Stay sharp tijdens de coronacrisis: 3 security tips

Nieuwe risico’s: stay sharp! Met de komst van het coronavirus en de daarbij horende maatregel dat er veel mensen vanuit huis werken (Microsoft zag afgelopen week een groei van 12 miljoen Microsoft Teams gebruikers), zie ik als security expert ook het aantal cybersecurity aanvallen significant stijgen. Zo werd het Amerikaanse ministerie van gezondheid aangevallen, maar … Continued

Drie redenen waarom je Legacy Authentication uit moet zetten voordat Microsoft het voor je doet

In mijn vorige blogpost omschreven we de actie die Microsoft gaat ondernemen in oktober van dit jaar, namelijk: het dichtzetten van Legacy Authenticatie voor Exchange Online. Om er zeker van te zijn dat jouw organisatie hier optimaal op voorbereid is en om negatieve impact te voorkomen, beschrijven we de aanbevolen acties die je kunt doorlopen … Continued

Urgente Windows 10 update: Windows CryptoAPI & Windows RDP Gateway

Microsoft heeft dinsdagavond 14 januari 2020 meerdere beveiligingsupdates uitgebracht, waaronder voor een kwetsbaarheid in Windows 10 en Windows RDP Gateway server die door de NSA is gevonden en het mogelijk maakt om digitale handtekeningen van bestanden te vervalsen. Deze beveiligingsupdate van Microsoft zorgt ervoor dat de kwetsbaarheid in CRYPT32.DLL (een Windows component dat wordt gebruikt voor … Continued

Persbericht: IT Nederland niet opgewassen tegen toenemende complexiteit van cybercrime

Amsterdam, 9 januari 2020 – Een ruime meerderheid (57 procent) van de Nederlandse bedrijven is al eens slachtoffer geweest van cybercriminaliteit. En 77 procent van de IT’ers vreest dat zijn of haar bedrijf kwetsbaar is voor een aanval. Dit blijkt uit onderzoek van InSpark, een toonaangevende specialist die organisaties stimuleert en ondersteunt bij hun digitale … Continued

Check unauthorized access of the Active Directory ‘break glass’ (root) account

Often the Active Directory ‘break glass’ account, also called the root account (‘Administrator’) in the Active Directory, is used on services located on local servers. Why, would you ask? Because this root account has all permissions on the domain and in addition to that the service always works with this account. The main disadvantages of … Continued

Legacy authentication voor Exchange Online stopt

Microsoft stopt op 13 oktober 2020 met het ondersteunen van “Legacy authenticatie” voor Exchange Online. Dit is een grote stap voor Microsoft, vooral in het kader van security. Maar wat houdt deze wijziging nu eigenlijk in? En wat is de impact voor jouw organisatie? Om dat te begrijpen leggen we eerst uit wat legacy authenticatie … Continued

Lookout beveiligt BYOD voor Microsoft 365 gebruikers zonder Mobile Device Management

Deze week staat in het teken van Microsoft Ignite (FL) in de US. Tijdens Ignite kunnen ontwikkelaars en IT-professionals allerlei technologische sessies en workshops volgen, over uiteenlopende onderwerpen zoals Productivity, Data & AI, Modern Management, Security en Platform. Ook dit jaar is InSpark ruim vertegenwoordigd met maar liefst 15 medewerkers. Onze collega’s gaan kennis op … Continued

Identity & Security Airlift Seattle

September 2019 stond voor mij in het teken van de Identity-driven Security Airlift in Bellevue, WA. Ik mocht dit event namens InSpark bijwonen en heb drie dagen mogen genieten van Keynote sessies en netwerken, met Microsoft partners van over de hele wereld. Op dag 1 kregen wij diverse keynote sessies van Microsoft executives. Joy Chik … Continued

Android Enterprise-apparaten officieel ondersteund door Microsoft Intune

In september heeft Microsoft aangekondigd dat volledig beheerde Android Enterprise-apparaten officieel ondersteund worden door Microsoft Intune. Waarom is dit goed nieuws en wanneer is het verstandig om te overwegen deze techniek ook te gebruiken? Je ontdekt het in dit blog. Ondersteuning voor Device Administration API uitgefaseerd Veel bedrijven en organisaties gebruiken nu nog de Device … Continued

Whitepaper: Moderne Cloud Security

In drie stappen naar een succesvolle, moderne cloud security strategie Traditionele security oplossingen bieden beveiliging door een IT-omgeving van de buitenwereld af te schermen, bijvoorbeeld met behulp van firewalls en VPN- tunnels. Maar de tijden waarin dit als succesvolle beveiliging gold, zijn nu voorbij; deze aanpak volstaat niet langer in een cloud wereld. De cloud … Continued