Overslaan naar hoofdinhoud
Pulse
een mens die zich voor een computer bevindt

Voor IT-professionals: Privacy en beveiliging in Microsoft Teams

Martin Vliem

Martin Vliem

National Security Officer

Leestijd, 6 min.

Er is de afgelopen week veel geschreven over videoconferencing, privacy en beveiliging. Als IT-professional krijg je daarover mogelijk veel vragen. Wij helpen je graag bij de beantwoording daarvan. Privacy en beveiliging waren altijd al een belangrijk aandachtspunt voor IT, maar dat geldt al helemaal nu de eindgebruikers die je ondersteunt op grote schaal thuiswerken.

(Dit blog is gebaseerd op dit Engelstalige blog van Jared Spataro, Corporate Vice President voor Microsoft 365)

Onlangs hebben we enkele voorbeelden gedeeld om werk op afstand en beveiliging te faciliteren. In dit blog voorzien we je graag van meer informatie over onze aanpak en de mogelijkheden die Microsoft Teams biedt voor privacybescherming en beveiliging.

We bieden privacy- en beveiligingscontroles voor videoconferenties in Teams

  • Vergaderingsopties
    Met vergaderingsopties kun je beslissen welke mensen van buiten de organisatie rechtstreeks aan je vergaderingen kunnen deelnemen, en wie er even in de lobby moet wachten totdat hij of zij kan meedoen. PSTN-bellers komen erbij via de lobby. Organisatoren van vergaderingen kunnen tijdens de vergadering ook deelnemers verwijderen.
  • Rollen tijdens een vergadering
    Een organisator van een vergadering kan rollen toewijzen in een Teams-vergadering, die van “presentator” en “deelnemer,” en bepalen welke deelnemers inhoud in de vergadering mogen presenteren.
  • Toestemming van deelnemer voor opname
    Bij alle opnames van vergaderingen krijgen de deelnemers een melding dat de vergadering wordt opgenomen. De melding bevat ook een link naar de privacyverklaring voor online deelnemers, en de organisator van de vergadering bepaalt welke deelnemers mogen worden opgenomen.
  • Toegang tot opname van vergaderingen
    Deze toegang is beperkt tot degenen die hebben ingebeld of zijn uitgenodigd voor de vergadering, tenzij de organisator anderen toestemming verleent voor toegang tot de opname. Opnames worden geüpload naar Microsoft Stream en kunnen worden gedeeld en gedownload als accountbeheerders hiervoor toestemming geven.
  • Kanaalmoderatie en -controles
    Kanaaleigenaren kunnen optreden als moderator van een kanaalgesprek en beheren wie inhoud in kanaalgesprekken mag delen. Op die manier kunnen anderen alleen de inhoud bekijken die zij mogen zien.
  • Communicatie compliance
    Met communicatie compliance kunnen organisaties een inclusieve en veilige omgeving stimuleren door negatief gedrag als pesten en (seksuele) intimidatie, te onderkennen en voorkomen.

We bewaken jouw privacy

Als je Teams gebruikt, vertrouw je ons een van je meest waardevolle bezittingen toe — je gegevens en persoonlijke informatie. Onze privacy aanpak is gebaseerd op onze belofte om transparant te zijn over het verzamelen, gebruiken en distribueren van je gegevens. Privacy is voor ons geen bijzaak: privacy is diep verankerd in onze bedrijfsfilosofie en in de manier waarop we producten maken.

We noemen hier enkele van onze belangrijkste privacy beloften. In dit blog lees je meer context.

  • We gebruiken je gegevens nooit voor op jou gerichte reclame.
  • De aandacht of multitasking van deelnemers aan Teams-vergaderingen volgen we niet.
  • Je gegevens worden verwijderd na beëindiging of afloop van je abonnement.
  • We nemen strenge maatregelen om de toegang tot jouw gegevens te beperken en definiëren zorgvuldig vereisten voor het reageren op overheidsverzoeken om gegevens.
  • Je hebt altijd en om welke reden dan ook toegang tot je eigen klantgegevens.
  • We publiceren regelmatig transparantierapporten op de Transparency Hub, waarin we ingaan op hoe we hebben gereageerd op gegevensverzoeken van derden.
  • We hebben maatregelen getroffen om “achterdeurtjes” en directe of onbeperkte toegang van de overheid tot je gegevens tegen te gaan.

 

We beschermen je identiteit en accountgegevens

  • Meervoudige verificatie
    Bij meervoudige verificatie (Multi-factor authentication, MFA) wordt gebruikers om een extra vorm van identificatie gevraagd om hun accounts te beschermen tegen aanvallen die profiteren van zwakke of gestolen wachtwoorden.
  • Voorwaardelijke toegang
    Via voorwaardelijke toegang stel je risico-gebaseerd beleid op voor toegang op basis van gebruikerscontext, apparaatstatus, locatie enz.
  • Microsoft Endpoint Manager
    Met Microsoft Endpoint Manager beheer je apparaten en apps en stel je voorwaardelijke toegang in voor elk apparaat.
  • Beveiligde toegang van gasten
    Met beveiligde toegang van gasten kunnen gebruikers samenwerken met mensen van buiten hun organisatie, waarbij ze wel de controle houden over de toegang van die gasten tot organisatiegegevens.
  • Externe toegang
    Externe toegang maakt via een geverifieerde verbinding met een andere organisatie samenwerking mogelijk.

 

We beschermen je gegevens en bieden tegen cyberbedreigingen

  • Versleuteling
    Teams-gegevens worden versleuteld bij bij verzending en in rust. Microsoft gebruikt standaardtechnologieën zoals TLS en SRTP om alle gegevens te versleutelen die onderweg zijn tussen gebruikersapparaten en datacenters van Microsoft, en tussen die datacenters onderling. Onder ‘alle gegevens’ worden ook berichten, bestanden, vergaderingen en andere inhoud verstaan. Gegevens van je organisatie worden ook “in rust” versleuteld in Microsoft-datacenters, op een manier die organisaties in staat stelt inhoud waar nodig te ontsleutelen om te voldoen aan hun beveiligings- en complianceverplichtingen, zoals eDiscovery.
  • Gevoeligheidslabels
    Met gevoeligheidslabels kun je via de privacy- en gastinstellingen van het team regelen wie toegang heeft tot een team.
  • Advanced Threat Protection
    Advanced Threat Protection helpt gebruikers te beschermen tegen malware in bestanden, waaronder bestanden die zijn opgeslagen in OneDrive of SharePoint.
  • Cloud App Security
    Cloud App Security reikt je instrumenten aan om verdachte of kwaadaardige activiteit, zoals grootschalige verwijdering van teams of toevoeging van onbevoegde gebruikers, te herkennen en tegen te gaan.

 

We geven inzicht in hoe we invulling geven aan het helpen voldoen aan meer dan 90 wettelijke en branche specifieke normen

  • Informatiebarrières
    Via informatiebarrières kun je de communicatie tussen gebruikers en groepen in Teams scheiden en beheren om bedrijfsinformatie te beschermen in geval van belangenconflicten of tegenstrijdigheden binnen het beleid.
  • Bewaarbeleid
    Een goed bewaarbeleid is een instrument om digitale informatie  binnen de organisatie te beheren door informatie automatisch te verwijderen of juist te bewaren om zo invulling te kunnen geven aan het beleid van de organisatie  of te voldoen aan branchespecifieke regelgeving en wettelijke eisen.

We onderkennen dat beveiliging, compliance en privacy nog nooit zo belangrijk zijn geweest als nu. Van scholen en universiteiten die online onderwijs verzorgen tot bedrijven en organisaties die op afstand gaan werken met Teams: we willen elke dag opnieuw leren en beter worden zodat we je organisatie doorlopend kunnen ondersteunen om productief en veilig te blijven. Onze aanpak is erop gericht jou het geruststellende gevoel te geven dat je alles in de hand hebt. Dat is niet alleen nu in deze uitdagende tijd, maar ook daarna broodnodig.

 

Ga voor meer informatie naar het Microsoft Trust Center en het Microsoft Service Trust portal. Gebruik verder de informatie in dit concrete 12-stappenplan voor de verdere beveiliging van het op afstand werken met Microsoft 365

 

Gratis eBook: Een spoedcursus in beveiligingsbeheer: de sleutel tot een betere beveiligingsstatus

De manier waarop je de beveiliging van je gegevens en apparatuur beheert, is cruciaal in een continu veranderend bedreigingslandschap

Neem contact op met een Microsoft 365-expert

Vul een kort formulier in om een Microsoft 365-expert te spreken. Onze experts kunnen je ook vertellen hoe je in aanmerking kunt komen voor kortingen tot 20% op het eerste jaar van je abonnement op Microsoft 365 Business, als je dit programma koopt via een deelnemende, door Microsoft geautoriseerde cloudserviceprovider.

Ontdek meer gerelateerde artikelen per branche:

Educatie

Financiële dienstverlening

  • 216 Accountants: Een moderne organisatie met een moderne IT-infrastructuur

    216 Accountants: Een moderne organisatie met een moderne IT-infrastructuur

    Ondernemers ondersteunen in hun business-uitdagingen; dat is waar Microsoft graag een rol in speelt. De ambities en passies van ondernemers vormen de basis van verhalen die wij hier graag met jou delen. Hiermee willen wij jou inspireren en laten zien welke oplossingen ondernemers helpen de volgende stap te zetten om zo meer uit hun onderneming […]

  • 5 tips voor digitale financiële dienstverlening

    5 tips voor digitale financiële dienstverlening

    Van video-overleg en slim plannen tot online samenwerken en veilig werken: graag geven we je 5 tips om het meeste te halen uit de mogelijkheden die ICT biedt voor boekhouders. Digitalisering verandert de wereld, drastisch en in een hoog tempo. Dat heeft ook gevolgen voor het werk van boekhouders: vrijwel alle communicatie verloopt digitaal, databases […]

Overheid

  • CEO leading a meeting

    VNG en Microsoft werken samen aan ontwikkeling moderne veilige overheidswerkplek

    De gezamenlijke campagne tussen VNG en Microsoft is van start gegaan, beiden partijen hebben de nieuwe gemeentelijke voorwaarden ondertekend. Goed nieuws vanaf 1 februari kunnen alle Nederlandse gemeenten gebruik maken van de VNG overheidswerkplek. De overheidswerkplek bestaat uit nieuwe juridische gemeentelijke voorwaarden, een op maat gemaakte VNG-Microsoft overheidswerkplek en gunstige commerciële voorwaarden. Het doel van […]

  • een mens die zich voor een computer bevindt

    Sneller en efficiënter burgers van dienst zijn dankzij Power Apps

    De samenleving maakt een digitale groeispurt door en overheidsinstellingen moeten aan de nieuwe verwachtingen van burgers voldoen. Een interne gestroomlijnde, digitale organisatie, beslissen op basis van data en een 24/7 persoonlijke dienstverlening zijn een must. Dat vraagt om snelle digitale innovatie. Met een nieuw software platform lukt dat nu veel sneller en goedkoper. We doen […]

Productie

  • De haven van North Sea Port.

    North Sea Port integreert en beveiligt haar operatie met Microsoft 365

    De fusie van het Belgische Havenbedrijf Gent en het Nederlandse Zeeland Seaports tot North Sea Port, ging gepaard met een keuze voor Microsoft 365. Het bedrijf koos voor een flexibele oplossing om hun IT-infrastructuur volledig te integreren. Cruciaal in deze operatie was het garanderen van de beveiliging in de organisatie. Voor de meer dan 300 […]

  • Ook een pan verse mosselen wordt mogelijk gemaakt door slimme techniek

    Ook een pan verse mosselen wordt mogelijk gemaakt door slimme techniek

    Ondernemers ondersteunen in hun business-uitdagingen; dat is waar Microsoft en haar partners graag een rol in spelen. De ambities en passies van ondernemers vormen de basis van verhalen die wij hier graag met jou delen. Hiermee willen wij jou inspireren en laten zien hoe technische oplossingen ondernemers helpen om alle elementen in hun bedrijf te […]

Retail

  • man en vrouw staan in winkel

    Hoe digitaal is jouw winkelpersoneel?

    Verhoog de klantbeleving door veiliger en beter te samen werken Verkoopmedewerkers zijn het uithangbord van de retail-organisatie. Wanneer klanten goed worden geholpen in jouw winkel, is de kans zeer groot dat ze terugkomen. Wanneer deze klanten hun positieve ervaring delen met vrienden en familie worden ze een loyale ambassadeur van jouw merk. Vereiste is natuurlijk […]

  • AVG en de detailhandel: Vier AVG-vereisten en hoe Microsoft daarbij kan helpen

    AVG en de detailhandel: Vier AVG-vereisten en hoe Microsoft daarbij kan helpen

      Ontdek hoe we je kunnen helpen om te voldoen aan de AVG-vereisten met oplossingen van nu: Je huidige risicoprofiel evalueren “Hoe weet ik waarmee ik al voldoe aan de vereisten en waarop ik me nu moet richten?” Dit is één van de meest gestelde vragen van detailhandelaren over de AVG. Het is ook één van […]

Zorg

  • Veilig mailverkeer in de zorg

    Veilig mailverkeer in de zorg

    Nederlandse zorginstellingen en ziekenhuizen communiceren steeds vaker digitaal met hun patiënten of cliënten. Dat gebeurt op diverse manieren, waaronder via email – en daar komen ook risico’s bij. Denk bijvoorbeeld aan fouten door menselijk handelen. In 2017 zijn zo’n 10.000 datalekken gemeld bij de Autoriteit Persoonsgegevens (AP). Bij bijna de helft van de datalekken die […]

  • Een foto van het Savant kantoor

    Het Barbapapa-model van Savant Zorg

    Flexibiliteit en veilig werken met Office 365 en Enterprise Mobility en Security Automatisering behoort werknemers niet te belemmeren bij de uitvoering van hun taken, maar hun werkzaamheden juist te vereenvoudigen. Bij Savant Zorg zijn ze daar met hulp van Cloud Life en Microsoft uitstekend in geslaagd. Joris van den Eijnden, Manager ICT en Functionaris Gegevensbescherming: […]

Ontdek meer gerelateerde artikelen per dossier:

Digitale transformatie

Klantverhalen

Partners

  • Office 365 – Partner of Record

    Office 365 – Partner of Record

      In deze blog post leggen we uit hoe je als Microsoft Partner er voor kunt zorgen dat je in de Office 365 omgeving van je klant staat vermeld als Partner of Record en waarom dat handig is.   1) Log in op de Office 365 omgeving van de klant. 2) Klik links op het […]

Pers

  • CEO leading a meeting

    VNG en Microsoft werken samen aan ontwikkeling moderne veilige overheidswerkplek

    De gezamenlijke campagne tussen VNG en Microsoft is van start gegaan, beiden partijen hebben de nieuwe gemeentelijke voorwaarden ondertekend. Goed nieuws vanaf 1 februari kunnen alle Nederlandse gemeenten gebruik maken van de VNG overheidswerkplek. De overheidswerkplek bestaat uit nieuwe juridische gemeentelijke voorwaarden, een op maat gemaakte VNG-Microsoft overheidswerkplek en gunstige commerciële voorwaarden. Het doel van […]

Pers / Nieuws

  • CEO leading a meeting

    VNG en Microsoft werken samen aan ontwikkeling moderne veilige overheidswerkplek

    De gezamenlijke campagne tussen VNG en Microsoft is van start gegaan, beiden partijen hebben de nieuwe gemeentelijke voorwaarden ondertekend. Goed nieuws vanaf 1 februari kunnen alle Nederlandse gemeenten gebruik maken van de VNG overheidswerkplek. De overheidswerkplek bestaat uit nieuwe juridische gemeentelijke voorwaarden, een op maat gemaakte VNG-Microsoft overheidswerkplek en gunstige commerciële voorwaarden. Het doel van […]

Security & Privacy

Tips

  • Supermakkelijk online foto’s delen met OneDrive

    Supermakkelijk online foto’s delen met OneDrive

    De programma’s van Office 365 maken samenwerken supermakkelijk. In dit blog vertel ik je elke maand over de handige functies van programma’s zoals Word en OneDrive. Deze keer laat ik je zien hoe je foto’s deelt via OneDrive. Gratis opslagruimte OneDrive is onze online opslagdienst. Net als op je harde schijf kun je hier van […]

Webinars

  • een mensenzitting bij een lijst die een laptopcomputer met behulp van

    Beter digitaal onderwijs met Surface

    Digitale middelen en les op afstand zijn niet meer weg te denken uit het onderwijs. Maar welk apparaat werkt het best voor docenten, leerlingen, studenten én IT-beheer? Microsoft Surface helpt de verschillende rollen binnen het onderwijs vooruit,  door veiligheid te optimaliseren, het beheer tot een koud kunstje te maken en Surface Pen die de hersenen […]