Artikelen overzicht

Je levert als mkb software of hosting aan een bank, verzekeraar of pensioenuitvoerder. Dan krijg je vanaf 17 januari 2025 niet alleen te maken met de NIS2-richtlijn zoals de meeste organisaties in Nederland, maar ook met DORA: de Digital Operational Resilience Act. DORA is een verordening, geen richtlijn, en geldt rechtstreeks in elke EU-lidstaat. Voor financiële entiteiten is DORA leidend, en de eisen stromen via contracten door naar ICT-leveranciers zoals jou.

Als IT-manager in een middelgroot Nederlands bedrijf hoor je steeds vaker twee termen voorbij komen: MDR en SIEM. Beide beloven beter zicht op cyberdreigingen, maar ze lossen verschillende problemen op, kosten andere bedragen, en vragen andere dingen van jouw team. Wie zonder plan een van beide aanschaft, koopt iets dat niet past bij hoe jij nu werkt. In dit artikel krijg je de verschillen naast elkaar, de kosten in perspectief, en een praktisch afwegingskader voor een organisatie van 50 tot 200 medewerkers.

Een goed incident response plan voor het mkb: 5 vaste rollen, een 24-uurs procedure volgens NIS2 en een test die werkt als het echt spannend wordt.

Wanneer je ‘s ochtends inlogt en je bestanden blijken te zijn versleuteld, dan ga je een stressvolle 24 uur tegemoet. Een ransomware aanval bij mkb Nederland is een statistisch gezien een realistische gebeurtenis. In dit artikel lees je hoe je vandaag al een concreet 24-uurs actieplan kunt toepassen, inclusief de stappen die in de eerste 60 minuten het verschil maken.

Praktisch stappenplan voor het mkb: ontdek je een datalek met persoonsgegevens, dan moet je binnen 72 uur melden bij de Autoriteit Persoonsgegevens (AP).

Wat je kwijt bent na een datalek verschilt per keer. De cijfers lopen dan ook behoorlijk uiteen, zo noemt IBM een gemiddelde van 7,37 miljoen dollar in de Benelux, terwijl ESET het over “slechts” 270.000 euro heeft. In de praktijk is het MKB dit echter zelden kwijt. Verzekeraar Hiscox noemde in haar rapportage met een verhelderend cijfer: de mediaan. Dit geeft een veel betere indruk wat je kunt verwachten als MKB’er.

Antivirus en vulnerability scanner zijn geen alternatieven, maar aanvullingen. Lees wanneer je welke inzet voor je mkb, en waarom NIS2 om beide vraagt.

Implementeer de 3-2-1 backupregel met immutable opslag voor je mkb, en test je herstel binnen 24 uur. Volledige aanpak inclusief NIS2 en ISO 27001.

Vulnerability management is voor middelgrote Nederlandse bedrijven onontbeerlijk geworden. Cyberaanvallen nemen toe, de Europese NIS2-richtlijn verplicht steeds meer organisaties om kwetsbaarheden actief te beheren, en klanten verwachten dat je security serieus neemt. In deze handleiding lees je wat vulnerability management is, hoe je het opzet, en welke rol NetCaptain speelt als oplossing voor het Nederlandse mkb.

Cloud security is jouw verantwoordelijkheid, niet die van Microsoft, Amazon of Google. Gartner voorspelt dat 99% van alle cloud security fouten tot en met 2026 aan de klant kant ligt. We behandelen de vijf cloud misconfiguraties die we bij mkb het vaakst zien, wat NIS2 voor je betekent, en je krijgt een concrete checklist die je vandaag kunt doorlopen.