Cyberexperts over event logging: zo houd je grip op je IT

De meeste ondernemers weten inmiddels dat cybersecurity geen luxe is. Ransomware, phishing en accountovernames raken juist ook kleinere bedrijven. Maar er is één onderdeel van een goede beveiliging dat vaak over het hoofd wordt gezien: event logging, oftewel het bijhouden van gebeurtenissen in je IT-systemen.

Zie event logging als een digitale bewaker met een logboek. Het houdt bij wat er in je systemen gebeurt — wie inlogt, welke bestanden worden geopend, welke software wordt geïnstalleerd — en zet er een tijdstempel bij. Daarmee kun je verdachte activiteit vroeg opmerken en na een incident precies terugzien wat er is gebeurd. In deze blog leggen we uit wat het is en welke best practices je helpen om het goed in te richten.

Wat is event logging?

Event logging is het vastleggen van alle relevante gebeurtenissen (events) in je IT-omgeving. Een event kan van alles zijn:

• Inlogpogingen (geslaagd en mislukt)
• Toegang tot bestanden of databases
• Installatie van software
• Netwerkverkeer
• Geweigerde toegang
• Wijzigingen in systeeminstellingen

Door dit soort gebeurtenissen met tijdstip vast te leggen, ontstaat er een doorlopend beeld van wat er in je omgeving speelt. Dat beeld gebruik je om drie dingen te doen: verdacht gedrag opmerken, na een incident snel reconstrueren wat er is gebeurd, en aantonen dat je aan regels voldoet — denk aan de AVG en, voor steeds meer organisaties, de NIS2-richtlijn.

Best practices voor effectieve event logging

Logging werkt pas echt als je het slim aanpakt. Hieronder de belangrijkste richtlijnen — handig of je nu net begint of je bestaande aanpak wilt verbeteren.

Log wat er echt toe doet

Je hoeft niet elke digitale voetstap vast te leggen. Als je alles logt, verdrink je in data die niemand meer nakijkt. Richt je op de gebeurtenissen die iets zeggen over veiligheid en naleving:

• In- en uitloggen: wie krijgt wanneer toegang, inclusief mislukte pogingen, wachtwoordwijzigingen en nieuwe accounts.
• Toegang tot gevoelige data: wie opent je belangrijkste bestanden en databases? Zo spot je ongeoorloofd meekijken.
• Systeemwijzigingen: software-installaties, aanpassingen in instellingen en updates. Zo herken je mogelijke achterdeurtjes.

Begin bij deze kritieke gebieden. Dat maakt logging behapbaar, juist voor een kleiner bedrijf.

Breng je logs samen op één plek

Losse logboeken op tientallen apparaten zijn een puzzel met stukjes in verschillende kamers. Door alles te verzamelen op één centrale plek — met een zogenoemd SIEM-systeem (Security Information and Event Management) — wordt het overzichtelijk. Je legt sneller verbanden tussen verdachte activiteiten, je hebt bij een incident alle bewijs bij de hand, en je ziet je netwerk als geheel.

Maak logs onwijzigbaar

Aanvallers proberen hun sporen te wissen door logs te verwijderen of aan te passen. Bescherm ze daarom:

• Versleutel je logs zodat onbevoegden ze niet kunnen lezen.
• Gebruik WORM-opslag (Write Once, Read Many): eenmaal geschreven, niet meer te wijzigen of te wissen.
• Beperk de toegang tot alleen vertrouwde beheerders.

Bepaal hoe lang je logs bewaart

Logs eeuwig bewaren is onpraktisch, maar te snel wissen is riskant. Stel daarom een duidelijk bewaarbeleid op. Houd rekening met wettelijke eisen, met hoe lang je terug moet kunnen kijken bij onderzoek, en met je opslagcapaciteit. Zoek de balans: genoeg data om iets uit te kunnen zoeken, zonder je systemen te overbelasten.

Kijk je logs regelmatig na

Logging is niets waard als niemand ernaar kijkt. “Instellen en vergeten” is geen optie. Zet automatische meldingen op voor kritieke gebeurtenissen zoals mislukte inlogpogingen. Doe periodiek een controle op patronen, en gebruik je SIEM om losse signalen aan elkaar te knopen — want complexe aanvallen zie je vaak pas als je de stukjes combineert.

Een klein praktijkscenario

Bij een administratiekantoor verschijnen ’s nachts tientallen mislukte inlogpogingen op één account, gevolgd door een geslaagde login vanuit het buitenland. Zonder logging valt dat niemand op. Mét centrale logging en een automatische melding ziet de beheerder het meteen, blokkeert het account en voorkomt een datalek. Precies het verschil tussen een incident en een ramp.

Zo pak je het aan

1. Bepaal welke systemen en data het meest kritiek zijn en begin daar met loggen.
2. Breng logs samen op één centrale plek (SIEM of vergelijkbaar).
3. Beveilig de logs: versleuteling, onwijzigbare opslag en strikte toegang.
4. Leg een bewaartermijn vast die past bij je risico’s en verplichtingen.
5. Zet automatische meldingen op en plan een vaste controle in.

Logging staat niet op zichzelf. Het werkt het beste samen met continue monitoring en goed patchmanagement. Voor bedrijven die onder NIS2 vallen is het bovendien een belangrijk onderdeel van de verplichtingen — zie onze uitleg over wat NIS2 voor je betekent.

Veelgestelde vragen

Is event logging ook nodig voor een klein bedrijf?

Ja. Juist kleinere bedrijven zijn een geliefd doelwit omdat ze vaak minder goed beveiligd zijn. Je hoeft niet alles te loggen — begin met inloggen, toegang tot gevoelige data en systeemwijzigingen. Dat is behapbaar en levert meteen waarde op.

Wat is een SIEM precies?

Een SIEM verzamelt logs van al je apparaten en systemen op één plek en helpt om verbanden te leggen. Het maakt patronen zichtbaar die je in losse logboeken zou missen, en versnelt je reactie bij een incident.

Hoe lang moet ik logs bewaren?

Dat hangt af van je sector en verplichtingen. Een veelgebruikte richtlijn is enkele maanden tot een jaar, zodat je incidenten kunt onderzoeken zonder je opslag te overbelasten. Leg de termijn vast in een bewaarbeleid.

Kan ik dit niet automatiseren?

Grotendeels wel. Met de juiste software gebeuren het verzamelen, versleutelen en melden automatisch. Menselijke controle blijft nodig voor de beoordeling, maar de routine kun je goed uit handen geven.

Wil je weten of jouw omgeving de juiste gebeurtenissen vastlegt — en of je die logs op tijd zou zien? We kijken graag met je mee en richten logging praktisch in. Neem gerust contact op voor een vrijblijvend gesprek.