Het nieuws gaat over supermarkten en ministeries. De deuren hebt u ook.
Een koelinstallatie zonder updates, een gestolen login bij een IT-leverancier, één klik op een mail. Loop de acht keurpunten hieronder door: bij elk punt ziet u wat er dit jaar in België gebeurde, en duidt u aan hoe het bij u zit. Uw antwoorden blijven in uw browser.
Keurpunt 1
Updates, ook op toestellen die u vergeet
Okt.–nov. 2026
Koelinstallaties in zo'n 700 Franse supermarkten worden van op afstand ontregeld, begin november volgen tientallen Belgische winkels. De fabrikanten wijzen op verouderde controllers die geen beveiligingsupdates meer krijgen.
Bron: AP via PBS, NL Times
Printers, camera's, NAS-toestellen, routers en gebouwbeheer hangen ook aan uw netwerk. Wat geen updates meer krijgt, blijft voorgoed openstaan.
Keurpunt 2
De sleutels van uw IT-leverancier
Juni 2026
Minstens 270 Belgische organisaties worden getroffen via Fortinet-firewalls. De aanvallers gebruiken logins die bij IT-dienstverleners gestolen zijn, en maken in minstens 45 systemen eigen accounts aan om binnen te blijven.
Bron: The Brussels Times
Wie uw IT beheert, heeft toegang tot uw netwerk. Die toegang moet minstens zo goed beveiligd zijn als uw eigen accounts.
Keurpunt 3
Tweestapsverificatie op mail en cloud
Jan.–sep. 2026
Het CCB telt in de eerste negen maanden van 2026 al 156 gevallen van accountovername bij Belgische bedrijven, meer dan in heel 2025 (144).
Bron: The Brussels Times
Met tweestapsverificatie is een gestolen wachtwoord alleen niet genoeg. Het is de goedkoopste maatregel met het grootste effect.
Keurpunt 4
Phishing herkennen, en melden
1e kwartaal 2026
Het CCB krijgt gemiddeld meer dan 40.000 meldingen van phishing per dag, ongeveer het dubbele van een jaar eerder.
Bron: VRT NWS
De meeste aanvallen beginnen met één klik. Een medewerker die twijfelt en het meldt, is uw snelste alarm.
Keurpunt 5
Een back-up die u al eens teruggezet hebt
13 januari 2026
Een cyberaanval legt de systemen van AZ Monica in Antwerpen plat. Minstens 70 operaties worden geannuleerd en zeven patiënten worden overgebracht naar een ander ziekenhuis.
Bron: Wikipedia
Ransomware blijft volgens ENISA de grootste dreiging in Europa. Een back-up die vanaf uw netwerk te wissen is, gaat mee ten onder, en een back-up die nooit teruggezet werd, is een hoop.
Keurpunt 6
Merkt iemand het?
Jan.–sep. 2026
Tussen 1 januari en 28 september 2026 krijgt het CCB 588 meldingen van cyberincidenten bij Belgische bedrijven, al meer dan in heel 2025 (556).
Bron: ITdaily
Aanvallers zijn vaak al een tijd binnen voor ze toeslaan. Wie de afwijking ziet, een nieuw account of data die 's nachts vertrekt, stopt het voor de schade er is.
Keurpunt 7
Weten wat u doet in het eerste uur
28 oktober 2026
FOD Financiën haalt MyMinfin en andere onlinediensten uit voorzorg offline na een cyberaanval, en verlengt de aangiftetermijnen.
Bron: Euronews
Afsluiten, informeren, uitstel regelen: het werkt alleen als het vooraf bedacht is. Onder druk improviseert niemand goed.
Keurpunt 8
Klaar voor de vragen van uw klanten
18 april 2026
De eerste Belgische NIS2-termijn voor essentiële entiteiten verstrijkt. De volgende mijlpaal volgt in april 2027.
Bron: Safeonweb@work (CCB)
Ondernemingen onder NIS2 moeten ook de beveiliging van hun leveranciers beoordelen. Valt u er zelf niet onder, dan krijgt u de vragenlijst toch.
Uw verslag is nog leeg.
Duid bij elk keurpunt aan hoe het bij u zit. Liever meteen praten? Dat kan ook.
Plan een gesprekUw antwoorden verlaten uw browser pas als u op een knop of link drukt. Dan gaat er een korte samenvatting mee in uw aanvraag of ticket.
Wat wij doen
Elk keurpunt hierboven, omgezet in werk. Wat we niet zelf doen, zeggen we erbij.
Stuklijst
Cyberbasis-scan
Eenmalig, ter plaatse en op afstand: we brengen in kaart wat er is en toetsen het aan CyberFundamentals Basic. U krijgt een verslag en een stappenplan.
- Inventaris, ook toestellen zonder updates
- Maildomein: SPF, DKIM, DMARC
- Tweestapsverificatie en beheeraccounts
- Hersteltest van uw back-up
Detectie en monitoring
Logs en meldingen van uw toestellen, firewall en clouddiensten worden dag en nacht opgevolgd. AI-agents signaleren afwijkingen, een specialist beoordeelt ze en grijpt in.
- Opvolging dag en nacht
- AI-agents voor detectie
- Een mens beslist
- Maandelijks verslag
Beveiligd beheer
Updates, endpointbeveiliging, mailfiltering en back-ups, beheerd voor een vaste maandprijs.
- Patchbeheer
- Antivirus en EDR
- Mail- en spamfiltering
- Back-ups in België of de EU
NIS2-begeleiding voor leveranciers
We helpen u de vragenlijst van uw klant te beantwoorden en brengen uw maatregelen op het niveau Basic van CyberFundamentals. De officiële verificatie doet een erkende instantie.
- Vragenlijsten van klanten
- Beleid op papier
- Voorbereiding op een verificatie
Bewustzijn
Korte sessies en oefenmails die uw team leren twijfelen op het juiste moment.
- Sessies op maat van uw team
- Oefenphishing
- Een vaste meldroute
NIS2, kort
Wat de Europese richtlijn betekent voor een Belgische kmo.
- Wie valt eronder
- Middelgrote en grote ondernemingen in 18 sectoren, vanaf 50 medewerkers of meer dan € 10 miljoen omzet, en enkele kleinere in kritieke rollen.
- En de rest
- Wie eronder valt, moet ook zijn leveranciers beoordelen. Zo komt de vragenlijst ook bij kleinere bedrijven terecht.
- Het kader
- In België is dat CyberFundamentals van het CCB, met de niveaus Small, Basic, Important en Essential.
- Volgende datum
- 18 april 2027
- Wie keurt officieel
- Een door het CCB erkende conformiteitsbeoordelingsinstantie. Niet wij, en niet deze check.
- Steun
- Vlaanderen: de cybersecurity-verbetertrajecten van VLAIO. Wallonië: de chèque cybersécurité. Beide via erkende dienstverleners.
Het eerste uur na een aanval
Haal het van het net
Trek netwerkkabels uit en zet wifi uit op getroffen toestellen. Zet ze niet uit: wat in het geheugen zit, helpt het onderzoek.
Bel uw IT-partner
Voor u iets anders doet. Wij zijn 24/7 bereikbaar. Betaal geen losgeld en neem geen contact op met de aanvallers zonder advies.
Meld het
Bij het CCB en bij de politie. Valt u onder NIS2, dan geldt een eerste melding binnen 24 uur.
Denk aan persoonsgegevens
Zijn er persoonsgegevens gelekt, dan meldt u dat binnen 72 uur bij de Gegevensbeschermingsautoriteit.
Nog dit
- Deze check is een vereenvoudigde zelfkeuring op basis van CyberFundamentals Basic van het CCB. Het is geen officiële beoordeling.
- De bevindingen komen uit openbare berichtgeving en cijfers van het CCB en ENISA, met de bron bij elk keurpunt. Bijgewerkt op 4 november 2026.
- Verdachte mail ontvangen? Stuur hem door naar suspicious@safeonweb.be.
- Al klant? Vragen en incidenten meldt u via een supportticket in uw account. Naar uw tickets
- Beveiliging zit in ons beheer. Bekijk managed services
- Firewalls en netwerk? Bekijk netwerk & IT support
Wilt u weten waar u echt staat?
We bekijken samen uw verslag, of beginnen met een Cyberbasis-scan bij u.