Cyberveiligheid voor KMO's: de basis die je deze week regelt

De meeste kleine bedrijven hebben geen IT-afdeling. Wel een boekhouding in de cloud, klantgegevens, een bankapp en een mailbox vol facturen. Dat maakt je een doelwit, niet omdat je groot bent, maar omdat aanvallen geautomatiseerd zijn en wie kwetsbaar is, gevonden wordt.

Het goede nieuws: de basis is niet moeilijk en meestal goedkoop. Het Centrum voor Cybersecurity België (CCB) en VLAIO bieden er zelfs gratis hulpmiddelen voor aan. Wil je het volledige plan, inclusief NIS2 en wat je doet bij een incident? Lees dan de gids cybersecurity voor bedrijven.

Zeven basisstappen

1. Tweestapsverificatie, overal

Naast je wachtwoord bevestig je een aanmelding met een code of een app op je gsm. Een onderzoek van Microsoft Research uit 2023 vond dat het risico op een overgenomen account met meer dan 99 procent daalt. Begin bij de belangrijkste accounts: mail, bank, boekhouding, website en sociale media.

2. Een wachtwoordmanager

Eén sterk, uniek wachtwoord per account, bewaard in een wachtwoordmanager. Geen post-its, geen Excel-bestand met "wachtwoorden" in de naam, geen hetzelfde wachtwoord overal.

3. Updates aan

Laptops, gsm's, de router, de website, de camera's. Updates dichten lekken die aanvallers actief misbruiken. Zet automatische updates aan waar het kan.

4. Back-ups die je getest hebt

Een back-up die je nooit teruggezet hebt, is een hoop, geen back-up. Bewaar minstens één kopie los van je netwerk, zodat ransomware ze niet mee kan versleutelen. En vergeet niet: Google Workspace en Microsoft 365 zijn geen back-up van je eigen bestanden.

5. Weet welke toestellen er zijn

VLAIO raadt aan om een inventaris te maken van al je IT-toestellen. Een oude laptop in een kast met een actieve mailbox, of een vergeten camera met het standaardwachtwoord, zijn klassieke ingangen.

6. Beveilig je mail

Mail is de belangrijkste ingang voor oplichting. Stel SPF, DKIM en DMARC in, zodat oplichters minder makkelijk mails kunnen sturen in jouw naam. Uitleg in een professioneel mailadres op je eigen domein.

7. Neem je mensen mee

Het grootste risico zit zelden in de techniek. Een collega die op een valse link klikt of een betaling uitvoert na een dringende mail van "de baas". Leer je team de signalen herkennen en spreek af: een gewijzigd rekeningnummer controleer je altijd telefonisch, via een nummer dat je al had. Zo'n nieuwe gewoonte vraagt opvolging; zie change management in je bedrijf.

Gratis hulp in België

Via Safeonweb@work biedt het CCB gratis hulpmiddelen voor bedrijven:

• Quick Wins: korte stappenplannen voor basismaatregelen.
• Self-assessment: een vragenlijst die toont hoe ver je staat.
• Registratie van je organisatie: waarschuwingen over kwetsbaarheden en dreigingen.
• Quick Scan Report: een gratis rapport over de cyberveiligheid van je organisatie.
• CyberFundamentals: een raamwerk om een volwaardig beveiligingsplan op te stellen, met het niveau "Small" als vertrekpunt voor kleine organisaties.

VLAIO bundelt deze hulpmiddelen op zijn website, samen met de cybersecurity verbetertrajecten. De KMO-portefeuille wordt stopgezet en is geen optie meer voor subsidie.

Waar begin je?

Deze week: tweestapsverificatie aanzetten op je mail en je bankapp. Volgende week: een wachtwoordmanager en een back-up die je één keer terugzet om te testen. Daarna het netwerk: een gescheiden gastennetwerk en bijgewerkte toestellen. Meer in een betrouwbaar bedrijfsnetwerk met UniFi.

Veelgestelde vragen

Bronnen

1. How effective is multifactor authentication at deterring cyberattacks? — Microsoft Research
2. Maak jouw bedrijf cyberveilig — VLAIO
3. Safeonweb@work: Quick Wins — Centrum voor Cybersecurity België
4. Safeonweb@work: self-assessment — Centrum voor Cybersecurity België
5. Safeonweb at Work en CyberFundamentals — Centrum voor Cybersecurity België
6. KMO-portefeuille: hoeveel subsidie kan ik krijgen? — VLAIO
7. Vlaamse Regering beslist om kmo-portefeuille stop te zetten — VLAIO

Gecontroleerd op 25 oktober 2026. Regels en prijzen veranderen; kijk bij twijfel de bron na.