Antwoorden op de vragen die we het vaakst krijgen

Nysec-IT beschermt Belgische kmo's met vier samenhangende diensten: doorlopende bewaking van werkplekken en servers (Managed EDR), maandelijkse awareness-training met phishing-simulaties, begeleiding bij NIS2 en CyFun, en cybersecurity-consultancy. Alles in het Nederlands, met één vast aanspreekpunt.

Nee. On-site opdrachten voeren we uit in de regio Antwerpen. De doorlopende diensten, advies en begeleiding leveren we in heel België, grotendeels op afstand.

Dat is de meest gestelde vraag, en het antwoord is nee. Aanvallen zijn grotendeels geautomatiseerd: er wordt gescand op wie kwetsbaar is, niet gekozen wie interessant is. Bovendien rekenen we per endpoint en per gebruiker af, zodat de kost meeschaalt met uw omvang.

De doorlopende diensten rekenen we af per endpoint of per gebruiker per maand. Geef uw aantallen door en u krijgt dezelfde dag een tarief. Voor trajecten zoals NIS2-begeleiding of een securitydoorlichting maken we een offerte na de kennismaking, omdat de scope daar het verschil maakt.

Niels Nyckees is houder van CompTIA Security+, CompTIA CySA+ en Cisco CCNA. Die combinatie dekt zowel de defensieve als de netwerktechnische kant van het vak.

We zijn daar expliciet over: naast advies leveren wij zelf beheerde diensten. Waar we een eigen dienst voorstellen, vermelden we dat uitdrukkelijk in het rapport, en waar een andere oplossing beter past bij uw situatie zeggen we dat. U bent nooit verplicht de implementatie bij ons af te nemen.

Meestal niet. Veel klanten hebben een IT-partner voor beheer en support, en schakelen ons in voor het securitygedeelte. Wij werken graag samen met uw bestaande leverancier — dat werkt in de praktijk beter dan alles bij één partij leggen.

Antivirus kijkt naar bestanden en herkent wat het al kent. EDR kijkt naar gedrag: een account dat op een vreemd tijdstip aanmeldt, een proces dat zich verankert in het systeem, beheertools die op de verkeerde plaats gebruikt worden. Dat zijn de signalen bij aanvallen waarbij helemaal geen kwaadaardig bestand aan te pas komt.

Nee, de agent draait ernaast en is complementair. Na de uitrol blijkt vaak dat u uw bestaande opzet kunt vereenvoudigen, maar dat beoordelen we pas als we uw omgeving kennen.

Het beveiligingscentrum beoordeelt het alarm meteen. Bij een bevestigde dreiging kan het toestel automatisch geïsoleerd worden en ontvangt u een melding met wat er speelt en wat de vervolgstap is. U wordt niet gewekt voor een vals alarm — dat is precies het verschil met een dashboard dat u zelf moet opvolgen.

In normale omstandigheden niet. De agent is licht en werkt op de achtergrond. Alleen bij een werkelijk incident wordt er ingegrepen.

Ja. De bewaking hangt aan het toestel, niet aan uw kantoornetwerk. Een laptop die thuis of onderweg gebruikt wordt, is even goed gedekt.

Nee, en we willen daar duidelijk over zijn. Raakt alles versleuteld, dan is een werkende en geteste back-up wat u redt. EDR zorgt ervoor dat het zover meestal niet komt, maar het is geen vervanging. Ook uw firewall, updatebeleid en multifactorauthenticatie blijven nodig.

Enkele minuten per maand. Dat is bewust: langere sessies worden uitgesteld en uiteindelijk niet gevolgd. Korte, regelmatige momenten leveren aantoonbaar meer op dan één lange sessie per jaar.

Nee. Er wordt geen schadelijke software verstuurd en er gaan geen gegevens verloren. Wie klikt, komt op een veilige pagina met directe uitleg over wat er verdacht was aan het bericht.

We adviseren het programma algemeen aan te kondigen, maar geen concrete campagnes vooraf te melden. Zo blijft de meting realistisch zonder dat iemand het gevoel krijgt dat er stiekem iets gebeurt.

We rapporteren standaard geaggregeerd, niet als naamlijst, en we koppelen geen sancties aan simulatieresultaten. Een medewerker die durft te melden dat hij geklikt heeft, is meer waard dan een medewerker die het verzwijgt — dat principe bewaken we actief.

Awareness van medewerkers is een uitdrukkelijk onderdeel van de maatregelen die NIS2 verwacht, en CyFun vraagt naar aantoonbare, terugkerende training. De rapportage en attesten zijn daar bruikbaar bewijs voor.

NIS2 geldt voor middelgrote en grote ondernemingen in aangeduide kritieke sectoren. Kleine ondernemingen zijn doorgaans vrijgesteld, tenzij zij toeleverancier zijn van een NIS2-plichtige organisatie. Wij voeren die toepasselijkheidstoets kosteloos uit tijdens de kennismaking.

CyFun (Cyber Fundamentals) is het Belgische cybersecurityraamwerk van het Centrum voor Cybersecurity België. Het vertaalt internationale standaarden naar concrete, gelaagde maatregelen. Ook zonder wettelijke verplichting is een CyFun-traject een sterk signaal richting klanten en partners.

Ja, dat is een van de meest voorkomende aanleidingen om ons te bellen. We helpen de vragenlijst correct te beantwoorden, brengen in kaart wat ontbreekt om ze eerlijk met ja te kunnen invullen, en leggen de onderbouwing vast zodat u het de volgende keer zelf kunt.

Een beperkt nulmetingstraject rondt u doorgaans af in enkele weken. Een volledige begeleiding tot verificatie loopt gebruikelijk over enkele maanden, afhankelijk van uw beschikbaarheid en het gekozen doelniveau.

De richtlijn voorziet in aanzienlijke administratieve geldboetes, met hogere maxima voor essentiële dan voor belangrijke entiteiten. Daarnaast kan het bestuursorgaan persoonlijk aansprakelijk worden gesteld voor het toezicht op de maatregelen. De exacte bedragen staan in de Belgische omzettingswet.