Geen gevoelige informatie gelekt
Uit onze onderzoeken blijkt dat de gelekte informatie afkomstig is van een service provider die enkele Econocom klanten in Frankrijk ondersteunt. Tot op heden hebben de onderzoeken aangetoond dat het merendeel van de gelekte data geen gevoelige informatie bevat, met uitzondering van privéinformatie van één enkele persoon en de logingegevens van een aantal technische accounts, die door de service provider worden gehost. Sindsdien werken teams van de groep en onze activiteiten nauw samen met geïdentificeerde klanten om de eventuele impact te beperken.

Betrokken servers geïsoleerd
Door gebruik te maken van alle informatie die door onze experts over de aanval zijn verzameld, zijn ook controles uitgevoerd op ons interne informatiesysteem. Op vrijdagavond 25 augustus jl. verscheen de analyse waaruit bleek dat de tweede aanval identiek was aan die op onze service provider werd uitgevoerd. De betrokken server, waarop verder geen bijzonder gevoelige informatie opgeslagen was, is onmiddellijk geïsoleerd. In de nacht van vrijdag op zaterdag is na uitvoerig onderzoek gebleken dat de genomen veiligheidsmaatregelen tegen datalekken via deze route, afdoende waren.

Impact beperkt, voorzichtigheid belangrijk
In het licht van alle uitgevoerde analyses en de gegevens waarover wij in dit stadium beschikken, gaan we ervan uit dat er verder geen interne Econocom-systemen of -gegevens tijdens de tweede aanval zijn gelekt. Al met al lijkt de impact van deze aanvallen dus beperkt. Tot we de volledige diagnose compleet hebben, blijven de maatrelen voorlopig nog van kracht. Blijf daarom uitermate voorzichtig tot alle onderzoeken zijn afgerond.

Crisisteam aangesteld
Sinds vorige week werkt een crisisteam nauw samen met de directie van de verschillende activiteiten. Dit team omvat de disciplines cybersecurity, communicatie, juridische zaken, gegevensbescherming en IT. Naast toezicht op het oplossing van dit incident, coördineren zij ook de relatie met alle interne en externe belanghebbenden, zoals onze klanten, de media en bevoegde autoriteiten.

Om transparantie en efficiëntie te garanderen, communiceren we – tot alles is opgelost – regelmatig (zowel in- als extern) over dit incident. Je vindt de persberichten over dit onderwerp op onze website.

Let op!
Deze informatie is uitsluitend voor intern gebruik en mag beslist niet extern worden verspreid.  Econocom kan daarvoor verantwoordelijk en aansprakelijk worden gehouden. Ook vragen we jou met klem om niet te reageren op social media berichten over dit incident. Stuur eventuele vragen of verzoeken direct door naar communication.nl@econocom.com

Heb je vragen, neem dan contact op met security@bis.nl of security@econocom.com

Als je erover twijfelt of een ontvangen e-mail een phishing e-mail is, klik dan op deze knop.
Ons beveiligingsteam analyseert het betreffende bericht en geeft jou antwoord.

Hoe onderscheid je spam van phishing?
Hoewel spam simpelweg altijd ongewenst is (en dus ook altijd moet worden verwijderd), is phishing speciaal door criminelen ontworpen om een bedrijf of persoon te schaden en gevoelige informatie te verkrijgen. Denk bijvoorbeeld aan computer- of bankgegevens, wachtwoorden, bankoverschrijvingen of andere waardevolle informatie. Dit resulteert vaak in identiteitsdiefstal/-fraude.

Een phishing e-mail ziet er vaak uit als een echt (legitiem) bericht van een vertrouwde afzender. Toch zijn er verschillende mogelijkheden om een phishing bericht te herkennen.

Let extra op wanneer:

– woorden verkeerd gespeld zijn,

– er verschillen zitten in de naam van de link en de URL waarnaar deze verwijst,

– je gevraagd wordt om privé en/of persoonlijke informatie te delen,

– je gevraagd wordt om een formulier in te vullen,

– je onder tijdsdruk wordt geplaatst of met mooie woorden wordt ‘verleid’.

En zoals ook in de rest van het leven geldt; bij twijfel niet inhalen (en dus op even op die knop drukken).

Meer aandacht voor richting en meer aandacht voor het bundelen van onze krachten. Zoals meermalen aangegeven tijdens een Zeepkistsessie kan je samen meer dan alleen, dit geldt natuurlijk ook voor de organisatie als geheel.

Alle IT- en Telecombeheer centraal

Een domein waar we, naast HR, duidelijk voordeel zien voor synergie is IT/Telecom. Dit geldt voor het beheer, maar zeker ook voor veiligheid en collaboratie. We hebben daarom besloten deze activiteiten voor Econocom Nederland, net als voor Econocom Managed Services en BIS|Econocom, onder één verantwoordelijkheid te brengen.

Concreet betekent dit dat Hans de Waard vanaf 1 januari 2023 verantwoordelijk wordt voor het IT- en Telecom-beheer van alle Econocom entiteiten in Nederland (behalve Lydis nog). Hans en zijn team gebruiken de komende periode om alles zo goed en snel mogelijk in kaart te brengen en ons van goede support te voorzien.

Samenwerking Klokgieters Consultancy 

Als gevolg van deze beslissing en met expertise ‘in eigen huis’ is (helaas) ook besloten geen gebruik meer te maken van de diensten van Klokgieters Consultancy. Dit betekent dat Teun, na ruim 9 jaar voor ons gewerkt te hebben, de organisatie gaat verlaten. De komende periode werken we gezamenlijk aan de overdracht van werkzaamheden, waarbij de tooling en DAAS uiteraard niet vergeten worden. Hierover op een later moment meer.

Dit bericht is voor nu alleen een aankondiging, want we hechten er waarde aan om jou op de hoogte te houden.

Op een ander moment spreken we ook een dankwoord uit richting Teun.

Met name financiële dienstverleners zijn (mede door de zware sancties) zijn momenteel het doelwit van cyber criminaliteit. Econocom is ook een financiële dienstverlener, daarom is bij ons de IT beveiliging ook verder aangescherpt. Teun Klokgieters kondigde dat in zijn memo van woensdag 2 maart jl. al aan.

Gebruik je gezonde verstand
Waar het op neer komt is dat jij vooral je gezonde verstand blijft gebruiken. Als er verdachte zaken in je mailbox verschijnen (onbekende afzender, vreemd e-mailadres, bijlagen met gekke bestandnamen, etc.) dan open je deze niet. Dit geldt voor je zakelijke e-mail adres, maar ook voor je privé mail.

Deleten is de snelste en beste optie. Bij twijfel check je altijd éérst bij IT Support (Michel de Geus en/of Teun Klokgieters). Dat geldt ook als je iets niet, of niet helemaal begrijpt. 

Als het er onveilig uitziet of klinkt, is dat het meestal ook. Wacht daarom ook niet te lang met het melden van een virussen die via de virusscanner wordt gesignaleerd en zorg ervoor dat je altijd de laatste Windows updates uitvoert. 

Wat doet Econocom Groep?
Econocom Groep heeft recent een aantal zaken uit veiligheidsoverwegingen voor alle medewerkers (wereldwijd) geblokkeerd. Zo is het o.a. niet meer mogelijk om data (van een usb-stick, maar bijv. ook vanaf je iPhone) via de usb-poort op je laptop te zetten. De Clickshare in de Together meeting room (dongel in usb-poort) werkt wel.

Ook kan je niet zomaar software downloaden en installeren. Als dit toch nodig is, dan schakel je IT Support in.

iPhone beveiliging
Ook voor de mobiele devices is extra beveiliging ingesteld. Zo is op de iPhones de toegangscode met een extra karakter uitgebreid. Kans is groot dat je dat recent voorbij hebt ziet komen. Voer deze actie graag zo snel mogelijk uit.

Voor iedereen geldt; blijf alert!

Neem bij verdachte zaken meteen contact op met Michel de Geus en/of Teun Klokgieters. 

Zoals al eerder aangegeven is het doel van OneCRM (een initiatief vanuit Econocom Groep) om een eenduidige en complete database te creëren, waarin alle contacten – en contracten – van ons hele ecosysteem (klanten, prospects, suspects, business partners, relaties etc.) overzichtelijk worden opgeslagen en bijgehouden.

We profiteren op deze manier van een schaalbaar systeem waarin continue nieuwe ontwikkelingen worden doorgevoerd.

Gebruikershandleiding

In de bibliotheek (pagina Support, subpagina IT / Telecom) vind je de OneCRM gebruikershandleiding.

Na deze eerste kennismakingssessie volgen er meer afdelingsgerichte trainingen, hiervoor ontvang je – indien voor jou relevant – vanzelf een uitnodiging.

Heb je vragen of opmerkingen over OneCRM, neem dan even contact op met Teun Klokgieters.

Veel van de bijbehorende dongeltjes liggen per ongeluk ‘ergens’ op een andere plek, waardoor het lijkt alsof deze keyboards en muizen niet te gebruiken zijn. Maar… ze zijn gelukkig ook nog via Bluetooth aan te sluiten.

Met dank aan allebei onze Julia’s (Julia Westra die precies weet hoe het werkt en Julia Kraan die van deze informatie overzichtelijk uitwerkte) is er nu een handleiding voor deze keyboards en muizen beschikbaar.

Je vindt de handleiding als geprinte versie in de kast, maar ook digitaal in de Bibliotheek onder de tab support/it-telecom. 

P.S.: Heb jij per ongeluk nog ‘ergens’ een dongeltje liggen, neem die dan weer een keer mee terug naar kantoor.

Wat houdt dat precies in?

Helpdeskmedewerkers zijn het eerste aanspreekpunt voor gebruikers (jij dus) voor vragen over applicaties, het besturingssysteem en incidenten. Deze helpdeskmedewerkers van de helpdesk zijn te verdelen in verschillende niveaus:

Eerstelijns support

De eerstelijns helpdeskmedewerkers handelen binnenkomende incidenten af door eerst de melding aan te nemen, te registeren en, als het niet meteen kan worden opgelost, door te zetten naar de tweedelijns helpdeskmedewerkers. Uit ons onderzoek blijkt dat eerstelijns helpdeskmedewerkers de meeste gebruikersproblemen verhelpen op het gebied van e-mailaccounts, Microsoft Office en jou uitleggen hoe je de computer herstart, wat de meeste problemen meteen verhelpt ?.

Tweedelijns support

Tweedelijns medewerkers lossen de wat complexere incidenten op. Deze incidenten bestaan vaak uit het verhelpen van storingen op het gebied van hardware en software. Ook het bijhouden van een logboek, waarin deze meldingen en vragen staan, tot het actualiseren en optimaliseren van de werkinstructies behoren tot hun takenpakket.

Contactinformatie

Heb je een issue met je systeem, dan meld je deze storing/dit incidenten op werkdagen tussen 8:30 en 17:00 uur, door:

1. een e-mail te sturen naar helpdesk@bis.nl (zet Teun Klokgieters wel even in de c.c. zodat hij e.e.a. kan volgen)

2. te bellen naar +31 180-486715

Als er iets geëscaleerd moet worden, doe dat dan altijd via Teun!

De eindverantwoordelijkheid van ons IT-landschap, inclusief de applicaties van o.a. het Econocom Digital Dashboard, CRM, DocuSign etc. blijft bij Teun. Het team van Hans de Waard rapporteert aan hem voor wat betreft de incidenten die plaatsvinden.

Uitgangspunt is dat met deze verandering de ondersteuning naar jou beter verloopt. 

Het doel is om een eenduidige en complete database te creëren, waarin alle contacten – en contracten – van ons hele ecosysteem (klanten, prospects, suspects, business partners, relaties etc.) overzichtelijk worden opgeslagen en bijgehouden.

Ook profiteren we na de migratie van een schaalbaar systeem waarin continue nieuwe ontwikkelingen worden doorgevoerd. Een mooie toevoeging is bijvoorbeeld een koppeling met een Europese bedrijven database.

Na de migratie worden er voor onze collega’s die al met CRM werken trainingen ingepland. Zodra de exacte data bekend zijn, informeren we jou.

Heb je vragen of opmerkingen over deze migratie, neem dan even contact op met Teun Klokgieters.

Zoals eerder gecommuniceerd is voor de ruimtes het woord ‘samen’ gekozen in verschillende Europese talen; Zusammen, Together, Juntos, Samen, Ensemble.

Een overzicht vind je hieronder:

Het spreekt voor zich dat we de andere namen niet meer gebruiken en ook de email adressen die gebruikt werden om de ruimte te boeken zo snel mogelijk vergeten.

je leent ze niet uit en na 6 maanden pak je een nieuwe!

Als Europa’s eerste digitale aannemer is het ontzettend belangrijk dat wij zelf de beveiliging van onze netwerken uitstekend op orde hebben. Om dat te waarborgen is ons WiFi-netwerk per 12 april a.s. met nieuwe wachtwoorden beveiligd.

Naam: ECO_PROD
Wachtwoord: 9qMA;F,f6^M$sobiZZ

Dit netwerk is uitsluitend bedoeld voor medewerkers van Econocom Nederland B.V. en laptops op het Econocom domein.

Let op: bezoekers melden zich aan op het ECO_GUEST domein.

Naam: ECO_GUEST
Wachtwoord: OneDigitalCompany

Dit is adres is gereserveerd voor al onze bezoekers, hieronder vallen ook de BIS|Econocom & Managed Services collega’s en onze stagiaires. Met de nieuwste techniek is dit netwerk nu nog beter beveiligd.

Naam: ECO_MOBILE
Wachtwoord: 26J3A7n;gYMz1DyJ^T

Dit netwerk is uitsluitend voor de mobiele telefoons van Econocom Nederland B.V. medewerkers.  Heb je daarnaast ook een privé telefoon in gebruik, dan maak je voor dit toestel gebruik van het ECO_GUEST netwerk. 

Heb je vragen of ondersteuning nodig? Laat het Teun dan even weten!