Praktische artikels over NIS2, CyFUN en cybersecurity voor KMO's en VZW's. Geschreven vanuit wat we dagelijks tegenkomen, geen marketingverhalen.
Toegang groeit alleen maar: elke functiewissel, elk project en elke uitzondering voegt rechten toe, en niemand haalt ze weg. Een jaarlijkse toegangscontrole in vijf stappen, op een halve dag, en wat een IT-partner daarvan overneemt.
November is budgettijd, en 'wat het vorig jaar kostte plus wat er stuk gaat' is geen IT-budget. De zes posten die je apart zet, hoe je de vervangcyclus in kaart brengt, waar je bespaart en waar niet, en een sjabloon van drie kolommen.
Wat op de eerste dag gebeurt, bepaalt hoe veilig iemand de komende jaren werkt. Een checklist in drie fases: een week vooraf, op dag één en na de eerste maand, plus wat je bewust niet doet.
Klanten krijgen valse facturen van 'jou', terwijl je niets verstuurd hebt. Wat spoofing is, hoe SPF, DKIM en DMARC het tegenhouden, waarom het ook je eigen afleverbaarheid raakt en hoe je in tien minuten nakijkt of het bij jou goed staat.
Vzw's denken vaak dat ze geen doelwit zijn. Toch beheren ze ledenlijsten vol persoonsgegevens en subsidiegeld, met een gedeeld wachtwoord dat al jaren meegaat. Vijf betaalbare stappen die in een paar bestuursvergaderingen passen.
Veel KMO's hebben een IT-partner, maar weten niet wat er precies afgesproken is. Vijf vragen over responstijd, monitoring, rapportering, incidenten buiten de uren en de exit, met telkens het antwoord dat je wil horen.
Buiten kantoor zijn de risico's anders: een laptop die in de trein blijft liggen, openbare wifi, een kind op dezelfde pc. Zeven regels voor laptop en telefoon, plus wat de zaakvoerder op papier zet.
Elke KMO kent de knop 'later herinneren'. Maar zodra een lek publiek is, wordt het snel misbruikt, en het gaat om veel meer dan alleen Windows. Wat je allemaal moet updaten, waarom mensen uitstellen en een patchbeleid van vijf regels.
Een echte factuur met een gewijzigd rekeningnummer, of een dringende betaalopdracht 'van de baas': factuurfraude draait op vertrouwen en tijdsdruk. Zo werkt het, zo herken je het, en met welke afspraken en instellingen je voorkomt dat je KMO betaalt.
Privé-Dropbox, ChatGPT met klantgegevens, WhatsApp voor werk: in een klein team ontstaat schaduw-IT vanzelf. Een beleid van dertig pagina's leest niemand. Dit hoort op één pagina te staan, en zo schrijf je die.
Oktober is de Europese maand van de cybersecurity. Geen reden voor een project, wel een goed haakje om vier kleine dingen echt te doen: één per week, met een eerlijke tijdsinschatting en een simpele meting op het einde.
De meeste KMO's draaien Microsoft 365 met de standaardinstellingen van de dag dat het werd opgezet. Acht instellingen die we bijna altijd nog uit zien staan, wat ze doen, welke licentie je ervoor nodig hebt en hoe je ze invoert zonder je team te storen.
Bestanden met vreemde extensies, een losgeldbericht op het scherm en alles ligt plat. Wat je in dat eerste uur doet, bepaalt hoeveel je kwijt bent. Een nuchter stappenplan: isoleren, niet uitzetten, wie je belt en wat je zeker laat.
Accounts die maanden actief blijven, gedeelde wachtwoorden die nooit veranderen, data op privétoestellen. Een vertrek is een securityrisico als er geen lijst is. Dit is die lijst: vóór, op en na de laatste dag, plus wat je vooraf regelt zodat het vlot gaat.
OneDrive, Google Drive en Dropbox synchroniseren, ze back-uppen niet. We leggen de 3-2-1-regel uit in mensentaal, lijsten op wat een KMO van 15 medewerkers moet back-uppen en geven een klein testplan om te weten of je herstel echt werkt.
Tweestapsverificatie is de maatregel die het meeste risico wegneemt voor de minste moeite. Welke vorm je kiest, in welke volgorde je het uitrolt, welke fouten je vermijdt en hoeveel tijd het realistisch kost voor een team van vijftien.
Bij KMO's van een vijftiental medewerkers is phishing de meest gebruikte ingang. Zeven signalen waaraan je een verdachte mail herkent, een stappenplan voor als iemand toch geklikt heeft, en hoe je melden in je team normaal maakt.
Wifi problemen die maar blijven terugkomen, kosten elke dag tijd en geduld. We overlopen vijf oorzaken waarom je wifi niet werkt zoals het hoort, telkens met een praktische check die je zelf kunt doen.
Niet elke organisatie heeft hetzelfde nodig. Secundra werkt met drie formules: IT Partner, Security Partner en Combined Partner. We overlopen wat elke formule inhoudt en helpen je kiezen op basis van je situatie, risicoprofiel en verplichtingen zoals NIS2.
De EU AI Act voert een verplichting rond AI-geletterdheid in. Wat betekent artikel 4 concreet voor jouw KMO, wie valt eronder, en welke eerste stappen zet je nu best?
NIS2 en CyFUN duiken steeds vaker op, maar wat houden ze precies in? Een heldere uitleg van de wet, wie eronder valt, en hoe CyFUN je it beveiliging praktisch invulling geeft.
Een gratis cyberscan klinkt als een verplichting, maar het is vooral een helder startpunt. We tonen hoe de scan verloopt, hoeveel tijd het vraagt en wat je concreet krijgt: een rapport, een risicoanalyse en aanbevelingen om je IT beveiliging aan te scherpen.
De meeste inbraken blijven maanden onopgemerkt. Welke signalen wijzen op een oude of lopende hack, en welke checks kun je vandaag zelf doen om je it security te controleren?
Je team gebruikt AI-tools zoals ChatGPT en Copilot al, met of zonder afspraken. Een korte AI-workshop bouwt AI-geletterdheid op: welke data mag wel of niet, hoe herken je fouten, en welke toepassingen leveren echt tijd op.
Kleinere KMO's en vzw's willen IT support die opneemt en een IT-partner die hun zaak kent. Wij leggen uit waarom ondernemers voor Secundra kiezen: ruime bereikbaarheid, een vast aanspreekpunt en IT en security in mensentaal.
Als Outlook geen nieuwe mail meer binnenhaalt, staat het werk vaak stil. We overlopen de meest voorkomende oorzaken van Outlook problemen, telkens met een concrete fix, zodat je weet waar je zelf begint met mail instellen.
Wat gebeurt er allemaal achter de schermen als een IT-partner je omgeving beheert? Een concrete dag uit het leven van je IT-beheer, van monitoring en patching tot helpdesk en advies.
De printer verbinden met wifi lukt niet, en het hele bureau staat te wachten. We overlopen de praktische stappen om het zelf op te lossen, en tonen hoe een IT-partner dit soort kleine ergernissen structureel wegneemt met goede IT-support.
Een trage pc is niet automatisch besmet, en een virus is niet altijd meteen zichtbaar. We helpen je het verschil herkennen en leggen uit wanneer je een virus of malware zelf kunt verwijderen en wanneer je beter hulp inschakelt.
Een eigen it specialist in dienst nemen of samenwerken met een externe it partner? Een eerlijke vergelijking op kosten, kennis, beschikbaarheid en continuiteit voor de groeiende KMO.
De prijs van een IT-partner is voor veel KMO's een grijze zone. We leggen uit hoe een vast maandbedrag is opgebouwd, wat er in de IT-services inbegrepen zit, en waarom voorspelbaarheid je meer oplevert dan een goedkoop uurtarief.
Hergebruikte en zwakke wachtwoorden zijn bij de meeste KMO's het grootste risico. Zo werkt een wachtwoordmanager, en waar je op let bij de keuze en de uitrol binnen je team.
We zijn erkend dienstverlener voor de KMO-portefeuille. Maar wat kun je er concreet mee, en is het iets voor een bedrijf van jouw grootte? We lopen onze vier adviesmodules door, met telkens het nut voor zowel een kleine als een micro-onderneming.
Op 24 juni vond onze gratis infoavond plaats bij The Gathering in Boortmeerbeek. Een terugblik op een avond vol concrete tips, goede gesprekken en een hapje en drankje.
We zijn voortaan geregistreerd voor de KMO-portefeuille. Voor Vlaamse kmo's betekent dat tot 45% steun op onze adviesdiensten. Hier lees je wat het inhoudt en hoe je het aanvraagt.
Vanaf wanneer geldt NIS2 voor een Belgische KMO? Een nuchtere uitleg van de criteria, het cascade-risico via je klanten, en een checklist om je scope zelf in te schatten.
34 controles voor de typische Belgische KMO. Wat Basic afdekt, wat het bewust niet doet, en wanneer Important effectief de moeite waard is.
Cyberpolissen worden strenger gekeurd, de vragenlijsten langer, en de evidence-vereisten harder. Drie blokken waar het meestal vastloopt en hoe je je voorbereidt.
