Ransomware voorkomen: 10 maatregelen voor mkb-bedrijven
Ransomware legt in één nacht een hele organisatie stil. De meeste aanvallen zijn te voorkomen met een handvol maatregelen. Dit zijn de belangrijkste, op volgorde van impact. Bijgewerkt op 23 oktober 2026.
Hoe een ransomware-aanval verloopt
Aanvallers komen meestal binnen via gestolen inloggegevens, een phishingmail of een niet-gepatchte server. Daarna verkennen ze het netwerk, stelen ze gegevens en versleutelen ze pas op het laatst alles wat ze kunnen bereiken, inclusief back-ups. Elke maatregel hieronder blokkeert één of meer van die stappen.
De tien maatregelen
- 01
MFA op alles
Meervoudige authenticatie op e-mail, VPN, beheeraccounts en cloud.
- 02
Patchen
Besturingssysteem en applicaties binnen dagen bijwerken, kritieke lekken sneller.
- 03
Containment
Onbekende bestanden afgeschermd laten draaien, zodat nieuwe ransomware niets kan versleutelen.
- 04
EDR met 24/7 opvolging
Iemand moet de meldingen ook 's nachts zien, daarom MDR.
- 05
Back-ups offline of onveranderbaar
Een kopie die de aanvaller niet kan bereiken of wissen, en regelmatig getest.
- 06
Beheeraccounts beperken
Geen dagelijks werk met beheerrechten.
- 07
E-mail- en webfilter
Phishing en kwaadaardige links tegenhouden.
- 08
Netwerk segmenteren
Voorkomen dat een besmetting zich door het hele netwerk verspreidt.
- 09
Medewerkers trainen
Bewustwording en phishingsimulaties.
- 10
Incidentplan
Weet wie u belt en wat u doet, voordat het gebeurt.
Waar Xcitium helpt
Containment
ZeroDwell schermt onbekende bestanden af (maatregel 3).
Managed EDR
24/7 SOC dat ingrijpt (maatregel 4).
Patchbeheer
Automatische updates (maatregel 2).
Netwerkshares
Network Share Protection tegen versleuteling van fileservers.
Snelle check: hoe staat u ervoor?
- Is MFA actief op alle accounts met toegang van buitenaf?
- Worden updates binnen twee weken uitgerold?
- Is er een back-up die een aanvaller niet kan wissen, en is die getest?
- Ziet iemand beveiligingsmeldingen ook buiten kantooruren?
- Weet u wie u belt bij een incident?
Maak uw dekking compleet
ZeroDwell-containment
Onbekende bestanden draaien in een virtuele omgeving tot vaststaat of ze te vertrouwen zijn.
BekijkManaged EDR
24/7 SOC dat uw endpoints bewaakt, onderzoekt en direct ingrijpt.
BekijkNetwork Share Protection
Bescherming van fileservers en NAS tegen versleuteling vanaf elk apparaat.
BekijkSecurity awareness-training
Beheerde training en kwartaalphishingtests voor alle medewerkers.
BekijkVeelgestelde vragen
Moet ik losgeld betalen?
Het advies van het NCSC en de politie is niet te betalen: er is geen garantie dat u uw gegevens terugkrijgt en u financiert nieuwe aanvallen. Doe altijd aangifte.
Is een back-up niet genoeg?
Een back-up helpt bij herstel, maar niet tegen het lekken van gestolen gegevens. Voorkomen blijft beter dan herstellen.
Ransomware voorkomen in uw omgeving?
Wij laten in een korte demo zien hoe het werkt, bespreken uw situatie en maken een voorstel. Vrijblijvend en in het Nederlands.
Productinformatie: xcitium.com. Xcitium, ZeroDwell, OpenEDR en bijbehorende logo's zijn merken van Xcitium Inc.