Cybersecurity voor kmo’s begint bij de basis

Volgens het CyFun®-kader kan ongeveer 82% van de courante cyberaanvallen worden voorkomen wanneer organisaties de CyFun Basic-maatregelen correct toepassen. Dat cijfer, gevalideerd door het Centrum voor Cybersecurity België, is vooral confronterend: het toont aan dat veel incidenten vandaag nog slagen door ontbrekende basismaatregelen.

CyFun Basic 2025 werd in november 2025 gelanceerd als opvolger van CyFun Basic 2023 en vormt het instapniveau binnen het Belgische CyberFundamentals-kader. Het gaat niet over geavanceerde technologie, maar over elementaire cyberhygiëne: systemen tijdig patchen, degelijk toegangsbeheer (zoals MFA), basisnetwerkafbakening, betrouwbare back-ups en minimale opvolging. Exact de zaken die bij veel kmo’s “ergens wel geregeld” zijn, maar zelden structureel en aantoonbaar.

Ook in België is dit geen theoretisch probleem. Jaarlijks krijgt een groot deel van de kmo’s te maken met phishing, ransomware of andere cyberincidenten. In de meeste gevallen blijkt de oorzaak eenvoudig: zwakke wachtwoorden, geen MFA of systemen die al maanden niet zijn geüpdatet. Met andere woorden: veel schade was vermijdbaar.

Toch hoor je vaak: “De basis hebben we wel op orde.”
Alleen wordt dat zelden objectief nagekeken.

Daar sluit de Quinalis Baseline Scan op aan. Geen pentest en geen zware audit, maar een praktische reality check:
– welke basismaatregelen werken vandaag écht
– waar zitten de grootste risico’s
– en wat moet eerst worden aangepakt om snel en haalbaar vooruitgang te boeken

De Baseline Scan helpt kmo’s om concreet richting CyFun Basic te groeien, zonder complexiteit of overbodige tooling. Pas wanneer die basis stevig staat, hebben verdere investeringen in cybersecurity zin.

Cybersecurity hoeft niet ingewikkeld te zijn.
Maar ze vraagt wel structuur — en de discipline om de basis écht op orde te brengen.