Cybersecurity

Cybersecurity voor het mkb in Groningen en Drenthe

Lexact zit in Tynaarlo, tussen Groningen en Assen. Vanuit hier beveiligen we sinds 2011 de ICT van zzp'ers, mkb-bedrijven en praktijken in de stad Groningen, Assen, Haren, Zuidlaren, Hoogezand, Leek, Emmen en de rest van Groningen, Drenthe en Friesland.

Omdat we dichtbij zitten, staan we snel bij je op de stoep als dat nodig is. De meeste beveiliging regelen en bewaken we op afstand, zodat je geen tijd verliest. En belt er iemand met een verdachte mail of een vreemde melding? Wij nemen echt op.

Regelen, uitvoeren en beheren in drie stappen

Cybersecurity is geen eenmalig klusje. Daarom werken we in drie vaste stappen, en blijven we daarna betrokken.

Werken volgens de richtlijnen van ISO 27001 en NIS2

Wij werken volgens de richtlijnen van ISO 27001, de internationale norm voor informatiebeveiliging, en volgens NIS2, de Europese richtlijn die in Nederland is uitgewerkt in de Cyberbeveiligingswet. Dat betekent dat we niet ad hoc beveiligen, maar met vaste afspraken: risico's in kaart, duidelijke toegangsrechten, vastgelegde procedures voor wijzigingen en incidenten, en periodieke controle of alles nog klopt.

ISO 27001 zorgt voor de structuur. We kijken per klant welke gegevens en systemen echt belangrijk zijn, welke risico's daarbij horen en welke maatregelen daar redelijk bij passen. Die maatregelen leggen we vast, we voeren ze uit en we evalueren ze periodiek. Denk aan wie toegang heeft tot welke omgeving, hoe wachtwoorden en beheeraccounts zijn beveiligd, hoe wij wijzigingen doorvoeren en hoe we vastleggen wat we hebben gedaan.

NIS2 legt daar de nadruk op een aantal concrete punten: zorgplicht (passende maatregelen nemen), meldplicht (een ernstig incident tijdig melden), aandacht voor je leveranciersketen en verantwoordelijkheid bij de directie. Steeds meer organisaties vallen er direct onder, en wie er niet onder valt, krijgt de eisen vaak alsnog via een opdrachtgever of ketenpartner voorgelegd.

In de praktijk vertalen wij die richtlijnen naar maatregelen die je op je werkplekken en in je netwerk terugziet: MFA en Conditional Access op alle accounts, EDR op iedere werkplek en server, back-ups die we testen op herstel, patchmanagement met een vast ritme, netwerksegmentatie, logging en monitoring, en een vastgelegd draaiboek voor het geval er toch iets gebeurt.

Ook zorgen we voor het papierwerk dat erbij hoort. We houden bij welke apparatuur, software en cloudomgevingen je gebruikt, leggen afspraken vast in een verwerkersovereenkomst, documenteren de beveiligingsinstellingen en rapporteren over updates, incidenten en back-ups. Je hebt geen aparte administratie nodig om te laten zien hoe je ICT is ingericht.

Steeds vaker stellen opdrachtgevers, verzekeraars, accountants en aanbestedingen hier vragen over. Wij helpen je die onderbouwd te beantwoorden, wijzen aan waar nog gaten zitten en pakken die stap voor stap met je aan, in een tempo dat bij je bedrijf past.

Let op: wij zijn niet ISO 27001-gecertificeerd en NIS2 is geen certificaat. We werken volgens deze richtlijnen als basis voor onze eigen manier van werken en voor het beheer dat we bij jou uitvoeren.

Veilig inloggen

De meeste incidenten beginnen met een gestolen wachtwoord. Met MFA (tweestapsverificatie) is een wachtwoord alleen niet meer genoeg om binnen te komen.

Met Conditional Access bepalen we bovendien wie waar vandaan mag inloggen en op welk apparaat. Werkt iemand op een onbekende computer of vanuit een land waar je niet actief bent? Dan blokkeren we dat automatisch.

Microsoft 365-beveiliging

• Microsoft Defender tegen phishing, malware en gevaarlijke bijlagen
• Beheerde accounts en duidelijke rechten, zodat oud-medewerkers geen toegang meer hebben
• Extra back-up van e-mail, SharePoint en OneDrive, want Microsoft bewaart je gegevens niet onbeperkt
• Instellingen die we periodiek nakijken tegen de actuele adviezen van Microsoft

Veilig met EDR van SentinelOne

EDR staat voor Endpoint Detection & Response, de volgende stap na een klassiek antivirusprogramma. Waar een traditionele virusscanner vooral bekende dreigingen herkent, houdt EDR continu het gedrag van je apparaten in de gaten. Verdachte activiteit, ook van nieuwe en nog onbekende aanvallen zoals ransomware, wordt direct gesignaleerd en gestopt, vaak nog voordat er schade ontstaat.

Lexact werkt met SentinelOne, een van de meest geavanceerde EDR-oplossingen op de markt.

• Realtime bescherming tegen bekende en onbekende dreigingen, inclusief zero-day-aanvallen
• Automatisch herstel: bij een besmetting kan een apparaat vaak zelfstandig worden teruggezet naar de staat van vóór de aanval
• Volledig overzicht van wat er op elk apparaat gebeurt, zodat een dreiging snel te herleiden is

Apparaten en netwerk dichtzetten

Monitoring en opvolging

Beveiliging is geen eenmalig project. Wij monitoren je omgeving continu en krijgen een melding als er iets afwijkt: een mislukte back-up, een verdachte inlogpoging of een apparaat dat achterloopt met updates.

Die meldingen komen bij ons binnen, niet bij jou. Wij pakken ze op en nemen contact op als er iets van je nodig is.

Eén pakket in plaats van losse producten

In de praktijk combineren we deze onderdelen tot één beveiligingspakket per werkplek, met een vast bedrag per maand. Je weet dus precies wat je hebt en wat het kost, zonder losse licenties bij verschillende partijen.

Wil je weten hoe je er nu voor staat? We nemen je omgeving graag met je door en laten zien waar de grootste risico's zitten.

Veelgestelde vragen over Cybersecurity