Qteco

Op 15 augustus treedt de Cyberbeveiligingswet in werking: NIS2, voor de vrienden.

De vraag die wij nu wekelijks krijgen: "geldt dat eigenlijk ook voor ons?" Eerlijk antwoord: dat hangt af van uw sector, activiteit en omvang. Niet van hoe goed uw beveiliging is.

Dus hebben we iets gebouwd: een interactieve beslisboom die het voor u uitzoekt.

→ 5 minuten, geen voorbereiding nodig
→ Niet alleen NIS2, ook AVG, DORA, AI Act, CRA en Data Act in één check
→ Direct een persoonlijk rapport met uw uitkomst en een concreet actieplan. Gratis.

Start de scan (5 min): https://qteco.nl/nis2scan?utm_source=facebook&utm_medium=social&utm_campaign=nis2scan&utm_content=jul-fb-launch

Op 15 augustus treedt de Cyberbeveiligingswet in werking — NIS2, voor de vrienden.

De vraag die wij nu wekelijks krijgen: "geldt dat eigenlijk ook voor ons?" Eerlijk antwoord: dat hangt af van uw sector, activiteit en omvang. Niet van hoe goed uw beveiliging is.

Dus hebben we iets gebouwd: een interactieve beslisboom die het voor u uitzoekt.

→ 5 minuten, geen voorbereiding nodig
→ Niet alleen NIS2 — ook AVG, DORA, AI Act, CRA en Data Act in één check
→ Direct een persoonlijk rapport met uw uitkomst en een concreet actieplan. Gratis.

Start de scan (5 min): https://qteco.nl/nis2scan?utm_source=facebook&utm_medium=social&utm_campaign=nis2scan&utm_content=jul-fb-launch

Halverwege juli en de zomerperiode is in volle gang.

Wat draait door bij ons:
- SOC monitoring 24/7 — geen vakantie voor onze beveiliging
- Klant-support gewoon beschikbaar
- Eén teamlid op vakantie deze week, anderen volgen volgende weken
- En wij blijven op posten, regelmatig en relevant ondanks zomerse rust elders

Reden voor het normale ritme: cyberaanvallers nemen geen vakantie. Onze klanten ook niet altijd. Frontier-content blijft relevant. https://qteco.nl

Fijn weekend.

Microsoft Defender XDR: hoe wij de geïntegreerde security suite voor MKB inrichten.

Microsoft heeft de afgelopen jaren de losse Defender-producten geconsolideerd onder XDR. Voor MKB met E5 Security is dit een serieus krachtig pakket. Vaak onderbenut.

*** Wat onder Defender XDR valt ***
- Defender for Endpoint (EDR)
- Defender for Office 365 (e-mail + collaboration security)
- Defender for Identity (on-prem AD monitoring)
- Defender for Cloud Apps (CASB)
- Defender Vulnerability Management
- Defender Threat Intelligence

*** Wat wij standaard inrichten ***

1. **Geïntegreerde incident view** — een alert in Defender for Endpoint koppelt automatisch aan gerelateerde Office 365 activiteit. Geen losse silo's.

2. **Automated investigation & response** — Defender AI doet eerste-lijns onderzoek autonoom. Versimpelt menselijk werk.

3. **Attack disruption** — bij detectie van bekende ransomware-patronen: accounts isoleren binnen seconden. Zonder menselijke tussenkomst.

4. **Custom detection rules** — onze eigen detection content bovenop standaard Microsoft.

5. **Integratie met Microsoft Sentinel** — alle Defender signals stromen naar Sentinel voor langetermijn analyse en compliance-rapportage.

*** Wat dit voor MKB oplevert ***
Enterprise-grade security operations zonder enterprise-budget — als u al E5 Security heeft.

Mean Time to Detect onder 5 minuten. Automated response op grote bekende attack-patronen. Geïntegreerd dashboard voor IT-managers.

*** De catch ***
XDR vereist correcte configuratie. Out-of-the-box is het 'goed', maar tuned voor uw organisatie is het 'uitstekend'. Verschil zit in custom detection content, klant-specifieke threat profiles, en geïntegreerde response playbooks.

Wij doen dit. Vragen? Bel ons.

De AI Act is al van kracht. Is uw organisatie er klaar voor?

De vakantieperiode is een uitstekend moment om uw AI-gebruik eens goed onder de loep te nemen.

Inventariseer welke AI-tools worden gebruikt, maak duidelijke afspraken over veilig gebruik en vergroot de bewustwording binnen uw team. Dat hoeft helemaal niet ingewikkeld te zijn, maar verdient wél aandacht.

Zo start u na de zomer met een organisatie die klaar is voor verantwoord AI-gebruik én de AI Act.
Hulp nodig? Neem contact op.

Nieuwe website live!

Het IT-landschap verandert sneller dan ooit. Denk aan soevereiniteit, GDPR, data-integriteit, security en NIS2.

Bij Qteco zorgen we dat klanten niet achter de feiten aanlopen, maar grip houden op hun IT. Daarom hebben we onze website vernieuwd: duidelijker, actueler en beter afgestemd op wat organisaties vandaag nodig hebben.

Neem een kijkje: www.qteco.nl

Een vaak onderschatte Microsoft 365 feature: Sensitivity Labels via Microsoft Purview.

Veel MKB betaalt voor E5 of Business Premium maar gebruikt Sensitivity Labels nooit. Een gemiste kans want het lost een echt probleem op: data classification + automatische bescherming.

*** Wat het doet ***
- Documenten en e-mails krijgen een label: Public / Internal / Confidential / Highly Confidential
- Labels kunnen ENCRYPTION afdwingen — document blijft versleuteld zelfs als het uitgelekt wordt
- Labels kunnen WATERMARKS toevoegen
- Labels kunnen DLP-policies activeren (geen 'Highly Confidential' naar externe partij)
- Werkt in Word, Excel, PowerPoint, Outlook, Teams, SharePoint

*** Onze standaard configuratie ***
- 4 labels: Public, Internal, Confidential, Highly Confidential
- Confidential en hoger: automatische encryption via Microsoft RMS
- Auto-labeling op basis van content (bv. BSN-nummer detectie = automatisch Confidential)
- Default label op nieuwe documenten
- Audit-logging actief

*** Wat dit voor MKB oplevert ***
- AVG-compliance bewijsbaar — documenten geclassificeerd
- NIS2-verplichting voor data-handling voldaan
- Datalek-impact gereduceerd — versleutelde files zijn waardeloos voor aanvallers
- Klanten zien dat u serieus omgaat met hun data

Vraagt wel discipline om te onderhouden. Maar voor MKB die compliance-serieus is: een van die features die u al heeft betaald.

Vragen? Bel ons.

Qteco-stand-up.
- Onze SOC heeft een uitrol bij een nieuwe klant.
- Twee teamleden op interne workshop bij Microsoft.
- Eén klant in onboarding is nu live.
Tijd voor een drankje. Fijn weekeinde!

Zomer komt eraan, en met de zomer komt iets dat we elk jaar weer terugzien: phishing piekt.

Waarom? Mensen zijn afgeleid — vakantieplannen, BBQ's, last-minute deals. Cyberaanvallers weten dat en passen hun aanvallen daarop aan.

Wij sturen onze klanten deze week een korte zomer-awareness brief. Voor wie deze ook handig vindt, hier zijn de 5 valstrikken die we elke zomer zien:

1. **Nep-bevestigingen** voor vluchten, hotels, autohuur die nooit geboekt zijn
2. **CEO-fraud op vakantie**: 'Ik ben in het buitenland, kun je snel deze overboeking doen?'
3. **Pakket-vertragingen**: 'Uw bestelling kan niet bezorgd worden — klik hier om opnieuw te plannen'
4. **Vakantiefoto's die niet van u zijn**: malware in attachments die zogenaamd 'van vrienden' komen
5. **Phishing met urgentie**: 'Uw rekening wordt gesloten — actie binnen 24 uur nodig'

Wat wij onze klanten adviseren voor de zomer:
- Out-of-office-berichten zonder details over wanneer u terug bent
- CEO-fraud protocol: financiële handelingen altijd dubbel verifiëren via telefoon
- Awareness-mail uitsturen voor de zomerperiode
- Onze SOC blijft 24/7 monitoren

Fijne voorbereiding op de zomer, en wees wakker bij alles dat dringend lijkt.