Cybersecurity voor het MKB: welke tools werken echt?
Laatst bijgewerkt: 2026-09-08 · door Reza van den Heuvel, oprichter van Toolkompas
Cybersecurity klinkt als iets voor grote bedrijven met een ICT-afdeling, en juist daarom zijn kleine bedrijven een aantrekkelijk doelwit. Niet omdat er veel te halen valt, maar omdat de deur vaker openstaat: hergebruikte wachtwoorden, geen tweefactorauthenticatie, en een e-maildomein dat iedereen kan misbruiken.
Het goede nieuws is dat de eerste drie maatregelen goedkoop zijn en samen het grootste deel van het risico afdekken. Hieronder staat welke tools dat doen en in welke volgorde je ze het beste invoert.
De knelpunten rond cybersecurity en gegevensbeveiliging
Wachtwoorden die hergebruikt worden of in een gedeeld document staan
Geen tweefactorauthenticatie op mail, boekhouding en bankzaken
Een e-maildomein zonder SPF, DKIM en DMARC, dat dus vervalst kan worden
Geen enkel plan voor wat er gebeurt als er wél iets misgaat
Waar het meestal misgaat bij de keuze
Onderzoek naar het Nederlandse MKB laat consequent zien dat ongeveer de helft van de kleine bedrijven geen tweefactorauthenticatie gebruikt, terwijl een aanzienlijk deel de afgelopen jaren wél met een incident te maken kreeg. Het gat tussen die twee cijfers is precies waar de goedkoopste winst zit. Een wachtwoordmanager en MFA kosten samen minder dan tien euro per medewerker per maand.
8 tools voor cybersecurity en gegevensbeveiliging
Deze 8 tools komen uit de database die ook achter de gratis check zit. Per tool staat wat het doet, wat het ongeveer kost, en het meest gehoorde bezwaar met een eerlijk antwoord erop.
Cloudflare (gratis plan)
gratis basisplan
Cybersecurity & beveiliging
Beschermt je website tegen aanvallen en maakt hem tegelijk sneller.
Wat het oplevert: Voorkomt dat je website onbereikbaar wordt door een aanval of piekdrukte.
Is dit niet iets voor grote sites?Het gratis plan is er juist voor kleine sites. De inrichting vraagt wel dat je aan je domeininstellingen durft te komen; laat het anders door je websitebouwer doen.
Automatische back-up van complete werkplekken naar de cloud.
Wat het oplevert: Zorgt dat een gestolen laptop of ransomware geen verloren werk betekent.
Mijn bestanden staan al in de cloud, is dit dan nodig?Clouddiensten synchroniseren; verwijder of versleutel je iets, dan gebeurt dat overal. Een echte back-up bewaart oudere versies apart.
Zakelijke virus- en malwarebescherming met centraal beheer over alle werkplekken.
Wat het oplevert: Vervangt losse virusscanners die niemand controleert door één overzicht.
Is de ingebouwde beveiliging van Windows niet genoeg?Voor een eenmanszaak vaak wel. Zodra je meerdere computers hebt, is het centrale overzicht het verschil: je ziet wie achterloopt.
Gedeelde, versleutelde wachtwoordkluis voor het team, met open broncode.
Wat het oplevert: Neemt het meest voorkomende cyberrisico bij het MKB weg voor een paar euro per persoon.
Is goedkoper ook minder veilig?Nee. Bitwarden is open source en extern getoetst. Het verschil met duurdere pakketten zit in extra functies, niet in de beveiliging zelf.
Zakelijke beveiliging voor werkplekken en servers, met centraal beheer.
Wat het oplevert: Beveiligt ook oudere werkplekken zonder dat ze onwerkbaar traag worden.
Merken mijn medewerkers hier iets van?Bij normaal gebruik nauwelijks. Waar je wel op moet letten is dat legitieme software soms wordt tegengehouden; spreek af wie dat oplost.
Zakelijke mail op je eigen domein, plus documenten en opslag die iedereen kan delen.
Wat het oplevert: Vervangt privémailadressen en losse bestanden door één werkomgeving voor het team.
Kan ik niet gewoon gratis Gmail blijven gebruiken?Dat kan, maar dan mail je vanaf een privéadres, heb je geen beheer over accounts en kun je bij vertrek van een medewerker niets overnemen.
Bescherming tegen malware en schadelijke websites, eenvoudig in te richten.
Wat het oplevert: Levert basisbescherming zonder dat er iemand beheer voor nodig is.
Is dit genoeg als enige beveiliging?Als aanvulling op tweefactorauthenticatie en back-ups wel. Als enige maatregel niet: wachtwoorden en back-ups zijn belangrijker.
gratis software, gehost vanaf €5 per gebruiker per maand
In welke volgorde voer je dit in?
Een tool kopen is niet het probleem, hem daadwerkelijk gaan gebruiken wel. Dit is de volgorde die bij bedrijven van deze omvang in de praktijk werkt.
Week 1 — cybersecurity & beveiliging: begin met Cloudflare (gratis plan) en zet tweefactorauthenticatie aan en zet je belangrijkste wachtwoorden erin. Neem hier een halve dag voor en plan die in, in plaats van te hopen dat het er tussendoor bij past.
Week 2 — documenten & samenwerking: begin met Google Workspace Business Starter en verhuis één gedeelde map en spreek af dat die vanaf nu de enige plek is. Neem hier een halve dag voor en plan die in, in plaats van te hopen dat het er tussendoor bij past.
Daarna: laat het een maand staan voor je iets nieuws toevoegt. Eén tool die echt gebruikt wordt is meer waard dan drie die half staan.
Weten wat er voor jouw bedrijf uitkomt?
De gratis check kijkt naar je sector, teamgrootte en budget en laat zien welke van deze tools bij jouw situatie horen.
Doe de gratis check →
Zes korte vragen, ongeveer drie minuten. Geen account, geen creditcard.
Veelgestelde vragen
Wat is de belangrijkste eerste stap?
Tweefactorauthenticatie aanzetten op je e-mail. Je mailbox is de sleutel tot bijna al je andere accounts, want daar komen alle wachtwoord-resetlinks binnen. Dit kost een kwartier en is gratis.
Is een wachtwoordmanager niet overdreven voor een klein team?
Het tegendeel: bij kleine teams worden wachtwoorden het vaakst gedeeld en hergebruikt, precies het risico dat een manager wegneemt. Het is meestal de goedkoopste beveiligingsmaatregel per euro.
Wat betekent DMARC en heb ik dat nodig?
Het is een instelling op je e-maildomein die voorkomt dat anderen mails kunnen versturen die van jouw bedrijf lijken te komen. Voor bedrijven die facturen mailen is dat relevant: phishing met jouw naam erop treft je klanten, en daarmee je reputatie.
Toolkompas