Artikelen overzicht

Je opent maandagochtend je laptop en de bestanden op de fileserver zijn versleuteld. De telefoon staat roodgloeiend, de productieplanning is onbereikbaar. In dat moment valt het kwartje: een business continuity plan voor ransomware is geen beleidsdocument dat in een la ligt. Het is het verschil tussen een bedrijf dat binnen een week weer draait en een organisatie die wekenlang klanten verliest. Sinds de inwerkingtreding van de Cyberbeveiligingswet op 15 augustus 2026 is zo’n plan voor het mkb niet meer vrijblijvend.

Een pentest en een red team klinken hetzelfde maar testen andere dingen. Een pentest levert een rapport met bevindingen binnen een afgebakende scope. Een red team test of je organisatie een echte aanvaller ook opmerkt en erop reageert. Lees welke aanpak bij welke fase van je securityprogramma past, hoe je ze op elkaar stapelt, en wat je realistisch qua doorlooptijd en investering kunt verwachten voor een mkb.

Je levert als mkb software of hosting aan een bank, verzekeraar of pensioenuitvoerder. Dan krijg je vanaf 17 januari 2025 niet alleen te maken met de NIS2-richtlijn zoals de meeste organisaties in Nederland, maar ook met DORA: de Digital Operational Resilience Act. DORA is een verordening, geen richtlijn, en geldt rechtstreeks in elke EU-lidstaat. Voor financiële entiteiten is DORA leidend, en de eisen stromen via contracten door naar ICT-leveranciers zoals jou.

Als IT-manager in een middelgroot Nederlands bedrijf hoor je steeds vaker twee termen voorbij komen: MDR en SIEM. Beide beloven beter zicht op cyberdreigingen, maar ze lossen verschillende problemen op, kosten andere bedragen, en vragen andere dingen van jouw team. Wie zonder plan een van beide aanschaft, koopt iets dat niet past bij hoe jij nu werkt. In dit artikel krijg je de verschillen naast elkaar, de kosten in perspectief, en een praktisch afwegingskader voor een organisatie van 50 tot 200 medewerkers.

Een goed incident response plan voor het mkb: 5 vaste rollen, een 24-uurs procedure volgens NIS2 en een test die werkt als het echt spannend wordt.

Wanneer je ‘s ochtends inlogt en je bestanden blijken te zijn versleuteld, dan ga je een stressvolle 24 uur tegemoet. Een ransomware aanval bij mkb Nederland is een statistisch gezien een realistische gebeurtenis. In dit artikel lees je hoe je vandaag al een concreet 24-uurs actieplan kunt toepassen, inclusief de stappen die in de eerste 60 minuten het verschil maken.

Praktisch stappenplan voor het mkb: ontdek je een datalek met persoonsgegevens, dan moet je binnen 72 uur melden bij de Autoriteit Persoonsgegevens (AP).

Wat je kwijt bent na een datalek verschilt per keer. De cijfers lopen dan ook behoorlijk uiteen, zo noemt IBM een gemiddelde van 7,37 miljoen dollar in de Benelux, terwijl ESET het over “slechts” 270.000 euro heeft. In de praktijk is het MKB dit echter zelden kwijt. Verzekeraar Hiscox noemde in haar rapportage met een verhelderend cijfer: de mediaan. Dit geeft een veel betere indruk wat je kunt verwachten als MKB’er.

Antivirus en vulnerability scanner zijn geen alternatieven, maar aanvullingen. Lees wanneer je welke inzet voor je mkb, en waarom NIS2 om beide vraagt.

Implementeer de 3-2-1 backupregel met immutable opslag voor je mkb, en test je herstel binnen 24 uur. Volledige aanpak inclusief NIS2 en ISO 27001.