Overslaan naar hoofdinhoud
Pulse
Het accountguard logo

Microsoft AccountGuard biedt bescherming aan democratische processen in Europa

Martin Vliem

Martin Vliem

National Security Officer

Leestijd, 4 min.

Organisaties die zich bezighouden met onze democratische processen moeten toegang hebben tot de nieuwste en meest betrouwbare technologie op het gebied van cyberveiligheid. Microsoft is er namelijk van overtuigd dat het beschermen van democratische processen, zoals de verkiezingen, van cruciaal belang is voor de stabiliteit van onze democratieën. Door de toenemende inspanningen van onder andere statelijke actoren om verkiezingen te beïnvloeden in democratieën over de hele wereld, waaronder in Europa, is het belang hiervan des te belangrijker. Daarom heeft Microsoft de AccountGuard dienst uitgebreid naar twaalf Europese lidstaten, waaronder Nederland.

Aanhoudende cyberaanvallen tegen Europese organisaties
De hackaanvallen en de opzettelijke verspreiding van misleidende informatie tijdens de Franse Presidentiële verkiezingen in 2017 hebben veel stof doen opwaaien. Daarnaast hebben Europese leiders recent gewaarschuwd dat dergelijke aanvallen in 2019 in heel Europa aanhouden. Microsofts Threat Intelligence Center (MSTIC) en de Digital Crimes Unit (DCU) spannen zich dagelijks in om al onze klanten en Microsoft zo goed als mogelijk te beschermen. Deze diensten hebben ook recente activiteiten gedetecteerd die zich richten op democratische instituties in Europa.
Deze aanvallen waren niet alleen beperkt tot politieke campagnes, maar waren bijvoorbeeld ook gericht op denktanks en niet-commerciële organisaties die zich inzetten voor de democratie en de integriteit van verkiezingen. Dit soort organisaties staat regelmatig in contact met beleidsmakers en ambtenaren. Een voorbeeld hiervan is de recent door Microsoft ontdekte aanval gericht op medewerkers van de German Council on Foreign Relations, The Aspen Institutes in Europa en The German Marshall Fund.

De aanvallen tegen deze organisaties – die we met hun toestemming openbaar hebben gemaakt- waren gericht op 104 accounts van medewerkers in België, Frankrijk, Duitsland, Polen, Roemenië en Servië. MSTIC blijft de bronnen van de aanvallen onderzoeken, maar we zijn ervan overtuigd dat veel hiervan afkomstig zijn van een groep die wij Strontium noemen. De aanvallen vonden plaats tussen september en december 2018. We brachten al deze organisaties snel op de hoogte toen wij de aanvallen ontdekten, zodat zij stappen konden ondernemen om hun systemen te beveiligen. Daarnaast hebben we meerdere technische maatregelen getroffen om onze klanten nog beter te beschermen.

Net als bij de aanvallen tegen vergelijkbare in de VS gebaseerde instituties, creëren de aanvallers in de meeste gevallen kwaadaardige weblinks en vervalste e-mailadressen die er legitiem uitzien. Deze phishing aanvallen hebben als doel om toegang te krijgen tot de inloggegevens van werknemers en om malware te verspreiden

De aanvallen die wij recentelijk hebben gezien, naast eerdere aanvallen, suggereren aanhoudende acties gericht op democratische organisaties. Deze acties onderstrepen de waarschuwingen van Europese leiders over het dreigingsniveau dat wij kunnen verwachten in Europa dit jaar.

Uitbreiding van Microsoft AccountGuard naar Nederland
Wij hebben Microsoft AccountGuard uitgebreid naar twaalf Europese lidstaten, waaronder Nederland. Eerder was deze dienst alleen beschikbaar in de VS, Canada, Ierland en het VK. In de nabije toekomst zullen wij AccountGuard beschikbaar stellen voor meerdere Europese lidstaten.
Microsoft AccountGuard is een onderdeel van ons bredere Defending Democracy Program gericht op het beschermen van de electorale processen die cruciaal zijn in een democratie. AccountGuard is een cybersecurityservice die zonder extra licentiekosten beschikbaar is voor alle in Nederland gevestigde politieke kandidaten, -partijen en campagne kantoren die gebruik maken van Office 365. Daarnaast is het beschikbaar voor denktanks, non-profits en niet-gouvernementele organisaties die werken aan thema’s gerelateerd aan democratie en integriteit van verkiezingen.
Deze dienst biedt notificaties van digitale dreigingen, waaronder aanvallen van bekende statelijke-actoren, op basis van zowel de email-systemen van deelnemende organisaties als de aangemelde persoonlijke accounts van de bestuurders en staf van deze organisaties. Organisaties die in aanmerking komen voor deze dienst kunnen daarnaast externe partners en medewerkers opgeven voor de dienst. Zo kunnen externen die meewerken aan campagnes, bestuursleden van non-profit organisaties en vrijwilligers ook worden beveiligd door AccountGuard. Notificaties van digitale dreigingen aan deze personen zal alleen gebeuren na hun expliciete toestemming. Wanneer wij een dreiging detecteren, werken wij op een zorgvuldige wijze met de aangesloten organisaties om hen te informeren en te helpen bij het beveiligen van hun systemen.

Daarnaast biedt AccountGuard hulp en informatie aan organisaties om hun digitale omgeving en email-systemen beter te beveiligen. Dit gaat bijvoorbeeld over het implementeren van twee-factor-authenticatie, het toepassen van de meest recentebeveiligingsupdates en het opzetten en inregelen van systeemrichtlijnen die ervoor zorgen dat alleen geautoriseerde personen toegang krijgen tot bepaalde informatie en documenten. Ook biedt AccountGuard informatie en trainingen over trends in cyberaanvallen en -gevaren en verwijst naar previews van nieuwe beveiligingsfuncties.

Voor meer informatie over de toelatingseisen van AccountGuard en de registratie, kunt u terecht op onze AccountGuard-website.

(Dit blog is grotendeels gebaseerd op een eerdere blog van Microsoft Corporate Vice President, Customer Security and Trust, Tom Burt. Met speciale dank aan Michael Vos, Government Affairs Microsoft Nederland.)

Gratis eBook: Een spoedcursus in beveiligingsbeheer: de sleutel tot een betere beveiligingsstatus

De manier waarop je de beveiliging van je gegevens en apparatuur beheert, is cruciaal in een continu veranderend bedreigingslandschap

Hoe betrouwbaar is de cloud? Leer meer in dit webinar.

Ontdek hoe Microsoft om gaat met beveiliging van bedrijfsdata en privacy.

Educatie

  • Een AVG-handleiding voor scholen

    Een AVG-handleiding voor scholen

    De nieuwe Europese wet ‘Algemene verordening gegevensbescherming (AVG)’ is sinds 25 mei 2018 van kracht. In onderstaande gratis eBook wordt uitgelegd welke stappen je kan nemen om je school te laten voldoen aan de regelgeving. Ook bevat het andere nuttige informatie. Je school op reis Je school is op reis. Een doorlopende reis met veel […]

  • Children, students in classroom playing Minecraft on Surface Go. Contextual education.

    Hoe kan je verandering duurzaam maken?

    De maatschappij heeft in korte termijn een enorme veerkracht en veranderingsbekwaamheid getoond. Een mooi voorbeeld is hoe scholen in razendsnel tempo naar lesgeven op afstand zijn overgeschakeld om het onderwijs zo goed mogelijk te continueren. Lees in deze blog praktische instructies om de verandering duurzaam te maken, zodat we ervoor zorgen dat we de geleerde […]

Finance

  • Een man loopt op de voorgrond door een groot gebouw

    Werkt jouw device voor jou, of andersom?

    Het draaien van een financiële rapportage, het inzien van klantdata of het identificeren van een investeringskans is onderdeel van jouw dagelijks werk. En hoewel je hier technologie voor nodig hebt, moet dit vooral ondersteunend zijn. Niets is zo frustrerend als minuten wachten op je desk- of laptop die de zwaarte van jouw financiële pakket niet […]

  • 216 Accountants: Een moderne organisatie met een moderne IT-infrastructuur

    216 Accountants: Een moderne organisatie met een moderne IT-infrastructuur

    Ondernemers ondersteunen in hun business-uitdagingen; dat is waar Microsoft graag een rol in speelt. De ambities en passies van ondernemers vormen de basis van verhalen die wij hier graag met jou delen. Hiermee willen wij jou inspireren en laten zien welke oplossingen ondernemers helpen de volgende stap te zetten om zo meer uit hun onderneming […]

Government

  • CEO leading a meeting

    VNG en Microsoft werken samen aan ontwikkeling moderne veilige overheidswerkplek

    De gezamenlijke campagne tussen VNG en Microsoft is van start gegaan, beiden partijen hebben de nieuwe gemeentelijke voorwaarden ondertekend. Goed nieuws vanaf 1 februari kunnen alle Nederlandse gemeenten gebruik maken van de VNG overheidswerkplek. De overheidswerkplek bestaat uit nieuwe juridische gemeentelijke voorwaarden, een op maat gemaakte VNG-Microsoft overheidswerkplek en gunstige commerciële voorwaarden. Het doel van […]

  • Overheid, maak mogelijk dat ambtenaren altijd en overal veilig kunnen werken

    Overheid, maak mogelijk dat ambtenaren altijd en overal veilig kunnen werken

    In mei 2016 bevestigde het Openbaar Ministerie dat de privé-emailbox van minister Henk Kamp was gehackt. Door de aangifte werd duidelijk dat Kamp zeer regelmatig werkdocumenten doorstuurt naar zijn Gmail-account. Sterker nog: de minister gaf in een reactie aan dat zolang het voor hem productiever is om werkdocumenten naar zijn privé-mail te blijven sturen, hij dat […]

Manufacturing

  • Rustig slapen tijdens een verbouwing

    Rustig slapen tijdens een verbouwing

    Ondernemers ondersteunen in hun business-uitdagingen; dat is waar Microsoft en haar partners graag een rol in spelen. De ambities en passies van ondernemers vormen de basis van verhalen die wij hier graag met jou delen. Hiermee willen wij jou inspireren en laten zien hoe technische oplossingen ondernemers helpen om alle elementen in hun bedrijf te […]

  • De haven van North Sea Port.

    North Sea Port integreert en beveiligt haar operatie met Microsoft 365

    De fusie van het Belgische Havenbedrijf Gent en het Nederlandse Zeeland Seaports tot North Sea Port, ging gepaard met een keuze voor Microsoft 365. Het bedrijf koos voor een flexibele oplossing om hun IT-infrastructuur volledig te integreren. Cruciaal in deze operatie was het garanderen van de beveiliging in de organisatie. Voor de meer dan 300 […]

Retail

Zorg

  • Pharmaccess maakt Zorg in Afrika toegangkelijk

    Pharmaccess maakt Zorg in Afrika toegangkelijk

    Ondernemers ondersteunen in hun business-uitdagingen; dat is waar Microsoft en haar partners graag een rol in spelen. De ambities en passies van ondernemers vormen de basis van verhalen die wij hier graag met jou delen. Hiermee willen wij jou inspireren en laten zien hoe technische oplossingen ondernemers helpen de volgende stap te zetten om zo […]

  • een persoon die zich stelt voor de camera

    Digitaal werken in de zorg of het ziekenhuis geïmplementeerd? Tijd om de eindgebruikers te trainen en te beveiligen

    Door de verspreiding van COVID-19 in Nederland is de zorgsector versneld technologie aan het uitrollen. Door de oproep om sociale isolatie en 1,5 meter afstand in acht te nemen, is de vraag naar voornamelijk videobellen en digitaal samenwerken fors toegenomen. Op dit moment helpen onze technische specialisten en partners veel ziekenhuizen en zorginstellingen met een […]