Cybersecuritymaand 2026: zes klussen voor je infrastructuur

Oktober is de Cybersecuritymaand. Je krijgt deze weken posters over phishing, een quiz voor collega's en misschien een webinar. Allemaal prima, maar als je verantwoordelijk bent voor servers en netwerk is de vraag een andere: wat werk je deze maand concreet af aan je eigen infrastructuur? Hieronder zes klussen die elk in een middag passen, en waar ze in de context van de Cyberbeveiligingswet ook nog iets opleveren voor je dossier.

Wat er deze maand speelt

De European Cybersecurity Month (ECSM) bestaat sinds 2012. ENISA startte de campagne; inmiddels dragen de lidstaten en publieke en private organisaties haar, met ENISA en de Europese Commissie als ondersteuners. Het Europese accent ligt in 2026 op medewerkers: volgens een Eurobarometer-enquête kreeg driekwart van de werknemers verdachte berichten of links binnen.

In Nederland loopt de maand via Alert Online, een initiatief van ECP met het ministerie van Economische Zaken en het NCSC. De kick-off op 1 oktober had een thema dat ons meer aanspreekt dan de gebruikelijke awareness: "als het toch misgaat". Niet alleen voorkomen dus, maar blijven draaien en herstellen. Daar sluit de lijst hieronder op aan.

Zes klussen voor oktober

• Beheeraccounts opruimen — loop elk systeem met beheerrechten langs: routers, firewalls, hypervisors, BMC's, je DNS-provider, je portalen bij leveranciers. Wie heeft er nog toegang die er niet meer werkt? Wie logt in met een gedeeld account? Zet waar het kan passkeys of een andere phishingbestendige tweede factor aan, te beginnen bij accounts die het meeste kunnen. In ons dashboard geef je collega's eigen accounts met precies de rechten die ze nodig hebben; voor medewerkers van ons is een passkeyPasskey Inloggen met een cryptografische sleutel op je apparaat in plaats van een wachtwoord. Bestand tegen phishing, omdat de sleutel alleen bij de echte website werkt. daar verplicht. Over passkeys voor beheeraccounts lees je later dit jaar meer in onze kennisbank.
• Patchstatus van je edge — maak een lijst van alles wat aan de buitenkant hangt: firewalls, VPN-concentrators, edge-routers, en de firmware van je BMC's. Noteer per apparaat de versie en de datum van de laatste update. Het zijn juist deze apparaten waar kwetsbaarheden het snelst misbruikt worden. Staat je netwerkconfiguratie in versiebeheer, dan heb je die inventaris grotendeels al. Hoe je na een CVECVE Common Vulnerabilities and Exposures: het publieke nummer van een bekende kwetsbaarheid, zoals CVE-2024-12368. in je router een vast proces volgt in plaats van te improviseren, behandelen we begin volgend jaar.
• DMARCDMARC DNS-record waarin je vastlegt wat ontvangers moeten doen met mail die niet aantoonbaar van jouw domein komt: niets, in quarantaine of weigeren (p=reject). controleren — dig TXT _dmarc.jouwdomein.nl laat in een paar seconden zien waar je staat. Geen record, of p=none zonder dat iemand de rapporten leest, betekent dat iedereen mail namens jou kan versturen. Ons eigen domein staat op p=reject met strikte alignment. Hoe je daar komt zonder je eigen mail te breken, lees je in november in onze kennisbank.
• Beheer scheiden van productie — een BMC of beheerinterface met een publiek IP is de snelste weg naar volledige controle over je server. Check of je beheerinterfaces alleen via een apart netwerk en een VPN bereikbaar zijn. Hoe wij dat doen, lees je in out-of-band beheer via WireGuard.
• Je escalatiematrixEscalatiematrix Overzicht van wie je bij een incident belt, via welk kanaal, en wie de volgende is als die niet reageert, per leverancier en per dienst. bijwerken — leg per leverancier en per dienst vast wie je bij een incident belt, via welk kanaal, wie de volgende is als die niet opneemt, en hoe snel die jou op zijn beurt informeert. Zet je eigen kant er ook in: wie beslist, wie meldt aan de toezichthouder en wie praat met klanten. Valt je organisatie onder de Cbw, dan begint jouw 24-uurstermijn op het moment dat je het weet; een leverancier die je pas na twee dagen inlicht, kost je die marge. Wij melden incidenten aan klanten binnen 8 tot 12 uur. Zet ook vast wat er bij een DDoS-aanval gebeurt: wat je vooraf regelt scheelt veel bellen als het zover is.
• Een back-up terugzetten — kies één systeem dat ertoe doet en zet de back-up ervan terug op een losse machine, tot er aan het eind een werkende dienst staat. Je test daarmee niet alleen of het werkt, maar ook je verwachting. Hoe lang duurt het terugzetten echt? Hoeveel data ben je kwijt sinds de laatste back-up? En kun je met deze back-up alleen weer draaien, of ben je afhankelijk van de kennis van die ene collega? Vaak blijkt de back-up niet genoeg: je hebt ook een unseal keyUnseal key Sleutel (of een deel ervan) die nodig is om een versleutelde kluis, zoals HashiCorp Vault of OpenBao, na een herstart weer te openen. Zonder die sleutel is een teruggezette back-up onbruikbaar. nodig, een wachtwoord uit een kluis die zelf op het systeem draaide, of de Ansible-code die het proces weer opstart. Schrijf op wat ontbrak. Een back-up waaruit je nooit hersteld hebt, is een aanname.

Wat niet op deze lijst staat

Wat je mist: een pentest, een SOCSOC Security Operations Centre: bewaakt systemen op aanvallen en misbruik en onderzoekt beveiligingsincidenten. Iets anders dan een NOC., detectie. Dat is bewust. Die hebben hun plek, maar ze leveren weinig op zolang de bovenstaande basis niet op orde is. Een pentester die een vergeten beheeraccount vindt, vertelt je iets wat je zelf in een middag had kunnen vinden.

Wij doen zelf geen pentests en hebben geen SOC. Het verschil tussen een NOCNOC Network Operations Centre: bewaakt de beschikbaarheid en werking van netwerken en reageert op storingen. Iets anders dan een SOC. en een SOC, en wat je van je netwerkpartner bij een incident mag verwachten, werken we dit najaar uit in een apart artikel.

Waar wij in passen

Wij leveren de infrastructuurhelft. Bij elke IP-transitverbinding zit basis-DDoS-bescherming via onze eigen mitigatiestack Levatio; in de praktijk grijpt die vaak binnen seconden in, al is dat geen garantie. Op beheerde servers patchen we kritieke kwetsbaarheden binnen zeven dagen en hoge binnen dertig, als bovengrens. Met NOC as a service houden we je netwerk in de gaten, en wat je bij storingen van ons mag verwachten staat in de SLA.

Moet je deze maand ook de vragenlijst van een klant invullen over je leveranciers: op je infrastructuurleverancier onder de Cyberbeveiligingswet staan onze antwoorden. Wil je hulp bij een van de klussen hierboven, neem contact op.