Status van onze diensten

Wij informeren u graag over belangrijke beveiligingsinformatie om uw IT-omgeving en gegevens te beschermen. Onze voortdurende monitoring heeft recent aanleiding gegeven tot de volgende update:

Onderwerp van de beveiligingsupdate

• Categorie: Kwetsbaarheid — BitLocker schijfversleuteling
• Doel: Informeren over een ontdekte kwetsbaarheid en de mitigaties die Ratho namens u uitvoert
• Updateperiode: Lopend — wij sluiten deze melding af zodra alle apparaten zijn gecontroleerd en beveiligd
• Impact op systemen: Windows-apparaten met BitLocker-versleuteling

Wat betekent dit voor u?
Er is een kwetsbaarheid ontdekt in BitLocker, de schijfversleuteling op Windows-apparaten. Met fysieke toegang tot een apparaat en een USB-stick zou een aanvaller de versleuteling mogelijk kunnen omzeilen.
Wij hebben dit voor uw omgeving onderzocht. Het goede nieuws: het merendeel van uw apparaten is al beschermd. Apparaten waarop BitLocker is gecombineerd met een TPM PIN zijn niet kwetsbaar. Voor apparaten zonder deze PIN voeren wij momenteel aanvullende mitigaties door. Als volgende stap rollen wij een detectie- en beveiligingsupdate uit op alle betrokken apparaten.

Acties die van uw kant vereist zijn:
Voor deze melding hoeft u niets te doen. Wij handelen dit volledig voor u af en sluiten het ticket zodra alle apparaten zijn gecontroleerd en beveiligd.
Heeft u vragen of wilt u meer informatie? Stuur dan een e-mail naar helpdesk@ratho.nl — wij helpen u graag verder.

Microsoft is gestart met de uitrol van de registratiecampagne voor veiligere verificatiemethoden binnen Microsoft Entra ID. Deze instelling staat per direct op “Door Microsoft beheerd” en wordt automatisch geactiveerd in alle tenants.
Dit bericht is ter kennisgeving — er is op dit moment geen actie nodig vanuit de klant.

Wat merken gebruikers hiervan? Bij het inloggen op Microsoft 365 krijgen gebruikers die nog geen Microsoft Authenticator gebruiken een prompt te zien om deze in te stellen als verificatiemethode. De prompt kan maximaal 1 dag worden uitgesteld, daarna is registratie verplicht om door te gaan.

Wie wordt geraakt?
Alle gebruikers binnen jullie omgeving die nog geen Authenticator-app als MFA-methode hebben geconfigureerd. Gebruikers die de app al actief gebruiken, merken hier niets van.

Actie vanuit Ratho:
Binnen jullie omgeving wordt MFA-registratie al afgedwongen via Conditional Access, waarmee veilige verificatiemethoden op een gecontroleerde manier worden uitgerold. Wij onderzoeken daarom of we de Microsoft-registratiecampagne tijdelijk kunnen uitschakelen, zodat eindgebruikers niet met dubbele prompts en onverwachte registratieverzoeken worden geconfronteerd.

Loopt een gebruiker in de tussentijd vast of heb je vragen? Neem dan contact op met onze helpdesk via helpdesk@ratho.nl of bel naar 040 237 04 26.

Meer informatie: Microsoft Learn – Registration campaign

Als uw IT-partner houden wij ontwikkelingen bij Microsoft 365 nauwlettend in de gaten. We willen u informeren over een aankomende wijziging die voor sommige organisaties gevolgen heeft.

Wat is er aan de hand?
Microsoft schakelt eind december 2026 een verouderde en minder veilige manier uit om e-mails te versturen vanuit Microsoft 365. De impact kan heel praktisch zijn: bepaalde apparaten of programma’s in uw bedrijf kunnen daarna geen e-mails meer versturen.

Welke situaties herkent u misschien?
• Uw printer of scanner stuurt ingescande documenten automatisch per e-mail via een ingestelde gebruikersnaam en wachtwoord
• U werkt met een boekhoud-, ERP- of ander softwarepakket dat automatisch e-mails verstuurt (bijv. facturen of rapporten)
• U heeft apparatuur die automatische meldingen per e-mail verstuurt

Niet ieder apparaat of programma wordt geraakt — dit hangt af van hoe het bij u is geconfigureerd.

Waarom doet Microsoft dit?
De oude methode stuurt gebruikersnamen en wachtwoorden onbeveiligd mee bij iedere e-mail. Dat maakt het een geliefd doelwit voor cybercriminelen. De nieuwe aanpak is een stuk veiliger.

Wat kunt u zelf alvast doen?
Neem contact op met uw softwareleveranciers — denk aan uw boekhoudpakket, ERP-systeem of andere software die e-mails verstuurt — en vraag hen of hun software al geschikt is voor deze wijziging. De concrete vraag die u kunt stellen:

“Ondersteunt uw software moderne authenticatie (OAuth 2.0) voor het versturen van e-mails via Microsoft 365 en kan dit worden ingesteld?”

Als een leverancier aangeeft dat dit (nog) niet het geval is, is het belangrijk dat u hierover het gesprek aangaat, eventueel met ons zodat we samen bekijken wat de beste tussenoplossing is.

Voor vragen over uw printers, scanners of Microsoft 365-omgeving kunt u altijd bij ons terecht.