De eerste laag kost niets en levert het meeste op: tweestapsverificatie, beheerdersrechten weghalen, updates automatisch, doorstuurregels bewaken. De tweede laag kost ruwweg vijf tot vijftien euro per medewerker per maand voor wachtwoordbeheer, back-up van uw cloudomgeving en betere beveiliging van apparaten. Pas daarna wordt het echt duurder.
Laag 1: kost niets, levert het meeste op
Deze maatregelen zitten al in wat u heeft. Ze kosten alleen tijd om in te stellen; reken op één dagdeel voor een bedrijf van tien mensen.
- Tweestapsverificatie op alle accounts. Verreweg de belangrijkste maatregel.
- Beheerdersrechten weghalen bij dagelijkse gebruikers. Veel schade kan simpelweg niet meer.
- Automatische updates op laptops, telefoons en netwerkapparatuur.
- Schijfversleuteling aanzetten. Zit in Windows en macOS.
- Verouderde mailprotocollen uitschakelen en waarschuwingen aanzetten bij nieuwe doorstuurregels.
- Twee harde afspraken: betaalgegevens wijzigen nooit per mail, en bij twijfel bellen is altijd goed.
Laag 2: vijf tot vijftien euro per medewerker per maand
Hier begint het geld te kosten, maar het blijft klein bier vergeleken met één dag stilstand.
- Wachtwoordmanager met zakelijke omgeving: drie tot zes euro per medewerker per maand.
- Back-up van uw cloudomgeving. Microsoft en Google maken geen back-up van uw mail en bestanden in de zin die u bedoelt. Reken op twee tot vijf euro per gebruiker per maand.
- Betere apparaatbeveiliging dan de standaard virusscanner, met centrale meldingen: vier tot tien euro per apparaat per maand.
- Een fatsoenlijke firewall in plaats van het kastje van de provider: eenmalig een paar honderd euro, plus een jaarabonnement voor updates.
Voor een bedrijf van tien mensen komt deze laag meestal uit op honderd tot honderdvijftig euro per maand.
Laag 3: wanneer het meer wordt
Deze posten zijn niet voor iedereen nodig. Ze komen in beeld als u met gevoelige gegevens werkt, als een klant het eist of als u onder NIS2 valt.
- Bewaking buiten kantooruren door een partij die meekijkt en ingrijpt. Dit is de grootste stap: reken op enkele honderden euro's per maand, ook voor een klein bedrijf.
- Een securitytest op uw omgeving: enkele duizenden euro's, en alleen zinvol als de basis al staat.
- Certificering omdat een opdrachtgever erom vraagt. Reken op een meerjarig traject, niet op een cursus.
De cyberverzekering
Een cyberpolis vergoedt onderzoek, herstel, juridische hulp en soms bedrijfsschade. Voor een klein bedrijf ligt de premie vaak tussen enkele honderden en een paar duizend euro per jaar, afhankelijk van omzet en branche.
Let op twee dingen. Ten eerste stellen verzekeraars eisen: tweestapsverificatie, back-ups, updates. Voldoet u daar niet aan, dan kan een uitkering vervallen. Ten tweede eist vrijwel elke polis dat u meteen meldt en hun specialist inschakelt. Zelf eerst dagen aanrommelen kan dekking kosten.
Waar u het tegen afzet
De eerlijke rekensom is niet "wat kost beveiliging" maar "wat kost een week zonder systemen". Neem uw omzet per week, tel daar de uren bij op die u en uw mensen kwijt zijn, plus herstelkosten en het gesprek met uw klanten over hun gegevens. Voor de meeste bedrijven van tien mensen komt één incident hoger uit dan vijf jaar aan laag 1 en 2 samen.