Overslaan naar hoofdinhoud
Pulse
Leestijd, 5 min.

Steeds meer organisaties kiezen voor werken in de cloud. Dit heeft vele voordelen, zoals nagenoeg onbeperkte opslag, minder hardware onderhoud, werken vanaf iedere locatie en ieder apparaat, zolang de gebruiker maar internet heeft en zich kan identificeren. De cloud helpt grote organisaties om internationaal te opereren en het helpt kleine organisaties om te schalen.

Organisaties die overwegen om hun data naar de cloud te migreren vragen zich af of anderen dan ook bij hun data kunnen komen. Heeft Microsoft inzicht in mijn data? Wat als er toegang nodig is om problemen in mijn omgeving op te lossen? Kunnen opsporingsinstanties bij mijn data?

Dit blog beschrijft het proces dat organisaties kunnen inzetten om zelf tijdelijk toegang aan Microsoft engineers te verstrekken om bij hun data te komen. Organisaties doen dit bijvoorbeeld om een probleem op te lossen waar ze zelf niet uitkomen. En het beschrijft het proces van informatieverzoeken van opsporingsdiensten om de data van een specifieke (criminele) organisatie op te vragen.

Microsoft Engineers

Microsoft Engineers hebben geen standaard autorisatie om in de in de omgeving van klanten te komen. Er zijn echter situaties denkbaar, bijvoorbeeld wanneer een probleem zich voordoet, dat klanten Microsoft vragen om met hen mee te kijken om te helpen om het probleem op te lossen.

Als een klant een Microsoft Engineer vraagt om in hun klantomgeving te werken, dan kan dat enkel via een ge-audit proces en met toestemming van de klant zelf. De Engineer moet eerst toestemming vragen aan de klant, toestemming moet geaccordeerd worden, dan volgt authenticatie en vervolgens wordt de specifieke taak voor een bepaalde tijdsduur mogelijk gemaakt. Vaak is dit overigens niet eens een persoon, maar een script dat iets doet. Stel dat een Engineer hier misbruik van zou willen maken dan kan dat technisch niet vanwege de vele controles die in het proces zijn ingebouwd, bijvoorbeeld vanwege de toestemming van de klant en vanwege de audit. Meer weten? Zie ook Klanten-Lockbox-aanvragen – Microsoft Purview (compliance) | Microsoft Learn

 

Informatieverzoeken van opsporingsdiensten

Overheden spelen een kritieke rol in het borgen van de publieke veiligheid en vragen informatie op wanneer de publieke veiligheid bedreigd wordt. Nog ver voordat de moderne cloud technologie bestond, hadden overheden het recht om toegang te verkrijgen tot persoonlijke informatie van burgers en bedrijven. En dit recht blijft bestaan en reikt zich ook uit naar de informatie in de cloud. De opsporingsdiensten van overheden kunnen een beroep doen op dat recht en kunnen Microsoft verzoeken om informatie van klanten uit te leveren. Microsoft volgt altijd hetzelfde proces om deze informatieverzoeken af te handelen en publiceert hier 2 keer per jaar een rapport over.

De eerste stap, zodra Microsoft een informatieverzoek van een opsporingsdienst ontvangt is om deze standaard af te wijzen en de opsporingsdienst naar de klant door te verwijzen. Als het verzoek terugkomt dan wordt dit door een team van juristen in behandeling genomen. Er wordt gekeken of de aanvraag specifiek genoeg is, of er geen andere manier is om de informatie uit te leveren, of de aanvraag is voorzien van een bijbehorend gerechtelijk bevel enzovoort. Er worden veel meer informatieverzoeken in behandeling genomen welke betrekking hebben op consumenten, dan informatieverzoeken welke betrekking hebben op bedrijven.

Het meest recente rapport (januari-juni 2022) over de informatieverzoeken op consumentendiensten toont dat Microsoft in die periode wereldwijd 26.365 informatieverzoeken heeft ontvangen. Een kwart hiervan is overigens rechtmatig door Microsoft afgewezen. De opsporingsdiensten van het VK, Duitsland en Frankrijk staan net als die van de VS in de top 10 landen die bij Microsoft informatieverzoeken indienen. Nederland staat op nummer 17. Deze informatieverzoeken hebben betrekking op afnemers van consumentendiensten. Dat zijn afnemers van bijvoorbeeld diensten als Hotmail, Bing.com, XBOX en MSN. Meer details over informatieverzoeken van zakelijke klanten worden 2 keer per jaar in een persbericht gedeeld. Zie ook meest recente persbericht Microsoft Corporate Blogs, Author at Microsoft On the Issues. Deze informatie is minder gedetailleerd dan de informatie over consumenten. Maar de aantallen zijn ook veel lager en dat maakt het lastig om gedetailleerder te rapporteren.

In de eerste helft van 2022 heeft Microsoft in totaal, wereldwijd 142 informatieverzoeken ontvangen die betrekking hebben op zakelijke klanten. Dat is heel wat anders dan de 26.365 verzoeken van consumenten data, in diezelfde periode. In 95 gevallen heeft Microsoft het verzoek afgewezen en geen informatie uitgeleverd. In de overige 47 gevallen is gerechtelijk afgedwongen – met een gerechtelijk bevel of een dagvaarding en in het belang van de publieke veiligheid – dat Microsoft niet-inhoudelijke data (in 31 gevallen) en inhoudelijke data (in 16 gevallen) aan opsporingsdiensten heeft uitgeleverd.

Niet-inhoudelijke data betreft basis inschrijfgegevens zoals e-mailadres, NAW-gegevens en IP-gegevens ten tijde van de registratie. Voorbeelden van andere niet-inhoudelijke data zijn IP-historie, creditcard gegevens en betaalgegevens.

Inhoudelijke data betreft informatie die door de klant wordt gecreëerd, ontvangen, verstuurd of opgeslagen binnen Microsoft-diensten. Te denken valt aan e-mailcommunicatie, foto’s en documenten.

Wil je meer weten over hoe Microsoft met klantdata omgaat. Zie ook Integriteit van cloudgegevens op z’n best | Microsoft Vertrouwenscentrum.

Is het verstandig om mijn data naar de cloud te migreren?

Voor verreweg de meeste organisatie geldt dat ze hun data met een gerust hart naar de cloud kunnen migreren. De voordelen zijn ontelbaar en blijven groeien. Organisaties welke illegale activiteiten ontplooien zijn het doelwit van opsporingsdiensten. Wanneer Microsoft een verzoek ontvangt om data van deze organisaties uit te leveren en dit verzoek voldoet aan de bovengenoemde criteria, dan zal Microsoft verplicht zijn om hieraan mee te werken en data uit te leveren.

Organisaties die de stap naar de cloud hebben gezet, profiteren van alle voordelen die het werken in de cloud met zich meebrengt. Daarnaast opent de cloud de deur naar Compliance E5 mogelijkheden. Dat zijn technologieën als dataclassificatie, labeling, voorkomen van datalekken, datalevenscyclus management, insider risk management, eDiscovery en veel meer. Deze technologieën helpen organisaties om controle te houden over hun eigen data en om compliant te zijn aan de relevante wet- en regelgeving.

Ken de 8+1 basisregels voor organisaties om veilig te werken

In dit whitepaper vind je alle basismaatregelen die elke organisatie moet treffen om cyberaanvallen tegen te gaan. En we leggen uit hoe wij bij Microsoft je daarbij kunnen helpen.

Ontdek meer gerelateerde artikelen per branche:

Educatie

  • een vrouw gebruikt een laptop

    Ontdek hoe je beter onderwijs biedt met ‘blended learning’

    Sinds de COVID-19 uitbraak hebben onze onderwijsklanten geweldige dingen gedaan om leerlingen en studenten bij de les te houden terwijl ze van thuis leren. Leraren, leerlingen en studenten hebben in een moeilijke tijd enorme veerkracht laten zien, van eLearning-innovaties tot manieren om je beter te voelen met foto- en kookwedstrijden. Onderwijsinstellingen hebben de grote waarde […]

  • Haal meer uit Microsoft Teams: bespaar kosten, tijd en verhoog gebruikersgemak

    Haal meer uit Microsoft Teams: bespaar kosten, tijd en verhoog gebruikersgemak

    Afgelopen jaar werd thuiswerken en -onderwijs een must. Docenten, onderzoekers en ondersteunend personeel moesten ineens op afstand werken en lesgeven. Dit lukte dankzij een versnelde uitrol van Microsoft Teams. Het populaire platform biedt gebruikers alle tools en informatie die zij nodig hebben om dit te kunnen doen. Maar je kunt meer uit Microsoft Teams halen! […]

Financiële dienstverlening

  • Man with Surface Studio 2+

    Microsoft Surface in de financiële dienstverlening

    Een logische keuze voor een branche met specifieke eisen Dat organisaties in de financiële dienstverlening specifieke (en hoge) eisen stellen aan technologie is niet verrassend. Er worden bijvoorbeeld specifieke voorwaarden gesteld aan beveiliging en compliance. Tegelijkertijd spelen er nieuwe ontwikkelingen, zoals het hybride werken. Welke rol kan Surface hierin spelen? Een belangrijke ontwikkeling voor organisaties […]

Government

  • Gemeente Katwijk in een kwartier over op Microsoft Teams Phone

    Gemeente Katwijk in een kwartier over op Microsoft Teams Phone

    Binnen enkele minuten belde de gemeente Katwijk met Microsoft Teams in plaats van de traditionele PBX-centrale. “De overgang was de snelste die ik ooit zag!” Projectleider ICT Gemeente Katwijk Steven Shukrula kijkt tevreden terug hoe soepel de ommekeer verliep en hoe goed het communicatie- en samenwerkingsplatform zijn collega’s nu en in de toekomst ondersteunt.   […]

Overheid

  • Hacker

    Microsoft en Politie Den Haag slaan handen ineen voor Cybercrime hackathon

    Samen met de Politie Den Haag organiseerden we een 12 uur durende Cybercrime hackathon. Tijdens deze hackathon werkten meer dan 120 mensen van o.a. OM, Politie, KPMG, Fox IT aan het oplossen van echte misdaadzaken die de Politie zelf niet kon oplossen. Deze publiek-private samenwerking is cruciaal bij het vinden van nieuwe manieren om digitale […]

  • Verhoog je digitale weerbaarheid in 3 stappen

    Verhoog je digitale weerbaarheid in 3 stappen

    Uit het nieuwe tweejaarlijkse Dreigingsbeeld van de Informatiebeveiligingsdienst (IBD) van de Vereniging Nederlandse Gemeenten (VNG) blijkt dat de digitale weerbaarheid bij gemeenten achterblijft. Het aantal cyberaanvallen op Nederlandse gemeenten is het afgelopen jaar sterk toegenomen. Van 150 in 2021 naar 300 incidenten nu. De afgelopen twee jaar waren er zeker vijf grote cyberincidenten. Ook zijn […]

Productie

  • Surface in manufacturing, man with Surface Duo

    Surface in Manufacturing

    The benefits of Surface In a manufacturing environment, like a factory, users often have stringent demands for their hardware. In developing Surface, we pay close attention to the different environments in which Surface can be used and seek to ensure that people can work optimally with the right technology. What can Surface do for manufacturing? […]

  • iemand zit aan een bureau met een laptop op tafel

    Mijn menselijk leiderschaps kompas in tijden van somberheid

    Microsoft’s Max Tchapeyou biedt een zeer persoonlijk standpunt, verwijzend naar de zes manieren waarop hij effectiever – en positiever – met zijn team heeft gewerkt.

Retail

  • Retailers moeten AI inzetten, wij helpen je!

    Retailers moeten AI inzetten, wij helpen je!

    Succesvolle retailers hebben terugkerende klanten, groeiende marges en een accurate bevoorrading dankzij inzet van data. Wil jij dat ook? Breek dan bestaande datasilo’s af, bouw een data-gestuurd operating model en stop met hadnmatige data-analyse! Kunstmatige intelligentie (AI) geeft je nu grip op de resultaten van morgen. Met onze technologie, ons netwerk, training en een geïntegreerd […]

  • Surface in retail, man and woman at counter

    Surface voor retail

    De voordelen van Surface Retail-organisaties hebben te maken met verschillende veranderingen én kansen. Goede voorbeelden hiervan zijn de kansen op het gebied van e-commerce, maar ook relatief nieuwe winkelvormen, zoals pop-upwinkels en pick-uplocaties. Zulke ontwikkelingen stellen de nodige eisen aan technologie. Juist in deze situaties komt Surface goed van pas. Surface bestaat uit verschillende modellen. […]

Zorg

Ontdek meer gerelateerde artikelen per dossier:

Digitale transformatie

Klantverhalen

  • een groep mensen die aan een lijst zitten

    AMOS maakt het verschil met technologie.

    AMOS (Amsterdamse Oecumenische Scholengroep) is een scholengemeenschap met 29 basisscholen in Amsterdam. Het verlagen van werkdruk en het verbeteren van de onderwijskwaliteit staan voorop bij AMOS. Maar hoe kies je een apparaat dat bijdraagt aan het behalen van deze doelen? En waar moet je rekening mee houden? Altijd een vaste plek achter het bureau?  Traditioneel […]

Partners

  • Woman executive working on Surface Hub 2S in Whiteboard with Surface Hub 2 Pen

    Ontdek de Surface reseller website

      Ontdek hoe je onze Surface reseller website gebruikt, en volg onze instructies om soepele inlog mogelijk te maken. Haal voordeel uit de Surface reseller website Speciaal voor al onze Surface resellers hebben we een unieke Surface website ontwikkelt. Deze website geeft naast meer informatie over onze devices, ook assets voor marketing en informatie over […]

Pers / Nieuws

Security & Privacy

  • Meer ontdekken, sneller reageren: zo helpt Security Copilot securityteams

    Meer ontdekken, sneller reageren: zo helpt Security Copilot securityteams

    Microsoft Security Copilot combineert GPT-4 met een eigen securityspecifiek model, met als fundament een gigantische set aan actuele dreigingsinformatie. Resultaat: analisten kunnen meer dreigingen detecteren, sneller reageren, risico’s beter mitigeren én efficiënter opereren. Hoe werkt Security Copilot precies? En op welke gebieden kan het securityteams ondersteunen? Opereren met de snelheid en schaal van AI Binnen […]

Tips

Webinars

  • een mensenzitting bij een lijst die een laptopcomputer met behulp van

    Beter digitaal onderwijs met Surface

    Digitale middelen en les op afstand zijn niet meer weg te denken uit het onderwijs. Maar welk apparaat werkt het best voor docenten, leerlingen, studenten én IT-beheer? Microsoft Surface helpt de verschillende rollen binnen het onderwijs vooruit,  door veiligheid te optimaliseren, het beheer tot een koud kunstje te maken en Surface Pen die de hersenen […]