Netwerk & beveiliging
Cyber Security
Security als standaard, niet als optie
Cybercriminaliteit raakt allang niet meer alleen de grote namen — juist het MKB is doelwit. IT Spine beveiligt je organisatie in lagen: van identiteit en endpoint tot e-mail en bewustwording. Security is bij ons geen los product, maar de standaard in alles wat we bouwen en beheren.
In het kort
- Identiteit & toegang
- Endpoint-beveiliging
- E-mail & phishing-bescherming
- Mensen als sterkste schakel
Reactie binnen één werkdag
Inbegrepen
Wat je krijgt
Identiteit & toegang
MFA en conditional access op elke identiteit. De juiste mensen bij de juiste data — en verder niemand.
Endpoint-beveiliging
Elke laptop en telefoon beschermd met moderne detectie en versleuteling. Ook als een apparaat kwijtraakt, blijft je data veilig.
E-mail & phishing-bescherming
Geavanceerde filtering, spoofing-preventie (SPF, DKIM, DMARC) en veilige links — de meeste aanvallen stoppen vóór de inbox.
Mensen als sterkste schakel
Security-awareness en phishing-simulaties die je team scherp houden zonder te betuttelen.
In het kort
Wat beveiligen in de praktijk betekent
De meeste aanvallen op het MKB zijn niet persoonlijk bedoeld. Er wordt geautomatiseerd gezocht naar mailboxen zonder MFA, naar software die al een jaar geen update kreeg en naar wachtwoorden die ergens anders zijn gelekt. Wie erachter zit weet niet hoe je bedrijf heet, alleen dat er een deur openstond. Dat is een geruststellende en een vervelende gedachte tegelijk: je hoeft niet interessant te zijn om geraakt te worden.
Beveiligen doen we daarom in lagen, en in een volgorde. Eerst identiteit: MFA op elk account, toegangsregels die kijken naar apparaat en locatie, en beheerdersrechten die niet aan een dagelijks account hangen. Dan de apparaten: versleuteld, bijgewerkt, en met detectie die meldt en zo nodig een besmet toestel van het netwerk haalt. Dan e-mail: filtering, en SPF, DKIM en DMARC zodat niemand ongestraft namens jouw domein kan mailen.
Wat je ervan merkt in het dagelijks werk valt mee. Inloggen gaat iets anders, met een bevestiging in een app, en minder vaak dan mensen vrezen: een bekend apparaat op een bekende plek wordt niet elke ochtend opnieuw ondervraagd. Verder merk je vooral wat er níét gebeurt. En als er tóch iets misgaat, ligt er een volgorde klaar: wat eerst dicht, wie er belt, en wie welke partij informeert.
Herken je dit?
Vier situaties die we vaak tegenkomen bij bedrijven die ons benaderen.
- 01MFA staat aan voor een deel van je mensen, maar je kunt niet zeggen voor wie precies en wie er ooit een uitzondering heeft gekregen.
- 02Er is een keer bijna betaald aan een gewijzigd rekeningnummer in een factuur die er echt uitzag. Het scheelde één telefoontje.
- 03Collega's twijfelen wekelijks of een mail van de directie echt is, en vragen het na op de gang in plaats van te melden.
- 04Je grootste klant stuurde een vragenlijst over informatiebeveiliging, en niemand weet hoe je die eerlijk invult zonder jezelf in de vingers te snijden.
In de praktijk
Je netwerk, van modem tot werkplek
Firewall, switches, wifi en VPN als één ontwerp. Elk apparaat gedocumenteerd, bewaakt en met een duidelijke plek in de keten.
Nagebouwde weergave van een beheerscherm. Klantgegevens zijn nooit zichtbaar in voorbeelden.
Internet
glasvezel + 4G-uitwijk
Firewall
Fortinet · IPS + VPN
Core switch
VLAN-segmentatie
Wifi
UniFi access points
Gasten-VLAN
Servers
hypervisor + NAS
Back-up offsite
Werkplekken
Intune-beheerd
Thuiswerkers · VPN
Wat je krijgt
Zit erbij
- MFA en toegangsregels op elk account, met beheerdersrechten gescheiden van dagelijkse accounts
- Endpointbeveiliging op laptops en telefoons: versleuteling, detectie en het isoleren van een besmet apparaat
- E-mailbeveiliging: filtering en het correct inrichten van SPF, DKIM en DMARC op je eigen domein
- Security-awareness voor je collega's, met phishing-simulaties en een duidelijke plek om iets verdachts te melden
- Periodiek nalopen wie waar bij kan, en opruimen wat er niet meer hoort: oude accounts, rechten en toegangen
Zit er niet bij
- Pentesten en formele audits. Die laat je bewust uitvoeren door een andere partij dan degene die de omgeving beheert
- Certificeringstrajecten zoals ISO 27001 of NEN 7510. Wij leveren de techniek en het bewijsmateriaal; de audit loopt via een auditor
- Forensisch onderzoek na een groot incident. Wij helpen indammen en herstellen, het onderzoek zelf doen specialisten — je verzekeraar stelt daar vaak eisen aan
Liever vooraf duidelijk dan achteraf een discussie. Twijfel je of iets binnen je afspraak valt, vraag het gewoon.
Vragen
Veelgestelde vragen
Laat IT je ruggengraat zijn — niet je achilleshiel.
Plan een gratis IT-scan en ontdek binnen een week waar jouw omgeving sterker kan.