Gericht op het Nederlandse MKB
Onze incidentrespons sluit aan op organisaties met 5 tot 250 medewerkers. U krijgt een praktische aanpak die past bij uw IT-omgeving, bedrijfsvoering en herstelprioriteiten.
Direct hulp nodig? 24/7 ransomware noodlijn:
+31 6 11 37 10 19
Ransomware aanval? Handel nu.
Getroffen door ransomware?
Hulp en herstel voor bedrijven.
Bel ons nu — elke minuut telt. Ransomware verspreidt zich razendsnel door uw netwerk en versleutelt duizenden bestanden per minuut. Hoe sneller u handelt, hoe meer data we kunnen redden en hoe lager de schade. Onze specialisten staan 24/7 paraat, ook 's nachts en in het weekend.
Incidentrespons
Isolatie en onderzoek
Veilig herstel
Systemen en back-ups controleren
Preventie
Het risico op herhaling verkleinen
Direct doen bij ransomware
De eerste 5 minuten bepalen alles
Voer deze stappen nu uit, in deze volgorde — voordat u verder iets onderneemt. Eén verkeerde handeling kan herstel onmogelijk maken.
1
Koppel los van netwerk
Trek de netwerkkabel eruit en zet WiFi én VPN uit op alle getroffen apparaten. Voorkomt verspreiding naar fileshares, servers en cloud-sync.
2
Zet systemen NIET uit
Schakel besmette computers niet uit en herstart ze niet. Het geheugen bevat forensisch bewijs en soms zelfs de decryptie-sleutel.
3
Maak foto's van meldingen
Fotografeer het losgeldbericht, bestandsextensies en eventuele e-mails met uw telefoon. Cruciaal voor identificatie van de ransomware-variant.
4
Raak back-ups niet aan
Sluit géén externe schijven of NAS aan en log niet in op cloud-back-ups vanaf besmette systemen. Eén verkeerde stap maakt uw back-ups onbruikbaar.
5
Bel de specialist
Bel direct +31 6 11 37 10 19 — onze spoedlijn is 24/7 bereikbaar. We beoordelen de situatie en stemmen de start van triage, isolatie op afstand en eventuele hulp ter plaatse met u af.
24/7 spoedlijn — direct een specialist aan de lijn
+31 6 11 37 10 19Geen wachtrij. Geen bandje. Een ransomware-specialist die direct meekijkt.
Waarom direct bellen?
Elke minuut telt — bel voordat de schade onomkeerbaar is
De meeste ondernemers wachten te lang. Ze proberen zelf in te grijpen, of bellen pas als alles al versleuteld is. Juist in die eerste uren kunnen onze specialisten de aanval isoleren, verspreiding stoppen en in veel gevallen volledige versleuteling voorkomen. Wachten kost u geld — direct bellen bespaart het.
De schade gaat verder dan herstelkosten
Ook stilstand, omzetverlies en onderzoek kunnen kosten veroorzaken. De impact verschilt per organisatie.
Een aanval kan de bedrijfscontinuïteit bedreigen
Stilstand, herstelkosten en klantverlies kunnen uw cashflow onder druk zetten. Een herstelplan helpt prioriteiten te bepalen.
Hersteltijd verschilt per incident
De omvang van de aanval en de beschikbaarheid van veilige back-ups bepalen mede hoe snel u weer kunt werken.
Onze Werkwijze
Het Ransomware Stappenplan
Bij een aanval telt elke seconde. Ons beproefde stappenplan minimaliseert schade en brengt uw bedrijfsvoering zo snel mogelijk weer op gang.
01
Isolatie
We koppelen besmette systemen direct los van het netwerk om verdere verspreiding te voorkomen.
02
Analyse
We identificeren de ransomware variant en bepalen de exacte omvang van de besmetting.
03
Herstel
Systemen worden opgeschoond en data wordt veilig hersteld vanuit niet-besmette back-ups.
04
Preventie
Structurele beveiliging en monitoring om het risico op toekomstige aanvallen te verkleinen. Geen enkele maatregel sluit alle risico's uit.
Fase 1: Schadebeperking
Directe isolatie is cruciaal
Ransomware verspreidt zich razendsnel via uw bedrijfsnetwerk. Onze eerste prioriteit is het direct isoleren van de besmette systemen om uw resterende data en back-ups te beschermen.
- Netwerkverbindingen direct verbreken
- Geïnfecteerde endpoints isoleren
- Kritieke servers veiligstellen
- Verdere versleuteling stoppen
Fase 3 & 4: Herstel
Veilig herstel en structurele beveiliging
Na het verwijderen van de dreiging brengen we uw systemen weer online. We herstellen data vanuit veilige back-ups en implementeren direct zwaardere beveiligingsmaatregelen.
- Veilig terugzetten van back-ups
- Volledige systeem cleaning
- Implementatie van 24/7 monitoring
- Dichten van beveiligingslekken
Wat wij doen
Onze Diensten
Van eerste response tot structurele beveiliging — wij bieden een volledig pakket aan ransomware-diensten voor Nederlandse bedrijven.
Incident Response
Directe hulp bij een actieve ransomware-aanval.
Data Recovery
Herstel van versleutelde bestanden en systemen.
Structurele Beveiliging
Voorkom een volgende aanval met sterke security.
Wat is Ransomware?
Ransomware is een type malware dat uw bestanden en systemen versleutelt waardoor u er geen toegang meer toe heeft. Cybercriminelen eisen vervolgens losgeld — vaak in cryptocurrency — in ruil voor een decryptiesleutel.
Een aanval kan een organisatie binnen enkele minuten volledig platleggen. Elk besturingssysteem — van Windows tot Linux en Mac — kan worden getroffen. Ransomware verspreidt zich via phishing-e-mails, zwakke wachtwoorden of onbeveiligde verbindingen.
De politie raadt af om losgeld te betalen. Neem direct contact met ons op — wij helpen u de controle terug te krijgen.
Phishing-e-mails
Misleidende berichten kunnen leiden tot accountovername of schadelijke downloads.
Onvoldoende beveiligde RDP-verbindingen
Gestolen inloggegevens kunnen aanvallers toegang geven tot systemen.
Softwarekwetsbaarheden
Ontbrekende beveiligingsupdates kunnen misbruikt worden om binnen te komen.
Hoe gebeurt het?
Hoe krijg je ransomware op je computer?
U hoeft geen "domme dingen" te doen om besmet te raken. Criminelen worden steeds slimmer en hun mails en websites zien er echt uit. Hieronder de meest voorkomende manieren — met voorbeelden uit de praktijk.
1
Een nepfactuur of mail van 'de bank' openen
U krijgt een e-mail die lijkt op een echte factuur van een leverancier, of een bericht dat lijkt van uw bank, KPN, PostNL of de Belastingdienst. U klikt op de bijlage of de link — en op dat moment installeert de ransomware zich stilletjes. Dit is in 9 van de 10 gevallen hoe het begint.
Voorbeeld uit de praktijk: Een boekhouder krijgt een 'herinnering' met PDF-factuur, opent deze om te controleren — een uur later staat alles op slot.
2
Een nepmail van een collega of leverancier
Criminelen doen zich voor als uw directeur, een bekende klant of leverancier. Ze vragen u even iets te bekijken of een document te openen. Omdat de afzender vertrouwd lijkt, klikt u zonder na te denken. Dit heet 'phishing' en het is de meest voorkomende oorzaak.
Voorbeeld uit de praktijk: Een mail van 'de directeur' met de vraag een spoeddocument te bekijken — terwijl de directeur in vergadering zit en niets gestuurd heeft.
3
Een zwak of gelekt wachtwoord
Gebruikt u hetzelfde wachtwoord op meerdere plekken? Of een simpel wachtwoord zoals 'Welkom123'? Criminelen kopen lekken op van andere websites en proberen die wachtwoorden bij uw bedrijf. Eenmaal binnen installeren ze de ransomware zelf.
Voorbeeld uit de praktijk: Een medewerker gebruikt hetzelfde wachtwoord bij de webshop én bij de bedrijfsmail. De webshop wordt gehackt — drie weken later staat het kantoor stil.
4
Verouderde software of Windows-updates niet bijgewerkt
Elk programma krijgt regelmatig 'beveiligingsupdates'. Als u die niet installeert, blijven er gaten zitten waar criminelen doorheen kunnen. Vaak gebeurt dit zonder dat u iets hoeft te klikken — de aanval komt automatisch binnen via internet.
Voorbeeld uit de praktijk: De server in de meterkast wordt al jaren niet bijgewerkt. Een bekende kwetsbaarheid wordt gebruikt — niemand klikte iets, toch staat alles op slot.
5
Gevaarlijke websites of nep-software downloaden
Gratis software downloaden van onbekende sites, of een 'speciale aanbieding' op een advertentie aanklikken kan ransomware installeren. Ook 'gekraakte' programma's (illegale versies van betaalde software) bevatten vaak verborgen ransomware.
Voorbeeld uit de praktijk: Een medewerker downloadt 'gratis Office' om kosten te besparen — het bestand installeert ook ransomware.
6
Op afstand inloggen zonder goede beveiliging
Veel bedrijven gebruiken 'remote desktop' (RDP) om vanuit huis op kantoor te werken. Als dit niet goed beveiligd is met multi-factor authenticatie, kunnen criminelen het wachtwoord raden en zelf inloggen. Vooral een risico voor MKB-bedrijven die het thuiswerken na corona hebben opengezet.
Voorbeeld uit de praktijk: De boekhouder werkt vanuit huis via RDP. Criminelen raden het wachtwoord, loggen 's nachts in, en zetten ransomware uit op alle servers.
Het belangrijkste: het kan iedereen overkomen
Schaam u niet als het is gebeurd. Zelfs grote bedrijven met dure IT-afdelingen worden slachtoffer. Het belangrijkste is dat u nu snel handelt: hoe eerder u belt, hoe meer we kunnen redden.
Bel nu: +31 6 11 37 10 19Waarom Van Rosmalen Automatisering?
Ransomware-hulp die aansluit op het MKB
Geen anonieme helpdesk, maar direct contact met een specialist die de systemen en herstelvragen van Nederlandse MKB-organisaties kent.
Direct starten met isoleren
Bij ransomware telt iedere minuut. Na uw telefoontje beoordelen we zo snel mogelijk welke triage en isolatiemaatregelen nodig zijn. Vanuit Kampen en Spijkenisse ondersteunen we organisaties in heel Nederland. We stemmen de starttijd en inzet met u af.
Ervaring met uw systemen
We werken dagelijks met Microsoft 365, SharePoint, OneDrive, Synology NAS, Veeam en virtuele servers op basis van Hyper-V en VMware.
Heeft u nu hulp nodig?
Begin niet zelfstandig met terugzetten voordat duidelijk is of uw back-ups veilig zijn. Samen bepalen we welke systemen geïsoleerd moeten worden en welke herstelroute verantwoord is.
- Getroffen systemen veilig isoleren
- De aanval en mogelijke toegang onderzoeken
- Back-ups controleren voordat herstel begint
- Systemen gecontroleerd herstellen of opnieuw opbouwen
De daadwerkelijke beschikbaarheid en herstelmogelijkheden zijn afhankelijk van de locatie, bezetting en aard van het incident.
Praktijkcases
Zo lossen wij ransomware op
Illustratieve scenario's voor veelgebruikte MKB-systemen. Dit zijn geen geverifieerde klantcases of garanties op herstel.
Microsoft 365 getroffen
Voorbeeldscenario: een phishing-aanval geeft toegang tot SharePoint en OneDrive. Versleutelde bestanden kunnen via synchronisatie ook op werkplekken terechtkomen.
- Conditional Access getriggerd, sessies ingetrokken
- Versie-historie SharePoint hersteld
- MFA + token-revoke voor alle accounts
Herstelperspectief: Herstelmogelijkheden hangen af van versiehistorie, back-ups en de toegang van de aanvaller.
Synology / NAS versleuteld
Voorbeeldscenario: een via internet bereikbare NAS wordt getroffen. De aanvaller versleutelt gedeelde bestanden en verwijdert beschikbare snapshots.
- NAS offline, forensisch image gemaakt
- Bruikbaarheid van snapshots en offsite back-ups gecontroleerd
- Firewall herconfiguratie, QuickConnect uitgeschakeld
Herstelperspectief: De herstelroute hangt af van bruikbare snapshots of onafhankelijke back-ups.
Hyper-V / VMware geraakt
Voorbeeldscenario: een aanvaller bereikt de hypervisor en versleutelt VM-disks (VMDK/VHDX), inclusief domain controllers.
- Hosts geïsoleerd, indicators-of-compromise verzameld
- Recovery via Veeam immutable backups
- Active Directory rebuild + tier-0 hardening
Herstelperspectief: Veilige back-ups en een gecontroleerde herbouw bepalen het mogelijke herstel.
Kosten en impact
Wat kost ransomware een MKB-bedrijf?
De directe losgeldsom is meestal niet de grootste kostenpost. Downtime, datalekken en herstel lopen vaak verder op.
Schade en herstel
Maatwerk
Afhankelijk van getroffen systemen, onderzoek en beschikbare back-ups
Bedrijfsstilstand
Variabel
Veilige back-ups en een herstelplan helpen de stilstand te beperken
Omzetverlies per dag
Bedrijfsafhankelijk
Branche, bedrijfsgrootte en uitgevallen processen bepalen de impact
Risico op herhaling
Blijft bestaan
Achtergebleven toegang en kwetsbaarheden moeten worden aangepakt
Kostenposten bij een ransomware-incident
Incident response & forensisch onderzoekAfhankelijk van onderzoeksomvang
Data recovery & herstel systemenAfhankelijk van herstelroute
Downtime / omzetverliesAfhankelijk van uitgevallen processen
Datalekonderzoek en meldingenAfhankelijk van betrokken gegevens
Reputatieschade & klantverliesMoeilijk te kwantificeren
Cyberverzekering eigen risicoControleer uw polisvoorwaarden
Dit overzicht beschrijft mogelijke kostenposten, geen vaste tarieven of gemiddelde schades. Vraag een prijsindicatie voor uw situatie en controleer uw polisvoorwaarden.
Veelgestelde Vragen
Antwoorden op de meest gestelde vragen
Alles wat u moet weten over ransomware, herstel en preventie.
Gratis download
Ransomware noodplan voor het MKB
Print het uit, hang het op en zorg dat je team weet wat te doen op het moment dat het misgaat. Geen registratie nodig.
- Wat doe je in de eerste 15 minuten
- Checklist isolatie, communicatie & bewijslast
- Meldplicht AP (72 uur) en aangifte politie
- Belangrijke telefoonnummers en contacten
Noodplan
Ransomware MKB
Eerste 15 minuten:
1. Isoleer besmette systemen (netwerk los)
2. Schakel niet uit
3. Bel +31 6 11 37 10 19
4. Documenteer (foto ransom note)
5. Betaal géén losgeld
Van Rosmalen Automatisering · 24/7
Onze aanpak
U doet waar u goed in bent.
Wij doen de paniek.
Uw kracht ligt in uw bedrijf, uw klanten en uw vakmanschap. Onze kracht ligt in systemen, beveiliging en het omzetten van een ransomware-crisis naar een werkende oplossing. Wij houden het hoofd koel zodat u zich kunt richten op wat echt telt.
Wij fixen systemen
Isolatie, herstel, back-ups terugzetten \u2014 technisch tot in de puntjes.
Wij denken onder druk
24/7 beschikbaar, ook 's nachts en in het weekend. Geen paniek, alleen actie.
Wij komen op locatie
Kantoor Kampen \u00b7 Servicepunt Spijkenisse. Met koffie en een nuchtere blik.
U
Klanten, groei, vakmanschap
Wij
Systemen, beveiliging, herstel
Uw werk
Bedrijf draaiende houden
Ons werk
Crisis ombuigen naar kalmte
Uw focus = uw bedrijf. Onze focus = uw techniek.
Geschreven en onderhouden door
Van Rosmalen Automatisering
Al 25 jaar Nederlandse IT-partner voor het MKB. Gespecialiseerd in ransomware-respons, back-upstrategie, Microsoft 365-beveiliging en netwerksegmentatie. Onze specialisten zijn 24/7 paraat en ondersteunen bedrijven van 5 tot 250 medewerkers bij onderzoek, herstel en preventie.
Incidentrespons en preventie voor het MKB KVK 74173278 · BTW NL859796929B.01 Kraanvogelweg 4, 8263 AA Kampen
Lees meer over ons team Kennisbank & Blog
Belangrijke artikelen over ransomware
Praktische kennis voor ondernemers, IT-managers en MKB. Blijf op de hoogte van de nieuwste bedreigingen en bescherming.
Preventie
Juni 20266 min
E-mailbeveiliging: SPF, DKIM en DMARC uitgelegd
Drie technische e-mailstandaarden — SPF, DKIM en DMARC — voorkomen dat criminelen uw domeinnaam misbruiken voor phishing. Wat zijn ze, hoe werken ze en hoe stelt u ze in?
Lees artikelHerkenning
Juni 20265 min
Vishing: oplichting via de telefoon bij bedrijven
Criminelen bellen uw medewerkers op, doen zich voor als de IT-helpdesk of bank en vragen om toegang of wachtwoorden. Hoe herkent u vishing en hoe voorkomt u dat het raak is?
Lees artikelBeveiliging
Juni 20267 min
Hoe criminelen MFA omzeilen — en hoe u zich beschermt
Multi-factor authenticatie is sterk, maar niet onfeilbaar. Criminelen hebben technieken ontwikkeld om MFA te omzeilen. Welke methoden gebruiken ze en hoe blijft u toch beschermd?
Lees artikelSectoren
Juni 20266 min
Ransomware in de retail: winkels en webshops als doelwit
Retailers en webshops worden steeds vaker getroffen door ransomware. Betaalsystemen, kassasoftware en klantdata zijn aantrekkelijk voor criminelen. Wat is het risico en hoe beschermt u zich?
Lees artikelHerkenning
Juni 20267 min
Social engineering: de menselijke factor in cyberaanvallen
De zwakste schakel in IT-beveiliging is de mens. Social engineering misbruikt psychologische trucs om mensen te manipuleren. Leer de meestgebruikte technieken herkennen.
Lees artikelPreventie
Juni 20265 min
Offsite backup: waarom een tweede locatie levensreddend is
Een backup op dezelfde locatie als uw servers biedt geen bescherming bij ransomware of brand. Een offsite backup — op een andere fysieke locatie of in de cloud — is de echte redding.
Lees artikelHeeft u een acute ransomware situatie?
Wacht niet met lezen — bel direct voor onmiddellijke hulp.
25 jaar ervaring in IT-beveiliging
Van Rosmalen Automatisering is dé partner voor Nederlandse bedrijven. Wij staan voor daadkracht in crisissituaties.
Betrouwbaar. Persoonlijk. Eenvoudig.
IN VEILIGE HANDEN.
Spoedhulp · 24/7 bereikbaar
Elke minuut telt. Letterlijk.
Ransomware versleutelt gemiddeld 100.000 bestanden per uur. Hoe langer u wacht, hoe meer data verloren gaat — en hoe groter de kans dat backups, servers en cloud-opslag óók worden aangetast.
< 1 uur
Snel ingrijpen voorkomt verspreiding naar andere systemen en backups.
1-4 uur
Schade wordt groter. Servers, fileshares en backups kunnen óók worden versleuteld.
> 4 uur
Vaak komt hier datadiefstal bij. Herstel duurt dagen tot weken in plaats van uren.
Bel ons binnen het eerste uur. Onze specialisten staan dag en nacht klaar — ook in het weekend en op feestdagen. Eén telefoontje kan het verschil maken tussen een paar uur downtime en weken bedrijfsstilstand.
Voorkom de volgende aanval
Nog niet getroffen? Wees voorbereid.
Als de oorspronkelijke toegang niet wordt afgesloten, kan een nieuwe aanval volgen. Laat uw kwetsbaarheden in kaart brengen en bepaal welke maatregelen prioriteit hebben.
Back-upstrategie check
Wij testen uw bestaande backups op herstelbaarheid, segmentatie en weerbaarheid tegen ransomware (3-2-1-1, immutable, offsite).
Laat uw back-up controlerenRansomware-scan
Een gerichte scan op kwetsbaarheden, exposed services, MFA-dekking en EDR-status. U krijgt een prioriteitslijst met concrete acties.
Vraag een ransomware-scan aanHeel Nederland
Ransomware hulp in elke grote stad
Ondersteuning op afstand en hulp op locatie vanuit Kampen en Spijkenisse. De start- en aankomsttijd stemmen we af op uw locatie, het incident en de beschikbaarheid.
Noord-Holland
Zuid-Holland
Utrecht
Noord-Brabant
Gelderland
Flevoland
Groningen
Friesland
Stad er niet tussen? Bel direct — wij helpen heel Nederland.
Op locatie bij u
Wij komen naar u toe.
Koffie gaat mee.
Ransomware is geen ticket-systeem-probleem. Soms zit u midden in een crisis en wilt u gewoon een specialist naast u — geen medewerker op een helpdesk. Wij komen op locatie, kennen uw regio en lossen het probleem op terwijl de koffie wordt gezet.
Bel 24/7: +31 6 11 37 10 19
Kantoor Kampen · Servicepunt Spijkenisse
Onze eigen koffie — uw locatie