10 cybersecurity basismaatregelen voor het MKB

De 10 basismaatregelen

Werk dit lijstje stap voor stap af. Op volgorde van impact:

• 1. MFA (multi-factor authenticatie) verplicht op alle zakelijke accounts — vooral Office 365, VPN en cloud-diensten
• 2. Een werkende 3-2-1 backup-strategie met minimaal één immutable kopie
• 3. Endpoint Detection & Response (EDR) op alle werkplekken en servers — geen gratis antivirus
• 4. Maandelijkse Windows en software-updates, binnen 30 dagen na uitkomen
• 5. Een professionele firewall met actief beheer (niet de modem-router van de provider)
• 6. Wachtwoordmanager voor alle medewerkers (Bitwarden, 1Password of KeePass)
• 7. Phishing-training voor medewerkers, minimaal 2x per jaar
• 8. Geen administrator-rechten voor reguliere gebruikers — gescheiden accounts voor beheer
• 9. E-mailbeveiliging met SPF, DKIM en DMARC ingesteld op uw domein
• 10. Een incident response plan op papier, waarin staat wie wat doet bij een aanval

Wat kost dit ongeveer?

Voor een MKB-bedrijf van 25 medewerkers liggen de kosten voor deze 10 maatregelen op €1.000-€2.000 per maand, inclusief beheer en licenties. Dat klinkt veel, maar is een fractie van de schade van één ransomware-incident.

Waar te beginnen?

Heeft u nog niets? Begin met MFA — dat is de grootste winst voor het minste geld. MFA alleen al voorkomt 95% van de account-overnames die ransomware mogelijk maken. Daarna een goede backup, dan EDR. De rest kan u stap voor stap aanpakken.

Doe het zelf, of laat het doen?

Sommige MKB-bedrijven hebben een interne IT'er die dit kan oppakken. Voor de meeste is het verstandiger om dit uit te besteden aan een gespecialiseerde IT-partner die deze checklist standaard in hun beheer-pakket aanbiedt. U weet dan zeker dat alles correct én actueel is ingericht.