Buiten kantoren? Spreek de voicemail in we bellen je zo spoedig als mogelijk terug.

Managementsamenvatting

Credential stuffing is een veelvoorkomende aanvalsvorm waarbij criminelen eerder gelekte inloggegevens (e-mailadressen + wachtwoorden) op grote schaal “uitproberen” bij andere diensten. Het succes is niet te danken aan “hacken” van uw systeem, maar aan wachtwoordhergebruik door gebruikers en het enorme volume aan beschikbare data uit datalekken.

De kernpunten:

• Grootste oorzaak van succes: hetzelfde wachtwoord op meerdere plekken gebruiken.
• Gevolg: account takeover (ATO), datalekken, fraude, reputatieschade en supportdruk.
• Beste bescherming voor gebruikers: unieke wachtwoorden + wachtwoordmanager + MFA (bij voorkeur app/Authenticator of passkeys).
• Beste bescherming voor organisaties: rate limiting, bot-detectie, MFA/policy, monitoring, alerts en een incidentproces.
• Praktisch advies: maak het veiligste gedrag ook het makkelijkste gedrag (password manager + MFA als standaard).

Wil je checken of je omgeving veilig is? Neem vrijblijvend contact met ons op.

Inhoud

1. Wat is credential stuffing?
2. Waarom werkt het zo vaak?
3. Hoe gaan criminelen te werk?
4. Wat betekent dit risico concreet voor klanten?
5. Unieke wachtwoorden: de belangrijkste doorbraak
6. Wachtwoordmanagers: veiligheid én gebruiksgemak
7. MFA, passkeys en aanvullende beschermlagen
8. Wat kunt u als organisatie doen (technisch en procesmatig)?
9. Wat te doen bij een vermoeden van misbruik?
10. Snelle checklist

1. Wat is credential stuffing?

Credential stuffing is het geautomatiseerd proberen van bekende combinaties van gebruikersnaam/e-mailadres en wachtwoord op andere platforms dan waar ze oorspronkelijk gelekt zijn. Denk aan: een wachtwoord dat ooit bij een webshop is uitgelekt en vervolgens ook werkt op e-mail, Microsoft 365, een klantportaal of een boekhoudpakket.

Belangrijk om te begrijpen: bij credential stuffing wordt er meestal niet “ingebroken” via een technische kwetsbaarheid. De aanvaller maakt misbruik van menselijk gedrag (wachtwoordhergebruik) en beschikbare data (gelekte credentials).

2. Waarom werkt het zo vaak?

Credential stuffing is effectief omdat:

• Datalekken zijn alomtegenwoordig. Er circuleren enorme lijsten met inloggegevens uit eerdere incidenten.
• Wachtwoordhergebruik is menselijk. Mensen kiezen een “goed te onthouden” wachtwoord en hergebruiken dat.
• Automatisering maakt het schaalbaar. Aanvallers hoeven niet één account te raden; ze testen er duizenden.
• Veel omgevingen zijn ontworpen voor gebruiksgemak. Zonder extra controlemechanismen (zoals MFA, rate limiting of bot-detectie) is een inlogpagina een aantrekkelijk doel.

Het resultaat: een aanval kan slagen zónder dat er alarmsignalen zijn zoals malware of een kwetsbaarheidscan. Soms is het enige signaal een reeks mislukte of juist succesvolle logins op ongebruikelijke tijden of locaties.

3. Hoe gaan criminelen te werk?

Zonder in detail te treden: criminelen combineren drie elementen:

1. Gelekte combinaties (e-mail + wachtwoord) uit eerdere datalekken.
2. Automatisering om op grote schaal inlogpogingen te doen.
3. Selectie op waarde: accounts met toegang tot e-mail, betalingen, klantdata of beheerdersrechten zijn extra interessant.

Wat doen ze na een succesvolle login?

• Account “vastzetten”: wachtwoord wijzigen, herstelgegevens aanpassen, sessies behouden.
• Toegang uitbreiden: door e-mailregels aan te maken, forwarding in te stellen, of extra authenticatiemethoden toe te voegen.
• Misbruik plegen: fraude, datadiefstal, het versturen van phishing vanuit een vertrouwd account, of laterale beweging naar andere systemen.

Belangrijk: een succesvolle inlog is vaak pas het begin. De echte schade ontstaat wanneer de aanvaller blijvende toegang inricht.

4. Wat betekent dit risico concreet voor jou?

Credential stuffing kan verschillende soorten impact hebben:

Operationele impact

• Verhoogde druk op servicedesk door lockouts, resets en onrust.
• Tijdverlies door herstelacties en controles.

Financiële impact

• Frauduleuze bestellingen of betalingsmisbruik (waar van toepassing).
• Kosten voor incidentonderzoek, herstel en eventuele juridische opvolging.

Informatiebeveiliging en privacy

• Toegang tot klant- of personeelsdata.
• Exfiltratie van documenten, e-mails of vertrouwelijke informatie.
• Mogelijke meldplicht bij datalekken, afhankelijk van de situatie.

Reputatie-impact

• Phishing vanuit uw domein of account tast vertrouwen aan.
• Klanten en relaties worden sneller slachtoffer als “uw” account als afzender gebruikt wordt.

5. Unieke wachtwoorden: de belangrijkste doorbraak

De meest effectieve maatregel tegen credential stuffing is simpel, maar consequent: gebruik overal een uniek wachtwoord.

Waarom dit zo’n groot verschil maakt:

• Als wachtwoord A lekt bij dienst X, dan heeft dat geen waarde bij dienst Y.
• Credential stuffing “faalt” direct wanneer hergebruik ontbreekt.
• U verkleint de kans dat één incident doorwerkt naar meerdere kritieke systemen (e-mail, cloud, VPN, administratie).

Een goed wachtwoord is:

• Lang (liever een lange zin dan een korte complexiteitspuzzel).
• Uniek per dienst.
• Niet gebaseerd op herbruikbare patronen (zoals Seizoen2025!, Seizoen2026!, etc.).

6. Wachtwoordmanagers: veiligheid én gebruiksgemak

Unieke wachtwoorden zijn in de praktijk alleen vol te houden met een wachtwoordmanager. Daarmee:

• Genereert u automatisch sterke, unieke wachtwoorden.
• Hoeft u nog maar één sterk “hoofdwachtwoord” te onthouden (of gebruikt u biometrie).
• Kunt u veilig delen binnen teams (waar van toepassing) met logging en beleid.
• Vermindert u “schaduw-IT” (wachtwoorden in notities, Excel, e-mail of op papier).

Waar let u op bij keuze en inrichting?

• MFA op de wachtwoordmanager zelf.
• Centrale policies (voor zakelijke omgevingen): minimale eisen, gedeelde kluizen, offboarding.
• Recovery-proces (wat als iemand zijn toegang verliest?).
• Gebruiksvriendelijkheid: als het frictie geeft, gaan mensen omwegen zoeken.

7. MFA, passkeys en aanvullende beschermlagen

Multi-factor authenticatie (MFA) maakt credential stuffing veel minder effectief, omdat een wachtwoord alléén niet genoeg is.

Praktische rangorde (van sterk naar minder sterk, in algemene zin):

• Passkeys (waar beschikbaar): phishing-resistenter en gebruiksvriendelijk.
• Authenticator-app (TOTP/push)
• Hardware security keys (voor high-risk accounts)
• SMS (beter dan niets, maar minder robuust)

Aanvullende maatregelen die vaak veel waarde toevoegen:

• Conditional access / risicogebaseerd inloggen (locatie, device, sign-in risk).
• “Step-up authentication” voor gevoelige acties (betalingen, export, admin).
• Alerting op onmogelijk reisgedrag, afwijkende locaties en brute-force patronen.

8. Wat kunt u als organisatie doen (technisch en procesmatig)?

Een volwassen verdediging bestaat uit preventie, detectie en respons.

Preventie (maatregelen die aanvallen stoppen of ontmoedigen)

• MFA afdwingen, zeker voor admin- en finance-accounts.
• Rate limiting en lockout-beleid (zorgvuldig, om DoS via lockouts te beperken).
• Bot-detectie / WAF-regels bij login endpoints.
• Verboden wachtwoorden / password deny-lists (veel platforms ondersteunen dit).
• Device-based toegang (managed devices) voor gevoelige applicaties.
• Least privilege: beperk wie adminrechten heeft en hoe lang.

Detectie (zien wat er gebeurt)

• Monitoring op pieken in loginpogingen en mislukte logins.
• Alerts op verdachte succesvolle logins (nieuwe locatie, nieuw device).
• Logretentie en centrale logging (zodat u achteraf kunt reconstrueren).

Proces (zodat het niet ad hoc wordt)

• Periodieke access reviews.
• Duidelijk reset- en herstelproces (incl. verificatie van identiteit).
• Security awareness gericht op wachtwoordhergebruik en MFA-moeheid.
• Afstemming met leveranciers: welke anti-bot en MFA-features zijn beschikbaar?

9. Wat te doen bij een vermoeden van misbruik?

Als u signalen ziet (onverwachte MFA-meldingen, vreemde logins, wijzigingen in recovery-instellingen, onbekende forwarding-regels), handel dan snel en gestructureerd:

1. Beperk toegang: sessies intrekken, account tijdelijk blokkeren indien nodig.
2. Herstel controle: wachtwoord resetten naar uniek en sterk; MFA opnieuw registreren.
3. Controleer persistence: e-mail forwarding, inbox rules, OAuth/app consent, herstelopties.
4. Zoek impact: welke data is benaderd? Welke acties zijn uitgevoerd?
5. Communiceer: intern (management/IT) en extern indien relevant (klanten/leveranciers).
6. Voorkom herhaling: beleid aanscherpen (MFA, password manager, conditional access).

10. Snelle checklist

Voor eindgebruikers

• Overal een uniek wachtwoord
• Wachtwoordmanager gebruiken
• MFA aan (liefst Authenticator of passkeys)
• Nooit MFA-push goedkeuren zonder zelf te hebben ingelogd

Voor organisaties

• MFA afdwingen (minimaal voor admin/finance, bij voorkeur voor iedereen)
• Monitoring en alerts op login-anomalieën
• Rate limiting/bot protection op login
• Regelmatige access reviews en least privilege
• Incident playbook voor account takeover

Afsluiting

Credential stuffing is één van die dreigingen die zelden spectaculair oogt, maar in de praktijk disproportioneel veel schade kan veroorzaken. Het goede nieuws: met unieke wachtwoorden, een wachtwoordmanager en MFA haalt u het verdienmodel van deze aanvallen grotendeels onderuit. En met de juiste technische maatregelen en logging maakt u het verschil tussen “we merken het weken later” en “we stoppen het binnen minuten”.

Hulp nodig met wachtwoordmanager, MFA of beleid? We denken graag mee, neem vrijblijvend contact op.

The post Credential stuffing: hoe het werkt, waarom het zo effectief is, en wat u er vandaag nog tegen kunt doen appeared first on IT Friese Meren.

Met Plaud.AI worden onze vergaderingen en de dagstart automatisch vastgelegd, waarna we een overzichtelijke samenvatting ontvangen van de besproken onderwerpen. Daarbovenop genereert het systeem vaak direct een bruikbare actielijst met openstaande punten – klaar om op te pakken.

Het resultaat?
Meer aandacht en focus tijdens overleggen
Geen incomplete notities meer
Efficiënte opvolging van afspraken

We merken nu al hoeveel rust en overzicht dit geeft in ons werk. Technologie die écht ondersteunt – precies waar wij enthousiast van worden!

Wil je een Plaud bestellen of meer weten?

Neem contact op of kijk direct bij Plaud.ai

Binnenkort wellicht ook nog een blog over de Remarkable notitie blokken waar wij tevens ook erg enthousiast over zijn.

Prijzen

De Plaud Note Pro (incl. 300 minuten) is leverbaar van af € 189,-

De Plaud Note Pro incl. een Jaarlijks Pro Plan (1200 minuten per maand) € 299,99

Deze post is niet gesponsord door Plaud, we maken wel gebruik van een affiliate link.

The post Slimmer vergaderen met Plaud.AI appeared first on IT Friese Meren.

Waarom actie nú nodig is ?

• Geen security-patches meer: nieuwe kwetsbaarheden in Windows 10 worden niet opgelost → groter risico op ransomware, datalekken en downtime.
• ESU = tijdelijk vangnet: Microsoft biedt Extended Security Updates (ESU) als laatste redmiddel, per apparaat en betaald, maximaal 3 jaar. Het voegt géén nieuwe features toe en is niet bedoeld als langetermijnoplossing.
• Veel organisaties zitten nog op Windows 10: in NL draait ~48% van de Windows-pc’s nog op Windows 10 (aug. 2025). Wacht dus niet tot de laatste weken.

Kan jouw pc naar Windows 11?

Windows 11 vraagt o.a. TPM 2.0, UEFI/Secure Boot en compatibele cpu. Wij checken dit voor je en regelen waar mogelijk een in-place upgrade (inclusief back-up en terugvalplan).

Als je (nog) niet kunt upgraden door bedrijfskritische software

Kun je niet direct over naar Windows 11 omdat bedrijfskritische applicaties nog niet compatibel zijn? Dan adviseren wij het Extended Security Updates (ESU)-programma voor Windows 10. Daarmee koop je per apparaat, per jaar, betaalde beveiligingsupdates in. Let op: ESU is een tijdelijke overbrugging, geen structurele oplossing. Wij helpen bij aanvraag, configuratie en netwerkmaatregelen om het risico verder te beperken.

Onze aanpak: “PC-Check Windows 11” — €149,- excl. btw per werkstation

In 1 afspraak brengen we je pc’s op orde en plannen we de migratie:

1. Inventaris & geschiktheidscheck (TPM/UEFI, cpu, opslag, licenties).
2. Back-up & terugvalplan (image/restore-point).
3. Driver- en firmware-update (o.a. audio, webcam, printer) en test.
4. In-place upgrade naar Windows 11 (waar mogelijk).
5. Nazorg: updates, security-instellingen, korte user-uitleg.

Veelvoorkomende issues na updates zijn geluid/webcam/printers. Wij lossen drivers en afdrukproblemen vooraf op en testen randapparatuur, zodat jij of jouw medewerker niet stilvalt.

Alternatieven als upgraden nu niet kan

• ESU afnemen per device (tijdelijk, betaald).
• Netwerksegmentatie & internetbeperking voor Windows 10-machines, en antivirus met ondersteuning voor EoL-OS (tijdelijk).

Snel starten?

Bel 0514-700234 of mail info@itfm.nl. Binnen 1 werkdag plannen we je PC-Check en krijg je een helder migratieplan met planning en budget.

Let op: Microsoft 365-apps blijven nog t/m 10 oktober 2028 beveiligingsupdates ontvangen op Windows 10, maar dat maakt het OS zelf niet veilig. Migreren blijft de beste optie.

The post Windows 10 stopt op 14 oktober 2025: wat betekent dit voor jouw bedrijf? appeared first on IT Friese Meren.

Wanneer een werknemer het bedrijf verlaat, blijft vaak de vraag: wat gebeurt er met zijn of haar zakelijke e-mailaccount? Mag je als werkgever de mailbox behouden, doorsturen of inzien? De Algemene Verordening Gegevensbescherming (AVG) stelt duidelijke regels om de privacy van (ex-)werknemers te beschermen. In deze gids leggen we uit wat wel en niet is toegestaan, en hoe je dit in de praktijk kunt toepassen.​

Juridisch kader: de AVG en gerechtvaardigd belang

De AVG vereist dat elke verwerking van persoonsgegevens een wettelijke grondslag heeft. In het geval van het beheren van de mailbox van een ex-medewerker, is het ‘gerechtvaardigd belang’ vaak de meest toepasselijke grondslag. Dit betekent dat je als werkgever een legitiem belang moet hebben, zoals het waarborgen van bedrijfscontinuïteit, en dat dit belang zwaarder weegt dan de privacyrechten van de ex-medewerker. ​

Wat mag je als werkgever doen?

1. Tijdelijk aanhouden van de mailbox

Het is toegestaan om de mailbox van een ex-medewerker tijdelijk te behouden om zakelijke communicatie op te vangen. Een termijn van maximaal één maand wordt als redelijk beschouwd. Een verlenging tot drie maanden is mogelijk, mits de ex-medewerker hiervoor expliciet toestemming geeft.

2. Instellen van een automatisch antwoord

Stel een automatisch antwoord in dat aangeeft dat de medewerker niet langer werkzaam is bij het bedrijf en verwijs naar een algemeen contactadres of de opvolger. Dit helpt om zakelijke communicatie correct te kanaliseren zonder de privacy van de ex-medewerker te schenden.​

3. Selectief doorsturen van zakelijke e-mails

Indien noodzakelijk voor de bedrijfsvoering, mogen specifieke zakelijke e-mails worden doorgestuurd naar een collega of algemeen e-mailadres. Het is belangrijk om hierbij zorgvuldig te werk te gaan en alleen relevante e-mails te selecteren. ​

Wat mag je niet doen?

1. Onbeperkt toegang houden tot de mailbox

Het permanent behouden van toegang tot de mailbox van een ex-medewerker is in strijd met de AVG. Na de afgesproken termijn moet de mailbox worden gesloten en verwijderd.

2. Lezen van privé-e-mails

Zelfs op een zakelijk e-mailadres kunnen privéberichten binnenkomen. Het is niet toegestaan om deze te lezen of te bewaren. De ex-medewerker moet de mogelijkheid krijgen om privé-e-mails te verwijderen voordat hij of zij vertrekt.

3. Algemene doorsturing van alle e-mails

Het automatisch doorsturen van alle inkomende e-mails naar een andere medewerker zonder selectie is niet toegestaan. Dit kan leiden tot schending van de privacy van de ex-medewerker en derden.

Best practices voor werkgevers

• Stel een duidelijk beleid op: Leg vast hoe de organisatie omgaat met e-mailaccounts bij uitdiensttreding.​
• Informeer medewerkers vooraf: Zorg dat medewerkers bij indiensttreding op de hoogte zijn van het beleid omtrent e-mailgebruik en de afhandeling bij vertrek.​
• Laat medewerkers hun mailbox opschonen: Vraag vertrekkende medewerkers om hun mailbox te controleren en privéberichten te verwijderen.​
• Documenteer alle stappen: Houd bij welke maatregelen zijn genomen bij het afsluiten van de mailbox, inclusief de reden en duur van eventuele verlengingen.​

Conclusie

Het beheren van de mailbox van een ex-medewerker vereist een zorgvuldige balans tussen bedrijfsbelangen en privacyrechten. Door transparant te zijn, duidelijke procedures te volgen en de AVG-richtlijnen te respecteren, kun je als werkgever op een verantwoorde manier omgaan met deze situatie.​

Wil je een voorbeeld procedure ontvangen? Vul je gegeven in en je ontvangt hem direct.

Voor meer informatie en specifieke richtlijnen kun je de volgende bronnen raadplegen:​

• ICTRecht over e-mails van ex-werknemers
• Sirius Legal over het aanhouden van mailboxen
• Recht Direct over regels bij het inzien van mailboxen

Heb je hulp nodig bij het opstellen van een e-mailbeleid of het implementeren van deze richtlijnen? Neem dan contact op met een juridisch adviseur gespecialiseerd in privacywetgeving.

Bronnenlijst

1. ICTRecht – Mag je e-mails bekijken van ex-werknemers?
   Bespreekt de voorwaarden waaronder een werkgever zakelijke e-mails van (ex-)werknemers mag inzien, met nadruk op het belang van een gerechtvaardigd belang en het respecteren van de privacy van werknemers.
   https://www.ictrecht.nl/blog/mag-je-e-mails-bekijken-van-ex-werknemers​
2. Sirius Legal – Mag ik de mailbox van een ex-werknemer nog een tijdje aanhouden?
   Gaat in op de beperkingen en voorwaarden voor het behouden van een mailbox na het vertrek van een werknemer, inclusief de maximale termijn en de noodzaak van toestemming.
   https://siriuslegaladvocaten.be/blogs/mag-ik-de-mailbox-van-een-ex-werknemer-nog-een-tijdje-aanhouden​
3. HTJZ – AVG: e-mailboxen van voormalige werknemers
   Biedt praktische tips en juridische richtlijnen voor het beheren van e-mailboxen van ex-werknemers, met aandacht voor bewaartermijnen en toestemming.
   https://hub.htjz.nl/blog/avg-emailboxen-van-voormalige-werknemers​
4. Security.NL – Is er toestemming nodig voor toegang tot de data van een (ex)werknemer?
   Beantwoordt vragen over de noodzaak van toestemming bij het inzien van gegevens van (ex-)werknemers, met inzichten van ICT-jurist Arnoud Engelfriet.
   https://www.security.nl/posting/843433/Is+er+toestemming+nodig+voor+toegang+tot+de+data+van+een+(ex)werknemer%3F​
5. Aurion Law – Hoe ga je als werkgever om met de mailbox van ex-werknemers?
   Bespreekt de juridische aspecten en aanbevelingen voor het afsluiten en beheren van e-mailaccounts na het vertrek van werknemers, inclusief verwijzingen naar beslissingen van de Gegevensbeschermingsautoriteit.
   https://aurionlaw.be/nl/blog/hoe-ga-je-als-werkgever-om-met-de-mailbox-van-ex-werknemers​
6. Autoriteit Persoonsgegevens – Personeelsdossier
   Geeft richtlijnen over het bewaren en beveiligen van persoonsgegevens van (ex-)werknemers, inclusief informatie over bewaartermijnen en privacyrechten.
   https://www.autoriteitpersoonsgegevens.nl/themas/werk-en-uitkering/personeelsgegevens/personeelsdossier

The post De mailbox van een ex-medewerker: risico’s, regels en best practices voor werkgevers appeared first on IT Friese Meren.

Over het sponsorprogramma

Het sponsorprogramma van IT Friese Meren in samenwerking met Microsoft biedt non-profitorganisaties de mogelijkheid om kosteloos gebruik te maken van Microsoft 365-diensten, waaronder e-mail, documentbeheer en Office-software. Dit initiatief is ontworpen om non-profitorganisaties te helpen hun IT-infrastructuur te verbeteren, de samenwerking te versterken en de productiviteit te verhogen.

Ervaringen van deelnemende organisaties

Basketball Vereniging Oaters

“Basketball Vereniging Oaters is door IT Friese Meren benaderd om gebruik te gaan maken van Microsoft 365. Microsoft biedt dit gratis aan voor verenigingen, maar daar waren we zelf nooit op uitgekomen en hadden we niet de inrichting gehad zoals deze door IT Friese Meren is uitgewerkt. Met lekkere korte lijnen hadden alle bestuursleden snel volledige toegang tot Microsoft 365 — inclusief e-mail en centrale opslag van gegevens. De kaderleden hebben ook een e-mailadres gekregen. Nu we er een paar maanden mee werken, zien we dat dit allemaal veel soepeler loopt dan voorheen en zijn we blij met het aanbod van IT Friese Meren.”

Belangrijkste voordelen:

• Verbeterde samenwerking
• Toegang tot e-mail en documenten vanaf elke locatie
• Verbeterde beveiliging en compliance

• Algemene tevredenheid: 9/10

Pegasus Lemmer

“Begin 2024 zijn wij, Pegasus Lemmer, door ITFM benaderd of zij ons zouden kunnen helpen bij de overstap naar Microsoft 365. Al lange tijd waren we in dubio of onze huidige e-mailaanbieder en cloudleverancier nog paste bij onze behoeften; de vraag van ITFM kwam dus precies op het juiste moment. Door een combinatie van een aanbod vanuit Microsoft voor non-profitorganisaties (aanbieden van licenties voor Microsoft 365) en sponsoring vanuit ITFM (het aanbieden van de service voor het overzetten van al onze gegevens van de oude provider naar Microsoft en het inrichten van de Microsoft-omgeving) kon de migratie (bijna) kosteloos voor ons gerealiseerd worden. Dit hebben wij heel erg gewaardeerd. In het proces van de omzetting van onze oude leverancier naar Microsoft 365 zijn we volledig ontzorgd door ITFM. Er is duidelijk gecommuniceerd over de momenten waarop we even geen toegang zouden hebben tot onze e-mail en wat er van ons verwacht werd. Binnen twee dagen was alles voor ons overgezet en konden we gebruikmaken van de nieuwe omgeving. Ook na afloop is er nog regelmatig contact gezocht door ITFM met de vraag of alles naar wens is; dit hebben wij als erg prettig ervaren. Nogmaals dank voor jullie diensten en we verwachten er ook in de toekomst nog gebruik van te maken!”

Belangrijkste voordelen:

• Verhoogde productiviteit
• Verbeterde samenwerking
• Toegang tot e-mail en documenten vanaf elke locatie

• Algemene tevredenheid: 9/10

Protestantse Gemeente Lemmer, De Tsjerke oan it Dok

“De snelle reactie op vragen en de deskundige hulp bij problemen is uitstekend. Ook de snelheid waarmee problemen worden opgelost is uitstekend. Daar kunnen we alleen maar dankbaar voor zijn.”

Belangrijkste voordelen:

• Kostenbesparing
• Verbeterde samenwerking
• Toegang tot e-mail en documenten vanaf elke locatie
• Verbeterde beveiliging en compliance

• Algemene tevredenheid: 10/10

TV De Trijegeaster

“IT Friese Meren heeft ons goed geholpen bij het inrichten van onze Outlook- en Microsoft 365-omgeving. De samenwerking verliep prettig en de systemen werken naar verwachting. We zijn erg tevreden met het resultaat.”

Belangrijkste voordelen:

• Toegang tot e-mail en documenten vanaf elke locatie

• Algemene tevredenheid: 8/10

Uitnodiging aan andere non-profitorganisaties

IT Friese Meren nodigt andere non-profitorganisaties in de regio uit om deel te nemen aan dit sponsorprogramma en te profiteren van de voordelen van Microsoft 365. Neem contact op voor een vrijblijvend gesprek en ontdek wat IT Friese Meren voor uw organisatie kan betekenen. Zie ook onze actie pagina voor de voorwaarden.

Let op er is sprake van een wachtlijst op dit moment

Over IT Friese Meren

IT Friese Meren is een allround IT-bedrijf dat gespecialiseerd is in het bieden van IT-diensten aan bedrijven en organisaties in Zuid-West Friesland. Met een sterke focus op klanttevredenheid biedt het bedrijf een breed scala aan IT-diensten, waaronder telefonie, internet, netwerkbeheer, cybersecurity en cloudoplossingen.

Contactinformatie

Voor meer informatie over het sponsorprogramma van IT Friese Meren kunt u contact opnemen met:

• Naam: Huite Jan Hak
• Telefoon: 0514-700234
• E-mail: info@itfm.nl

The post IT Friese Meren ondersteunt non-profitorganisaties met gratis Microsoft 365-diensten appeared first on IT Friese Meren.

Inleiding

E-mail is een onmisbaar communicatiemiddel voor ondernemers en computergebruikers. Maar met het gemak van e-mail komen ook risico’s zoals spam, phishing en identiteitsfraude. Gelukkig zijn er technieken zoals DMARC, SPF en DKIM die helpen om e-mailverkeer veiliger en betrouwbaarder te maken. In dit artikel leggen we in begrijpelijke taal uit wat deze termen betekenen en waarom ze belangrijk zijn voor jou en je bedrijf.

Wat is SPF?

SPF staat voor Sender Policy Framework. Het is een systeem dat helpt te voorkomen dat ongeautoriseerde personen e-mails versturen namens jouw domein.

• Hoe werkt het? Je stelt een SPF-record in bij je domeinnaamregistratie. Dit record bevat een lijst van servers die gemachtigd zijn om e-mails te verzenden voor jouw domein.
• Waarom is het belangrijk? Zonder SPF kunnen spammers jouw domeinnaam gebruiken om ongewenste e-mails te versturen, wat kan leiden tot reputatieschade en verminderde e-mailleverbaarheid.

Wat is DKIM?

DKIM staat voor DomainKeys Identified Mail. Dit is een techniek die ervoor zorgt dat de inhoud van een e-mail niet is gewijzigd tijdens het verzenden.

• Hoe werkt het? Bij het versturen van een e-mail wordt een digitale handtekening toegevoegd. Ontvangende e-mailservers kunnen deze handtekening verifiëren met een DKIM-record dat je hebt ingesteld.
• Waarom is het belangrijk? DKIM bevestigt de authenticiteit van de e-mail en beschermt tegen manipulatie van de inhoud, wat het vertrouwen in jouw e-mails vergroot.

Wat is DMARC?

DMARC staat voor Domain-based Message Authentication, Reporting, and Conformance. Het bouwt voort op SPF en DKIM om een beleidslaag toe te voegen voor hoe om te gaan met niet-geauthenticeerde e-mails.

• Hoe werkt het? Met een DMARC-record geef je aan wat ontvangende servers moeten doen als een e-mail niet door de SPF- of DKIM-controles komt (bijvoorbeeld markeren als spam of volledig weigeren).
• Waarom is het belangrijk? DMARC helpt bij het voorkomen van e-mailspoofing en phishing-aanvallen door ongeautoriseerde e-mails te identificeren en te rapporteren.

Hoe dragen deze technieken bij aan veilige e-mail?

1. Verificatie van de afzender: SPF en DKIM zorgen ervoor dat de afzender van de e-mail geverifieerd kan worden.
2. Bescherming tegen misbruik: DMARC voorkomt dat cybercriminelen jouw domein gebruiken voor frauduleuze e-mails.
3. Verbeterde afleverbaarheid: E-mails die voldoen aan deze standaarden hebben een hogere kans om de inbox van de ontvanger te bereiken in plaats van de spamfolder.

Andere relevante informatie

• Implementatie is eenvoudig: Het instellen van SPF, DKIM en DMARC vereist meestal alleen het toevoegen van specifieke records aan je domeininstellingen. Je hostingprovider of IT-dienstverlener kan je hierbij helpen.
• Rapportage en inzicht: DMARC biedt rapportages die inzicht geven in hoe je domein wordt gebruikt en of er misbruik plaatsvindt.
• Bescherming van je merk: Door deze technieken te gebruiken, bescherm je niet alleen je e-mailverkeer maar ook de reputatie van je bedrijf.

Conclusie

In een tijd waarin cyberdreigingen steeds geavanceerder worden, is het belangrijk om proactieve stappen te ondernemen om je e-mailverkeer te beveiligen. Door SPF, DKIM en DMARC te implementeren, bescherm je niet alleen jezelf maar ook je klanten en zakenpartners tegen phishing en frauduleuze e-mails.

Neem contact op met je ons of jouw eigen IT-professional of hostingprovider om deze belangrijke beveiligingslagen toe te voegen aan je e-maildomein. Het is een investering in de veiligheid en betrouwbaarheid van je communicatie.

The post Hoe DMARC, SPF en DKIM zorgen voor betrouwbare en veilige e-mail appeared first on IT Friese Meren.

Bij IT Friese Meren begrijpen we hoe belangrijk het is voor boerenbedrijven om altijd en overal bereikbaar te zijn. Onze diensten zijn ontworpen om uw bedrijf te voorzien van een stabiele en betrouwbare internetverbinding, waardoor u altijd verbonden blijft met uw klanten, medewerkers en leveranciers.

Dekkend Wi-Fi Netwerk

Wij zijn experts in het creëren van een volledig dekkend Wi-Fi netwerk voor uw hele boerderij. Of het nu gaat om de stallen, schuren of het verste hoekje van uw erf, wij zorgen ervoor dat u overal een stabiele internetverbinding heeft. Onze netwerken zijn ontworpen om uw specifieke behoeften te voldoen en worden geïnstalleerd en onderhouden door ervaren en gekwalificeerde technici. Dit stelt u in staat om:

• Altijd en overal bereikbaar te blijven
• Uw bedrijf eenvoudig en snel online te monitoren
• Efficiënter te werken door toegang tot digitale hulpmiddelen op elke locatie

Geavanceerde Camerabeveiliging

Naast connectiviteit bieden we ook state-of-the-art camerabeveiliging voor uw boerderij. Onze systemen bieden:

• 24/7 monitoring van uw erf en gebouwen
• Directe alarmmeldingen bij ongewenste activiteit, zoals nachtelijke indringers
• Hoge kwaliteit beelden voor optimale beveiliging

Onze camerabeveiligingssystemen zijn ontworpen om uw specifieke behoeften te voldoen en worden geïnstalleerd en onderhouden door ervaren en gekwalificeerde technici. We bieden ook jaarlijkse onderhoudsbeurten en optionele halfjaarlijkse schoonmaakbeurten om de effectiviteit van uw beveiligingssysteem te waarborgen.

Persoonlijke Benadering

Bij IT Friese Meren hanteren we een persoonlijke benadering bij het ontwerpen en installeren van onze Wi-Fi netwerken en camerabeveiliging. Onze medewerkers nemen de tijd om uw specifieke behoeften te begrijpen en bieden maatwerkoplossingen aan om uw bedrijf te voorzien van de best mogelijke connectiviteit en beveiliging.

Betrouwbaarheid

Wij zijn trots op onze lange geschiedenis van het leveren van hoogwaardige diensten aan agrarische bedrijven. U kunt op ons rekenen om uw bedrijf te voorzien van de best mogelijke connectiviteit en beveiliging.

Innovatie

Bij IT Friesen Meren zijn we altijd op zoek naar nieuwe en betere oplossingen om de connectiviteit en beveiliging van agrarische bedrijven te verbeteren. We investeren in onderzoek en ontwikkeling van nieuwe technologieën en methoden om onze diensten te verbeteren en uit te breiden.

Veelvoorkomende Problemen Opgelost

We begrijpen de uitdagingen waarmee agrarische bedrijven worden geconfronteerd. Onze oplossingen adresseren veelvoorkomende problemen zoals:

• Gebrek aan wi-fi dekking in afgelegen schuren of achter op het erf
• Verdwijning van gereedschap van het erf
• Onscherpe camerabeelden

Door deze problemen aan te pakken, zorgen we voor een veiligere en efficiëntere werkomgeving op uw boerderij.

Conclusie

Bij IT Friese Meren zijn we toegewijd aan het leveren van stabiel en betrouwbaar internet en uitstekende beveiliging voor uw agrarische onderneming. We begrijpen de unieke behoeften van boerenbedrijven en bieden oplossingen op maat om uw connectiviteit en veiligheid te optimaliseren.

Neem vandaag nog contact met ons op om te bespreken hoe we uw boerderij kunnen transformeren tot een volledig verbonden en beveiligde werkplek!

The post Optimale connectiviteit en beveiliging voor uw Agrarisch bedrijf appeared first on IT Friese Meren.

De meest voorkomende oorzaken

Bij sommige van onze klanten merken we dat verzonden e-mails niet aankomen bij de ontvanger. De meest voorkomende oorzaak is de inhoud van de e-mail zelf. Hier zijn een paar dingen die je kunt controleren:

• Meerdere afbeeldingen in de handtekening
• Verschillende lettertypes en lettergroottes
• Links in de handtekening naar externe websites die niet gelieerd zijn aan de domeinnaam van de afzender

Tips om e-mails effectief te versturen

Hier zijn een paar tips om te voorkomen dat jouw e-mails in de spamfilter belanden:

• Gebruik een duidelijke en relevante onderwerpregel. Vermijd onderwerpregels die misleidend of te commercieel zijn.
• Gebruik geen hoofdletters in je onderwerpregel.
• Adresseer de persoon bij hun voornaam. Je moet weten wie je e-mailt, dus gebruik hun voornaam in de inhoud van de boodschap.
• Zorg ervoor dat de inhoud van je e-mail duidelijk en relevant is. Vermijd het gebruik van te veel afbeeldingen en links.
• Verminder het aantal afbeeldingen in je e-mailhandtekening. Als je veel afbeeldingen hebt, probeer er een paar te verwijderen.
• Gebruik geen Word om professionele HTML-e-mailhandtekeningen te genereren. Word produceert zijn eigen slechte HTML-code die al snel als spam wordt gemarkeerd.
• Gebruik een simpele professionele e-mailhandtekening. Vermijd het gebruik van te veel lettertypes en lettergroottes en afbeeldingen.
• Stuur alleen naar een paar e-mailontvangers tegelijk.
  • Gebruik software zoals MailChimp of Campaign Monitor om grote hoeveelheden e-mails te sturen en vermijd dat jouw e-mails van je eigen domein naar junkmail worden gestuurd.
• Gebruik lettergroottes tussen 10px en 14px. Grote lettergroottes kunnen als onprofessioneel worden gezien.
• Beperk je tot links naar je website, e-mail, afbeeldingen en social media-icoontjes. Vermijd links naar websites die niet gelieerd zijn aan je domeinnaam.

Conclusie

We kunnen niet garanderen dat alle e-mails met onze HTML-e-mailhandtekeningen door spamfilters zullen komen, omdat er te veel variabelen zijn die gebruikers zelf bijdragen, zoals onderwerp, inhoud en geblokkeerde domeinen. We hebben echter alles gedaan om ervoor te zorgen dat de HTML in onze e-mailhandtekeningen effectief is. Door deze tips te volgen, kun je de kans verkleinen dat jouw e-mails in de spamfilter belanden.

Wil je hier nog meer over lezen?

Gebruik eens de AI-gestuurde zoekmachine Perplexity en vraag wat je kunt doen om ervoor te zorgen dat jouw e-mail niet in een spamfilter belandt.; Ik heb al een zoekopdracht voor je geformuleerd

p.s.

Neem je nog geen diensten bij ons af? Het is tijd om jouw e-mailomgeving te optimaliseren en te zorgen dat jouw berichten bij de ontvanger aankomen. Maar weet je zeker dat jouw SPF, DKIM en DMARC records goed zijn ingericht? Een kleine fout kan grote gevolgen hebben.

Je kunt kijken of je SPF records aanwezig zijn en valide zijn via deze website*

Je kunt kijken of er DMARC records aanwezig zijn en valide zijn via deze website*

Gebruik de Mail Header Analyzer van Microsoft om te achterhalen waarom een ontvangen bericht in de spambox is beland.*

Gebruik de tool van dkimvalidator.com om te kijken of jouw mail configuratie werkt.*

*Let op: Deze tools geven zeer technische resultaten die voor niet-IT’ers moeilijk te begrijpen kunnen zijn. De output bevat gespecialiseerde termen en complexe gegevens die expertise vereisen om correct te interpreteren.

Geen zorgen! Onze experts staan klaar om:

• De resultaten voor u te analyseren
• De betekenis in begrijpelijke taal uit te leggen
• Concrete aanbevelingen te doen voor het verbeteren van uw e-mailconfiguratie

Wij nemen de technische complexiteit voor onze rekening, zodat u zich kunt focussen op uw werk. Neem gerust contact met ons op voor hulp bij het interpreteren van deze resultaten of het optimaliseren van uw e-mailconfiguratie..

Laat ons jou helpen om jouw e-mailomgeving te verbeteren en jouw online aanwezigheid te versterken. Onze experts staan klaar om jou te ondersteunen en te zorgen dat jouw e-mails effectief worden verstuurd.

Neem contact met ons op en ontdek hoe wij jou kunnen helpen om:

• Jouw SPF, DKIM en DMARC records te optimaliseren
• Jouw e-mailomgeving te verbeteren
• Jouw online aanwezigheid te versterken

Wacht niet langer en neem vandaag nog contact met ons op. We kijken ernaar uit om jou te helpen.

Deze blog is geschreven door Huite Jan

Nog meer lezen?

Kijk hier onder voor onze laatste blog’s

• Credential stuffing: hoe het werkt, waarom het zo effectief is, en wat u er vandaag nog tegen kunt doen
• Slimmer vergaderen met Plaud.AI
• Windows 10 stopt op 14 oktober 2025: wat betekent dit voor jouw bedrijf?
• De mailbox van een ex-medewerker: risico’s, regels en best practices voor werkgevers
• IT Friese Meren ondersteunt non-profitorganisaties met gratis Microsoft 365-diensten

The post Hoe voorkom je dat jouw e-mails in de spamfilter belanden? appeared first on IT Friese Meren.

The post IT Migratie en Installatie? Wij Regelen Het!  appeared first on IT Friese Meren.

In dit artikel beschrijven we het probleemoplossingsproces voor de Siemens Gigaset DECT basisstations en handsets van een klant. Het probleem betrof wisselende verbindingskwaliteit en het niet rinkelen van sommige handsets bij inkomende oproepen. We hebben verschillende stappen ondernomen om het probleem te onderzoeken, waaronder het updaten van firmware, het uitschakelen van informatiediensten en het monitoren van het RF-spectrum. Uiteindelijk ontdekten we dat de twee basisstations te dicht bij elkaar stonden, wat interferentie veroorzaakte. We raden aan om een DECT Multi-Cell oplossing, zoals een Gigaset N870 basisstation, te gebruiken om soortgelijke problemen in de toekomst te voorkomen.

Probleembeschrijving

Bij een klant die twee Siemens Gigaset DECT basisstations (N510 IP Pro) met elk 4 VoIP-kanalen en 8 DECT-handsets (SL750H Pro en SL800H Pro) gebruikt, traden er problemen op met de verbindingskwaliteit. Dit soort problemen wordt vaak veroorzaakt door VoIP-verkeer op het netwerk of codec-problemen, zoals pakketverlies, verkeerde QoS-instellingen of andere netwerkconfiguratiefouten die een negatieve invloed hebben op VoIP/SIP/RTP-verkeer.

Daarnaast gebeurde het soms dat een of meer handsets niet rinkelen bij een inkomende oproep.

Eerdere Pogingen om het Probleem op te Lossen

Netwerkproblemen werden uitgesloten door de VoIP-prioriteit (QoS) in de lokale router te controleren en de netwerkconnectiviteit (zakelijk glasvezelinternet) vanaf de WAN- en LAN-zijde te monitoren. Ook werden verschillende VoIP-codecs gebruikt, maar dit resulteerde telkens in dezelfde wisselende interferentie. Een basisstation was al vervangen omdat het andere problemen veroorzaakte (het basisstation startte af en toe opnieuw op).

Onderzoek op Locatie

We begonnen met het updaten van de firmware op alle handsets; 3 van de 8 handsets gebruikten niet de nieuwste firmware. Vervolgens schakelden we alle informatiediensten en “tickers” op het scherm uit om ervoor te zorgen dat de DECT-kanalen niet werden gebruikt voor onnodig dataverkeer (zoals weersinformatie), wat de VoIP-verkeer zou kunnen hinderen.

Na de update verzamelden we alle telefoons voor enkele tests.

We begonnen met het monitoren van het RF-spectrum binnen het DECT RF-bereik (1880-1900MHz EU-bereik). Het spectrum zag er schoon en ongebruikt uit, zonder in-band interferentie.

Spectrum waar alle 10 DECT kanalen actief zijn geweest

Spectrum met 3 actieve kanalen

We konden het probleem reproduceren door de VoIP-lijn van de klant te bellen (alle acht telefoons begonnen te rinkelen), deze oproep op te nemen (tot nu toe geen problemen), en vervolgens een tweede inkomende oproep op te zetten. Zodra de tweede oproep werd opgezet op een andere telefoon, hoorde de eerste beller een hard geluid, een ruis (vergelijkbaar met “purple noise”). De persoon die de eerste oproep aannam, hoorde echter geen interferentie. Dit suggereert dat de ontvanger van het DECT-signaal (het basisstation) iets doet met de audio/DECT-decodering, wat de vervormde audio veroorzaakt.

Oplossing

Omdat we geen probleem in het RF-spectrum konden vinden en een VoIP/netwerkprobleem al was uitgesloten, keken we naar de fysieke opstelling van beide basisstations. Ze stonden op een metalen netwerk kast, minder dan 30 cm van elkaar verwijderd.

Om RF-interferentie veroorzaakt door de basisstations zelf uit te sluiten, verplaatsten we een basisstation naar een andere locatie in het gebouw (meer dan 7 meter van de oorspronkelijke plaats). Na het verplaatsen van het basisstation herhaalden we dezelfde procedure door twee oproepen op te zetten en het probleem te proberen reproduceren. Het probleem was verdwenen en we konden geen problemen meer reproduceren.

Conclusie

De les die we uit deze ervaring hebben getrokken, is dat we niet twee basisstations dicht bij elkaar moeten plaatsen. Een betere oplossing is het gebruik van een DECT Multi-Cell oplossing zoals een Gigaset N870 basisstation. Met de Multi-Cell oplossing kunnen alle telefoons aan één basisstation worden gekoppeld en zijn er voldoende VoIP- en DECT-kanalen beschikbaar om alle 8 telefoons tegelijkertijd van een VoIP-lijn en DECT-kanaal te voorzien.

Aanvullende Opmerkingen

Na het voltooien van de tests zagen we iets op het RF spectrum dat we ter plaatse niet konden verklaren, maar gelukkig geen interferentie veroorzaakte met DECT-verkeer.

Update 1 (2022/12/15)

Een van onze lezers merkte op dat, in tegenstelling tot de N510, de N870 wel een aanbeveling voor installatie bevat, inclusief de afstand tussen twee DECT-basisstations. Dit wordt vermeld in een apart technisch document genaamd: “N870 IP PRO Multicell System Site Planning and Measurement Guide”. Helaas is deze cruciale informatie niet te vinden in de installatiehandleiding van de N870 of de N510.

Belangrijke Links

• DECT Technologie
• Wikipedia: Digital Enhanced Cordless Telecommunications

DECT – RF – Interferentie – Storing – twee basisstations op dezelfde locatie – Siemens Gigaset – N510 IP Pro – SL750H – SL800H Pro – Siglent SSA3021X Plus

The post Probleemoplossing voor Siemens Gigaset DECT (interferentie) Basisstations en Handsets appeared first on IT Friese Meren.