hoede voor fake software
De verspreiding van malafide software via advertenties is een groeiend probleem, en de incidenten met de getrojaniseerde KeePass-versie zijn slechts het begin van een potentieel bredere dreiging. Organisaties moeten zich bewust zijn van deze risico’s en maatregelen treffen om hun systemen en gegevens te beschermen tegen dergelijke aanvallen. Het is van cruciaal belang om de herkomst van gedownloade software te controleren en te investeren in robuuste beveiligingsprotocollen om te voorkomen dat de systemen worden gecompromitteerd.
Vanaf 1 juli 2025 zal Microsoft de gratis licenties voor Microsoft 365 Business Premium en Office 365 E1 voor non-profitorganisaties stopzetten. Deze beslissing, aangekondigd op 15 mei 2025, heeft aanzienlijke gevolgen voor duizenden goede doelen wereldwijd die afhankelijk zijn van deze ‘donatieprogramma’s’ voor hun digitale infrastructuur.
Wat verandert er?
Non-profitorganisaties die momenteel gebruikmaken van de gratis licenties voor Microsoft 365 Business Premium (gratis licenties beschikbaar voor maximaal 10 gebruikers) of Office 365 E1 zullen deze verliezen bij hun eerstvolgende verlengingsdatum na 1 juli 2025. Microsoft biedt echter nog steeds tot 300 gratis licenties voor Microsoft 365 Business Basic aan en kortingen tot 75% op andere Microsoft 365-aanbiedingen, waaronder Business Premiumen Office 365 E1. Daarbij geldt echter wel dat charity instellingen een flinke korting krijgen op de Business Premium licenties (€ 5,10 in plaats van € 20,60 voor commerciële bedrijven). Dit maakt de financiële ‘schade’ van deze nieuwe maatregel redelijk beperkt.
Waarom deze wijziging?
Volgens Microsoft is het doel van deze wijziging om het aanbod te stroomlijnen en de toegang tot essentiële beveiligings- en productiviteitsoplossingen voor non-profitorganisaties te vereenvoudigen. Het bedrijf stelt dat de meeste non-profitorganisaties minder dan 300 werknemers hebben en dat Business Basic voldoende functionaliteit biedt voor hun behoeften.
Gevolgen voor non-profitorganisaties
De overgang van Business Premium naar Business Basic betekent dat organisaties bepaalde functies verliezen, zoals:
Desktopversies van Office-apps (Word, Excel, PowerPoint)
Geavanceerde beveiligings- en apparaatbeheerfuncties
Toegang tot Power Platform-tools zoals Power Apps en Power Automate
Uitgebreide e-mailarchivering en compliance-functies
Deze functies zijn essentieel voor organisaties die gevoelige gegevens beheren of geavanceerde samenwerkingstools nodig hebben.
Actie vereist
Non-profitorganisaties moeten vóór hun verlengingsdatum na 1 juli 2025 actie ondernemen om hun licenties te migreren naar een alternatief aanbod. Microsoft zal geen automatische overgang uitvoeren, en het niet tijdig migreren kan leiden tot verlies van toegang tot diensten en gegevens. Na het verlopen van de licentie hebben organisaties een respijtperiode van 30 dagen om toegang te behouden, gevolgd door een periode van 60 dagen waarin gegevens kunnen worden hersteld voordat ze permanent worden verwijderd.
Reacties uit de sector
De aankondiging heeft geleid tot bezorgdheid binnen de non-profitgemeenschap. Op forums uiten IT-beheerders hun zorgen over de impact van deze wijziging, vooral voor kleinere organisaties met beperkte budgetten. Sommige gebruikers wijzen op de extra kosten die gepaard gaan met het behouden van essentiële functies, terwijl anderen de korte termijn van de aankondiging bekritiseren.
Wat non profit organisaties nu kunnen doen
Non-profitorganisaties wordt geadviseerd om:
Hun huidige licentiegebruik te evalueren en te bepalen welke functies essentieel zijn.
Te overwegen welke gebruikers kunnen overstappen naar Business Basic en welke een betaalde licentie nodig hebben.
Tijdig de nodige wijzigingen aan te brengen via het Microsoft 365-beheercentrum om onderbrekingen te voorkomen.
Hoewel Microsoft alternatieven biedt, vereist deze overgang zorgvuldige planning en mogelijk extra middelen voor non-profitorganisaties. Het is essentieel dat organisaties proactief handelen om de continuïteit van hun diensten te waarborgen. Uiteraard helpt Lemontree hier graag bij.
Wanneer licenties via Lemontree afgenomen worden is er geen directe actie nodig. Bij een verlengvoorstel worden aanpassingen door ons meegenomen.
Microsoft heeft aangekondigd dat het vanaf juli 2025 een nieuwe beveiligingsfunctie zal uitrollen in Microsoft Teams die het maken van schermafbeeldingen tijdens vergaderingen blokkeert.Deze maatregel is bedoeld om te voorkomen dat gevoelige informatie ongeoorloofd wordt vastgelegd en verspreid.Wanneer een gebruiker probeert een schermafbeelding te maken tijdens een Teams-vergadering, wordt het vergadervenster zwart weergegeven, waardoor de inhoud niet zichtbaar is op de gemaakte afbeelding.Deze functie zal beschikbaar zijn op Teams-desktoptoepassingen voor Windows en Mac, evenals op mobiele Teams-apps voor iOS en Android.
Reden achter de maatregel
Volgens Microsoft is deze functie bedoeld om de privacy en vertrouwelijkheid van gedeelde informatie tijdens vergaderingen te waarborgen.Hoewel het niet mogelijk is om alle vormen van ongeoorloofde opnames te voorkomen—zoals het maken van foto’s met een externe camera—biedt deze functie een extra laag van bescherming tegen het onbedoeld delen van gevoelige gegevens.
Andere nieuwe ontwikkelingen in Microsoft Teams in 2025
Naast de schermopnameblokkering introduceert Microsoft dit jaar verschillende nieuwe functies in Teams:
Verbeterde kalenderfunctionaliteit: Een vernieuwde Teams-kalender met verbeterde plannings- en weergavemogelijkheden, waaronder maand- en meerdagenweergaven.
Chattoegang tijdens presentaties: Presentatoren kunnen nu chatberichten bekijken terwijl ze hun scherm delen, wat de interactie tijdens vergaderingen verbetert.
Storyline-functie: Een nieuwe, op Facebook lijkende feed binnen Teams waarmee gebruikers berichten kunnen plaatsen en collega’s kunnen volgen, geïntegreerd in de hoofdinterface van Teams.
AI-ondersteuning met Copilot: Integratie van AI-functies zoals samenvattingen van bestanden en verbeterde transcriptie, waardoor gebruikers efficiënter kunnen werken.
Ondersteuning voor meerdere talen in live transcripties: Teams biedt nu live transcripties in meerdere talen, wat de toegankelijkheid voor internationale teams vergroot.
Op 6 mei 2025 heeft Microsoft officieel afscheid genomen van Skype, waarmee een einde komt aan meer dan twee decennia van digitale communicatie via de populaire dienst.Skype, gelanceerd in 2003 in Estland en sinds 2011 eigendom van Microsoft, was ooit toonaangevend op het gebied van internetbellen en videocommunicatie.De dienst verloor echter terrein aan concurrenten zoals Zoom, WhatsApp en FaceTime, en werd uiteindelijk vervangen door Microsoft Teams als de primaire communicatieoplossing van het bedrijf.
Waarom Microsoft Skype stopzet
Volgens Jeff Teper, president van Microsoft 365, is de beslissing om Skype te beëindigen genomen om de communicatieproducten voor consumenten te stroomlijnen en zich te concentreren op Microsoft Teams.Teams biedt niet alleen vergelijkbare functies als Skype—zoals één-op-één- en groepsgesprekken, chat en bestandsdeling—maar ook extra mogelijkheden zoals agenda-integratie, vergaderbeheer en communityfuncties.Microsoft benadrukt dat Teams een modernere en veelzijdigere oplossing is die beter aansluit bij de huidige communicatiebehoeften.
Wat betekent dit voor gebruikers?
Gebruikers van Skype kunnen zich aanmelden bij Microsoft Teams met hun bestaande Skype-gegevens.Hun contacten en chatgeschiedenis worden automatisch overgezet naar Teams.Echter, bepaalde gegevens, zoals privégesprekken en chats met werk- of schoolaccounts, worden niet gemigreerd.Gebruikers die ervoor kiezen om Teams niet te gebruiken, hebben tot januari 2026 de tijd om hun Skype-gegevens handmatig te exporteren via een speciale link van Microsoft.
Een tijdperk afgesloten
Skype was een pionier in het mogelijk maken van gratis of goedkope internationale gesprekken via internet.Op zijn hoogtepunt had de dienst honderden miljoenen gebruikers wereldwijd en werd het zelfs een werkwoord: “skypen”.Met de sluiting van Skype markeert Microsoft het einde van een belangrijk hoofdstuk in de geschiedenis van digitale communicatie.Tegelijkertijd kijkt het bedrijf vooruit naar een toekomst waarin Microsoft Teams centraal staat in hun communicatie- en samenwerkingsstrategie.
Hoewel het afscheid van Skype voor veel gebruikers nostalgisch aanvoelt, biedt de overgang naar Teams nieuwe mogelijkheden voor moderne en geïntegreerde communicatie.
