Wat komt er op je af?
IT staat niet stil. Microsoft verandert de manier van inloggen, versies van Windows krijgen geen updates meer, en AI verandert hoe je team werkt. Hier zie je wat er de komende tijd op je organisatie afkomt, wat wij ervoor regelen en wat je zelf moet doen. Zo word je nergens door verrast.
De tijdlijn
De momenten met een vaste datum. Wat voorbij is, verdwijnt vanzelf van deze pagina. Alle versies van Windows en hun einddatum vind je op Windows-ondersteuning.
oktober – december 2026
- Website
PHP 8.2 krijgt geen updates meer
Na 31 december 2026 brengt het PHP-team geen beveiligingsupdates meer uit voor PHP 8.2, de programmeertaal waarop onder meer WordPress draait. Nieuwe lekken blijven daarna open.
Wat wij doenOp de systemen die wij beheren, plannen we de overstap naar een ondersteunde versie van PHP.
Wat jij doetDraait je website ergens anders? Vraag je hostingpartij of webbouwer welke versie je gebruikt en wanneer die wordt bijgewerkt.
januari – maart 2027
- Windows
Windows Server 2016 krijgt geen updates meer
Servers met Windows Server 2016 krijgen na deze datum geen beveiligingsupdates meer. Een server vervang je niet in een middag: programma's, bestanden, rechten en back-ups moeten mee.
Wat wij doenWe brengen in kaart wat het raakt en plannen de overstap zo dat het werk gewoon doorgaat.
Wat jij doetHeb je een server met deze versie? Begin minstens een half jaar voor de einddatum met plannen.
- Microsoft 365
Inloggen met een sms-code of telefoontje stopt
Microsoft stopt met sms en spraakoproepen als tweede stap bij het inloggen (MFA). Wie alleen sms gebruikt, moet bij het inloggen een passkey aanmaken. Voor beheerders en externe gebruikers gaat het op 1 juli 2027 in.
Wat wij doenWe zetten passkeys aan met een registratiecampagne, zodat je medewerkers stap voor stap overstappen zonder dat iedereen apart geholpen moet worden.
Wat jij doetGa na wie in je organisatie nog met een sms-code inlogt, en laat hen op tijd overstappen.
- Website
SSL-certificaten maximaal 100 dagen geldig
Het certificaat dat je website beveiligt (het slotje in de browser) mag nu nog 200 dagen geldig zijn. Vanaf 15 maart 2027 is dat 100 dagen, en vanaf 15 maart 2029 nog maar 47 dagen. Verlengen met de hand wordt dan onwerkbaar.
Wat wij doenWe regelen de aanvraag, installatie en verlenging, en zorgen dat je certificaten op tijd worden verlengd.
Wat jij doetGa na welke certificaten je hebt, ook op andere systemen dan je website, en wie ze verlengt.
oktober – december 2027
- Windows
Windows 11 Pro 25H2 krijgt geen updates meer
Computers en laptops met Windows 11 Pro 25H2 krijgen na deze datum geen beveiligingsupdates meer. Ze werken nog gewoon, maar nieuwe lekken blijven open. Een nieuwere versie van Windows 11 is gratis.
Wat wij doenBij Modern Workplace plannen en verzorgen we de overstap naar een nieuwere versie van Windows 11.
Wat jij doetKijk welke versie je computers hebben (typ winver in het zoekvak) en zorg dat ze voor deze datum zijn bijgewerkt.
Er staan op dit moment geen momenten met een vaste datum op de tijdlijn. Hieronder lees je wat er doorlopend speelt.
Windows-datums: de levenscyclus van Microsoft, via endoflife.date.
AI
AI biedt kansen. Pas op voor wildgroei.
AI kan je team veel werk uit handen nemen. Maar er komt elke week een nieuwe tool bij, en medewerkers gaan er vaak op eigen houtje mee aan de slag. Voor je het weet, plakt iemand een offerte, een klantenlijst of een personeelsdossier in een gratis AI-tool, en weet niemand meer waar die gegevens blijven.
Iedereen een eigen tool
De een gebruikt een gratis chatbot, de ander een app op de telefoon. Er is geen overzicht van wat er in welke tool terechtkomt, en bij sommige gratis tools kan wat je invoert worden gebruikt om de AI verder te trainen.
Apps met toegang tot je mail
AI-notulisten en slimme assistenten vragen toegang tot je mailbox, agenda of vergaderingen. Eén klik op "Toestaan" en een onbekende partij kan meelezen.
Ook de wet vraagt erom
Sinds 2 februari 2025 moet elke organisatie die AI gebruikt, zorgen dat medewerkers er verantwoord mee omgaan (AI-geletterdheid). En persoonsgegevens in een AI-tool vallen gewoon onder de AVG.
Zo houd je grip
- Kies bewust één omgeving. Bijvoorbeeld Copilot binnen je eigen Microsoft 365, waar je gegevens binnen je eigen omgeving blijven.
- Maak afspraken in een AI-beleid. Welke tools mogen, welke informatie mag erin en welke nooit.
- Train je team. Leg uit wat AI wel en niet kan, en waar de risico's zitten.
- Breng je rechten op orde. AI kan bij alles waar een medewerker bij kan. Ruim eerst op wie waar toegang toe heeft.
Wat doorlopend speelt
Niet alles heeft een datum. Deze ontwikkelingen spelen nu al, en worden alleen maar belangrijker.
De Cyberbeveiligingswet (NIS2)
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet. Valt je organisatie er niet zelf onder, dan krijg je er vaak toch mee te maken: klanten die eronder vallen, stellen eisen aan hun leveranciers.
Phishing wordt echter
Met AI schrijven criminelen foutloze, persoonlijke mails, in elke taal. Op spelfouten letten is niet meer genoeg. Inloggen met een passkey en een getraind team maken het verschil.
Klanten en verzekeraars vragen meer
Steeds vaker wil een opdrachtgever of verzekeraar weten hoe je beveiliging geregeld is, en dat zien. Wie het op orde heeft en kan laten zien, heeft een voorsprong.