Artikelen overzicht

Je draait al maanden vulnerability scans, je ziet elke ochtend een lijst met nieuwe bevindingen, en je stuurt de IT-afdeling aan met de vraag om ze op te lossen. Maar wanneer de bestuurder of auditor vraagt: wordt security eigenlijk beter, dan blijft het stil. Want je hebt geen harde cijfers die het verhaal vertellen.

Een verouderde firewall die al zes jaar in de meterkast hangt, een netwerkprinter op de tweede verdieping waar niemand meer naar omkijkt, of een staging-omgeving die na een migratie is blijven staan: een mkb-netwerk telt al snel meer kwetsbare plekken dan je op een whiteboard kunt tekenen. Wie wekelijks scant, vangt zulke restjes in een vast ritme op, zodat ze niet het verschil maken op de dag dat het ertoe doet.

Een AI-agent die een pull request opent in je repository, een factuur verstuurt naar een klant of een supportticket sluit, dat is geen toekomstmuziek meer. Mkb-organisaties in Nederland gebruiken in 2026 op grote schaal AI-agents die zelfstandig handelen in systemen. Dat opent een nieuwe aanvalscategorie die bestaande vulnerability scanning niet automatisch afdekt.

Op 7 september 2026 om 09:00 opent de aanvraag voor Mijn Cyberweerbare Zaak. Om 30 november 2026 om 17:00 sluit de pot van 1 miljoen euro, of zodra het budget op is. Wie het eerst komt, wie het eerst maalt. Voor de meeste mkb-bedrijven die er serieus werk van maken, levert de regeling 1.250 euro op. In dit artikel lees je wie er terecht kan, welke cybersecurity-investeringen in aanmerking komen, hoe je de aanvraag stap voor stap indient, en wat je het beste met dat budget doet zodat je er volgend jaar nog profijt van hebt.

Een cyberverzekering voor het mkb is in 2026 geen aanvraag meer die de verzekeraar zonder bewijs accepteert. Wie MFA, EDR, een getest incident response plan en immutable back-ups niet aantoonbaar op orde heeft, krijgt een afwijzing of een uitsluitingsclausule. In dit artikel lees je welke zeven maatregelen elke polis verwacht, hoe je ze in 90 dagen uitrolt zonder security-team, en welke NIS2-aansluiting de verzekeraar verwacht te zien.

Een netwerk pentest koop je omdat je wilt weten waar het echt mis kan gaan. Wie een paar duizend euro in zo’n onderzoek steekt, verwacht juist bevindingen. Dit artikel laat zien wat een test voor je mkb concreet oplevert en wanneer je er dagelijkse vulnerability monitoring naast zet om de gaten tussen twee metingen te dichten.

MFA NIS2 verplichting mkb sinds 15 augustus 2026: welke implementatie voldoet aan Article 21, hoe toets een auditor, en hoe rol je het in 30 dagen uit?

Je opent maandagochtend je laptop en de bestanden op de fileserver zijn versleuteld. De telefoon staat roodgloeiend, de productieplanning is onbereikbaar. In dat moment valt het kwartje: een business continuity plan voor ransomware is geen beleidsdocument dat in een la ligt. Het is het verschil tussen een bedrijf dat binnen een week weer draait en een organisatie die wekenlang klanten verliest. Sinds de inwerkingtreding van de Cyberbeveiligingswet op 15 augustus 2026 is zo’n plan voor het mkb niet meer vrijblijvend.

Een pentest en een red team klinken hetzelfde maar testen andere dingen. Een pentest levert een rapport met bevindingen binnen een afgebakende scope. Een red team test of je organisatie een echte aanvaller ook opmerkt en erop reageert. Lees welke aanpak bij welke fase van je securityprogramma past, hoe je ze op elkaar stapelt, en wat je realistisch qua doorlooptijd en investering kunt verwachten voor een mkb.

Je levert als mkb software of hosting aan een bank, verzekeraar of pensioenuitvoerder. Dan krijg je vanaf 17 januari 2025 niet alleen te maken met de NIS2-richtlijn zoals de meeste organisaties in Nederland, maar ook met DORA: de Digital Operational Resilience Act. DORA is een verordening, geen richtlijn, en geldt rechtstreeks in elke EU-lidstaat. Voor financiële entiteiten is DORA leidend, en de eisen stromen via contracten door naar ICT-leveranciers zoals jou.