# ToekomstCyber — Cyber security voor Nederlands MKB | Toekomst.org Cyber security op het hoogste niveau voor het Nederlandse MKB. Van preventie tot noodhulp bij hacks en datalekken. 24/7 bereikbaar op 088-TOEKOMST. Bron: https://toekomst.org/producten/cyber --- [Toekomst.org](https://toekomst.org/) / [Producten](https://toekomst.org/producten) / Cyber 24/7 bereikbaar · 088-TOEKOMST · NL-team # Als het fout gaat, bel je de beste. Niet de dichtstbijzijnde. Cyber security op het hoogste niveau voor Nederlands MKB. Van preventie tot noodhulp bij hacks en datalekken. Als het nu fout is: [Ik word nu gehackt — bel direct](tel:0880000000) 15 min responstijd 24/7 bereikbaar 43% aanvallen op MKB ## Niet lezen. Bellen. 088-TOEKOMST 24/7 bereikbaar Ben je gehackt? Is er een datalek? Doet je website rare dingen of zijn bestanden versleuteld? **Bel nu.** We schakelen direct een specialist in. Wat het kost bespreken we later — het stoppen van verdere schade is nu belangrijker. Voor bestaande ToekomstSupport-klanten: bel je reguliere nummer. Je zit al in het systeem. Heb je nog 5 minuten? Dan lees je eerst deze pagina, zodat je weet met wie je werkt. Het probleem ## Bij cyber security bestaat er geen "goed genoeg". Volgens het Digital Trust Center richt **43% van alle cyberaanvallen in Nederland zich op het MKB.** Niet omdat MKB interessanter is dan grote bedrijven, maar omdat het makkelijker is. Automatische aanval-scripts scannen elke 24 uur het hele internet op kwetsbaarheden. Ze selecteren je niet. Ze vinden je. En dan moet het besluit in 20 minuten genomen worden: ransom betalen? Klanten informeren? Autoriteit Persoonsgegevens bellen? Verzekering aanspreken? Dit is niet het moment om te ontdekken dat je security-leverancier een junior heeft die "even moet overleggen met z'n senior". Dit is het moment waarop je iemand nodig hebt die dit soort situaties **structureel oplost**, niet leert oplossen. Een typische aanval Dag −180 Plugin niet geupdate Dag −3 Klik op phishing-link Dag 0 Aanval uitgevoerd Dag +1 Jij merkt het Dag +2 Jij moet beslissen Wie staat er aan jouw kant op dag +2? Waar sta je nu? ## Drie scenario's. Kies de situatie die het beste bij jou past. ### Er is nog niets gebeurd Je wilt weten hoe kwetsbaar je echt bent. Misschien heb je al een security-rapport van een boekhouder of een jaarlijkse audit — maar je vermoedt dat er meer speelt dan wat daarin staat. Wat jij nodig hebt: Een audit door mensen die écht iets zien. Niet een checklist waarop iemand vinkjes zet, maar een diepgaande analyse van je specifieke situatie door experts die weten waar aanvallers naar kijken. Vanaf €1.500 voor een grondige audit Wat wij doen ## Nederlandse eerste lijn met specialistische backing. Cyber security is te groot om als één partij alle expertise in huis te hebben — iedereen die beweert van alle aanvalstypen specialist te zijn, liegt of is oppervlakkig. ### Onze eerste lijn Nederlands team - Initiële respons binnen 15 minuten bij incidenten - Diagnose van wat er gebeurt en welke specialisatie vereist is - Ransom-situaties aanpakken — we betalen niet, we herstellen - Technisch herstel na incidenten - WordPress-hacks volledig opruimen - Hosting-security op enterprise-niveau inrichten - Security-audits op websites, servers, e-mail - AP-meldingen voorbereiden volgens de juiste procedure - Documentatie voor verzekering en juristen ToekomstCyber ### Specialistische partners Op afroep **Digital forensics** Voor complexe aanvallen waar grondig sporenonderzoek nodig is **Malware-analyse** Voor onbekende of nieuwe aanvalstypes **Threat intelligence** Voor gerichte aanvallen op APT-niveau **Juridische specialisten** Voor AVG-meldingen, aansprakelijkheid, politiesporen **Verzekeringsexperts** Voor claims bij cyberverzekeringen Je hebt **één contactpersoon** (ons), die schakelt met de juiste partij als dat nodig is. Je raakt nooit de weg kwijt tussen verschillende bedrijven, je legt je situatie niet meerdere keren uit, je krijgt geen tegenstrijdige adviezen. Preventie ## De tijd om te investeren in security is vóór, niet na. Eenmalig ### Security-audit Vanaf **€1.500** Je krijgt een rapport met concrete aanbevelingen, gerangschikt op risico en kosten. Geen 300 pagina's met algemene adviezen — gewoon wat je écht moet weten, en wat je eerst moet aanpakken. Websites WordPress-configuratie Plugin-kwetsbaarheden Thema's & toegangen Database-security E-mail DMARC, SPF, DKIM Phishing-kwetsbaarheid Historische hack-sites Account-compromittering Servers & hosting Patches & updates Firewall-configuratie Back-up-integriteit Netwerk-segmentatie Toegang & mensen Gelekte wachtwoorden 2FA-instellingen Medewerker-gedrag Phishing-simulatie Applicaties API-endpoints Authentication-flow Authorization-checks Data-exposure Abonnement ### Security-onderhoud Vanaf **€495** /maand Voor organisaties die structureel security-aandacht willen. - Maandelijks patch-onderhoud op alle kritieke systemen - Kwartaal-audit op nieuwe kwetsbaarheden - 24/7 monitoring met gerichte alerts - Jaarlijks phishing-simulatie voor je team - Directe lijn bij vermoedens van aanval - 10% korting op noodhulp als het tóch fout gaat Inbegrepen ### ToekomstSupport Inbegrepen bij Support-pakket Voor ToekomstSupport-klanten is basis-security-hygiëne inbegrepen in de reguliere uren. Voor zware incidenten schakelen we ToekomstCyber in tegen het incident-tarief. [Bekijk ToekomstSupport](https://toekomst.org/producten/support) Noodhulp tarieven ## Geen verrassingen, ook niet in crisis. Bij een incident is elke minuut kostbaar. Maar je moet ook weten waar je aan toe bent financieel. ### Urgentie-tarieven Noodhulp Direct Binnen 15 min respons 24/7 €295/uur Prio Binnen 2 uur respons Kantoordagen €195/uur Standaard Binnen kantooruren Ma–vr €145/uur ### Typische incident-kosten WordPress-hack (beperkt) 6–10 uur €1.700–€2.900 Uitgebreide website-compromitering 16–30 uur €4.700–€8.800 E-mail account gekaapt 8–14 uur €2.300–€4.100 Ransomware-incident 25–70 uur €7.000–€20.000 Vermoedelijk datalek 12–35 uur €3.500–€10.200 Business E-mail Compromise 18–45 uur €5.300–€13.200 ·Geen minimum — we factureren per kwartier ·Bij overschrijding €5.000 stoppen we en overleggen we ·Geen lock-in — je kunt altijd een second opinion halen ·Rapportage voor AP, verzekering, politie: standaard inbegrepen Tarieven excl. btw. Bij ernstige incidenten (>€25.000) kunnen we een vast projectbedrag afspreken. Voor wie? ## Voor organisaties waar het niet kan falen. **De advocaat of notaris** Één datalek kan het hele kantoor kosten (tuchtrecht) **De arts of zorgverlener** NEN 7510 + AVG + beroepsregels samenkomen **De accountant** Klantcijfers die nooit mogen lekken **De webshop** AP-boetes kunnen oplopen tot €20M **MKB'er met waardevolle IP** Productontwerpen, klantenbestanden, processen **WordPress-site-eigenaar** 40% van alle sites draait op verouderde plugins **Bestuur van vereniging of stichting** Persoonlijke aansprakelijkheid speelt **Ondernemer met cyberverzekering** Een claim vereist vaak een security-audit Als je op zoek bent naar de *goedkoopste* security-controle — zijn wij dat niet. Als je op zoek bent naar de **beste verdediging** tussen jou en wat er op internet gebeurt — welkom. Een praktijkvoorbeeld ## Dit is wat een "niet zo erg" incident werkelijk kost. Een MKB'er met 12 medewerkers. WordPress-plugin 14 maanden niet geupdate. Aanvaller plant een cryptominer op de server. Merken het pas na drie weken. Directe kosten Opschoning & herstel (ons werk) €8.400 Hosting-provider: oververbruik & boete €1.200 Downtime: 4 dagen misgelopen omzet €7.500 AP-melding met juridische begeleiding €2.100 Indirecte kosten Medewerker-tijd tijdens incident (60 uur) €4.200 Communicatie naar klanten & partners €800 Verlies van 3 klanten (geschat jaarlijks) €12.000 Verhoogde cyberverzekeringspremie €1.500 Totaal geschatte schade ~€37.700 Versus €1.500 security-audit vooraf De plugin-update had 5 minuten gekost. Het verschil is niet *"of je hulp nodig hebt"*, maar **"wanneer je ervoor betaalt"**. Waarom wij anders zijn ## Omdat we specialisten zijn, geen generalisten. ### We zien patronen die generalisten missen Onze eerste lijn doet dagelijks security — niet als bijproduct van netwerkbeheer of Office-support. ### Geen ego, geen "wij kunnen alles" Specialistische partners voor werk dat voorbij onze eerste lijn gaat. Transparant over wat we uitbesteden. ### We blijven up-to-date Aanvalstechnieken veranderen elke maand. Wij ook. Dat is de enige manier om relevant te blijven. ### Wij kennen de Nederlandse context AP-meldingen, politiesporen, juridische routes, verzekeringslandschap — we kennen het door-en-door. ### Geen prikkel om problemen te laten bestaan Snelle, correcte oplossingen zijn in ons belang. Wij verdienen niets aan voortdurende brandjes. ### Persoonlijk verantwoordelijk Dit is ons merk, onze reputatie. Niet een anoniem ticket-systeem. Het verschil met een generalist merk je pas als het fout gaat. Dan is het te laat om te wisselen. Volledige transparantie ## Wat we niet doen. We vertellen je wat we doen, en we vertellen je wat we niet kunnen of willen. Dat is eerlijker dan een verkooppraatje met onmogelijke beloftes. **Wij betalen geen losgeld** Punt. Dat moedigt criminelen aan en geeft geen garantie op herstel. **Geen "100% veilig"-garanties** Die bestaan niet, en iedereen die anders beweert, liegt. **Geen pentests op andermans systemen** Ethische en juridische grens — altijd. **Wij hacken niet terug** Retaliatie is illegaal en contraproductief. **Geen forensische wonderen beloven** Soms zijn sporen weg, en dan zeggen we dat. **Geen kleine klusjes** We zijn te duur voor werk dat geen specialistische expertise vereist. 30 dagen niet-goed-geld-terug Garantie ## Voor preventie-diensten: 30 dagen. Voor de security-audit en het onderhoudsabonnement geldt dezelfde garantie als bij onze andere producten: als je binnen 30 dagen niet tevreden bent, geld terug. **Voor noodhulp geldt deze garantie niet.** Dat is eerlijk: als wij je incident oplossen, hebben we tijd gespendeerd die we niet kunnen teruggeven. We factureren altijd achteraf, zodat je precies ziet wat we deden voor je betaalt. Bij tekortkomingen in onze aanpak bespreken we de rekening. Bestuursbeslissing ## Cyber security is een bestuursbeslissing, geen IT-klusje. Als er iets fout gaat, heb je op dag één iemand nodig die weet wat te doen, op tijd reageert, en de juiste specialisten op tijd inzet. Dat regel je niet als het fout gaat. **Dat regel je nu.** [088-TOEKOMST in je telefoon](tel:0880000000) 30 minuten kennismaking · Geen verplichting · Nuchter Nederlands advies **PS —** De meeste mensen die ons bellen bij een incident, zeggen achteraf hetzelfde: "Had ik dit maar eerder geregeld." Dat is het fundamentele probleem van cyber security — je kunt de zwakke plek niet zien totdat iemand ze uitbuit. Maar je kunt er wel voor zorgen dat je, als het zover komt, de beste aan je kant hebt staan — niet degene die toevallig nog tijd had. **Zet ons nummer in je telefoon. Dan heb je het, als je het nodig hebt.**