Deze week kwam er veel tegelijk. Microsoft 365 had een wereldwijde storing. En een lek in Outlook wordt actief misbruikt. Twee verschillende problemen, met één les.
Wat er speelt
Sinds donderdagavond 12 november heeft Microsoft een wereldwijde storing. Outlook en Teams zijn voor veel organisaties niet of slecht bereikbaar. Microsoft werkt aan herstel en meldt dat de stabiliteit verbetert. Experts schatten de schade voor bedrijven op miljarden euro's. Juist kleine bedrijven voelen dat, want ook het inhalen van de achterstand kost tijd en geld.
Tegelijk speelt er iets dat minder opvalt, maar minstens zo belangrijk is. Op 11 november bracht Microsoft de maandelijkse beveiligingsupdates uit, met ruim duizend gedichte lekken. Eén daarvan wordt nu al door criminelen misbruikt: een lek in Outlook op de computer. Opent iemand een kwaadaardig bestand, dan kan een aanvaller daarna inloggen als die medewerker.
Wat het betekent voor je bedrijf
Een storing kun je zelf niet oplossen. Je wacht op de leverancier. Storingen gebeuren bij elke leverancier, groot of klein, Amerikaans of Europees. Het is dus geen reden om halsoverkop van platform te wisselen. Wel een reden om te weten hoe afhankelijk je bent, en wat je doet als mailen of vergaderen even niet lukt.
Een lek kun je wel zelf dichten. Daar is een update voor. Alleen: een update die klaarstaat, is nog geen update die geïnstalleerd is. Zolang een computer niet herstart, blijft het lek vaak gewoon open. En juist dit lek wordt al misbruikt.
Wat je kunt doen
- Installeer de updates van november. Op elke computer, en controleer dat ook echt. Herstart vandaag, dan worden klaarstaande updates afgerond.
- Gebruik je Outlook alleen in de browser? Dan heb je met dit lek waarschijnlijk niet te maken. De andere updates van november heb je wel nodig.
- Leer je team bijlagen wantrouwen. Een bestand dat je niet verwacht, open je niet. Ook niet als het van een bekende lijkt te komen.
- Spreek af wat je doet bij een storing. Hoe bereik je collega's en klanten als mail en Teams niet werken? Wie beslist? Bedenk het nu, niet tijdens de storing.
- Heb je InControl? Dan staat de update al klaar. Herstart je computer, de rest gaat vanzelf. Daarna controleren we per apparaat of de update er ook echt op staat.
Twijfel je? Bel ons op 0345 782 500, dan kijken we met je mee.
Storingen gebeuren. Lekken ook. Het verschil zit in je fundament: is alles bijgewerkt, weet iemand welke apparaten er zijn, en grijpt iemand in voordat het misgaat? Wie dat op orde heeft, hoeft niet af te kloppen.
Strategie eerst. Tech volgt wel.
Bronnen
Meer over dit onderwerp
De diensten die bij dit artikel horen.
- Ons werkCybersecuritySecurity awareness, wachtwoordbeheer, kwetsbaarheden en pentesten. Je mensen en systemen weerbaar.Bekijk de dienst
- Ons werkWerkplekbeheerBeheer en beveiliging van elke werkplek in één platform. Windows, Mac en Linux.Bekijk de dienst
- Ons werkMicrosoft 365 ConsultancyLicenties, inrichting, overstap en beheer. Alles voor Microsoft 365 op één plek.Bekijk de dienst