:format(webp)){kind=icon}
:format(webp))
Veilig blijven werken, zonder dat security je dagelijkse werk in de weg zit
De vraag is niet óf je organisatie doelwit wordt, maar of je er klaar voor bent als het gebeurt. Ratho beveiligt je MKB- of onderwijsorganisatie laag voor laag - van de mens achter het toetsenbord tot je e-mail, endpoints en cloud - en helpt je aantoonbaar te voldoen aan NIS2, AVG en het Normenkader IBP.
:format(webp))
Herken je dit?
Cybersecurity voelt al snel als een bodemloze put: er is altijd weer een nieuw risico, een nieuwe wet en een nieuwe tool. Dit zijn de zorgen die we het vaakst horen bij directeuren en IT-verantwoordelijken in het MKB en onderwijs.
Eén verkeerde klik en je bent binnen
De meeste aanvallen beginnen niet met een geniale hack, maar met een medewerker, docent of leerling die op een nepmail klikt. In het onderwijs werken phishingmails die zich voordoen als studentenadministratie of examenbureau opvallend goed. Zonder training én technische vangnetten blijft de mens je zwakste schakel.
Ransomware legt je hele organisatie plat
Een geslaagde aanval betekent niet alleen losgeld, maar dagen tot weken downtime, verloren data en reputatieschade. Juist scholen en MKB worden gericht aangevallen omdat aanvallers weten dat de basis vaak niet op orde is. Een backup alleen is geen garantie als die ook versleuteld blijkt.
De compliance-druk loopt op
NIS2 wordt in Nederland de Cyberbeveiligingswet en treedt naar verwachting in 2026 in werking. Daarnaast gelden AVG, ISO 27001, NEN 7510 en voor scholen het Normenkader IBP. Klanten, ketenpartners en ouders verwachten dat je kunt aantónen dat je IT veilig is - niet dat je het belooft.
Je weet niet wat je niet weet
Verouderde firmware, vergeten servers, open poorten en verkeerde instellingen in Microsoft 365: de gaten die aanvallers gebruiken zijn vaak onzichtbaar voor wie er niet structureel naar zoekt. Zonder periodieke kwetsbaarhedenscan blijven risico's onder de radar tot het te laat is.
Hoe Ratho je organisatie beschermt
Goede beveiliging is geen los product dat je aanzet, maar een aantal lagen die elkaar opvangen. Wij bouwen die laag voor laag op - afgestemd op jouw risicoprofiel, sector en budget - en houden ze daarna voor je in de gaten. In vier fasen van nulmeting naar doorlopende bescherming.
Nulmeting en kwetsbaarhedenscan
We brengen eerst in kaart hoe veilig je nu écht bent. Met onze partner ConnectSecure scannen we je netwerk, servers, werkplekken en Microsoft 365-omgeving op bekende kwetsbaarheden, verouderde software en verkeerde instellingen. Het resultaat is geen lijst met techniek, maar een helder beeld van waar je risico loopt en wat je als eerste moet aanpakken.
- ✓Asset-inventarisatie: welke apparaten, accounts en systemen heb je echt
- ✓Kwetsbaarhedenscan tegen actuele CVE-databases via ConnectSecure
- ✓Risico-gebaseerde prioritering: eerst dichten wat aanvallers echt misbruiken
- ✓Adviesrapport afgezet tegen NIS2, AVG en het Normenkader IBP
De mens weerbaar maken
Techniek vangt veel op, maar de mens blijft het belangrijkste doelwit. Met Phished sturen we geautomatiseerde, realistische phishing-simulaties die zich aanpassen aan het niveau van elke gebruiker. Wie er intrapt, krijgt direct een korte microlearning in plaats van een standje. Zo zie je de weerbaarheid van je team meetbaar groeien - en houd je het laagdrempelig genoeg voor een schoolomgeving.
- ✓Geautomatiseerde phishing-simulaties op maat per gebruiker (Phished)
- ✓Korte e-learning en microlearning op het moment dat het telt
- ✓Meld-knop in de mailbox om verdachte berichten met één klik te rapporteren
- ✓Inzicht in de weerbaarheid per afdeling of locatie
Technische lagen inrichten
We sluiten de toegangsdeuren en zetten de bewaking aan. Multi-factor authenticatie en Conditional Access via Microsoft Entra zorgen dat een gestolen wachtwoord niet genoeg is. Microsoft Defender beschermt je endpoints met EDR/XDR, terwijl Keeper zorgt dat wachtwoorden veilig worden opgeslagen en gedeeld in plaats van op een briefje. Je e-maildomein beveiligen we met SPF, DKIM en DMARC tegen misbruik.
- ✓MFA en Conditional Access op alle accounts via Microsoft Entra
- ✓EDR/XDR endpointbescherming met Microsoft Defender
- ✓Zakelijke wachtwoordkluis en gedeelde inloggegevens via Keeper
- ✓E-mailbeveiliging: anti-phishing plus SPF, DKIM en DMARC
- ✓M365-backup en governance met AvePoint, ook bestand tegen ransomware
Bewaken, bijsturen en aantonen
Beveiliging is nooit af. We bewaken je omgeving continu en grijpen in bij verdacht gedrag - met de Microsoft-security-expertise van onze partner Chorus, gebouwd op Defender en Microsoft Sentinel. Kwetsbaarhedenscans en awareness-trainingen lopen periodiek door, en je krijgt rapportages waarmee je tegenover bestuur, auditor of inspectie kunt laten zien dat je IT op orde is.
- ✓Continue monitoring en managed detection & response (Chorus, Microsoft Sentinel)
- ✓Periodieke herhaalscans en patchbeheer
- ✓Doorlopende awareness-cyclus, geen eenmalige training
- ✓Compliance-rapportage voor NIS2, ISO 27001, NEN 7510 en Normenkader IBP
Wat het je organisatie oplevert
Beschermd op elke laag, niet alleen op papier
Mens, e-mail, identiteit, endpoint en cloud zijn allemaal afgedekt en vangen elkaars zwakke plekken op. Eén gemiste klik of gestolen wachtwoord leidt niet meer direct tot een incident.
Een team dat aanvallen zelf herkent
Door doorlopende simulaties en korte trainingen klikken collega's, docenten en medewerkers minder snel op verkeerde links en melden ze verdachte mails uit zichzelf. Je sterkste verdediging zit straks tussen de oren.
Aantoonbaar compliant en klaar voor NIS2
Je voldoet niet alleen aan AVG, ISO 27001, NEN 7510 en het Normenkader IBP - je kunt het ook laten zien met heldere rapportages. Een audit, inspectie of klantvraag levert geen stress meer op.
Rust en voorspelbare kosten
Security zit verweven in je Totaalbeheer-pakket, dus geen losse facturen voor brandjes blussen. Wij houden de wacht, jij houdt je hoofd bij je kernactiviteit: ondernemen of lesgeven.
Technologie waar we mee werken
We kiezen onze securitypartners zorgvuldig: niet de meeste, maar de beste en bewezen oplossingen. Zo bouwen we jouw bescherming op een fundament dat zichzelf in de praktijk heeft bewezen.
:format(webp)){kind=icon}
:format(webp)){kind=logo}
:format(webp)){kind=logo}
:format(webp)){kind=logo}
:format(webp)){kind=logo}
:format(webp)){kind=logo}
Welk security-niveau past bij jou?
Security zit verweven in al onze beheerpakketten. De vraag is hoeveel je nodig hebt.
Totaalbeheer Standaard
Groeiende organisaties die security serieus nemen
Totaalbeheer Security+
Organisaties met compliance-verplichtingen (ISO 27001, NEN 7510, NIS2)
Veelgestelde vragen
Wij zijn maar een klein bedrijf of school - zijn wij wel interessant voor aanvallers?
Juist wel. Aanvallers richten zich bewust op MKB en onderwijs, omdat de basis daar vaak niet op orde is en de slagingskans dus hoog ligt. De Nederlandse onderwijssector behoort tot de meest aangevallen sectoren. Veel aanvallen zijn bovendien geautomatiseerd en niet persoonlijk: een open deur wordt gevonden, ongeacht hoe groot je bent.
Moeten wij nu al iets met NIS2 doen?
NIS2 wordt in Nederland de Cyberbeveiligingswet en treedt naar verwachting in 2026 in werking. Of je er direct onder valt hangt af van je sector en omvang, maar veel organisaties krijgen er indirect mee te maken via klanten en ketenpartners die het gaan vragen. Wij beginnen altijd met een nulmeting, zodat je weet waar je staat en geen overhaaste investeringen doet.
We hebben al een backup en een virusscanner. Is dat niet genoeg?
Dat is een goede start, maar geen complete bescherming. Een gewone virusscanner mist moderne aanvallen die EDR/XDR wél detecteert, en een backup die meeversleuteld raakt bij ransomware helpt je niet. Wij kijken naar alle lagen samen - mens, e-mail, identiteit, endpoint en cloud - en zorgen dat je backup onomkeerbaar en herstelbaar is.
Gaat extra beveiliging onze mensen niet enorm hinderen?
Goede security mag juist niet in de weg zitten. MFA en Conditional Access via Microsoft Entra werken op de achtergrond en vragen alleen om actie als iets afwijkt. De awareness-training met Phished bestaat uit korte momenten, niet uit verplichte cursusdagen. We stemmen het altijd af op je omgeving - een school vraagt nu eenmaal een andere aanpak dan een accountantskantoor.
Wat gebeurt er als we tóch gehackt worden?
Dan tellen de eerste uren. Onze monitoring en managed detection & response, opgebouwd met de Microsoft-security-expertise van Chorus op Sentinel en Defender, signaleren verdacht gedrag vaak voordat de schade groot is. We isoleren het probleem, herstellen vanuit een veilige backup met AvePoint en zorgen dat je weet wat er gebeurd is - belangrijk voor je meldplicht onder AVG en NIS2.
Hoeveel security hebben wij eigenlijk nodig?
Dat verschilt per organisatie en daarom dwingen we geen maximumpakket op. Security zit verweven in al onze Totaalbeheer-pakketten; bij Security+ zit de volledige stack inbegrepen voor organisaties met compliance-verplichtingen. De Security QuickScan laat zien welk niveau bij jouw risico's past, zodat je betaalt voor wat je echt nodig hebt.
:format(webp))
Weet je hoe veilig je organisatie écht is?
Neem vandaag nog contact op voor een vrijblijvende kennismaking en ontdek hoe wij je organisatie kunnen versterken.