---
title: SpySecure® | Veelgestelde vragen over cybersecurity (FAQ)
description: "Antwoorden op veelgestelde vragen over cybersecurity voor het MKB: prijzen, EDR, Microsoft 365, DMARC, back-ups, NIS2 en meer."
---

✓ Vertrouwd door **100+** MKB-bedrijven★★★★★ **5,0** op Google[Bekijk onze pakketten →](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl)

[![SpySecure](https://www.spysecure.nl/hs-fs/hubfs/SpySecure%20logo/logo%201%20(bold)%20-%20no%20white%20space%20-%20resized.png?width=200&height=40&name=logo%201%20(bold)%20-%20no%20white%20space%20-%20resized.png)](https://www.spysecure.nl/?hsLang=nl)

- Cybersecurity voor het MKB
- Alles-in-één cybersecurity
- Voor wie
- Onze aanpak
- Tarieven

[NL](https://www.spysecure.nl/faq)[EN](https://www.spysecure.nl/en/faq)

[Contact](https://www.spysecure.nl/contact?hsLang=nl)

- [Waarom cybersecurity?Risico's en gevolgen voor het MKB](https://www.spysecure.nl/waarom-cybersecurity-mkb?hsLang=nl)
- [Welke beveiliging is nodig?De beveiligingslagen uitgelegd](https://www.spysecure.nl/beveiligingslagen-mkb?hsLang=nl)
- [BlogKennis en actuele dreigingen](https://www.spysecure.nl/kennisbank?hsLang=nl)
- [WebinarsLive meekijken of terugkijken](https://www.spysecure.nl/events?hsLang=nl)
- [Veelgestelde vragenSnel antwoord op uw vraag](https://www.spysecure.nl/faq)

NIS2

Valt uw bedrijf onder NIS2?

Lees wat de wet van u vraagt en hoe u aantoont dat uw beveiliging op orde is.

[Naar NIS2 →](https://www.spysecure.nl/nis2?hsLang=nl)

[Managed SecurityAlle beveiligingslagen, volledig beheerd en 24/7 bewaakt→](https://www.spysecure.nl/managed-security?hsLang=nl)

[Beveiligingslagen](https://www.spysecure.nl/aanpak?hsLang=nl)

- [Endpoints / apparaten](https://www.spysecure.nl/apparaatbeveiliging?hsLang=nl)
- [M365 & Google Workspace](https://www.spysecure.nl/microsoft-365-google-workspace-beveiliging?hsLang=nl)
- [Cloud & SaaS](https://www.spysecure.nl/cloudbeveiliging?hsLang=nl)
- [E-mail](https://www.spysecure.nl/emailbeveiliging?hsLang=nl)
- [Identiteiten](https://www.spysecure.nl/identiteitenbeveiliging?hsLang=nl)
- [Back-ups](https://www.spysecure.nl/backups?hsLang=nl)

Training

- [Medewerkertraining](https://www.spysecure.nl/training?hsLang=nl)
- [Phishingtest](https://www.spysecure.nl/phishing-test?hsLang=nl)

Compliance

- [Compliance management](https://www.spysecure.nl/compliance?hsLang=nl)
- [NIS2 compliance](https://www.spysecure.nl/nis2?hsLang=nl)

Scans & extra

- [Vulnerability scan](https://www.spysecure.nl/vulnerability-scan?hsLang=nl)
- [PEN-test](https://www.spysecure.nl/pen-test?hsLang=nl)
- [Zakelijke wachtwoordmanager](https://www.spysecure.nl/business-password-manager?hsLang=nl)
- [Domeinbescherming](https://www.spysecure.nl/domeinbescherming?hsLang=nl)

Pakketten

Vanaf € 9,99

per licentie per maand. Volledig beheerd, inclusief alle benodigde securitysoftware.

[Bekijk de pakketten →](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl)

Bedrijven

- [Startups & scale-ups](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl)
- [MKB](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl)

Sectoren

- [E-commerce](https://www.spysecure.nl/cybersecurity-ecommerce?hsLang=nl)
- [Onderwijs](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl)
- [Zorg](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl)
- [Zakelijke dienstverlening](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl)

Partners

- [MSP's](https://www.spysecure.nl/partners?hsLang=nl)
- [IT-partners](https://www.spysecure.nl/partners?hsLang=nl)

Klantverhalen

★★★★★

Vertrouwd door 100+ bedrijven

Lees hoe ondernemers hun beveiliging bij ons hebben ondergebracht.

[Bekijk de klantverhalen →](https://www.spysecure.nl/onze-klanten?hsLang=nl)

- [Onze aanpakHoe wij uw bedrijf beveiligen](https://www.spysecure.nl/aanpak?hsLang=nl)
- [Hoe het werktVan kennismaking tot 24/7 bewaking](https://www.spysecure.nl/hoe-het-werkt?hsLang=nl)
- [KlantverhalenErvaringen van onze klanten](https://www.spysecure.nl/onze-klanten?hsLang=nl)
- [Over onsHet team achter SpySecure®](https://www.spysecure.nl/over-ons?hsLang=nl)

Google reviews

★★★★★

5,0 op Google

Onze klanten waarderen ons met 5 sterren.

[Wat onze klanten zeggen →](https://www.spysecure.nl/onze-klanten?hsLang=nl)

- [Alles-in-één pakkettenVolledig beheerd · vanaf € 9,99 per licentie](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl)
- [Losse dienstenPer dienst · vanaf € 4,99 per licentie](https://www.spysecure.nl/beveiligingsdiensten?hsLang=nl)

[![SpySecure](https://www.spysecure.nl/hs-fs/hubfs/SpySecure%20logo/logo%201%20(bold)%20-%20no%20white%20space%20-%20resized.png?width=200&height=40&name=logo%201%20(bold)%20-%20no%20white%20space%20-%20resized.png)](https://www.spysecure.nl/?hsLang=nl)

Cybersecurity voor het MKB

- [Waarom cybersecurity?Risico's en gevolgen voor het MKB](https://www.spysecure.nl/waarom-cybersecurity-mkb?hsLang=nl)
- [Welke beveiliging is nodig?De beveiligingslagen uitgelegd](https://www.spysecure.nl/beveiligingslagen-mkb?hsLang=nl)
- [BlogKennis en actuele dreigingen](https://www.spysecure.nl/kennisbank?hsLang=nl)
- [WebinarsLive meekijken of terugkijken](https://www.spysecure.nl/events?hsLang=nl)
- [Veelgestelde vragenSnel antwoord op uw vraag](https://www.spysecure.nl/faq)

Alles-in-één cybersecurity

[Managed SecurityAlle beveiligingslagen, volledig beheerd en 24/7 bewaakt→](https://www.spysecure.nl/managed-security?hsLang=nl)

[Beveiligingslagen](https://www.spysecure.nl/aanpak?hsLang=nl)

- [Endpoints / apparaten](https://www.spysecure.nl/apparaatbeveiliging?hsLang=nl)
- [M365 & Google Workspace](https://www.spysecure.nl/microsoft-365-google-workspace-beveiliging?hsLang=nl)
- [Cloud & SaaS](https://www.spysecure.nl/cloudbeveiliging?hsLang=nl)
- [E-mail](https://www.spysecure.nl/emailbeveiliging?hsLang=nl)
- [Identiteiten](https://www.spysecure.nl/identiteitenbeveiliging?hsLang=nl)
- [Back-ups](https://www.spysecure.nl/backups?hsLang=nl)

Training

- [Medewerkertraining](https://www.spysecure.nl/training?hsLang=nl)
- [Phishingtest](https://www.spysecure.nl/phishing-test?hsLang=nl)

Compliance

- [Compliance management](https://www.spysecure.nl/compliance?hsLang=nl)
- [NIS2 compliance](https://www.spysecure.nl/nis2?hsLang=nl)

Scans & extra

- [Vulnerability scan](https://www.spysecure.nl/vulnerability-scan?hsLang=nl)
- [PEN-test](https://www.spysecure.nl/pen-test?hsLang=nl)
- [Zakelijke wachtwoordmanager](https://www.spysecure.nl/business-password-manager?hsLang=nl)
- [Domeinbescherming](https://www.spysecure.nl/domeinbescherming?hsLang=nl)

Voor wie

Bedrijven

- [Startups & scale-ups](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl)
- [MKB](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl)

Sectoren

- [E-commerce](https://www.spysecure.nl/cybersecurity-ecommerce?hsLang=nl)
- [Onderwijs](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl)
- [Zorg](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl)
- [Zakelijke dienstverlening](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl)

Partners

- [MSP's](https://www.spysecure.nl/partners?hsLang=nl)
- [IT-partners](https://www.spysecure.nl/partners?hsLang=nl)

Onze aanpak

- [Onze aanpakHoe wij uw bedrijf beveiligen](https://www.spysecure.nl/aanpak?hsLang=nl)
- [Hoe het werktVan kennismaking tot 24/7 bewaking](https://www.spysecure.nl/hoe-het-werkt?hsLang=nl)
- [KlantverhalenErvaringen van onze klanten](https://www.spysecure.nl/onze-klanten?hsLang=nl)
- [Over onsHet team achter SpySecure®](https://www.spysecure.nl/over-ons?hsLang=nl)

Tarieven

- [Alles-in-één pakkettenVolledig beheerd · vanaf € 9,99 per licentie](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl)
- [Losse dienstenPer dienst · vanaf € 4,99 per licentie](https://www.spysecure.nl/beveiligingsdiensten?hsLang=nl)

[Contact](https://www.spysecure.nl/contact?hsLang=nl)

[NL](https://www.spysecure.nl/faq)[EN](https://www.spysecure.nl/en/faq)

 

FAQ

# Veelgestelde vragen

Wissen

 

Veel gezocht:[Wat kost het?](https://www.spysecure.nl/faq#wat-kost-het)[Hoe snel live?](https://www.spysecure.nl/faq#hoe-snel-beveiligd)[Wat is EDR?](https://www.spysecure.nl/faq#wat-is-edr)[NIS2](https://www.spysecure.nl/faq#valt-mijn-bedrijf-onder-nis2)[SPF, DKIM & DMARC](https://www.spysecure.nl/faq#wat-is-dmarc)

Onderwerpen

[Prijzen & abonnement6](https://www.spysecure.nl/faq#faq-prijzen)[Starten & werkwijze8](https://www.spysecure.nl/faq#faq-starten)[Dreigingen & incidenten5](https://www.spysecure.nl/faq#faq-dreigingen)[Endpoints & netwerkapparaten5](https://www.spysecure.nl/faq#faq-endpoints)[Microsoft 365 & Google Workspace3](https://www.spysecure.nl/faq#faq-m365)[Cloud- & SaaS-apps3](https://www.spysecure.nl/faq#faq-cloud)[E-mail & domein5](https://www.spysecure.nl/faq#faq-email)[Identiteiten & wachtwoorden5](https://www.spysecure.nl/faq#faq-identiteiten)[Back-ups & herstel4](https://www.spysecure.nl/faq#faq-backups)[Medewerkers2](https://www.spysecure.nl/faq#faq-medewerkers)[Monitoring & SOC4](https://www.spysecure.nl/faq#faq-soc)[Compliance & NIS24](https://www.spysecure.nl/faq#faq-compliance)[Kwetsbaarheden & scans6](https://www.spysecure.nl/faq#faq-kwetsbaarheden)

## Prijzen & abonnement

### Wat kost cybersecurity voor het MKB bij SpySecure?−

De pakketten kosten € 9,99 (Managed Basic), € 19,99 (Managed Standard) of € 29,99 (Managed Advanced) per licentie per maand, volledig beheerd. Losse diensten zijn er vanaf € 4,99 per licentie per maand. U betaalt geen opstartkosten.

[Bekijk de pakketten →](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl)[Bekijk de losse diensten →](https://www.spysecure.nl/beveiligingsdiensten?hsLang=nl)

### Wat telt als een licentie?−

Elk actief account met een betaalde licentie bij Microsoft 365, Google Workspace of een andere zakelijke app, zoals Salesforce, telt als één licentie. Per licentie beveiligen wij ook één apparaat: een werkstation, server of netwerkapparaat.

[Bekijk de pakketten →](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl)

### Tellen netwerkapparaten ook als apparaat?−

Ja. Firewalls, switches, routers, NAS en printers tellen net als laptops, desktops en servers als apparaat. Zo staan al uw apparaten in één overzicht, bijvoorbeeld ook voor de vulnerability scan.

[Meer over endpointbeveiliging →](https://www.spysecure.nl/apparaatbeveiliging?hsLang=nl)

### Hoe lang zit ik eraan vast?−

Onze abonnementen zijn maandelijks opzegbaar. Voor grotere organisaties zijn een langere looptijd en specifieke SLA’s mogelijk.

[Bekijk de pakketten →](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl)[Neem contact op →](https://www.spysecure.nl/contact?hsLang=nl)

### Kan ik op- en afschalen?−

Ja, per maand. Komen er medewerkers bij of vertrekken er mensen, dan past u het aantal licenties gewoon aan.

[Bekijk de pakketten →](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl)

### Welk pakket past bij mijn bedrijf?−

Managed Basic beschermt al uw werkplekken, servers en netwerkapparaten. Managed Standard voegt Microsoft 365 of Google Workspace, cloud-apps, e-mail, identiteiten en medewerkerstraining toe; de meeste bedrijven kiezen dit pakket. Managed Advanced is voor organisaties met strengere klant-, NIS2- of ISO-eisen en voegt back-ups, compliance en 24/7 ingrijpen door specialisten toe.

[Bekijk de pakketten →](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl)

## Starten & werkwijze

### Hoe snel zijn we beveiligd?−

U bent binnen 5 minuten live. U installeert de software op uw apparaten en geeft ons beheerderstoegang tot bijvoorbeeld Microsoft 365, Google Workspace of Salesforce. Wij doen de rest.

[Zo werkt het →](https://www.spysecure.nl/hoe-het-werkt?hsLang=nl)

### Hoe werkt SpySecure in de praktijk?−

We koppelen uw omgeving, richten de beveiligingslagen in en bewaken alles 24/7. Bij verdachte activiteit onderzoeken we wat er gebeurt en grijpen we in. Elke maand ontvangt u een rapport met acties en verbeterpunten.

[Zo werkt het →](https://www.spysecure.nl/hoe-het-werkt?hsLang=nl)

### Doen jullie alleen antivirus?−

Nee. We leveren en beheren alle beveiligingslagen: endpoints en netwerkapparaten, Microsoft 365 en Google Workspace, cloud-apps, e-mail, identiteiten, medewerkers, back-ups en compliance, met 24/7 bewaking en opvolging.

[Meer over Managed Security →](https://www.spysecure.nl/managed-security?hsLang=nl)

### Heb ik een eigen IT-team nodig?−

Nee. Veel klanten hebben een klein IT-team of werken met een IT-partner. Wij nemen het beheer en de opvolging van de beveiliging uit handen, met zo min mogelijk werk voor uw team.

[Zo werkt het →](https://www.spysecure.nl/hoe-het-werkt?hsLang=nl)

### We hebben al een IT-partner of tools. Hoe werken jullie samen?−

We sluiten aan op wat er al staat en spreken duidelijk af wie wat doet: wie welke laag beheert, wie wijzigingen doorvoert en wie aanspreekpunt is bij incidenten. Bestaande securitytools nemen we waar mogelijk mee.

[Voor IT-partners →](https://www.spysecure.nl/partners?hsLang=nl)

### Hoe vaak worden beveiligingsupdates uitgevoerd?−

Automatisch en doorlopend. Ondersteunde besturingssystemen en applicaties houden we up-to-date, zodat bekende lekken dicht zijn. U hoeft daar zelf niets voor te doen.

[Meer over endpointbeveiliging →](https://www.spysecure.nl/apparaatbeveiliging?hsLang=nl)

### Waar wordt onze data opgeslagen?−

In de EU. Zo blijft uw data binnen Europese wet- en regelgeving, waaronder de AVG.

[Neem contact op →](https://www.spysecure.nl/contact?hsLang=nl)

### Welke rapportage krijgen we?−

Elke maand een helder rapport per beveiligingslaag: risico’s, incidenten, genomen acties en verbeterpunten. Geschikt voor de directie, audits en vragen van klanten.

[Zo werkt het →](https://www.spysecure.nl/hoe-het-werkt?hsLang=nl)

## Dreigingen & incidenten

### Wat zijn de meest voorkomende aanvallen op MKB-bedrijven?−

Vooral phishing, misbruik van accounts, ransomware en datalekken door verkeerde instellingen in cloud-apps. Vaak begint het bij één mailbox of één apparaat en breidt het zich snel uit.

[Waarom cybersecurity voor het MKB →](https://www.spysecure.nl/waarom-cybersecurity-mkb?hsLang=nl)

### Wat zijn de grootste cybersecurityrisico’s voor het MKB?−

Uit onze enquête onder honderd MKB-bedrijven komen vooral naar voren: onvoldoende beveiligde apparaten, onveilige instellingen in cloud-apps, onbeschermde e-mail, kwetsbare accounts, ontbrekende automatische back-ups en onvoldoende financiële dekking bij incidenten.

[Waarom cybersecurity voor het MKB →](https://www.spysecure.nl/waarom-cybersecurity-mkb?hsLang=nl)

### Hoe merk ik dat er iets mis is?−

Let op onbekende inloglocaties, nieuwe mailboxregels, ongebruikelijke e-mailverzending, MFA-meldingen die niemand herkent, onverwachte wijzigingen door beheerders en apparaten die zich vreemd gedragen. Zonder bewaking blijven zulke signalen vaak onopgemerkt.

[Meer over Managed Security →](https://www.spysecure.nl/managed-security?hsLang=nl)

### Wat moet ik direct doen bij een vermoeden van een incident?−

Koppel het betrokken apparaat los van het netwerk, wijzig de wachtwoorden van verdachte accounts, pauzeer risicovolle koppelingen en leg vast wat u ziet (tijdstip, screenshots). Neem daarna direct contact met ons op.

[Neem contact op →](https://www.spysecure.nl/contact?hsLang=nl)

### Waarom zijn leveranciers vaak de ingang voor een aanval?−

Externe partijen hebben vaak toegang tot systemen, gedeelde inboxen, koppelingen of bestanden. Wordt een leverancier gehackt, dan kan dat via accounts, koppelingen of e-mail doorwerken naar u. Wij beperken die toegang, beoordelen koppelingen en bewaken continu.

[Meer over cloud- en SaaS-beveiliging →](https://www.spysecure.nl/cloudbeveiliging?hsLang=nl)

## Endpoints & netwerkapparaten

### Wat is EDR?−

EDR staat voor Endpoint Detection & Response. Het bewaakt continu wat er op laptops, desktops en servers gebeurt, herkent aanvalsgedrag en kan een aanval direct stoppen, bijvoorbeeld door een apparaat te isoleren.

[Meer over endpointbeveiliging →](https://www.spysecure.nl/apparaatbeveiliging?hsLang=nl)

### Waarom is antivirus alleen niet genoeg?−

Antivirus herkent vooral bekende kwaadaardige bestanden. Aanvallen draaien steeds vaker om gestolen accounts, misbruik van rechten en technieken die traditionele detectie ontwijken. Daarom combineren we EDR met bewaking van al uw beveiligingslagen en 24/7 opvolging.

[Meer over endpointbeveiliging →](https://www.spysecure.nl/apparaatbeveiliging?hsLang=nl)

### Op welke apparaten werkt het?−

EDR en antivirus draaien op laptops, desktops en servers met Windows, macOS en Linux. Netwerkapparaten zoals firewalls, switches, routers, NAS en printers bewaken we centraal met vaste beleidsregels.

[Meer over endpointbeveiliging →](https://www.spysecure.nl/apparaatbeveiliging?hsLang=nl)

### Wat is BYOD en hoe beveilig je het?−

BYOD staat voor Bring Your Own Device: medewerkers gebruiken hun eigen telefoon of laptop voor werk. We stellen voorwaarden aan de toegang, zoals versleuteling, updates, schermvergrendeling en veilige toegang tot e-mail en data, met beleid per apparaat en per gebruiker.

[Meer over endpointbeveiliging →](https://www.spysecure.nl/apparaatbeveiliging?hsLang=nl)

### Hoe weet ik welke apparaten beschermd zijn?−

U krijgt een overzicht van alle apparaten en hun beveiligingsstatus. Afwijkingen, risico’s en genomen acties ziet u terug in het maandrapport.

[Meer over endpointbeveiliging →](https://www.spysecure.nl/apparaatbeveiliging?hsLang=nl)

## Microsoft 365 & Google Workspace

### Is Microsoft 365 of Google Workspace niet al veilig?−

Microsoft en Google beveiligen hun platform, maar de instellingen, accounts en data zijn uw verantwoordelijkheid. De meeste incidenten ontstaan door gestolen inloggegevens, verkeerde instellingen en misbruik van rechten. Daar richten wij ons op.

[Meer over Microsoft 365 & Google Workspace →](https://www.spysecure.nl/microsoft-365-google-workspace-beveiliging?hsLang=nl)

### Wat bewaken jullie in Microsoft 365 en Google Workspace?−

Alle activiteit: inlogpogingen, bestanden, deellinks, mailregels, rechten en gekoppelde apps. We herkennen afwijkend gedrag zoals onmogelijke reizen, massale downloads, escalatie van rechten en verdachte doorstuurregels, en grijpen direct in.

[Meer over Microsoft 365 & Google Workspace →](https://www.spysecure.nl/microsoft-365-google-workspace-beveiliging?hsLang=nl)

### Wat is hardening en waarom is het belangrijk?−

Hardening is het aanscherpen van instellingen, zodat aanvallers minder kansen krijgen. Denk aan risicovolle opties uitzetten, toegang beperken, beleid afdwingen en logging goed inrichten.

[Meer over Microsoft 365 & Google Workspace →](https://www.spysecure.nl/microsoft-365-google-workspace-beveiliging?hsLang=nl)

## Cloud- & SaaS-apps

### Wat zijn de grootste risico’s in cloud- en SaaS-apps?−

Verkeerde instellingen, te brede toegang, risicovolle koppelingen en te weinig logging. Veel incidenten ontstaan doordat accounts of koppelingen meer mogen dan nodig.

[Meer over cloud- en SaaS-beveiliging →](https://www.spysecure.nl/cloudbeveiliging?hsLang=nl)

### Kunnen jullie ons CRM en andere SaaS-apps beveiligen?−

Ja. We bewaken apps zoals Salesforce, Slack en Dropbox: inlogpogingen, exports, deellinks en rechten. We richten de beveiliging in (MFA, rollen, veilige instellingen), beperken risicovolle koppelingen en grijpen in bij afwijkend gedrag, zoals een massale export.

[Meer over cloud- en SaaS-beveiliging →](https://www.spysecure.nl/cloudbeveiliging?hsLang=nl)

### Hoe voorkomen we dat oud-medewerkers nog toegang hebben?−

Door accounts en toegang tot alle apps centraal te bewaken. Accounts die niet meer in gebruik zijn, of activiteit die niet past bij iemands rol, vallen direct op, zodat we toegang kunnen intrekken voordat er data verdwijnt.

[Meer over cloud- en SaaS-beveiliging →](https://www.spysecure.nl/cloudbeveiliging?hsLang=nl)[Meer over identiteitenbeveiliging →](https://www.spysecure.nl/identiteitenbeveiliging?hsLang=nl)

## E-mail & domein

### Waarom blijft phishing een risico, ook met een spamfilter?−

Aanvallers gebruiken legitieme diensten, nieuwe domeinen of gehackte accounts, waardoor berichten betrouwbaar lijken. Daarom combineren we geavanceerde e-mailbescherming met domeinbescherming, veilige instellingen en training van medewerkers.

[Meer over e-mailbeveiliging →](https://www.spysecure.nl/emailbeveiliging?hsLang=nl)

### Wat is CEO-fraude en hoe voorkom je het?−

Bij CEO-fraude doet een aanvaller zich per mail voor als directeur of leverancier en vraagt om een spoedbetaling of gewijzigde bankgegevens. E-mailbescherming herkent veel van deze berichten. Spreek daarnaast af dat betalingen en wijzigingen van bankgegevens altijd via een tweede kanaal worden gecontroleerd.

[Meer over e-mailbeveiliging →](https://www.spysecure.nl/emailbeveiliging?hsLang=nl)

### Wat zijn SPF, DKIM en DMARC?−

SPF legt vast welke servers namens uw domein mogen mailen. DKIM voegt een digitale handtekening toe. DMARC vertelt ontvangers wat ze moeten doen met mail die niet door die controles komt: doorlaten, in quarantaine plaatsen of weigeren. Samen voorkomen ze dat criminelen mailen uit naam van uw domein.

[Meer over domeinbescherming →](https://www.spysecure.nl/domeinbescherming?hsLang=nl)

### Hoe voorkomen jullie misbruik van ons domein?−

Met domeinbescherming: we richten SPF, DKIM, DMARC en BIMI in en bewaken ze doorlopend. We schalen stap voor stap op naar een streng DMARC-beleid, zonder dat uw eigen mail wordt geblokkeerd. Domeinbescherming kost € 19,99 per domein per maand.

[Meer over domeinbescherming →](https://www.spysecure.nl/domeinbescherming?hsLang=nl)

### Wat moeten medewerkers doen bij een verdachte e-mail?−

Niet klikken, niet doorsturen en direct melden. Wij ondersteunen met instructies, e-learning en phishingtests, en zorgen dat meldingen worden opgevolgd.

[Meer over medewerkerstraining →](https://www.spysecure.nl/training?hsLang=nl)

## Identiteiten & wachtwoorden

### Is MFA genoeg om accounts te beschermen?−

MFA is een sterke basis, maar niet genoeg. Aanvallers stelen ook sessies, misbruiken MFA-meldingen en richten zich op beheerdersaccounts. Daarom bewaken we inlogpogingen, sessies en rechten continu en grijpen we in bij misbruik.

[Meer over identiteitenbeveiliging →](https://www.spysecure.nl/identiteitenbeveiliging?hsLang=nl)

### Wat is dark web monitoring?−

We controleren of inloggegevens van uw medewerkers opduiken in gelekte databases op het dark web. Vinden we een gelekt wachtwoord, dan laten we het vervangen voordat een aanvaller het kan gebruiken.

[Meer over identiteitenbeveiliging →](https://www.spysecure.nl/identiteitenbeveiliging?hsLang=nl)

### Wat zijn de grootste risico’s rond beheerdersaccounts?−

Te veel rechten, te weinig controle en geen scheiding tussen dagelijkse accounts en beheerdersaccounts. Daarom werken we met minimale rechten, extra beveiliging en logging van beheerdersacties.

[Meer over identiteitenbeveiliging →](https://www.spysecure.nl/identiteitenbeveiliging?hsLang=nl)

### Wat doen jullie bij een verdacht account?−

We onderzoeken de signalen en grijpen in: sessies beëindigen, wachtwoord laten wijzigen, MFA aanscherpen en rechten beperken. Daarna volgen herstel en maatregelen om herhaling te voorkomen.

[Meer over identiteitenbeveiliging →](https://www.spysecure.nl/identiteitenbeveiliging?hsLang=nl)

### Bieden jullie een zakelijke wachtwoordmanager?−

Ja, als losse dienst. We leveren 1Password Business en zorgen voor de inrichting en het beheer, zodat iedereen sterke, unieke wachtwoorden gebruikt en u veilig wachtwoorden deelt binnen teams.

[Meer over de wachtwoordmanager →](https://www.spysecure.nl/business-password-manager?hsLang=nl)

## Back-ups & herstel

### Wat gaat er vaak mis met back-ups?−

Back-ups worden wel gemaakt maar niet getest, of ze staan in dezelfde omgeving en worden bij een aanval mee versleuteld. Goede back-ups zijn gescheiden opgeslagen, beschermd tegen verwijdering en worden regelmatig getest.

[Meer over back-ups →](https://www.spysecure.nl/backups?hsLang=nl)

### Waarom zijn back-ups bij ransomware vaak niet voldoende?−

Aanvallers versleutelen of verwijderen ook back-ups. Daarom gebruiken we back-ups die niet te wijzigen of te verwijderen zijn (immutable) en bewaren we kopieën gescheiden. Zo blijft herstel mogelijk.

[Meer over back-ups →](https://www.spysecure.nl/backups?hsLang=nl)

### Maken Microsoft 365 en Google Workspace niet zelf back-ups?−

Niet zoals u verwacht. Ze bewaren verwijderde data maar beperkt en bieden vooral een prullenbak. Een echte back-up houdt rekening met langere bewaartermijnen, herstelscenario’s en bescherming tegen kwaadwillige verwijdering.

[Meer over back-ups →](https://www.spysecure.nl/backups?hsLang=nl)

### In welk pakket zitten back-ups?−

Back-ups zitten in Managed Advanced, inclusief monitoring en herstelcontrole.

[Bekijk de pakketten →](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl)[Meer over back-ups →](https://www.spysecure.nl/backups?hsLang=nl)

## Medewerkers

### Doen jullie security awareness training en phishingtests?−

Ja. Medewerkers krijgen maandelijks korte e-learnings en realistische phishingtests, met gerichte opvolging en voortgangsrapportages. Zo leren ze aanvallen herkennen en melden.

[Meer over medewerkerstraining →](https://www.spysecure.nl/training?hsLang=nl)[Meer over phishingtests →](https://www.spysecure.nl/phishing-test?hsLang=nl)

### Wat is een goede interne regel voor e-mail en bijlagen?−

Eén simpele regel: eerst controleren, dan pas handelen. Bij twijfel altijd melden. En controleer betalingen of gewijzigde bankgegevens altijd via een tweede kanaal, zoals een telefoontje.

[Meer over medewerkerstraining →](https://www.spysecure.nl/training?hsLang=nl)

## Monitoring & SOC

### Wat is een SOC?−

Een Security Operations Center (SOC) bewaakt uw omgeving 24/7 en reageert op dreigingen zoals phishing, ransomware en ongeautoriseerde toegang. Bij SpySecure zit SOC-bewaking in elk pakket.

[Meer over Managed Security →](https://www.spysecure.nl/managed-security?hsLang=nl)

### Wat is MDR?−

MDR staat voor Managed Detection & Response. Wij bewaken signalen uit al uw beveiligingslagen en grijpen in bij verdachte activiteit. U hoeft zelf geen SOC op te bouwen.

[Meer over Managed Security →](https://www.spysecure.nl/managed-security?hsLang=nl)

### Wat is het verschil tussen automatisch ingrijpen en ingrijpen door specialisten?−

In elk pakket grijpen we 24/7 automatisch in volgens vaste regels, bijvoorbeeld door een besmet apparaat te isoleren. In Managed Advanced reageren daarnaast 24/7 onze specialisten, die onderzoeken, ingrijpen en herstel begeleiden.

[Bekijk de pakketten →](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl)

### Wat gebeurt er als jullie iets verdachts zien?−

We onderzoeken de oorzaak, grijpen in (bijvoorbeeld een account blokkeren of een apparaat isoleren) en begeleiden het herstel. U ontvangt een duidelijke samenvatting met oorzaak, impact en vervolgstappen.

[Zo werkt het →](https://www.spysecure.nl/hoe-het-werkt?hsLang=nl)

## Compliance & NIS2

### Valt mijn bedrijf onder NIS2?−

NIS2 geldt voor middelgrote en grote organisaties in een groot aantal sectoren. In Nederland wordt NIS2 uitgewerkt in de Cyberbeveiligingswet. Valt u er niet zelf onder, dan stellen klanten die er wel onder vallen vaak dezelfde eisen aan hun leveranciers.

[Meer over NIS2 →](https://www.spysecure.nl/nis2?hsLang=nl)

### Wat vraagt NIS2 in de praktijk?−

Dat u risico’s beheerst, passende maatregelen neemt, incidenten kunt detecteren en opvolgen, en dat u dit kunt aantonen. Het gaat niet alleen om beleid op papier, maar om uitvoering en bewaking.

[Meer over NIS2 →](https://www.spysecure.nl/nis2?hsLang=nl)

### Helpen jullie met ISO 27001 en SOC 2?−

Ja. Met onze Compliance Manager brengt u risico’s en maatregelen centraal in kaart, gekoppeld aan NIS2, ISO 27001 en SOC 2. U houdt overzicht via taken, bewijsstukken en exporteerbare rapportages voor management, auditors en klanten. Compliance zit in Managed Advanced.

[Meer over compliance →](https://www.spysecure.nl/compliance?hsLang=nl)

### Is compliance vooral papierwerk?−

Nee. De kern is dat maatregelen echt werken en dat u dat kunt aantonen. Goede compliance volgt uit goed beheer, bewaking en opvolging, met slimme documentatie eromheen.

[Meer over compliance →](https://www.spysecure.nl/compliance?hsLang=nl)

## Kwetsbaarheden & scans

### Wat is een kwetsbaarheid (vulnerability)?−

Een kwetsbaarheid is een zwakke plek in software, een apparaat of een instelling waarmee een aanvaller binnen kan komen, bijvoorbeeld een ontbrekende update, een verouderde firewall of een open poort die openbaar bereikbaar is.

[Meer over de vulnerability scan →](https://www.spysecure.nl/vulnerability-scan?hsLang=nl)

### Wat is een CVE?−

CVE staat voor Common Vulnerabilities and Exposures: een openbare lijst waarin elke bekende kwetsbaarheid een eigen nummer krijgt, zoals CVE-2024-12345. Met een CVSS-score van 0 tot 10 wordt aangegeven hoe ernstig de kwetsbaarheid is. Zo weet u welke lekken eerst gedicht moeten worden.

[Meer over de vulnerability scan →](https://www.spysecure.nl/vulnerability-scan?hsLang=nl)

### Wat is het verschil tussen een interne en een externe vulnerability scan?−

Een interne scan kijkt van binnenuit naar uw apparaten: laptops, servers en netwerkapparaten zoals firewalls, switches en NAS. Een externe scan kijkt vanaf internet naar wat een aanvaller van buitenaf ziet, zoals openbare IP-adressen, open poorten, websites en mailservers. Samen geven ze een volledig beeld.

[Meer over de vulnerability scan →](https://www.spysecure.nl/vulnerability-scan?hsLang=nl)

### Wat gebeurt er met gevonden kwetsbaarheden?−

We zetten ze op volgorde van ernst en risico, zodat de belangrijkste lekken eerst aan de beurt zijn. Wat we beheren, lossen we op, bijvoorbeeld met updates. Voor de rest krijgt u een duidelijk overzicht met advies.

[Meer over de vulnerability scan →](https://www.spysecure.nl/vulnerability-scan?hsLang=nl)

### Wat is het verschil tussen een vulnerability scan en een PEN-test?−

Een vulnerability scan zoekt automatisch naar bekende kwetsbaarheden in uw apparaten en systemen. Bij een PEN-test proberen ethische hackers handmatig binnen te komen, zoals een echte aanvaller zou doen. De scan geeft breed inzicht, de PEN-test laat zien hoe ver een aanvaller echt komt.

[Meer over de vulnerability scan →](https://www.spysecure.nl/vulnerability-scan?hsLang=nl)[Meer over de PEN-test →](https://www.spysecure.nl/pen-test?hsLang=nl)

### Wanneer heb ik een PEN-test nodig?−

Bijvoorbeeld als klanten of een audit erom vragen, na grote wijzigingen in uw systemen of applicaties, of om te toetsen of uw beveiliging in de praktijk standhoudt. Na de test ontvangt u een rapport met bevindingen en concrete verbeterpunten.

[Meer over de PEN-test →](https://www.spysecure.nl/pen-test?hsLang=nl)

Contact

## Neem contact op

Een vraag over onze diensten, een offerte of uw bestaande dienst? Laat uw gegevens achter en we nemen zo snel mogelijk contact met u op.

Liever direct contact?  
Bel [+31 20 261 2897](tel:+31202612897)  
Mail [contact@spysecure.nl](mailto:contact@spysecure.nl)

[![SpySecure](https://www.spysecure.nl/hs-fs/hubfs/SpySecure%20logo/logo%20white%20(bold)%20-%20transparent%20-%20sized.png?width=200&height=34&name=logo%20white%20(bold)%20-%20transparent%20-%20sized.png)](https://www.spysecure.nl/?hsLang=nl)

Volledig beheerde cybersecurity, training en compliance voor scale-ups en MKB-ondernemingen.

- 24/7 monitoring, detectie en respons
- Maandelijkse rapportage

<https://www.linkedin.com/company/spysecure/>

### Oplossingen

- [Managed Security](https://www.spysecure.nl/managed-security?hsLang=nl)
- [Compliance](https://www.spysecure.nl/compliance?hsLang=nl)
- [Security Awareness Training](https://www.spysecure.nl/training?hsLang=nl)
- [NIS2](https://www.spysecure.nl/nis2?hsLang=nl)
- [Domeinbescherming](https://www.spysecure.nl/domeinbescherming?hsLang=nl)
- [Voor IT-partners](https://www.spysecure.nl/partners?hsLang=nl)

### Tarieven

- [Alles-in-één pakketten](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl)
- [Losse diensten](https://www.spysecure.nl/beveiligingsdiensten?hsLang=nl)

### Resources

- [Events en webinars](https://www.spysecure.nl/events?hsLang=nl)
- [Blog](https://www.spysecure.nl/kennisbank?hsLang=nl)
- [FAQ](https://www.spysecure.nl/faq)
- [Klantverhalen](https://www.spysecure.nl/onze-klanten?hsLang=nl)

### Contact

- [Plan een kennismaking](https://www.spysecure.nl/contact?hsLang=nl)
- [contact@spysecure.nl](mailto:contact@spysecure.nl)
- [+31 20 261 2897](tel:+31202612897)

### Nieuwsbrief

Eens per maand de belangrijkste dreigingen en tips voor uw bedrijf.

Vraag AI naar SpySecure®[ChatGPT](https://chatgpt.com/?q=Leg+uit+wat+SpySecure+%28spysecure.nl%29+doet%3A+hoe+het+MKB+en+scale-ups+helpt+met+volledig+beheerde+cybersecurity+en+compliance+%28NIS2%2C+ISO+27001%2C+SOC+2%29%2C+wat+er+in+de+pakketten+zit+en+wat+de+belangrijkste+voordelen+zijn.)[Claude](https://claude.ai/new?q=Leg+uit+wat+SpySecure+%28spysecure.nl%29+doet%3A+hoe+het+MKB+en+scale-ups+helpt+met+volledig+beheerde+cybersecurity+en+compliance+%28NIS2%2C+ISO+27001%2C+SOC+2%29%2C+wat+er+in+de+pakketten+zit+en+wat+de+belangrijkste+voordelen+zijn.)[Gemini](https://gemini.google.com/app?q=Leg+uit+wat+SpySecure+%28spysecure.nl%29+doet%3A+hoe+het+MKB+en+scale-ups+helpt+met+volledig+beheerde+cybersecurity+en+compliance+%28NIS2%2C+ISO+27001%2C+SOC+2%29%2C+wat+er+in+de+pakketten+zit+en+wat+de+belangrijkste+voordelen+zijn.)[Perplexity](https://www.perplexity.ai/search?q=Leg+uit+wat+SpySecure+%28spysecure.nl%29+doet%3A+hoe+het+MKB+en+scale-ups+helpt+met+volledig+beheerde+cybersecurity+en+compliance+%28NIS2%2C+ISO+27001%2C+SOC+2%29%2C+wat+er+in+de+pakketten+zit+en+wat+de+belangrijkste+voordelen+zijn.)[Copilot](https://copilot.microsoft.com/?q=Leg+uit+wat+SpySecure+%28spysecure.nl%29+doet%3A+hoe+het+MKB+en+scale-ups+helpt+met+volledig+beheerde+cybersecurity+en+compliance+%28NIS2%2C+ISO+27001%2C+SOC+2%29%2C+wat+er+in+de+pakketten+zit+en+wat+de+belangrijkste+voordelen+zijn.)[Grok](https://grok.com/?q=Leg+uit+wat+SpySecure+%28spysecure.nl%29+doet%3A+hoe+het+MKB+en+scale-ups+helpt+met+volledig+beheerde+cybersecurity+en+compliance+%28NIS2%2C+ISO+27001%2C+SOC+2%29%2C+wat+er+in+de+pakketten+zit+en+wat+de+belangrijkste+voordelen+zijn.)

© SpySecure® 2026. Alle rechten voorbehouden.

[Privacy](https://www.spysecure.nl/privacy-policy?hsLang=nl)[Cookies](https://www.spysecure.nl/cookie-policy?hsLang=nl)[Voorwaarden](https://www.spysecure.nl/en/terms?hsLang=nl)

```json
{
  "@context" : "https://schema.org",
  "@type" : "FAQPage",
  "inLanguage" : "nl",
  "mainEntity" : [ {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "De pakketten kosten € 9,99 (Managed Basic), € 19,99 (Managed Standard) of € 29,99 (Managed Advanced) per licentie per maand, volledig beheerd. Losse diensten zijn er vanaf € 4,99 per licentie per maand. U betaalt geen opstartkosten."
    },
    "name" : "Wat kost cybersecurity voor het MKB bij SpySecure?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Elk actief account met een betaalde licentie bij Microsoft 365, Google Workspace of een andere zakelijke app, zoals Salesforce, telt als één licentie. Per licentie beveiligen wij ook één apparaat: een werkstation, server of netwerkapparaat."
    },
    "name" : "Wat telt als een licentie?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Ja. Firewalls, switches, routers, NAS en printers tellen net als laptops, desktops en servers als apparaat. Zo staan al uw apparaten in één overzicht, bijvoorbeeld ook voor de vulnerability scan."
    },
    "name" : "Tellen netwerkapparaten ook als apparaat?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Onze abonnementen zijn maandelijks opzegbaar. Voor grotere organisaties zijn een langere looptijd en specifieke SLA’s mogelijk."
    },
    "name" : "Hoe lang zit ik eraan vast?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Ja, per maand. Komen er medewerkers bij of vertrekken er mensen, dan past u het aantal licenties gewoon aan."
    },
    "name" : "Kan ik op- en afschalen?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Managed Basic beschermt al uw werkplekken, servers en netwerkapparaten. Managed Standard voegt Microsoft 365 of Google Workspace, cloud-apps, e-mail, identiteiten en medewerkerstraining toe; de meeste bedrijven kiezen dit pakket. Managed Advanced is voor organisaties met strengere klant-, NIS2- of ISO-eisen en voegt back-ups, compliance en 24/7 ingrijpen door specialisten toe."
    },
    "name" : "Welk pakket past bij mijn bedrijf?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "U bent binnen 5 minuten live. U installeert de software op uw apparaten en geeft ons beheerderstoegang tot bijvoorbeeld Microsoft 365, Google Workspace of Salesforce. Wij doen de rest."
    },
    "name" : "Hoe snel zijn we beveiligd?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "We koppelen uw omgeving, richten de beveiligingslagen in en bewaken alles 24/7. Bij verdachte activiteit onderzoeken we wat er gebeurt en grijpen we in. Elke maand ontvangt u een rapport met acties en verbeterpunten."
    },
    "name" : "Hoe werkt SpySecure in de praktijk?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Nee. We leveren en beheren alle beveiligingslagen: endpoints en netwerkapparaten, Microsoft 365 en Google Workspace, cloud-apps, e-mail, identiteiten, medewerkers, back-ups en compliance, met 24/7 bewaking en opvolging."
    },
    "name" : "Doen jullie alleen antivirus?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Nee. Veel klanten hebben een klein IT-team of werken met een IT-partner. Wij nemen het beheer en de opvolging van de beveiliging uit handen, met zo min mogelijk werk voor uw team."
    },
    "name" : "Heb ik een eigen IT-team nodig?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "We sluiten aan op wat er al staat en spreken duidelijk af wie wat doet: wie welke laag beheert, wie wijzigingen doorvoert en wie aanspreekpunt is bij incidenten. Bestaande securitytools nemen we waar mogelijk mee."
    },
    "name" : "We hebben al een IT-partner of tools. Hoe werken jullie samen?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Automatisch en doorlopend. Ondersteunde besturingssystemen en applicaties houden we up-to-date, zodat bekende lekken dicht zijn. U hoeft daar zelf niets voor te doen."
    },
    "name" : "Hoe vaak worden beveiligingsupdates uitgevoerd?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "In de EU. Zo blijft uw data binnen Europese wet- en regelgeving, waaronder de AVG."
    },
    "name" : "Waar wordt onze data opgeslagen?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Elke maand een helder rapport per beveiligingslaag: risico’s, incidenten, genomen acties en verbeterpunten. Geschikt voor de directie, audits en vragen van klanten."
    },
    "name" : "Welke rapportage krijgen we?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Vooral phishing, misbruik van accounts, ransomware en datalekken door verkeerde instellingen in cloud-apps. Vaak begint het bij één mailbox of één apparaat en breidt het zich snel uit."
    },
    "name" : "Wat zijn de meest voorkomende aanvallen op MKB-bedrijven?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Uit onze enquête onder honderd MKB-bedrijven komen vooral naar voren: onvoldoende beveiligde apparaten, onveilige instellingen in cloud-apps, onbeschermde e-mail, kwetsbare accounts, ontbrekende automatische back-ups en onvoldoende financiële dekking bij incidenten."
    },
    "name" : "Wat zijn de grootste cybersecurityrisico’s voor het MKB?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Let op onbekende inloglocaties, nieuwe mailboxregels, ongebruikelijke e-mailverzending, MFA-meldingen die niemand herkent, onverwachte wijzigingen door beheerders en apparaten die zich vreemd gedragen. Zonder bewaking blijven zulke signalen vaak onopgemerkt."
    },
    "name" : "Hoe merk ik dat er iets mis is?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Koppel het betrokken apparaat los van het netwerk, wijzig de wachtwoorden van verdachte accounts, pauzeer risicovolle koppelingen en leg vast wat u ziet (tijdstip, screenshots). Neem daarna direct contact met ons op."
    },
    "name" : "Wat moet ik direct doen bij een vermoeden van een incident?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Externe partijen hebben vaak toegang tot systemen, gedeelde inboxen, koppelingen of bestanden. Wordt een leverancier gehackt, dan kan dat via accounts, koppelingen of e-mail doorwerken naar u. Wij beperken die toegang, beoordelen koppelingen en bewaken continu."
    },
    "name" : "Waarom zijn leveranciers vaak de ingang voor een aanval?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "EDR staat voor Endpoint Detection & Response. Het bewaakt continu wat er op laptops, desktops en servers gebeurt, herkent aanvalsgedrag en kan een aanval direct stoppen, bijvoorbeeld door een apparaat te isoleren."
    },
    "name" : "Wat is EDR?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Antivirus herkent vooral bekende kwaadaardige bestanden. Aanvallen draaien steeds vaker om gestolen accounts, misbruik van rechten en technieken die traditionele detectie ontwijken. Daarom combineren we EDR met bewaking van al uw beveiligingslagen en 24/7 opvolging."
    },
    "name" : "Waarom is antivirus alleen niet genoeg?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "EDR en antivirus draaien op laptops, desktops en servers met Windows, macOS en Linux. Netwerkapparaten zoals firewalls, switches, routers, NAS en printers bewaken we centraal met vaste beleidsregels."
    },
    "name" : "Op welke apparaten werkt het?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "BYOD staat voor Bring Your Own Device: medewerkers gebruiken hun eigen telefoon of laptop voor werk. We stellen voorwaarden aan de toegang, zoals versleuteling, updates, schermvergrendeling en veilige toegang tot e-mail en data, met beleid per apparaat en per gebruiker."
    },
    "name" : "Wat is BYOD en hoe beveilig je het?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "U krijgt een overzicht van alle apparaten en hun beveiligingsstatus. Afwijkingen, risico’s en genomen acties ziet u terug in het maandrapport."
    },
    "name" : "Hoe weet ik welke apparaten beschermd zijn?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Microsoft en Google beveiligen hun platform, maar de instellingen, accounts en data zijn uw verantwoordelijkheid. De meeste incidenten ontstaan door gestolen inloggegevens, verkeerde instellingen en misbruik van rechten. Daar richten wij ons op."
    },
    "name" : "Is Microsoft 365 of Google Workspace niet al veilig?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Alle activiteit: inlogpogingen, bestanden, deellinks, mailregels, rechten en gekoppelde apps. We herkennen afwijkend gedrag zoals onmogelijke reizen, massale downloads, escalatie van rechten en verdachte doorstuurregels, en grijpen direct in."
    },
    "name" : "Wat bewaken jullie in Microsoft 365 en Google Workspace?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Hardening is het aanscherpen van instellingen, zodat aanvallers minder kansen krijgen. Denk aan risicovolle opties uitzetten, toegang beperken, beleid afdwingen en logging goed inrichten."
    },
    "name" : "Wat is hardening en waarom is het belangrijk?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Verkeerde instellingen, te brede toegang, risicovolle koppelingen en te weinig logging. Veel incidenten ontstaan doordat accounts of koppelingen meer mogen dan nodig."
    },
    "name" : "Wat zijn de grootste risico’s in cloud- en SaaS-apps?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Ja. We bewaken apps zoals Salesforce, Slack en Dropbox: inlogpogingen, exports, deellinks en rechten. We richten de beveiliging in (MFA, rollen, veilige instellingen), beperken risicovolle koppelingen en grijpen in bij afwijkend gedrag, zoals een massale export."
    },
    "name" : "Kunnen jullie ons CRM en andere SaaS-apps beveiligen?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Door accounts en toegang tot alle apps centraal te bewaken. Accounts die niet meer in gebruik zijn, of activiteit die niet past bij iemands rol, vallen direct op, zodat we toegang kunnen intrekken voordat er data verdwijnt."
    },
    "name" : "Hoe voorkomen we dat oud-medewerkers nog toegang hebben?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Aanvallers gebruiken legitieme diensten, nieuwe domeinen of gehackte accounts, waardoor berichten betrouwbaar lijken. Daarom combineren we geavanceerde e-mailbescherming met domeinbescherming, veilige instellingen en training van medewerkers."
    },
    "name" : "Waarom blijft phishing een risico, ook met een spamfilter?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Bij CEO-fraude doet een aanvaller zich per mail voor als directeur of leverancier en vraagt om een spoedbetaling of gewijzigde bankgegevens. E-mailbescherming herkent veel van deze berichten. Spreek daarnaast af dat betalingen en wijzigingen van bankgegevens altijd via een tweede kanaal worden gecontroleerd."
    },
    "name" : "Wat is CEO-fraude en hoe voorkom je het?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "SPF legt vast welke servers namens uw domein mogen mailen. DKIM voegt een digitale handtekening toe. DMARC vertelt ontvangers wat ze moeten doen met mail die niet door die controles komt: doorlaten, in quarantaine plaatsen of weigeren. Samen voorkomen ze dat criminelen mailen uit naam van uw domein."
    },
    "name" : "Wat zijn SPF, DKIM en DMARC?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Met domeinbescherming: we richten SPF, DKIM, DMARC en BIMI in en bewaken ze doorlopend. We schalen stap voor stap op naar een streng DMARC-beleid, zonder dat uw eigen mail wordt geblokkeerd. Domeinbescherming kost € 19,99 per domein per maand."
    },
    "name" : "Hoe voorkomen jullie misbruik van ons domein?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Niet klikken, niet doorsturen en direct melden. Wij ondersteunen met instructies, e-learning en phishingtests, en zorgen dat meldingen worden opgevolgd."
    },
    "name" : "Wat moeten medewerkers doen bij een verdachte e-mail?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "MFA is een sterke basis, maar niet genoeg. Aanvallers stelen ook sessies, misbruiken MFA-meldingen en richten zich op beheerdersaccounts. Daarom bewaken we inlogpogingen, sessies en rechten continu en grijpen we in bij misbruik."
    },
    "name" : "Is MFA genoeg om accounts te beschermen?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "We controleren of inloggegevens van uw medewerkers opduiken in gelekte databases op het dark web. Vinden we een gelekt wachtwoord, dan laten we het vervangen voordat een aanvaller het kan gebruiken."
    },
    "name" : "Wat is dark web monitoring?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Te veel rechten, te weinig controle en geen scheiding tussen dagelijkse accounts en beheerdersaccounts. Daarom werken we met minimale rechten, extra beveiliging en logging van beheerdersacties."
    },
    "name" : "Wat zijn de grootste risico’s rond beheerdersaccounts?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "We onderzoeken de signalen en grijpen in: sessies beëindigen, wachtwoord laten wijzigen, MFA aanscherpen en rechten beperken. Daarna volgen herstel en maatregelen om herhaling te voorkomen."
    },
    "name" : "Wat doen jullie bij een verdacht account?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Ja, als losse dienst. We leveren 1Password Business en zorgen voor de inrichting en het beheer, zodat iedereen sterke, unieke wachtwoorden gebruikt en u veilig wachtwoorden deelt binnen teams."
    },
    "name" : "Bieden jullie een zakelijke wachtwoordmanager?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Back-ups worden wel gemaakt maar niet getest, of ze staan in dezelfde omgeving en worden bij een aanval mee versleuteld. Goede back-ups zijn gescheiden opgeslagen, beschermd tegen verwijdering en worden regelmatig getest."
    },
    "name" : "Wat gaat er vaak mis met back-ups?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Aanvallers versleutelen of verwijderen ook back-ups. Daarom gebruiken we back-ups die niet te wijzigen of te verwijderen zijn (immutable) en bewaren we kopieën gescheiden. Zo blijft herstel mogelijk."
    },
    "name" : "Waarom zijn back-ups bij ransomware vaak niet voldoende?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Niet zoals u verwacht. Ze bewaren verwijderde data maar beperkt en bieden vooral een prullenbak. Een echte back-up houdt rekening met langere bewaartermijnen, herstelscenario’s en bescherming tegen kwaadwillige verwijdering."
    },
    "name" : "Maken Microsoft 365 en Google Workspace niet zelf back-ups?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Back-ups zitten in Managed Advanced, inclusief monitoring en herstelcontrole."
    },
    "name" : "In welk pakket zitten back-ups?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Ja. Medewerkers krijgen maandelijks korte e-learnings en realistische phishingtests, met gerichte opvolging en voortgangsrapportages. Zo leren ze aanvallen herkennen en melden."
    },
    "name" : "Doen jullie security awareness training en phishingtests?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Eén simpele regel: eerst controleren, dan pas handelen. Bij twijfel altijd melden. En controleer betalingen of gewijzigde bankgegevens altijd via een tweede kanaal, zoals een telefoontje."
    },
    "name" : "Wat is een goede interne regel voor e-mail en bijlagen?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Een Security Operations Center (SOC) bewaakt uw omgeving 24/7 en reageert op dreigingen zoals phishing, ransomware en ongeautoriseerde toegang. Bij SpySecure zit SOC-bewaking in elk pakket."
    },
    "name" : "Wat is een SOC?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "MDR staat voor Managed Detection & Response. Wij bewaken signalen uit al uw beveiligingslagen en grijpen in bij verdachte activiteit. U hoeft zelf geen SOC op te bouwen."
    },
    "name" : "Wat is MDR?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "In elk pakket grijpen we 24/7 automatisch in volgens vaste regels, bijvoorbeeld door een besmet apparaat te isoleren. In Managed Advanced reageren daarnaast 24/7 onze specialisten, die onderzoeken, ingrijpen en herstel begeleiden."
    },
    "name" : "Wat is het verschil tussen automatisch ingrijpen en ingrijpen door specialisten?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "We onderzoeken de oorzaak, grijpen in (bijvoorbeeld een account blokkeren of een apparaat isoleren) en begeleiden het herstel. U ontvangt een duidelijke samenvatting met oorzaak, impact en vervolgstappen."
    },
    "name" : "Wat gebeurt er als jullie iets verdachts zien?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "NIS2 geldt voor middelgrote en grote organisaties in een groot aantal sectoren. In Nederland wordt NIS2 uitgewerkt in de Cyberbeveiligingswet. Valt u er niet zelf onder, dan stellen klanten die er wel onder vallen vaak dezelfde eisen aan hun leveranciers."
    },
    "name" : "Valt mijn bedrijf onder NIS2?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Dat u risico’s beheerst, passende maatregelen neemt, incidenten kunt detecteren en opvolgen, en dat u dit kunt aantonen. Het gaat niet alleen om beleid op papier, maar om uitvoering en bewaking."
    },
    "name" : "Wat vraagt NIS2 in de praktijk?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Ja. Met onze Compliance Manager brengt u risico’s en maatregelen centraal in kaart, gekoppeld aan NIS2, ISO 27001 en SOC 2. U houdt overzicht via taken, bewijsstukken en exporteerbare rapportages voor management, auditors en klanten. Compliance zit in Managed Advanced."
    },
    "name" : "Helpen jullie met ISO 27001 en SOC 2?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Nee. De kern is dat maatregelen echt werken en dat u dat kunt aantonen. Goede compliance volgt uit goed beheer, bewaking en opvolging, met slimme documentatie eromheen."
    },
    "name" : "Is compliance vooral papierwerk?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Een kwetsbaarheid is een zwakke plek in software, een apparaat of een instelling waarmee een aanvaller binnen kan komen, bijvoorbeeld een ontbrekende update, een verouderde firewall of een open poort die openbaar bereikbaar is."
    },
    "name" : "Wat is een kwetsbaarheid (vulnerability)?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "CVE staat voor Common Vulnerabilities and Exposures: een openbare lijst waarin elke bekende kwetsbaarheid een eigen nummer krijgt, zoals CVE-2024-12345. Met een CVSS-score van 0 tot 10 wordt aangegeven hoe ernstig de kwetsbaarheid is. Zo weet u welke lekken eerst gedicht moeten worden."
    },
    "name" : "Wat is een CVE?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Een interne scan kijkt van binnenuit naar uw apparaten: laptops, servers en netwerkapparaten zoals firewalls, switches en NAS. Een externe scan kijkt vanaf internet naar wat een aanvaller van buitenaf ziet, zoals openbare IP-adressen, open poorten, websites en mailservers. Samen geven ze een volledig beeld."
    },
    "name" : "Wat is het verschil tussen een interne en een externe vulnerability scan?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "We zetten ze op volgorde van ernst en risico, zodat de belangrijkste lekken eerst aan de beurt zijn. Wat we beheren, lossen we op, bijvoorbeeld met updates. Voor de rest krijgt u een duidelijk overzicht met advies."
    },
    "name" : "Wat gebeurt er met gevonden kwetsbaarheden?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Een vulnerability scan zoekt automatisch naar bekende kwetsbaarheden in uw apparaten en systemen. Bij een PEN-test proberen ethische hackers handmatig binnen te komen, zoals een echte aanvaller zou doen. De scan geeft breed inzicht, de PEN-test laat zien hoe ver een aanvaller echt komt."
    },
    "name" : "Wat is het verschil tussen een vulnerability scan en een PEN-test?"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Bijvoorbeeld als klanten of een audit erom vragen, na grote wijzigingen in uw systemen of applicaties, of om te toetsen of uw beveiliging in de praktijk standhoudt. Na de test ontvangt u een rapport met bevindingen en concrete verbeterpunten."
    },
    "name" : "Wanneer heb ik een PEN-test nodig?"
  } ],
  "url" : "https://www.spysecure.nl/faq"
}
```