Cyberbeveiliging voor het mkb: de checklist
Cybercriminelen richten zich allang niet meer alleen op grote bedrijven. Juist het mkb is een geliefd doelwit: waardevol genoeg om iets te halen, maar vaak minder goed beveiligd. Het goede nieuws is dat een handvol basismaatregelen het overgrote deel van de aanvallen tegenhoudt. Deze checklist zet ze op een rij — op volgorde van impact per euro — zodat je weet waar je vandaag mee begint.
Waarom het mkb een doelwit is
Aanvallen zijn grotendeels geautomatiseerd: criminelen scannen massaal op zwakke plekken en slaan toe waar het makkelijk is, ongeacht bedrijfsgrootte. Een mkb-bedrijf zonder MFA of geteste back-ups is een makkelijker doelwit dan een goed beveiligde multinational. Je hoeft dus niet onneembaar te zijn — alleen lastiger dan de rest.
De checklist, op volgorde van impact
- Multifactor-authenticatie (MFA): zet het aan op e-mail, VPN/externe toegang en alle beheerdersaccounts. Dit is de belangrijkste maatregel en blokkeert het gros van de accountovernames.
- Geteste back-ups (3-2-1): drie kopieën, twee dragers, één off-site en offline. Test maandelijks een échte restore — een ongeteste back-up is een aanname.
- Updates en patchmanagement: installeer kritieke updates snel (richtlijn: binnen 14 dagen). Ongepatchte systemen zijn een veelgebruikte toegangsroute.
- Antivirus/EDR op alle apparaten: moderne endpoint-bescherming die verdacht gedrag detecteert en stopt.
- Wachtwoordmanager en sterke, unieke wachtwoorden: stap af van hergebruik en periodiek verplicht wijzigen; wijzig alleen bij een vermoeden van misbruik.
- Awareness-training met phishing-tests: leer medewerkers verdachte mails herkennen en melden — de meeste incidenten beginnen bij een mens.
- Toegangsrechten beperken: geef mensen alleen toegang tot wat ze nodig hebben, en ruim accounts van vertrokken medewerkers direct op.
- Incident-responseplan: leg vast wie wat doet bij een incident, met contactpersonen en meldprocedures. Oefen het minstens één keer.
Waar begin je vandaag? De top 3
Kun je niet alles tegelijk, begin dan hier — deze drie leveren samen de meeste risicoreductie op:
- Zet MFA aan op e-mail en beheerdersaccounts. Vaak binnen een uur geregeld.
- Controleer of je een werkende, geteste offline back-up hebt. Zo niet: regel het deze week.
- Stuur je team een korte waarschuwing over phishing en spreek af dat melden altijd goed is, nooit fout.
Hoe weet je of je op orde bent?
Een handige nulmeting is de gratis verzekerbaarheids-scan op deze site: die toetst precies de controls uit deze checklist en laat zien waar je gaten zitten en welke maatregel het meeste oplevert — of je nu een verzekering wilt of gewoon wilt weten hoe je ervoor staat. Wil je hulp bij het dichten van een gat of bij het opstellen van beleid? Beschrijf je situatie via de intake, dan koppelen we je aan de juiste expert.
En compliance dan?
Deze basis is ook het fundament onder NIS2 en de meeste klant- en verzekeringseisen. Wie de checklist op orde heeft, staat er bij een audit of security-vragenlijst een stuk beter voor. Val je (mogelijk) onder NIS2, lees dan ook onze gids over wie eronder valt en wat je moet regelen.
Hulp nodig bij jouw situatie?
Beschrijf je situatie — wij schonen je gegevens, stellen een paar gerichte vragen en koppelen je aan de juiste gescreende expert.