Bijna alle rijksorganisaties gebruiken Exchange, maar totaaloverzicht ontbreekt
Vrijwel alle organisaties binnen de rijksoverheid maken gebruik van Microsoft Exchange Server, maar een totaaloverzicht van exacte aantallen en versies ontbreekt. Dat laat staatssecretaris Szabo voor Digitalisering weten op Kamervragen over het gebruik van Exchange Server binnen de rijksoverheid.
Nieuw Sociaal Contract (NSC) wilde opheldering over het Exchange-gebruik omdat Microsoft op 14 oktober dit jaar de ondersteuning van Exchange 2016 en Exchange 2019 stopt. Microsoft stelt dat organisaties als oplossing kunnen overstappen op Exchange Online of upgraden naar Exchange Server Subscription Edition (SE) als deze in het begin van de tweede helft van dit jaar beschikbaar komt.
"Op hoeveel plekken binnen de Rijksoverheid wordt Microsoft Exchange nog gebruikt? Hoeveel daarvan zijn Exchange 2019 en hoeveel zijn ouder?", vroeg NSC-Kamerlid Six Dijkstra aan de staatssecretaris. "Gezien het feit dat het behoorlijk ingewikkeld is om te upgraden naar de nieuwe, nog uit te komen versie van Exchange die nog wel ondersteund wordt, hoe gaat u erop toezien dat deze systemen tijdig zijn vervangen?", ging het Kamerlid verder.
"Binnen de rijksoverheid maken vrijwel alle organisaties gebruik van Microsoft Exchange. Door de federatieve opbouw van de overheid zijn er momenteel geen centrale overzichten beschikbaar over de exacte aantallen en versies", antwoordt Szabo. Six-Dijkstra had de staatssecretaris ook gevraagd of hij bereid is een overzicht te geven als dat nog niet bestaat. Dat wil de bewindsman doen, zo geeft hij aan. "Bij de beantwoording zal wel een balans gezocht worden tussen cybersecurity, federatieve verantwoordelijkheid en transparantie."
"Ten aanzien van de technische complexiteit van de upgrade wil ik opmerken dat volgens informatie van Microsoft, de overgang naar Exchange Server Subscription Edition (SE) minder complex is dan het lid Six Dijkstra suggereert", voegt de staatssecretaris toe. "Voor organisaties die momenteel Exchange Server 2019 gebruiken met de meest recente cumulatieve update (CU14), zal de update naar Exchange Server SE relatief eenvoudig zijn."
Het NSC-Kamerlid had ook gevraagd of het vervangen van Microsoft Exchange in de praktijk een geforceerde overgang naar de cloud betekent. Dat is volgens Szabo niet het geval. "Nee, het vervangen van Microsoft Exchange vanwege het einde van de ondersteuning betekent geen geforceerde overgang naar de cloud. Zoals Microsoft heeft aangegeven, is Exchange Server Subscription Edition (SE) een nieuwere versie van de binnenkort niet meer ondersteunde Exchange Server 2016 en Exchange Server 2019. Net als deze oudere producten is Exchange Server SE een 'on-premises' product dat geïnstalleerd kan worden in eigen datacenters van organisaties."
Precies alleen moeten de organisaties die nu nog een 2016 versie van Exchange on-premise draaien eerst (betaald) upgraden naar 2019 met de laatste updates en vervolgens naar 2025 subscription edition met dus een totaal afwijkend licentiemodel. Volgens mij wordt de 2de kamer hier in slaap gesust door opzettelijk de uitsplitsing naar de nu nog volledig onder licentie draaiende maar tegelijk met 2019 aflopende 2016 versie niet uit te splitsen.
Tevens is het natuurlijk een schandaal dat de Rijksoverheid totaal geen inzicht heeft waar de mailservers en hoeveel draaien met het beheer erbij en zich vervolgens beroept op “staatsveiligheid”. Was het excuus AVG niet te gebruiken?
Dat hangt af van hoe je een "Enterprise varvanging" definieert.
Als je daarmee bedoeld een product dat "naadloos" samenwerkt met Outlook en andere Microsoft producten dan zal dat inderdaad kloppen.
Wanneer je naar alternatieven kijkt en definieert wat je precies nodig hebt om email, agenda, etc te kunnen gebruiken dan zijn er altijd wel alternatieven.
-Het- grootste problem wat "we" met z'n alleen hebben is de Microsoft-tenzij mentaliteit.
Er wordt nu gedaan of de systeembeheerders niet competent zijn.
Dat die hoge managers dit niet navragen is het probleem (zoals altijd).
Wanneer je naar alternatieven kijkt en definieert wat je precies nodig hebt om email, agenda, etc te kunnen gebruiken dan zijn er altijd wel alternatieven.
Noem ze eens.
Wat je ook van Microsoft vindt, Exchange is best wel uniek in wat het is zeker hoe stabiel het is en dus Enterprise geaccepteerd.
Ik heb ook altijd gezegd dat je alternatieven moet hebben maar de praktijk leert dat dat zwaar tegenvalt.
De "enterprise vervanger" is ook niet zo lastig. Wel is er een mentaliteitskwestie/begripsverwarring. Een agenda-item en een mailtje, dat zijn bijvoorbeeld verschillende dingen en agenda- en maildiensten zijn dan ook hooguit een Siamese tweeling.
Postfix, dovecot, Radicale, met als AA-backend een willekeurige LDAP server (of iets anders). En aangezien het allemaal gebaseerd is op open standaarden: vrije keuze van componenten. Enterprise ready? Als het écht op schaal moet, kom je geen Exchange tegen.
Het belangrijkste is de Agenda scheduling functie: gebruikers willen meetings inplannen en zien wanneer anderen beschikbaar zijn, of er meeting rooms beschikbaar zijn, etc.
Als dat niet beschikbaar is dan hebben veel gebruikers een uitdaging.
Wanneer je naar alternatieven kijkt en definieert wat je precies nodig hebt om email, agenda, etc te kunnen gebruiken dan zijn er altijd wel alternatieven.
Noem ze eens.
Wat je ook van Microsoft vindt, Exchange is best wel uniek in wat het is zeker hoe stabiel het is en dus Enterprise geaccepteerd.
Ik heb ook altijd gezegd dat je alternatieven moet hebben maar de praktijk leert dat dat zwaar tegenvalt.
vraag jij het maar eens aan ChatGTP of doe eens een poging met google....
Precies alleen moeten de organisaties die nu nog een 2016 versie van Exchange on-premise draaien eerst (betaald) upgraden naar 2019 met de laatste updates en vervolgens naar 2025 subscription edition met dus een totaal afwijkend licentiemodel. Volgens mij wordt de 2de kamer hier in slaap gesust door opzettelijk de uitsplitsing naar de nu nog volledig onder licentie draaiende maar tegelijk met 2019 aflopende 2016 versie niet uit te splitsen.
Tevens is het natuurlijk een schandaal dat de Rijksoverheid totaal geen inzicht heeft waar de mailservers en hoeveel draaien met het beheer erbij en zich vervolgens beroept op “staatsveiligheid”. Was het excuus AVG niet te gebruiken?
En is het dan wel een afwijkend licentie verhaal voor dit soort organisaties? Ze betalen nu ook per jaar voor de licentie.
Komen er problemen naar boven... 7 van 10 keer wel.
Zijn deze oplosbaar.... Ja maar soms verlies van data en/of functionaliteit.
Bij Exchange is helaas de sterkte, ook zijn zwakte. Kan veel, brede ondersteuning, maar security-wise ook hierdoor kwetsbaar.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Hoofd Veiligheid
Dienst Justitiële Inrichtingen
Als Hoofd Veiligheid binnen de PI Leeuw-arden ligt de verantwoordelijkheid voor het waarborgen en verbeteren van het organi-satieonderdeel Veiligheid in jouw handen. Een unieke uitdaging met een grote impact. Die kans laat jij je niet ontnemen!
Bescherm data, waarborg privacy!
Als Information Security & Privacy Officer bij Kader Group zorg jij voor digitale veiligheid en privacybescherming. Jij houdt bedrijven compliant en weerbaar.
- Salaris tot €6.000
- Leaseauto & hybride werken
- Groei als security-expert
Word onderdeel van ons team.
Solliciteer nu!
SOC Lead
Directie Informatievoorziening & Inkoop
Als SOC Lead ben je de inhoudelijke en technische motor van ons team. Je werkt actief mee met de security analisten en bent hun sparringspartner en coach. Samen met het team zorg je ervoor dat detectie, analyse en response op hoog niveau worden uit-gevoerd en verder worden ontwikkeld.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.