De vraag is niet óf u ooit doelwit wordt, maar hoe uw bedrijf er de dag erna bijstaat.
Waarom een KMO doelwit is
Aanvallers kiezen zelden een bedrijf uit. Ze sturen duizenden phishingmails, zoeken op het internet naar verouderde firewalls en proberen gelekte wachtwoorden uit op elke mailbox die ze vinden. Wie het makkelijkst opengaat, is aan de beurt. Een KMO is dan net aantrekkelijk: er is geld, er zijn klantgegevens, en er kijkt zelden iemand mee.
De gevolgen zijn concreet: een bedrijf dat stilvalt door ransomware, een gekaapte mailbox die valse facturen naar uw klanten stuurt, of een datalek dat u moet melden. Goede beveiliging maakt u niet onkwetsbaar. Ze maakt u wel een moeilijk doelwit, en zorgt dat u na een incident snel weer draait.
Wat we concreet doen
Zero Trust: niemand krijgt blind vertrouwen
Klassieke beveiliging vertrouwt alles wat binnen het netwerk zit. Zero Trust doet dat niet: elke gebruiker, elk toestel en elke verbinding wordt apart gecontroleerd, elke keer. Een gestolen laptop of een gelekt wachtwoord geeft dan geen vrije doorgang meer. Met onze partner Jimber passen we dat principe toe op toegang van buitenaf en op de toestellen in uw netwerk.
Meervoudige authenticatie en sterke wachtwoorden
Een wachtwoord alleen volstaat niet meer. We zetten meervoudige authenticatie aan voor mail, cloud en toegang op afstand. Uw mensen krijgen een wachtwoordbeheerder, Keeper, zodat elk account een eigen sterk wachtwoord heeft zonder dat iemand ze moet onthouden.
Beveiliging op elk toestel
Gratis antivirus herkent wat gisteren bekend was. Bedrijfsbeveiliging zoals Bitdefender kijkt naar gedrag: een programma dat plots bestanden begint te versleutelen, wordt gestopt en het toestel wordt afgezonderd. Wij krijgen de melding en grijpen in, ook als de laptop thuis staat.
Mailbeveiliging
De meeste aanvallen beginnen met een mail. We filteren phishing en schadelijke bijlagen voor ze in de inbox komen. We stellen ook de technische records van uw domein correct in, SPF, DKIM en DMARC, zodat niemand zomaar mails kan versturen die van u lijken te komen.
Back-ups die wél getest worden
Kopieën maken is niet hetzelfde als kunnen herstellen. We volgen de 3-2-1-regel: drie kopieën, op twee soorten opslag, waarvan één buiten uw kantoor en buiten bereik van ransomware. En we testen het terugzetten op een vast ritme, zodat we zeker weten dat het werkt op de dag dat het moet.
Updates die niet blijven liggen
De meeste inbraken gebruiken lekken waarvoor de update al maanden bestaat. We volgen de updates op voor Windows, programma’s, firewalls en netwerkapparatuur, en plannen ze buiten de werkuren.
Uw mensen weerbaar maken
Met Phished krijgen uw medewerkers geregeld een gesimuleerde phishingmail, met een korte uitleg als ze erin trappen. Geen saaie jaarlijkse opleiding, wel een gewoonte. Het belangrijkste wat ze leren: wie ze verwittigen als er iets misgaat, zonder zich te schamen.
Wat houdt wat tegen
| Bedreiging | Wat het tegenhoudt |
|---|---|
| Phishingmail met een valse loginpagina | Mailfilter, meervoudige authenticatie, opleiding |
| Gelekt of geraden wachtwoord | Meervoudige authenticatie, wachtwoordbeheerder |
| Ransomware | Beveiliging op elk toestel, updates, een back-up buiten bereik |
| Gestolen of verloren laptop | Versleuteling, wissen op afstand, Zero Trust |
| Valse factuur vanuit uw domein | SPF, DKIM en DMARC, meervoudige authenticatie |
| Een vertrokken medewerker met nog toegang | Eigen accounts, afsluiten op de dag van vertrek |
Geen enkele maatregel volstaat alleen. Beveiliging werkt in lagen: valt er één weg, dan houdt de volgende stand.
Waar we beginnen
- Securityscan: we brengen in kaart wat er staat, waar de gaten zitten en wat het grootste risico is.
- Snelle winst: meervoudige authenticatie, een back-up buiten bereik en achterstallige updates. Dat dicht in enkele weken het grootste deel van het risico.
- Een basis die blijft: beveiliging op elk toestel, mailbeveiliging en een vast ritme voor updates en hersteltests.
- Opvolging: we kijken mee, grijpen in bij meldingen en sturen bij als uw bedrijf verandert.
Wat de wet ervan verwacht
GDPR vraagt van elke onderneming een passende beveiliging van persoonsgegevens. NIS2 legt bepaalde sectoren strengere regels op, en die raken via de keten ook hun leveranciers. Wat dat concreet voor u betekent, leest u in GDPR en NIS2 in mensentaal.
Veelgestelde vragen
Wij zijn toch te klein om interessant te zijn?
Aanvallen zijn grotendeels geautomatiseerd. Er wordt niet gekozen op grootte, maar op hoe makkelijk iets opengaat. Kleine bedrijven worden net vaak getroffen, omdat ze minder beschermd zijn.
Wat kost een incident?
Meestal meer dan de beveiliging die het had voorkomen. Naast het herstel zelf komen stilstand, gemiste facturatie, een mogelijke melding aan de Gegevensbeschermingsautoriteit en het vertrouwen van uw klanten. Een bedrijf zonder bruikbare back-up kan dagen tot weken niet werken.
Hebben we een cyberverzekering nodig?
Ze kan zinvol zijn, maar verzekeraars stellen steeds vaker voorwaarden: meervoudige authenticatie, back-ups buiten bereik, beveiliging op elk toestel. Een goede basis is dus ook een voorwaarde om verzekerd te zijn.
Wat doen we als het toch misgaat?
Koppel het getroffen toestel los van het netwerk, maar zet het niet uit en wis niets: dat kan sporen vernietigen. Bel ons meteen. Wij helpen bij het herstel, het onderzoek en, als het nodig is, bij de melding binnen 72 uur.
Partners bij deze dienst
Weet waar u staat
Een securityscan brengt in kaart wat goed zit en waar de grootste risico’s liggen. Liever eerst zelf een idee? De IT-check doet dat in tien vragen.