Intro
Cybercriminaliteit is allang niet meer alleen een probleem voor grote organisaties. Ook kleine en middelgrote bedrijven verwerken waardevolle gegevens, gebruiken online boekhouding, e-mail, cloudsoftware en bedrijfsapplicaties. Daarmee zijn ook zij interessant voor cybercriminelen.
Uit cijfers die het NCSC in 2026 publiceerde blijkt bijvoorbeeld dat slechts 29% van de onderzochte MKB-bedrijven een risicoanalyse uitvoert en slechts 9% verplichte cybersecuritytrainingen voor medewerkers heeft. Er is dus nog veel winst te behalen.
1. Gebruik multifactorauthenticatie
Een wachtwoord alleen is niet meer voldoende. Schakel multifactorauthenticatie (MFA) in voor belangrijke accounts zoals Microsoft 365, Google Workspace, boekhoudsoftware, hosting en andere cloudomgevingen.
Als een wachtwoord wordt gestolen, vormt MFA een extra beveiligingslaag.
2. Gebruik unieke wachtwoorden
Gebruik nooit hetzelfde wachtwoord voor meerdere zakelijke accounts. Wordt één wachtwoord buitgemaakt, dan kunnen criminelen het anders ook bij andere diensten proberen.
Een zakelijke wachtwoordmanager helpt medewerkers sterke, unieke wachtwoorden te gebruiken.
3. Installeer beveiligingsupdates
Computers, smartphones, routers, websites en andere systemen moeten regelmatig worden bijgewerkt. Updates bevatten vaak oplossingen voor bekende beveiligingsproblemen.
Automatische updates inschakelen is daarom een eenvoudige maar belangrijke maatregel.
4. Zorg voor goede back-ups
Maak automatisch back-ups van belangrijke bedrijfsgegevens en zorg ervoor dat minimaal één kopie niet eenvoudig vanuit het normale bedrijfsnetwerk kan worden verwijderd of versleuteld.
Test bovendien regelmatig of gegevens daadwerkelijk kunnen worden teruggezet. Het NCSC noemt back-ups een essentieel middel om na bijvoorbeeld ransomware, een storing of menselijke fout weer te kunnen herstellen.
5. Beveilig zakelijke e-mail
E-mail is een belangrijk doelwit. Zorg daarom niet alleen voor MFA, maar controleer ook of uw domein goed is ingesteld met SPF, DKIM en DMARC.
Deze technieken helpen misbruik van uw domeinnaam voor valse e-mails tegen te gaan.
6. Train medewerkers tegen phishing
Techniek alleen is niet voldoende. Medewerkers moeten verdachte e-mails, links, bijlagen en ongebruikelijke betalingsverzoeken leren herkennen.
Maak ook duidelijk waar medewerkers een verdachte e-mail of mogelijk incident kunnen melden.
7. Beperk beheerdersrechten
Niet iedere medewerker heeft administratorrechten nodig. Geef gebruikers alleen toegang tot systemen en informatie die ze daadwerkelijk nodig hebben.
Verwijder of blokkeer accounts bovendien direct wanneer iemand uit dienst gaat.
8. Beveilig het bedrijfsnetwerk
Gebruik een goed beheerde firewall/router en houd zakelijke apparatuur gescheiden van apparaten van bezoekers. Een apart gastennetwerk voor wifi is daarom verstandig.
9. Maak een plan voor cyberincidenten
Wat gebeurt er als maandagochtend blijkt dat niemand meer kan inloggen?
Leg vooraf vast wie verantwoordelijk is, wie de IT-leverancier belt, welke systemen prioriteit hebben en wat er moet gebeuren bij een mogelijk datalek.
10. Controleer uw beveiliging regelmatig
Cyberveiligheid is geen eenmalig project. Nieuwe medewerkers, software, apparaten en leveranciers kunnen nieuwe risico’s introduceren.
Voer daarom minimaal jaarlijks een beoordeling uit en leg verbetermaatregelen vast.
Hoe staat uw bedrijf ervoor?
Met de gratis Cyber Status Check beantwoordt u 20 vragen over onder andere accounts, apparaten, e-mail, back-ups, netwerken, websites en procedures.
Binnen ongeveer 5 minuten ontvangt u een Cyber Security Score van 0–100.
→ Doe de gratis Cyber Status Check
