Bestanden veilig versturen en opslaan: de complete gids

Bestanden delen is het meest alledaagse wat je op kantoor doet. Een offerte naar een klant, een loonstrook naar een medewerker, een map met projectdocumenten naar een onderaannemer. Juist omdat het zo gewoon is, staat er zelden iemand bij stil hoe die bestanden reizen en waar ze uiteindelijk blijven liggen. En juist daar zit de vraag: hoe verstuur je bestanden veilig, en waar sla je ze veilig op?

En dat is waar het misgaat. Een WeTransfer-link die maanden blijft werken. Een bijlage naar het verkeerde adres. Een USB-stick in een la. Een gedeelde map die ooit voor één project was en nu voor iedereen openstaat. Stuk voor stuk kleine dingen die samen een groot lek vormen.

Deze gids loopt beide kanten van het verhaal langs: hoe je bestanden veilig opslaat en hoe je ze veilig verstuurt. Met concrete keuzes die je vandaag kunt maken.

Wat is veilige opslag eigenlijk?

Veilige opslag betekent drie dingen tegelijk. Alleen de juiste mensen kunnen erbij. De gegevens zijn onleesbaar voor wie ze onderschept of steelt. En je kunt terugzien wie wat wanneer heeft gedaan.

Die derde is het meest onderschat. Zonder logboek weet je bij een incident niet of er iets is weggehaald, en dat maakt het inschatten van een datalek gokwerk. Meer over dat onderwerp lees je in event logging: best practices.

De drie gangbare vormen van opslag

• Cloudopslag (OneDrive, SharePoint, Google Drive). Overal bij, automatisch versleuteld, versiebeheer ingebouwd. Staat of valt met hoe je de rechten inricht.
• Lokale opslag (server of NAS op kantoor). Alles in eigen beheer, maar jij bent ook verantwoordelijk voor updates, back-ups en fysieke beveiliging.
• Losse media (externe schijf, USB-stick). Handig voor grote bestanden, maar het makkelijkst kwijt te raken. Alleen versleuteld gebruiken.

De meeste MKB-bedrijven zijn het beste af met cloudopslag als hoofdlocatie, aangevuld met een onafhankelijke back-up. Hoe je die cloudmappen logisch indeelt staat in gedeelde cloudopslag organiseren.

Waarom dit meer is dan een technisch detail

Bestanden bevatten bijna altijd persoonsgegevens: klantnamen, e-mailadressen, personeelsdossiers, soms medische of financiële gegevens. De AVG verplicht je die passend te beveiligen. Raakt zoiets kwijt of komt het bij de verkeerde partij terecht, dan is dat een datalek dat je mogelijk binnen 72 uur moet melden.

Daarnaast is er het praktische risico. Onbeveiligde bestanden zijn de brandstof voor identiteitsfraude, factuurfraude en gerichte phishing. Wie jouw offertes heeft gelezen, schrijft een overtuigende nepmail.

Zo maak je je opslag veiliger

Zet tweestapsverificatie aan

Alle versleuteling van de wereld helpt niet als iemand gewoon met een gestolen wachtwoord inlogt. Tweestapsverificatie is de belangrijkste maatregel op je opslagomgeving. Welke variant het sterkst is lees je in welke MFA is het veiligst.

Regel toegang per map, niet per persoon-in-je-hoofd

Werk met groepen: “Financiën”, “Projectteam A”, “Directie”. Zet rechten op de groep, niet op losse mensen. Dan is iemand toevoegen of verwijderen één handeling in plaats van twintig. Loop minstens jaarlijks door welke mappen gedeeld staan en met wie.

Versleutel wat gevoelig is

Zet schijfversleuteling aan op alle laptops (BitLocker of FileVault) en gebruik alleen versleutelde USB-sticks. Grote cloudplatforms versleutelen standaard, zowel onderweg als in rust. Wat die termen betekenen legden we uit in encryptiemethodes uitgelegd.

Spreek bewaartermijnen af

Wat je niet bewaart, kan ook niet lekken. Bepaal per soort document hoe lang je het houdt en ruim de rest structureel op. Een praktische aanpak staat in data lifecycle management voor het MKB.

Zorg voor een back-up die los staat

Cloudopslag is geen back-up. Verwijdert iemand een map, of versleutelt ransomware je bestanden, dan synchroniseert dat gewoon mee. Je hebt een aparte kopie nodig volgens de 3-2-1-regel — zie veilige back-ups: best practices.

Veilig versturen: de methodes op een rij

Bestanden versturen is riskanter dan opslaan, omdat je de controle overdraagt. Deze opties zie je in de praktijk:

• Een gedeelde link uit je eigen cloudomgeving. Voor de meeste situaties de beste keuze. Je kunt een vervaldatum instellen, toegang beperken tot specifieke ontvangers, downloaden blokkeren en de link later intrekken.
• Een beveiligde bestandsdienst met wachtwoord en verloopdatum. Prima voor eenmalig groot materiaal naar een externe partij.
• SFTP voor terugkerende, geautomatiseerde uitwisseling met bijvoorbeeld je accountant of een leverancier.
• E-mailbijlage. Alleen voor niet-gevoelige documenten. E-mail is ontworpen om te bezorgen, niet om te beveiligen.

De vijf stappen bij gevoelige bestanden

1. Kies een methode waarmee je de toegang achteraf kunt intrekken.
2. Beperk de link tot de specifieke ontvanger, niet “iedereen met de link”.
3. Zet een vervaldatum, bijvoorbeeld veertien dagen.
4. Controleer het adres van de ontvanger letterteken voor letterteken.
5. Stuur een eventueel wachtwoord via een ander kanaal — bellen of appen, niet in dezelfde mail.

Praktijkvoorbeeld: de link die bleef leven

Een adviesbureau stuurt een klant via een gratis transferdienst een map met rapportages. Handig, snel geregeld. Anderhalf jaar later blijkt die link nog steeds te werken en inmiddels doorgestuurd te zijn binnen de organisatie van de klant — inclusief naar mensen die de stukken nooit hadden mogen zien.

Niemand heeft iets kwaadwilligs gedaan. Er was alleen nooit een vervaldatum gezet en er was geen manier om de link in te trekken. Met een gedeelde link uit de eigen SharePoint-omgeving was dit in tien seconden op te lossen geweest.

Fouten die we het vaakst tegenkomen

• Links die op “iedereen met de link” staan, zonder verloopdatum.
• Het wachtwoord in dezelfde mail als het bestand.
• Gevoelige documenten in een appgroep, waar ze op ieders telefoon belanden.
• Onversleutelde USB-sticks die van bureau naar bureau reizen.
• Externe partijen die na afloop van een project nog steeds toegang hebben.
• Gedeelde accounts, waardoor je nooit kunt zien wie iets heeft gedaan.

Wachtwoorden hoeven trouwens nooit meer via de mail. Een zakelijke wachtwoordmanager kan ze veilig delen, met intrekbare toegang.

Zo pak je het aan

1. Wijs één plek aan waar bedrijfsbestanden thuishoren en communiceer dat.
2. Zet tweestapsverificatie aan op die omgeving, voor iedereen.
3. Doe een deel-audit: welke links staan er open, en naar wie? Trek in wat niet meer nodig is.
4. Stel standaardinstellingen in voor nieuwe links: alleen specifieke ontvangers, dertig dagen geldig.
5. Leg in twee zinnen vast hoe je gevoelige stukken verstuurt, en vertel het je team.

Veelgestelde vragen

Is cloudopslag veiliger dan een server op kantoor?

Voor de meeste MKB-bedrijven wel. Grote cloudaanbieders hebben beveiliging, updates en fysieke bescherming beter op orde dan een kast op kantoor. De zwakke plek verschuift wel: bij de cloud zit het risico bijna altijd in verkeerd ingestelde rechten en gekaapte accounts, niet in het platform zelf.

Mag ik gevoelige bestanden per e-mail versturen?

Liever niet. E-mail biedt geen garantie dat alleen de ontvanger meeleest, en een verkeerd adres is niet terug te draaien. Gebruik voor persoonsgegevens of financiële stukken een gedeelde link met vervaldatum, of een beveiligde bestandsdienst.

Wat doe ik als ik een bestand naar de verkeerde persoon heb gestuurd?

Trek de link direct in als dat kan — bij een gedeelde link uit je eigen omgeving lukt dat meestal. Ging het om een bijlage, neem dan contact op met de ontvanger en vraag om verwijdering. Zaten er persoonsgegevens in, registreer het dan intern als incident en beoordeel of melding bij de Autoriteit Persoonsgegevens nodig is.

Kan ik veilig mailen vanuit Microsoft 365?

Ja. In Microsoft 365 zit berichtversleuteling ingebouwd: je kiest bij het verzenden voor ‘versleutelen’ en de ontvanger moet zich aanmelden om het bericht te openen. Voor gevoelige informatie is dat een stuk beter dan standaard e-mail, die onderweg gewoon leesbaar is. Werk je met Office op de laptop en OneDrive of SharePoint online, dan is een gedeelde link vaak nog de eenvoudigste optie: je houdt volledige controle en kunt de toegang later intrekken.

Zijn gratis transferdiensten onveilig?

Niet per se, maar je levert controle in. Je kunt vaak niet zien wie het bestand heeft opgehaald, links blijven lang leven en de gegevens staan bij een partij waarmee je meestal geen verwerkersovereenkomst hebt. Voor een vakantiefoto prima, voor klantdossiers niet.

Twijfel je of jullie bestanden goed staan opgeslagen en veilig de deur uitgaan? We kijken graag een keer met je mee naar je deelinstellingen en rechten. Meestal blijkt de winst in een middag te halen.