Cybersecurity diensten voor het MKB: welke heeft u nodig?

Diensten zijn er in twee vormen: eenmalig en doorlopend

Voordat we de losse diensten bespreken, is er één onderscheid dat alles overzichtelijker maakt. Cybersecurity diensten zijn er in twee smaken.

De eerste is eenmalig: een afgebakende opdracht met een duidelijk begin en eind, zoals een test of een adviestraject. Dit geeft u een momentopname van hoe u er nu voor staat. De tweede is doorlopend: een abonnement waarbij uw systemen periodiek worden gecontroleerd. Dit past bij het feit dat er constant nieuwe kwetsbaarheden opduiken, ook in software die vandaag nog veilig leek.

Welke vorm past, hangt af van uw situatie. Een eenmalige test is een logisch startpunt. Doorlopende bewaking is verstandig zodra u weet dat security voor u geen eenmalige actie is.

De belangrijkste cybersecurity diensten op een rij

Quickscan

Een quickscan is een snelle, niet-intrusieve blik van buitenaf op uw systemen. Er wordt niets aangevallen of beschadigd. U krijgt een kort overzicht van de meest opvallende risico's. Dit is de laagdrempeligste dienst en een goede eerste stap om te zien of er iets aan de hand is.

Penetratietest (pentest)

Een pentest is een grondige, gecontroleerde inbraakpoging op uw eigen systemen, met uw toestemming en binnen afgesproken grenzen. Waar een quickscan aan de oppervlakte kijkt, laat een pentest zien wat een aanvaller er echt mee zou kunnen. U krijgt een compleet rapport met bevindingen, bewijs en een inschatting van het risico. Dit is de dienst voor wie zekerheid wil.

Advies en remediation

Zwakke plekken vinden is de helft van het werk. Advies vertelt u wat prioriteit heeft en welke stappen nodig zijn. Remediation gaat een stap verder: het daadwerkelijk oplossen van de gevonden problemen. Sommige aanbieders adviseren alleen, andere helpen ook met het dichten van de gaten.

Doorlopende bewaking (monitoring)

Bij een abonnement worden uw systemen periodiek gescand, bijvoorbeeld maandelijks of wekelijks, met terugkerende rapportage. Zo houdt u het hele jaar zicht in plaats van één momentopname. Dit is aantrekkelijk als u een webshop of klantportaal heeft dat regelmatig verandert.

Phishing- en awareness-tests

Omdat de meeste incidenten bij een medewerker beginnen, testen sommige aanbieders ook uw team. Met een gesimuleerde phishingaanval ziet u hoe alert uw mensen zijn, zonder echte schade.

Welke dienst past bij uw bedrijf?

Heeft u nog geen idee waar u staat, begin dan met een quickscan. Werkt u met klantgegevens, een webshop of gevoelige data, dan is een pentest de logische volgende stap. Verandert er regelmatig iets aan uw systemen, dan voorkomt doorlopende bewaking dat een nieuw lek maandenlang onopgemerkt blijft. En wilt u niet alleen weten wát er mis is maar het ook laten oplossen, dan kiest u een aanbieder die ook remediation biedt.

Een goede partij denkt hierin met u mee in plaats van u het duurste pakket aan te praten. Het doel is dat u uw budget besteedt aan wat voor uw situatie het meeste risico wegneemt.

Waar u op let bij het kiezen van een aanbieder

Let niet alleen op de prijs, maar ook op wat u ervoor terugkrijgt. Vraag of het rapport begrijpelijk is voor niet-technische lezers, of er altijd met schriftelijke toestemming en een vaste scope wordt gewerkt, of de aanbieder verzekerd en aansprakelijk is, en of u rechtstreeks contact heeft met de specialist in plaats van een anoniem loket. Voor het MKB maakt dat laatste vaak het verschil.

Zo werkt Red Sky Digital

Red Sky Digital levert al deze diensten, specifiek voor het MKB. U begint vrijblijvend met een kosteloze quickscan, krijgt een rapport in gewone taal, en beslist zelf of en hoe u verder wilt. Bekijk ook onze diensten en onze aanpak.