Overslaan naar hoofdinhoud
Pulse
Het accountguard logo

Microsoft AccountGuard biedt bescherming aan democratische processen in Europa

Martin Vliem

Martin Vliem

National Security Officer

Leestijd, 4 min.

Organisaties die zich bezighouden met onze democratische processen moeten toegang hebben tot de nieuwste en meest betrouwbare technologie op het gebied van cyberveiligheid. Microsoft is er namelijk van overtuigd dat het beschermen van democratische processen, zoals de verkiezingen, van cruciaal belang is voor de stabiliteit van onze democratieën. Door de toenemende inspanningen van onder andere statelijke actoren om verkiezingen te beïnvloeden in democratieën over de hele wereld, waaronder in Europa, is het belang hiervan des te belangrijker. Daarom heeft Microsoft de AccountGuard dienst uitgebreid naar twaalf Europese lidstaten, waaronder Nederland.

Aanhoudende cyberaanvallen tegen Europese organisaties
De hackaanvallen en de opzettelijke verspreiding van misleidende informatie tijdens de Franse Presidentiële verkiezingen in 2017 hebben veel stof doen opwaaien. Daarnaast hebben Europese leiders recent gewaarschuwd dat dergelijke aanvallen in 2019 in heel Europa aanhouden. Microsofts Threat Intelligence Center (MSTIC) en de Digital Crimes Unit (DCU) spannen zich dagelijks in om al onze klanten en Microsoft zo goed als mogelijk te beschermen. Deze diensten hebben ook recente activiteiten gedetecteerd die zich richten op democratische instituties in Europa.
Deze aanvallen waren niet alleen beperkt tot politieke campagnes, maar waren bijvoorbeeld ook gericht op denktanks en niet-commerciële organisaties die zich inzetten voor de democratie en de integriteit van verkiezingen. Dit soort organisaties staat regelmatig in contact met beleidsmakers en ambtenaren. Een voorbeeld hiervan is de recent door Microsoft ontdekte aanval gericht op medewerkers van de German Council on Foreign Relations, The Aspen Institutes in Europa en The German Marshall Fund.

De aanvallen tegen deze organisaties – die we met hun toestemming openbaar hebben gemaakt- waren gericht op 104 accounts van medewerkers in België, Frankrijk, Duitsland, Polen, Roemenië en Servië. MSTIC blijft de bronnen van de aanvallen onderzoeken, maar we zijn ervan overtuigd dat veel hiervan afkomstig zijn van een groep die wij Strontium noemen. De aanvallen vonden plaats tussen september en december 2018. We brachten al deze organisaties snel op de hoogte toen wij de aanvallen ontdekten, zodat zij stappen konden ondernemen om hun systemen te beveiligen. Daarnaast hebben we meerdere technische maatregelen getroffen om onze klanten nog beter te beschermen.

Net als bij de aanvallen tegen vergelijkbare in de VS gebaseerde instituties, creëren de aanvallers in de meeste gevallen kwaadaardige weblinks en vervalste e-mailadressen die er legitiem uitzien. Deze phishing aanvallen hebben als doel om toegang te krijgen tot de inloggegevens van werknemers en om malware te verspreiden

De aanvallen die wij recentelijk hebben gezien, naast eerdere aanvallen, suggereren aanhoudende acties gericht op democratische organisaties. Deze acties onderstrepen de waarschuwingen van Europese leiders over het dreigingsniveau dat wij kunnen verwachten in Europa dit jaar.

Uitbreiding van Microsoft AccountGuard naar Nederland
Wij hebben Microsoft AccountGuard uitgebreid naar twaalf Europese lidstaten, waaronder Nederland. Eerder was deze dienst alleen beschikbaar in de VS, Canada, Ierland en het VK. In de nabije toekomst zullen wij AccountGuard beschikbaar stellen voor meerdere Europese lidstaten.
Microsoft AccountGuard is een onderdeel van ons bredere Defending Democracy Program gericht op het beschermen van de electorale processen die cruciaal zijn in een democratie. AccountGuard is een cybersecurityservice die zonder extra licentiekosten beschikbaar is voor alle in Nederland gevestigde politieke kandidaten, -partijen en campagne kantoren die gebruik maken van Office 365. Daarnaast is het beschikbaar voor denktanks, non-profits en niet-gouvernementele organisaties die werken aan thema’s gerelateerd aan democratie en integriteit van verkiezingen.
Deze dienst biedt notificaties van digitale dreigingen, waaronder aanvallen van bekende statelijke-actoren, op basis van zowel de email-systemen van deelnemende organisaties als de aangemelde persoonlijke accounts van de bestuurders en staf van deze organisaties. Organisaties die in aanmerking komen voor deze dienst kunnen daarnaast externe partners en medewerkers opgeven voor de dienst. Zo kunnen externen die meewerken aan campagnes, bestuursleden van non-profit organisaties en vrijwilligers ook worden beveiligd door AccountGuard. Notificaties van digitale dreigingen aan deze personen zal alleen gebeuren na hun expliciete toestemming. Wanneer wij een dreiging detecteren, werken wij op een zorgvuldige wijze met de aangesloten organisaties om hen te informeren en te helpen bij het beveiligen van hun systemen.

Daarnaast biedt AccountGuard hulp en informatie aan organisaties om hun digitale omgeving en email-systemen beter te beveiligen. Dit gaat bijvoorbeeld over het implementeren van twee-factor-authenticatie, het toepassen van de meest recentebeveiligingsupdates en het opzetten en inregelen van systeemrichtlijnen die ervoor zorgen dat alleen geautoriseerde personen toegang krijgen tot bepaalde informatie en documenten. Ook biedt AccountGuard informatie en trainingen over trends in cyberaanvallen en -gevaren en verwijst naar previews van nieuwe beveiligingsfuncties.

Voor meer informatie over de toelatingseisen van AccountGuard en de registratie, kunt u terecht op onze AccountGuard-website.

(Dit blog is grotendeels gebaseerd op een eerdere blog van Microsoft Corporate Vice President, Customer Security and Trust, Tom Burt. Met speciale dank aan Michael Vos, Government Affairs Microsoft Nederland.)

Gratis eBook: Een spoedcursus in beveiligingsbeheer: de sleutel tot een betere beveiligingsstatus

De manier waarop je de beveiliging van je gegevens en apparatuur beheert, is cruciaal in een continu veranderend bedreigingslandschap

Hoe betrouwbaar is de cloud? Leer meer in dit webinar.

Ontdek hoe Microsoft om gaat met beveiliging van bedrijfsdata en privacy.

Educatie

  • Children, students in classroom playing Minecraft on Surface Go. Contextual education.

    Hoe kan je verandering duurzaam maken?

    De maatschappij heeft in korte termijn een enorme veerkracht en veranderingsbekwaamheid getoond. Een mooi voorbeeld is hoe scholen in razendsnel tempo naar lesgeven op afstand zijn overgeschakeld om het onderwijs zo goed mogelijk te continueren. Lees in deze blog praktische instructies om de verandering duurzaam te maken, zodat we ervoor zorgen dat we de geleerde […]

  • een vrouw zit aan een tafel en gebruikt een laptop

    VSNU: coördinatie van de digitale transformatie van alle Nederlandse universiteiten in één weekend

    “Wat we tijdens deze crisis hebben geleerd, is dat nieuwe technologie niet alleen verandert hoe je werkt, maar ook de mensen en de cultuur verandert. Daarbij heeft iedereen ondersteuning nodig.” Reinout van Brakel, Domeinleider Accountability bij de Vereniging van Universiteiten in Nederland (VSNU), vertelt over de grote rol die technologie speelt bij de noodzakelijke aanpassingen […]

Finance

  • Tips van financiële koplopers over de cloud

    Tips van financiële koplopers over de cloud

    Steeds meer boekhouders en administratiekantoren gaan over naar de cloud om hun werk te doen. 216 Accountants deelt in deze blog een aantal inzichten en tips. Zo kun je een zo groot mogelijk succes maken van de overstap naar de cloud – voor jou én je klanten. E-mails, gezamenlijke spreadsheets, vergaderingen, agenda’s, todo-lijsten, aantekeningen, scans: […]

  • Een man loopt op de voorgrond door een groot gebouw

    Werkt jouw device voor jou, of andersom?

    Het draaien van een financiële rapportage, het inzien van klantdata of het identificeren van een investeringskans is onderdeel van jouw dagelijks werk. En hoewel je hier technologie voor nodig hebt, moet dit vooral ondersteunend zijn. Niets is zo frustrerend als minuten wachten op je desk- of laptop die de zwaarte van jouw financiële pakket niet […]

Government

  • Ineco

    Ineco verbetert productiviteit van werknemers met moderne tools en AI

    Software dat niet meewerkt helpt mensen niet om meer gedaan te krijgen. En als het moeilijk is om bestanden te delen en samen te werken aan documenten, gaat dat ten koste van de productiviteit. Ineco, een Spaans bedrijf in de publieke sector, had dit in de gaten en probeert daarom medewerkers op een andere manier […]

  • Ondersteuning voor non-profits en NGO’s

    Ondersteuning voor non-profits en NGO’s

    Nu COVID-19 wereldwijd gevolgen heeft, speelt technologie een cruciale rol bij de dagelijkse ondersteuning van mensen en organisaties. Bedrijven over de hele wereld gaan thuis en op afstand werken. Deze veranderende werksituatie zien we ook bij non-profit- en internationale organisaties als de Verenigde Naties, die in de frontlinie essentiële ondersteuning bieden aan hun lokale gemeenschappen. […]

Manufacturing

  • Surface in het productieproces

    Robuuste tablet vereenvoudigt productieproces

    Als productiemedewerker sta je geen moment stil. Na het controleren van het proces bij de lopende band, moet je direct door naar de volgende machine om te achterhalen waarom die is stilgevallen. Daarbij draag je vaak een aardige stapel werkorders met je mee. Werkorders die je allang niet meer fysiek in handen hoeft te hebben. […]

  • Etex

    Etex gebruikt moderne tools om meer eenheid te creëren in haar bedrijf en zich beter op klanten te richten

    In de bouw moeten alle componenten op het juiste moment samenkomen om het optimale product te produceren. Etex, een Belgisch bedrijf dat bouwoplossingen maakt, helpt dit tot de dagelijkse praktijk te maken en zocht daarom een manier om productiviteit en samenwerking intern te verbeteren. Met locaties in meer dan 42 landen waar meer dan 15.000 […]

Retail

Zorg

  • Een foto van het Savant kantoor

    Het Barbapapa-model van Savant Zorg

    Flexibiliteit en veilig werken met Office 365 en Enterprise Mobility en Security Automatisering behoort werknemers niet te belemmeren bij de uitvoering van hun taken, maar hun werkzaamheden juist te vereenvoudigen. Bij Savant Zorg zijn ze daar met hulp van Cloud Life en Microsoft uitstekend in geslaagd. Joris van den Eijnden, Manager ICT en Functionaris Gegevensbescherming: […]

  • Een vrouw met Surface laptop

    5 redenen waarom mobiele devices onmisbaar zijn in de zorg

    Het werk in de zorg wordt steeds digitaler. Patiëntgegevens worden online bewaard, zodat ze altijd en overal beschikbaar zijn voor zorgverleners. Handig als je veel onderweg bent, want dan heb je altijd de actuele status van cliënten of patiënten tot je beschikking. Maar hoe heb je toegang tot die gegevens? Een loodzware laptop meesjouwen is […]