IT beveiliging voor MKB: de basis op orde

Je leest het steeds vaker: ransomware die een bedrijf platlagt, phishing-mails die eruitzien alsof ze van je eigen leverancier komen. MKB-bedrijven zijn juist een aantrekkelijk doelwit, precies omdat de beveiliging daar vaak minder goed geregeld is. Maar paniek is niet nodig. De meeste aanvallen zijn te voorkomen met maatregelen die niet ingewikkeld en niet duur hoeven te zijn.

1. Multi-factor authenticatie en identity protection

Als je maar één ding doet, doe dan dit. MFA betekent dat inloggen niet meer alleen met een wachtwoord kan. Dat maakt het voor aanvallers een stuk lastiger om bij je accounts te komen. Let wel: MFA via een app of sms-code is niet waterdicht. Geavanceerde phishing-aanvallen kunnen ook MFA-codes onderscheppen. Wil je maximale bescherming? Dan zijn hardware tokens of passkeys (FIDO2) de beste optie. Wij adviseren je welke vorm het beste past.

Bij ons zit MFA standaard in elk pakket. Daarnaast monitoren wij 24/7 de identiteiten in je omgeving. Wordt er ingelogd vanaf een onbekende locatie? Probeert iemand meerdere keren een verkeerd wachtwoord? Onze identity protection signaleert afwijkingen automatisch en grijpt in voordat er schade ontstaat.

2. Endpoint protection met 24/7 SOC

Een virusscanner herkent wat al bekend is. Endpoint protection kijkt naar gedrag en ziet daardoor ook wat nieuw is. Wij installeren dat op elke laptop en desktop die we beheren, met een SOC erachter dat dag en nacht naar de meldingen kijkt en kan ingrijpen.

Hoe dat werkt en wat het niet afvangt, staat in Endpoint protection voor het MKB.

3. E-mail beveiliging

Vrijwel elk incident dat wij zien begint in een mailbox. Filtering op links en bijlagen, een waarschuwing bij externe afzenders en een correct ingericht SPF-, DKIM- en DMARC-beleid vangen het grootste deel af. Wat daarna overblijft is post die echt van een bestaand adres komt, en daar helpt techniek alleen niet tegen.

Dit onderwerp is uitgebreid genoeg voor een eigen artikel: E-mailbeveiliging voor het MKB.

4. Baseline configuratie van je Microsoft 365 omgeving

Microsoft 365 is krachtig, maar standaard staat niet alles optimaal ingesteld. Wij richten je omgeving in volgens een bewezen baseline: beveiligingsinstellingen afgestemd op MKB-bedrijven. Niet zo streng dat je medewerkers niet meer kunnen werken, maar streng genoeg dat je bedrijfsdata beschermd is.

5. Zero trust: vertrouw niets, verifieer alles

Elk apparaat, elke gebruiker en elk verzoek wordt geverifieerd. Ongeacht of het van binnen of buiten het netwerk komt. Wanneer wij ook je netwerk beheren, richten we zero trust principes in als standaard. In combinatie met MFA, identity protection en endpoint beveiliging bouw je meerdere verdedigingslagen die elkaar versterken.

6. Automatische backups

Stel dat het toch misgaat. Zonder backup ben je alles kwijt. Met een goede backup herstel je de data, vaak binnen een paar uur. Wij regelen dit standaard: automatische backups van je bestanden, e-mail en bedrijfsdata. Opgeslagen op een externe locatie, dagelijks geverifieerd.

7. Patchen en schijfversleuteling

Het overgrote deel van wat er misgaat gebruikt een lek waarvoor allang een update beschikbaar is. Wij patchen automatisch en buiten werktijd. En een laptop die in de trein blijft liggen is met schijfversleuteling een kostenpost en verder niets.

Beide staan uitgebreider beschreven in Endpoint protection voor het MKB.

8. Bewustwording: de laatste laag

Technische maatregelen zijn essentieel, maar mensen maken fouten. Precies daarom hebben wij de lagen eronder ingericht: endpoint protection met 24/7 SOC, identity monitoring, e-mailfiltering en zero trust. Onze aanpak is erop gericht om die onbewaakte momentjes op te vangen. Zodat een menselijke fout niet automatisch een beveiligingsincident wordt.