Ontzorgde ICT van A tot Z
Sharepoint van Microsoft is goede en praktische software voor het opslaan, delen en samenwerken aan documenten en voor het delen van informatie binnen organisaties. Naast veel voordelen zijn er echter ook risico’s aan het gebruik van Sharepont verbonden.
Veiligheidslekken in Sharepoint
Sinds juli 2025 ligt SharePoint onder vuur. Microsoft, de maker van deze software, maakte toen bekend dat Chinese hackersgroepen kritische lekken in SharePoint gebruiken om informatie van de SharePoint servers te stelen. Microsoft heeft onmiddellijk een software-update uitgebracht en daarmee de risico’s beperkt, maar hiermee zijn nog niet alle problemen opgelost.
Volgens Unit 42, dat onderdeel is van het beveiligingsbedrijf Palo Alto, ontwikkelen hackers nieuwe aanvals- en ransomware-varianten om de geconstateerde kwetsbaarheden uit te buiten.
Microsoft SharePoint is ook in Nederland een veelgebruikte oplossing voor documentbeheer en het samenwerken binnen bedrijven. SharePoint wordt vooral in grote organisaties en overheidsinstellingen veelvuldig gebruikt om interne documenten te delen en samen te werken aan projecten.
SharePoint kan bij Microsoft in de cloud worden gebruikt (SharePoint Online), maar ook lokaal bij het eigen bedrijf (Sharepoint Server). Beide systemen zijn kwetsbaar voor hacks. Microsoft adviseert bedrijven die SharePoint lokaal draaien met klem aan om beschikbare patches meteen te installeren. Maar ook andere beveiligingsmaatregelen worden aangeraden, zoals het toepassen van multifactor authenticatie en het actief controleren op pogingen om toegang te tot de eigen servers.
Nomad IT voert deze veiligheidsmaatregelen uit voor klanten die Sharepoint gebruiken.
Andere risico’s bij het gebruik van Sharepoint
Nog los van bovenstaande datalekken zijn er meer risico’s waarmee u als gebruiker van Sharepoint rekening moet houden. Het is heel praktisch als medewerkers vanaf iedere plek op de wereld informatie met elkaar kunnen delen, maar dit betekent dat het nooit helemaal uitgesloten is dat ook anderen zich toegang kunnen verschaffen tot de informatie. Dat kunnen hackers zijn die een lek misbruiken maar ook geautoriseerde partijen zoals een medewerker van Microsoft of iemand bij de dealer die Sharepoint voor u beheert.
Daarom adviseert Nomad IT conditional Access bij SharePoint. Dat is een beveiligingsfunctie die bepaalt wie toegang heeft tot SharePoint en andere Microsoft 365-diensten), onder welke voorwaarden, en vanaf welke locaties of apparaten.
Iets anders om rekening mee te houden is het feit dat de data op de server weliswaar versleuteld wordt opgeslagen, maar als iemand eenmaal toegang heeft weten te krijgen tot de bestanden, dat dan ook de inhoud is te lezen. Ook hier zijn oplossingen voor die afhankelijk zijn van het gebruik. Nomad IT kan u hierover informeren,
Ook zijn Sharepoint gebruikers niet altijd zorgvuldig met het beheren van de toegangsrechten. Vaak is er een slecht overzicht van wie waar toegang toe heeft. Een intern of extern persoon krijgt bijvoorbeeld toegang omdat dat ergens voor nodig is, en vervolgens wordt deze toegang nooit meer opgeheven. Of iemand gaat uit dienst zonder dat diens rechten worden geblokkeerd. Ook met backups wordt vaak slordig omgesprongen. De klant moet bij Sharepoint zelf de backup regelen, en als men een backup maakt wordt er vaak niet gecontroleerd of deze backup wel juist wordt uitgevoerd.
De controles op deze gevaren zijn onderdeel van de Nomad IT healthcheck die we jaarlijks bij onze klanten kunnen uitvoeren.
Oplossingen en advies
Voor bedrijven en andere organisaties is SharePoint bijzonder nuttige software die het samenwerken binnen organisaties een stuk soepeler doet verlopen. Maar het is wel belangrijk stil te staan bij de risico’s en de juiste beveiligingen uit te voeren. Nomad IT kan u hierover adviseren en dit voor u uitvoeren. Neem gerust contact met ons op voor meer informatie.