Cybersecurity · 16 september 2026

De zakelijke iPhone in de binnenzak.

Apple heeft een reeks lekken in iOS en iPadOS gedicht, en het NCSC raadt aan snel bij te werken. Via die lekken kunnen gegevens als wachtwoorden en locatie worden gestolen, en in het ergste geval kan een toestel worden overgenomen. Er is nog geen misbruik gezien. Dat is precies het moment om bij te werken, niet erna.

9,8Hoogste ernstscore van 10
Nog nietGeen misbruik gezien
UpdateIs beschikbaar
TelefoonBevat ook uw mail en Teams
Kort

Laat iedereen met een zakelijke iPhone of iPad vandaag de nieuwste update installeren. Op die toestellen staan uw mail, Teams en vaak ook de inlogapp voor meervoudige verificatie. Worden ze centraal beheerd, dan kunt u de update afdwingen en ziet u welk toestel achterloopt.

Wat er speelt

Waarom een telefoon meer is dan een telefoon

Bij beveiliging denken de meeste kantoren aan laptops. De telefoon valt er vaak buiten, terwijl daar evenveel op staat.

Uw hele werkplek in één toestel

Mail, agenda, Teams, gedeelde bestanden en de app die uw inlog bevestigt. Wie een telefoon overneemt, heeft een groot deel van de werkplek in handen.

Wachtwoorden en locatie

Via deze lekken kan een aanvaller gevoelige gegevens als opgeslagen wachtwoorden en locatiegegevens bemachtigen. Sommige lekken geven bovendien meer rechten op het toestel dan hoort.

Updates die blijven wachten

Een telefoon vraagt netjes of u wilt bijwerken, en veel mensen drukken op later. Zonder beheer weet niemand hoeveel toestellen in uw bedrijf nog op een oude versie draaien.

Privé en zakelijk door elkaar

Gebruiken medewerkers hun eigen iPhone voor werk, dan staat de zakelijke mail op een toestel waar u geen zicht op heeft. Daar geldt dit lek net zo goed.

Wat u nu doet

Drie maatregelen, in volgorde van effect

Nu bijwerken

Ga op elk zakelijk toestel naar Instellingen, Algemeen, Software-update en installeer de nieuwste versie. Dat duurt een kwartier en dicht alle genoemde lekken.

Automatische updates aanzetten

Zet op dezelfde plek automatische updates aan. Dan hoeft niemand bij het volgende lek zelf aan de update te denken.

Toestellen centraal beheren

Met apparaatbeheer via Microsoft 365 ziet u welke telefoon achterloopt en kunt u eisen dat een toestel bijgewerkt is voordat het bij de zakelijke mail mag. Raakt er een kwijt, dan wist u de zakelijke gegevens op afstand.

Wat u kunt laten liggen

Een extra app om uw telefoon te beveiligen is voor dit lek niet nodig. De update van Apple zelf lost het op.

Vragen

Wat ondernemers ons hierover vragen

Geldt dit ook voor Android-telefoons?

Deze waarschuwing gaat alleen over iPhones en iPads. Android-toestellen krijgen hun eigen beveiligingsupdates, en daar geldt hetzelfde advies: installeren zodra ze beschikbaar zijn.

Mijn iPhone is een paar jaar oud. Krijg ik deze update nog?

Dat hangt af van het model. Toestellen die geen nieuwe iOS-versies meer krijgen, blijven kwetsbaar voor lekken als deze. Zit er zakelijke mail op, dan is dat een goede reden om het toestel te vervangen.

Kunnen wij medewerkers dwingen om bij te werken?

Op toestellen van de zaak wel, met apparaatbeheer. Op privétoestellen kunt u eisen dat ze bijgewerkt zijn voordat ze bij de zakelijke mail en bestanden mogen, zonder dat u verder iets op die telefoon ziet of beheert.

Bron: NCSC, 16 september 2026. De uitleg en de maatregelen hierboven zijn van ons.

Weten welke toestellen bij u achterlopen?

Wij brengen in kaart welke telefoons, tablets en laptops bij uw zakelijke gegevens kunnen en of ze bijgewerkt zijn. Daarna kiest u zelf of u het beheer bij ons onderbrengt.

Klaar om te versnellen? Vrijblijvend adviesgesprek.

Afspraak plannen