Externe beveiliging
Website, HTTPS/TLS, DNS, security headers en publiek zichtbare exposure.
ThreatZero helpt Nederlandse MKB-organisaties hun belangrijkste beveiligingsrisico's te controleren, verbeteren en periodiek opnieuw te beoordelen.
Een duidelijke route van eerste check naar een securitybasis die periodiek wordt opgevolgd.
Geen lange lijst met losse cyberdiensten. We richten ons op concrete onderdelen die voor kleine en middelgrote organisaties direct relevant zijn.
Website, HTTPS/TLS, DNS, security headers en publiek zichtbare exposure.
MFA, accounts, beheerdersrechten en relevante basisinstellingen.
SPF, DKIM, DMARC en de basis tegen misbruik van uw domein.
Toegang, updates, back-up en praktische basisafspraken binnen de organisatie.
We beginnen klein, brengen de basis in beeld, verbeteren wat nodig is en blijven daarna periodiek controleren.
Eerste externe controle van publiek zichtbare beveiligingspunten.
Beoordeling van onder andere Microsoft 365, accounts, e-mail en basisprocessen.
Afgesproken verbeterpunten zorgvuldig doorvoeren of begeleiden.
Periodiek opnieuw controleren en openstaande acties blijven volgen.
De vier opties sluiten op elkaar aan, maar u zit nergens automatisch aan vast.
Een laagdrempelige externe controle van publiek zichtbare beveiligingsinstellingen.
Een uitgebreidere beoordeling van de belangrijkste onderdelen van uw securitybasis.
Ondersteuning bij het uitvoeren van concrete verbeterpunten uit de Baseline.
Periodieke opvolging om verbeteringen en de securitybasis op de agenda te houden.
Security hoeft voor een kleiner bedrijf niet meteen ingewikkeld te worden. We spreken eerst af wat we controleren. Daarna laten we zien welke punten we gevonden hebben, wat volgens ons eerst aandacht nodig heeft en wat later kan.
Kan uw IT-partner iets oplossen, dan zetten we het duidelijk voor hen op papier. Kunnen wij het zelf oppakken, dan spreken we dat apart af. En vraagt iets om specialistischer werk, dan zeggen we dat gewoon.
WAAROM PERIODIEK CONTROLEREN
Bij veel kleinere bedrijven wordt de ICT-veiligheid niet structureel opnieuw beoordeeld. Terwijl accounts, instellingen en systemen gewoon blijven veranderen.
Meer dan de helft van de bedrijven in deze grootteklasse beoordeelt de ICT-veiligheid dus niet op deze manier.
Nieuwe accounts, vertrekkende medewerkers en gewijzigde instellingen zorgen ervoor dat security niet stil blijft staan.
ALS HET MISGAAT
De gevolgen kunnen direct merkbaar zijn in de dagelijkse bedrijfsvoering.
Medewerkers of systemen kunnen tijdelijk niet werken.
Verkoop of dienstverlening kan tijdelijk stilvallen.
Specialisten, software of hardware kunnen nodig zijn om weer verder te kunnen.
Klanten en leveranciers kunnen vertrouwen verliezen na een incident.
Bij persoonsgegevens kunnen extra meldplichten, herstelwerk en mogelijke boetes volgen.
Met Security Care kijken we periodiek opnieuw naar de belangrijkste onderdelen van de securitybasis. We controleren wat veranderd is, volgen eerdere verbeterpunten op en brengen nieuwe aandachtspunten in kaart.
Zo blijft security geen eenmalige actie, maar iets dat wordt bijgehouden.De belangrijkste vragen over onze scope en werkwijze.
Nee. Het is een beperkte externe controle van publiek zichtbare beveiligingsinstellingen. Er vindt geen exploitatie plaats.
De Baseline brengt risico's en prioriteiten in kaart. Bij Security Improvements helpen we daarna met vooraf afgesproken verbeteringen die verantwoord binnen onze scope passen.
Ja. Binnen een afgesproken scope kijken we onder andere naar accounts, MFA, beheerdersrechten en relevante basisinstellingen.
Nee. Security Care is periodieke controle en opvolging en geen 24/7 SOC- of MDR-dienst.
Begin met de gratis Security Check of bespreek direct welke stap bij uw organisatie past.