Veilig werken met links in Microsoft Teams

Oktober is Security Awareness Month. Een goed moment om stil te staan bij hoe je medewerkers digitaal weerbaar maakt. Onze collega Wesley van den Heuvel deelt een nieuwe functie in Microsoft Teams die helpt om risico’s bij het delen van links direct inzichtelijk te maken.

Inhoudsopgave

Intensief gebruik Teams vraagt om extra beveiliging

Teams wordt binnen vrijwel iedere organisatie dagelijks intensief gebruikt. Het is snel, laagdrempelig en iedereen werkt ermee. Juist daardoor is het belangrijk om ook naar de veiligheid te kijken. Links worden vaak gedachteloos gedeeld, ook vanuit externe bronnen. De nieuwe functie helpt om gebruikers daar beter tegen te beschermen, zonder dat de samenwerking minder soepel wordt.

Automatische waarschuwingen bij verdachte links

Microsoft heeft in Teams een nieuwe beveiligingsfunctie toegevoegd: Malicious URL Protection (ook wel Link Protection genoemd). Deze functie is sinds september 2025 beschikbaar als Public preview en controleert automatisch links die worden gedeeld in chats, kanalen en vergaderingen.

Zodra iemand een link deelt, vergelijkt Teams deze met bekende dreigingen uit de Microsoft Threat Intelligence-database. Wordt er iets verdachts gevonden, dan ontvangen zowel de verzender als de ontvanger een duidelijke waarschuwing. De link blijft gewoon zichtbaar en aanklikbaar, maar de waarschuwing helpt je om bewust te kiezen of je deze wel of niet wilt openen. Afhankelijk van de Teams-versie die je gebruikt, wordt er meer of minder detail gegeven over de reden van de melding.

Ook bescherming bij externe samenwerking

De functie werkt niet alleen binnen je eigen organisatie. Werk je samen met externe partners, dan geldt de controle ook in die gesprekken, zolang één van de betrokken organisaties de beveiliging heeft ingeschakeld. Dat maakt deze functie extra waardevol in hybride omgevingen waarin samenwerking met klanten, leveranciers en partners dagelijks plaatsvindt.

Aan te zetten met één schuifje

Malicious URL Protection is onderdeel van de standaardbeveiliging van Microsoft Teams. Er is geen extra licentie nodig. Als beheerder kun je de functie eenvoudig activeren via het Microsoft Teams admin center. Na inschakeling scant Teams automatisch alle gedeelde links, zonder dat dit invloed heeft op de gebruikservaring.

Verschil met Defender for Office 365

Waar Microsoft Defender for Office 365 Plan 2 automatisch kwaadaardige berichten verwijdert via Zero-hour Auto Purge (ZAP), laat Malicious URL Protection het bericht staan en toont alleen een waarschuwing. Dat maakt het transparanter en helpt gebruikers bewuster omgaan met risico’s.

ZAP verwijdert met terugwerkende kracht schadelijke phishing-, spam- of malwareberichten in Teams en Microsoft 365-mailboxen. Wil je een stap verder gaan, dan kun je Malicious URL Protection combineren met Microsoft Defender for Office 365 Safe Links. Safe Links controleert namelijk op het moment dat iemand daadwerkelijk klikt, terwijl Malicious URL Protection waarschuwt vóórdat dat gebeurt.

Voor zowel ZAP als Safe Links heb je een Microsoft Defender for Office 365-licentie nodig.

Blijf alert

Een veilige werkplek begint bij bewust gedrag. Let op links die je ontvangt, vooral als ze onverwacht komen of van onbekende afzenders zijn. Klik niet direct, maar kijk eerst naar de waarschuwing die Teams geeft. Verschijnt er een melding, geef dit dan door aan je IT-afdeling of SOC-team.

Je kunt dit eenvoudig doen via de functie ‘report message’ in Teams. Hiermee stuur je verdachte berichten direct door naar bijvoorbeeld het SOC-team, zodat zij verder onderzoek kunnen doen.

Meer weten?

Wil je weten hoe je Malicious URL Protection slim kunt combineren met bestaande beveiligingsmaatregelen in Microsoft 365? Of wil je controleren of de functie al beschikbaar is in je tenant? Neem contact met ons op. Onze security consultant denken graag met je mee over de beste manier om je Microsoft-omgeving veilig én gebruiksvriendelijk te houden.