Cybersecurity voor het MKB: de drie stappen die het meeste afdekken
Laatst bijgewerkt: 2026-09-08 · door Reza van den Heuvel, oprichter van Toolkompas
Cybersecurity klinkt als iets voor bedrijven met een ICT-afdeling, en juist daarom zijn kleine bedrijven een aantrekkelijk doelwit. Niet omdat er veel te halen valt, maar omdat de deur vaker openstaat.
Onderzoek naar het Nederlandse MKB laat consequent zien dat ongeveer de helft van de kleine bedrijven geen tweefactorauthenticatie gebruikt, terwijl een aanzienlijk deel de afgelopen jaren wél met een incident te maken kreeg. Hieronder staan de tools die dat gat dichten, in volgorde van rendement per euro.
De 11 pakketten die wij aanhouden
Deze 11 tools komen uit de database die ook achter de gratis check zit. Per tool staat wat het doet, wat het ongeveer kost, en het meest gehoorde bezwaar met een eerlijk antwoord erop.
Cloudflare (gratis plan)
gratis basisplan
Cybersecurity & beveiliging
Beschermt je website tegen aanvallen en maakt hem tegelijk sneller.
Wat het oplevert: Voorkomt dat je website onbereikbaar wordt door een aanval of piekdrukte.
Is dit niet iets voor grote sites?Het gratis plan is er juist voor kleine sites. De inrichting vraagt wel dat je aan je domeininstellingen durft te komen; laat het anders door je websitebouwer doen.
Automatische back-up van complete werkplekken naar de cloud.
Wat het oplevert: Zorgt dat een gestolen laptop of ransomware geen verloren werk betekent.
Mijn bestanden staan al in de cloud, is dit dan nodig?Clouddiensten synchroniseren; verwijder of versleutel je iets, dan gebeurt dat overal. Een echte back-up bewaart oudere versies apart.
Zakelijke virus- en malwarebescherming met centraal beheer over alle werkplekken.
Wat het oplevert: Vervangt losse virusscanners die niemand controleert door één overzicht.
Is de ingebouwde beveiliging van Windows niet genoeg?Voor een eenmanszaak vaak wel. Zodra je meerdere computers hebt, is het centrale overzicht het verschil: je ziet wie achterloopt.
Gedeelde, versleutelde wachtwoordkluis voor het team, met open broncode.
Wat het oplevert: Neemt het meest voorkomende cyberrisico bij het MKB weg voor een paar euro per persoon.
Is goedkoper ook minder veilig?Nee. Bitwarden is open source en extern getoetst. Het verschil met duurdere pakketten zit in extra functies, niet in de beveiliging zelf.
Zakelijke beveiliging voor werkplekken en servers, met centraal beheer.
Wat het oplevert: Beveiligt ook oudere werkplekken zonder dat ze onwerkbaar traag worden.
Merken mijn medewerkers hier iets van?Bij normaal gebruik nauwelijks. Waar je wel op moet letten is dat legitieme software soms wordt tegengehouden; spreek af wie dat oplost.
Bescherming tegen malware en schadelijke websites, eenvoudig in te richten.
Wat het oplevert: Levert basisbescherming zonder dat er iemand beheer voor nodig is.
Is dit genoeg als enige beveiliging?Als aanvulling op tweefactorauthenticatie en back-ups wel. Als enige maatregel niet: wachtwoorden en back-ups zijn belangrijker.
Wachtwoordmanager voor teams met een eenvoudige beheeromgeving.
Wat het oplevert: Zorgt dat vertrekkende medewerkers geen toegang houden tot bedrijfsaccounts.
Waarom niet de bekendere concurrenten?Functioneel liggen ze dicht bij elkaar. Kies op prijs en op welke app je team het prettigst vindt; de beveiliging is bij alle drie in orde.
Gedeelde wachtwoordkluis met sterke apps en een waarschuwing bij gelekte wachtwoorden.
Wat het oplevert: Voorkomt het meest voorkomende cyberrisico bij het MKB: hergebruikte of zwakke wachtwoorden.
Is een wachtwoordmanager niet overkill voor een klein team?Bij kleine teams worden wachtwoorden juist het vaakst gedeeld en hergebruikt. Dat is precies het risico dat dit wegneemt.
Back-up gecombineerd met virusbescherming en herstel van complete werkplekken.
Wat het oplevert: Beperkt de schade van ransomware tot het terugzetten van een eerdere versie.
Is dit niet dubbelop met mijn virusscanner?Deels. Het voordeel is dat back-up en beveiliging in één beheeromgeving zitten. Heb je al beide los geregeld, dan is dit niet nodig.
Nederlandse dienst die e-maildomeinen beveiligt tegen spoofing en phishing (DMARC, SPF, DKIM).
Wat het oplevert: Beschermt je klanten en je reputatie tegen phishing met jouw bedrijfsnaam erop.
Is e-mailbeveiliging niet iets voor grotere bedrijven?Juist kleine bedrijven worden als kwetsbaar doelwit gebruikt om klanten of leveranciers te misleiden.
Mail, opslag en samenwerken met ingebouwde beveiliging: MFA, apparaatbeheer en phishingfilters.
Wat het oplevert: Bouwt tweefactorauthenticatie en phishingfilters standaard in.
Ik gebruik al Microsoft 365 zonder Premium, is de upgrade het waard?Het verschil zit precies in de beveiligingslaag. Werk je met klantgegevens, dan is dat meestal het geld waard.
Een tool kopen is niet het probleem, hem daadwerkelijk gaan gebruiken wel. Dit is de volgorde die bij bedrijven van deze omvang in de praktijk werkt.
Week 1 — cybersecurity & beveiliging: begin met Cloudflare (gratis plan) en zet tweefactorauthenticatie aan en zet je belangrijkste wachtwoorden erin. Neem hier een halve dag voor en plan die in, in plaats van te hopen dat het er tussendoor bij past.
Daarna: laat het een maand staan voor je iets nieuws toevoegt. Eén tool die echt gebruikt wordt is meer waard dan drie die half staan.
De rangorde is bijna altijd dezelfde: eerst tweefactorauthenticatie op je e-mail (gratis, een kwartier werk), dan een wachtwoordmanager voor het team, dan je e-maildomein beveiligen tegen vervalsing. Daarna pas komt de rest in beeld.
Weten wat er voor jouw bedrijf uitkomt?
De gratis check kiest op basis van je antwoorden welke van deze pakketten bij jouw bedrijf past, in plaats van dat je zelf moet vergelijken.
Doe de gratis check →
Zes korte vragen, ongeveer drie minuten. Geen account, geen creditcard.
Veelgestelde vragen
Wat is de allerbelangrijkste eerste stap?
Tweefactorauthenticatie aanzetten op je zakelijke e-mail. Je mailbox is de sleutel tot bijna al je andere accounts, omdat daar alle wachtwoord-resetlinks binnenkomen. Het kost een kwartier en is gratis.
Is mijn bedrijf niet te klein om interessant te zijn?
Aanvallen op kleine bedrijven zijn vrijwel altijd geautomatiseerd en niet gericht: er wordt gescand op openstaande deuren, niet op bedrijfsnamen. Klein zijn beschermt daar niet tegen.
Wat kost basisbeveiliging voor een team van vijf?
Een wachtwoordmanager kost ongeveer 8 euro per gebruiker per maand, tweefactorauthenticatie is bij vrijwel elke dienst gratis, en e-mailbeveiliging op je domein is grotendeels een eenmalige instelling. Voor vijf mensen blijf je daarmee doorgaans onder de 50 euro per maand.
Toolkompas