Cybersecurity voor het Nederlandse mkb
We onderzoeken en beveiligen websites, webshops, cloudomgevingen en software op maat. Van beveiligingsupdates tot gecontroleerde AI-toegang en een getest herstelplan.
Duidelijke scope. Gerichte maatregelen. Technische uitvoering.
Mensen · Accounts · Rechten
Software · Cloud · API’s · AI
Gegevens · Monitoring · Herstel
Beperk toegang en bescherm gevoelige informatie met passende maatregelen.
Verhelp kwetsbaarheden en bereid herstel voor.
Documenteer maatregelen, verantwoordelijkheden en bewijs van uitgevoerde controles.
Onze dienstverlening
We bekijken hoe mensen, toepassingen en gegevens met elkaar verbonden zijn. Je krijgt concrete maatregelen die we met jouw team of IT-partner uitvoeren.
Verouderde onderdelen, onveilige aanmeldingen en ontbrekende toegangscontroles brengen klantgegevens en processen in gevaar.
We onderzoeken code, rollen en koppelingen, werken runtimes en frameworks bij en testen de belangrijkste processen. Onder meer voor PHP, Node.js en Python.
Geprioriteerde bevindingen, gecontroleerde verbeteringen en vastgelegde softwareversies.
Phishing, gestolen sessies en te ruime rechten kunnen toegang geven tot andere systemen.
We controleren accounts, Microsoft 365, MFA of passkeys, beheerdersrechten en gedeelde bestanden. We spreken af hoe gevoelige verzoeken en accountwijzigingen worden gecontroleerd.
Duidelijke rechten, sterkere aanmelding en een beheerst proces voor nieuwe en vertrekkende medewerkers.
Openbare opslag, bereikbare beheerdiensten, configuratiefouten en onbeschermde API-sleutels vergroten de risico’s.
We onderzoeken server- en cloudinstellingen, netwerkgrenzen, geheime sleutels en toegangslogs. We verbeteren configuraties en de manier waarop wijzigingen worden uitgerold.
Beperkte toegangswegen en gedocumenteerde instellingen voor jouw omgeving.
Ransomware, gegevensverlies en uitval kunnen je bedrijf stilleggen. Een back-up is pas bruikbaar als herstel ook werkt.
We beoordelen gescheiden of onveranderbare back-ups, testen herstel en leggen vast wie bij een incident wordt gewaarschuwd en handelt.
Getest herstel met afgesproken hersteltijden en verantwoordelijken.
Gemanipuleerde documenten, te ruime agentrechten en ongecontroleerde gegevensstromen brengen informatie en acties in gevaar.
We beperken toegang tot gegevens en tools, behandelen externe inhoud als onbetrouwbaar en controleren goedkeuringen, logging en leverancierskoppelingen. Ook voor MCP en AI op maat.
Geteste toegangsgrenzen en menselijke goedkeuring voor gevoelige acties.
Afhankelijkheden, plug-ins en onbeveiligde buildaccounts kunnen risico’s introduceren in je eigen software.
We inventariseren onderdelen en ondersteuningstermijnen, controleren CI/CD-rechten en maken afspraken over beveiligingsmeldingen en updates.
Een componentenoverzicht, duidelijke updateverantwoordelijkheid en gecontroleerde releases.
Van bevinding naar verbetering
Vooraf spreken we af welke systemen we onderzoeken, welke toegang nodig is en waar de grenzen van de controle liggen. De risico’s voor jouw bedrijf bepalen de prioriteiten.
Breng samen toepassingen, gegevens, toegang en bestaande maatregelen in kaart.
Systeemoverzicht en onderzoeksscopeBeoordeel bevindingen op impact, bereikbaarheid en urgentie.
Actieplan met verantwoordelijkenPas software, code en instellingen aan met goedkeuring, tests en een terugvalplan.
Gecontroleerde wijzigingen en bewijsSpreek monitoring, onderhoud, hersteltests en reactietijden af.
Doorlopend beheer met duidelijke afsprakenEen nieuwe PHP-, Node.js- of frameworkversie kan aanpassingen aan plug-ins, API’s en eigen code vereisen. We combineren beveiligingsmaatregelen met softwareontwikkeling, zodat de update past bij je toepassing.
Nu en straks
We beoordelen welke ontwikkelingen relevant zijn voor jouw systemen en gegevens. Vervolgens vertalen we die naar uitvoerbare maatregelen.
Het Britse NCSC verwacht dat AI aanvallen efficiënter maakt. Gekoppelde AI-systemen voegen daarnaast nieuwe toegangswegen toe.
Breng updates sneller uit, beperk agentrechten en laat gevoelige acties goedkeuren.
Brits NCSC: AI en cyberdreigingJe toepassing is afhankelijk van runtimes, frameworks, plug-ins en externe diensten. Ondersteuning en onderhoud verschillen per onderdeel.
Houd onderdelen en ondersteuningstermijnen bij en leg vast wie beveiligingsmeldingen opvolgt.
OWASP: softwareketen beveiligenEen storing of incident vraagt om een bruikbare herstelprocedure. Test niet alleen de bestanden, maar ook de werking van de herstelde toepassing.
Spreek hersteldoelen af en controleer periodiek of systemen en gegevens teruggezet kunnen worden.
NCSC: digitale weerbaarheidPrivacy en verantwoordelijkheid
Toegangscontrole, minimale gegevensverwerking, logging en geteste procedures helpen persoonsgegevens beschermen. Bij een incident moeten risico’s en verantwoordelijkheden snel duidelijk zijn.
Beoordeel of een datalek bij de Autoriteit Persoonsgegevens moet worden gemeld. Voor een meldplichtig lek geldt in beginsel maximaal 72 uur na kennisname. We ondersteunen het technische onderzoek en de documentatie.
Datalekken bij de APLeg contactpersonen, bewijsverzameling, herstel en communicatie vast. Beoordeel ook of betrokken personen moeten worden geïnformeerd.
Uitleg van de EDPBWe leveren technische maatregelen en onderbouwing. Juridische vragen stemmen we zo nodig af met je privacy- of juridisch adviseur.
FAQ
We bekijken de afgesproken toepassingen en hun omgeving: bijvoorbeeld PHP, Node.js, Python, CMS, e-commerce, API’s, cloud en Microsoft 365. De controle sluit aan op jouw systemen en gegevens.
We controleren ondersteunde versies, uitbreidingen en eigen code. Als direct bijwerken niet mogelijk is, bepalen we een migratiepad. Na de wijziging testen we beveiligingscorrecties en belangrijke bedrijfsprocessen.
Ja. We stemmen toegang, verantwoordelijkheden en wijzigingen af met je hosting-, IT- of softwarepartner. Actieve beveiligingstests vinden alleen plaats binnen de vooraf afgesproken en goedgekeurde scope.
We brengen betrokken systemen en contactpersonen in kaart, coördineren technische vervolgstappen en onderzoeken beschikbare sporen. Waar nodig betrekken we gespecialiseerde incident- of forensische ondersteuning. Beschikbaarheid en reactietijden spreken we bij het eerste contact af.
Je kunt beginnen met een afgebakende beveiligingscontrole, gerichte verbeteringen als project of doorlopend beheer. Na de inventarisatie ontvang je een voorstel met werkzaamheden, resultaten en verantwoordelijkheden.
We spreken controleerbare maatregelen af en documenteren resultaten en resterende risico’s. Aanvullende technische, organisatorische en juridische eisen beoordelen we voor jouw bedrijf en de afgesproken scope.
Je volgende stap
We bespreken je systemen, urgente vragen en een passende eerste stap: een beveiligingscontrole, concrete verbeteringen of doorlopend beheer.
Samenwerking met jouw IT-team · Concrete afspraken vooraf
Bespreek een urgente beveiligingsvraag telefonischNederlandse inhoud bijgewerkt op 7 november 2026