Veilig gebouwd. En we controleren ook uw beveiliging.

Software die met uw bedrijfsgegevens werkt, moet goed afgeschermd zijn. Daarom zit beveiliging in elk project vanaf de eerste regel code. Op vraag controleren we ook hoe goed uw bedrijf beschermd is tegen hackers, phishing en datalekken.

Zo bouwen we uw software

Geen open deuren naar het internet

Servers zijn niet rechtstreeks bereikbaar van buitenaf. Het verkeer loopt via een versleutelde tunnel of een privénetwerk, zodat er geen poorten openstaan om aan te vallen.

Alles versleuteld

Elke verbinding loopt over HTTPS. Wachtwoorden worden nooit leesbaar opgeslagen.

Ieder zijn eigen toegang

Elke gebruiker krijgt een persoonlijk account met enkel de rechten die hij nodig heeft. Waar mogelijk met tweestapsverificatie.

Uw gegevens blijven in huis

Met lokale AI verlaten mails en documenten uw netwerk niet. Naar een clouddienst gaat alleen wat u zelf toelaat.

Updates en back-ups

Systemen worden bijgewerkt en er gaan regelmatig back-ups naar een aparte plaats, zodat een defect of aanval niet alles meeneemt.

Afgeschermd tegen misbruik

Beperkte inlogpogingen, controle van alles wat binnenkomt en strikte beveiligingsinstellingen in de browser.

Eerlijk is eerlijk: honderd procent onkraakbaar bestaat niet, en wie dat belooft, overdrijft. Wat wel kan: het aanvallers zo moeilijk mogelijk maken, de schade beperken als er toch iets gebeurt, en het snel merken.

Beveiligingsscan voor uw bedrijf

We bekijken uw bedrijf door de ogen van een aanvaller en vertellen u in gewone taal wat er beter moet. Dit controleren we:

Wat hackers van buitenaf zien

Openstaande poorten, verouderde software, vergeten testomgevingen, verlopen certificaten en inlogpagina’s die van overal bereikbaar zijn.

E-mail en phishing

Kan iemand mails versturen die van uw domein lijken te komen? We controleren SPF, DKIM en DMARC, de instellingen die dat moeten tegenhouden.

Gelekte wachtwoorden

We gaan na of e-mailadressen van uw bedrijf voorkomen in bekende datalekken, zodat u weet welke wachtwoorden u best meteen wijzigt.

Microsoft 365 of Google Workspace

Staat tweestapsverificatie aan voor iedereen? Hoeveel beheerders zijn er? Worden mails ongemerkt doorgestuurd naar een extern adres?

Netwerk en toestellen

Ter plaatse: firewall, wifi voor gasten, camera’s en sensoren in een apart netwerk, en oude computers die geen updates meer krijgen.

Back-ups

Is er een kopie die ransomware niet kan bereiken, en werd het terugzetten ooit echt getest?

Hoe een scan verloopt

1. Gesprek en toestemming

We bespreken wat er gecontroleerd wordt. We scannen alleen systemen waarvoor u ons schriftelijk de opdracht geeft.
2. De scan

Grotendeels van buitenaf, zonder iets te installeren en zonder uw werk te onderbreken. Het netwerk binnen bekijken we ter plaatse.
3. Een duidelijk verslag

Wat dringend is, wat beter kan en wat al in orde is. Zonder vakjargon, met per punt wat het betekent voor uw bedrijf.
4. Oplossen

Op vraag pakken we de punten zelf aan, of we werken samen met uw vaste IT-partner.

Valt uw bedrijf onder de NIS2-wetgeving, of wilt u zich voorbereiden op het CyberFundamentals-kader van het Centrum voor Cybersecurity België? Het verslag is een goed vertrekpunt.

Vragen

Merk ik iets van de scan?: Nee. De controle van buitenaf is licht en gebeurt op een afgesproken moment. Uw systemen blijven gewoon werken.
Wat als jullie iets dringends vinden?: Dan hoort u het meteen, niet pas in het verslag.
Zien jullie onze wachtwoorden?: Nee. We kijken alleen of e-mailadressen van uw bedrijf in bekende datalekken voorkomen, niet naar de wachtwoorden zelf. Het verslag blijft vertrouwelijk.
Hebben we al een IT-partner nodig?: Nee. We kunnen de punten zelf oplossen, of uw IT-partner een duidelijke lijst bezorgen.

Weten hoe veilig uw bedrijf is?

Vertel ons kort hoe uw IT eruitziet. We stellen voor wat zinvol is om te controleren.

Plan een beveiligingsscan