Medewerkers gebruiken vaak al een privételefoon of -laptop voor werk. Met dit beslissingskader bepaal je per soort werk wat kan, welke eisen gelden en of MAM of MDM past.

De meeste MKB-websites draaien op WordPress, en het grootste risico zijn plug-ins die niemand bijwerkt. Zo voorkom je dat je site wordt overgenomen — en zo weet je wie het onderhoud doet.

Spelfouten verraden phishing niet meer, want AI schrijft foutloos Nederlands. Beoordeel een bericht daarom op wat het van je vraagt: geld, inloggegevens of een nieuw rekeningnummer.

Het aanvraagformulier van je cyberverzekering is langer en specifieker geworden. Wat elke sectie wil weten, waarom een te mooi antwoord je dekking kan kosten, en een checklist voor de laatste dertig dagen.

Op het formulier van je cyberverzekering staat een vraag over onveranderbare back-ups. Wat dat betekent, welke opstellingen niet meetellen en welke drie vragen je aan je IT-partner stelt voordat je tekent.

Een cyberaanval op het MKB begint met een selectie: waarom jouw bedrijf, welke medewerker en welk bedrag. Zo verloopt dat verkenningswerk, en waar je het het goedkoopst stopt.

Microsoft scherpte de standaardinstellingen van Microsoft 365 aan, maar niet met terugwerkende kracht. Vijf instellingen die in oudere tenants vaak nog openstaan, en de volgorde waarin je ze aanpakt.

Privé-mail, hergebruikte wachtwoorden en eigen tools op het werkapparaat vallen buiten vrijwel al je beveiliging. Alles blokkeren werkt averechts. Dit helpt wél: gescheiden profielen, unieke wachtwoorden en MFA.

Passkeys invoeren is geen omschakeling op één datum, maar een periode waarin oud en nieuw naast elkaar draaien. Een stappenplan voor het mkb: met wie beginnen, hoe herstel regelen en wanneer sms er echt uit kan.

De mail gaat uit, de laptop komt terug — maar de logins bij tientallen online diensten blijven vaak gewoon werken. Zo spoor je achtergebleven toegang van vertrokken medewerkers op en houd je het schoon.