Problemen die we oplossen
De problemen waarmee u hier bent
Geschreven voor de mensen die met NetSenX gaan werken: de IT-manager van een bedrijf met 20 tot 500 medewerkers, de beheerder die in zijn eentje de hele IT-afdeling is, en de MSPMSP: managed service provider. Een bedrijf dat de IT van andere bedrijven beheert. die veel kleine klanten bedient. Bij elk probleem: hoe het in de praktijk voelt, wat NetSenX er vandaag aan doet en wat het niet doet.
Voor de directie
Wat er voor het bedrijf mis kan gaan, in gewone woorden
U hoeft niet te weten hoe een netwerk werkt om verantwoordelijk te zijn voor het risico. Dit zijn de vijf manieren waarop een cyberaanval het bedrijf meestal raakt, en wat NetSenX er telkens aan doet.
Het werk ligt stil
Systemen vallen uit, bestellingen en facturen blijven liggen, productielijnen wachten. Herstel duurt dagen of weken, en personeel wordt betaald om te wachten.
NetSenX waarschuwt uw IT-team wanneer een computer zich als een indringer gaat gedragen, vaak voordat er iets uitgeschakeld of vergrendeld is.
Losgeldeisen
Aanvallers vergrendelen uw bestanden, vaak nadat ze ze eerst gekopieerd hebben, en vragen twee keer geld: om ze te ontgrendelen en om ze niet te publiceren.
Het kopiëren en verspreiden gaat over uw netwerk voordat het vergrendelen begint. NetSenX zoekt precies die stappen.
Boetes
Onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven., de Europese cyberbeveiligingswet, is de maximale boete ten minste 10 miljoen euro of 2% van de wereldwijde jaaromzet voor essentiële entiteiten, en ten minste 7 miljoen euro of 1,4% voor belangrijke. Onder de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679)., de Europese privacywet, is het tot 20 miljoen euro of 4%.
NetSenX bewaart het bewijs waar een toezichthouder om vraagt: wat er gedetecteerd is, wanneer, en wat uw team deed.
Meldtermijnen
Bedrijven onder NIS2 moeten de autoriteiten binnen 24 uur waarschuwen nadat ze van een significant incident hoorden, en binnen 72 uur en een maand aanvullen.
NetSenX volgt die termijnen bij elk incident en bereidt de melding van het datalek voor uw functionaris voor gegevensbescherming voor.
Verloren vertrouwen van klanten
Klanten, verzekeraars en grote opdrachtgevers vragen steeds vaker hoe u hun data beschermt, en onthouden wie geen antwoord had.
De data blijft in de EU, de verwerkersovereenkomst is openbaar en elke melding legt zichzelf uit, zodat u kunt laten zien wat u bewaakt en hoe.
Voor de directie
Vragen die uw bestuur zal stellen, eerlijk beantwoord
Twaalf vragen die besturen en eigenaren echt stellen. Elk antwoord heeft drie delen: wat u vandaag zonder enige tool kunt zeggen, wat NetSenX u laat zien en wat niemand kan beloven.
Zijn we op dit moment gehackt?
Wat u vandaag kunt zeggen
Niemand kan bewijzen dat iets er niet is. U kunt zeggen wat is gecontroleerd: welke systemen zijn gepatcht, waar meervoudige authenticatie aan staat, wanneer een back-up voor het laatst is teruggezet en wat de logs en meldingen van deze week laten zien.
Wat NetSenX u laat zien
De huidige meldingen in gewone taal, de hosts erachter, open incidenten en welke netwerksegmenten werkelijk worden bewaakt. Beaconing, scans, laterale beweging en ongebruikelijk uitgaand volume worden op elk abonnement bewaakt, ook Free.
Wat niemand kan beloven
Dat er niemand binnen is. Een netwerksensor ziet geen segmenten die hij niet bewaakt, niet wat er binnen een host gebeurt en geen aanmelding met een gestolen maar geldig wachtwoord.
Wat keuren we onder NIS2 precies goed?
Wat u vandaag kunt zeggen
Artikel 20 van NIS2 verplicht het bestuursorgaan de risicobeheersmaatregelen van artikel 21 goed te keuren, toe te zien op de uitvoering en een opleiding te volgen. Hoe aansprakelijkheid werkt, bepaalt het nationale recht.
Wat NetSenX u laat zien
Bewijs dat een van die maatregelen, het detecteren van incidenten op het netwerk, draait: meldingen, beslissingen en configuratiewijzigingen in een auditlog op elk abonnement, en elk incident bijgehouden tegen de termijnen van artikel 23.
Wat niemand kan beloven
Dat één tool artikel 21 dekt. Het noemt veel maatregelen, van ketenbeveiliging tot back-ups en cryptografie; NetSenX dekt detectie op het netwerk.
Kunnen we een koper onze incidenthistorie laten zien?
Wat u vandaag kunt zeggen
Wat u vandaag kunt vastleggen: incidenttickets, e-mails, meldingen aan de verzekeraar. Een eerlijk benoemd gat is beter dan een historie uit het geheugen.
Wat NetSenX u laat zien
De meldingshistorie en het auditlog van wat uw team besloot, bewaard gedurende de periode van uw abonnement die op de prijspagina staat, en pdf-rapporten vanaf het Starter-abonnement.
Wat niemand kan beloven
Een vastlegging van vóór de start van de monitoring. De historie begint op de dag dat de sensor live gaat.
Wat is ons ene getal voor cyberrisico?
Wat u vandaag kunt zeggen
Eén score lijkt precies en is moeilijk te verdedigen. Beter zijn een paar getallen: open incidenten, patchstatus van kritieke systemen, dekking van meervoudige authenticatie, datum van de laatste geslaagde hersteltest.
Wat NetSenX u laat zien
Getallen die het bestuur kan controleren: open meldingen en incidenten met hun NIS2-termijnen, bewaakte segmenten en apparaten. Een conforme laag begrenst valse meldingen onder de getoonde meldingen zodra uw eigen data dat dragen, en tot die tijd zegt het dashboard dat.
Wat niemand kan beloven
De kans dat uw bedrijf dit jaar wordt aangevallen. Geen eerlijke bron heeft dat getal voor één bedrijf.
Onze bestanden staan op een leksite. Wanneer zijn ze vertrokken?
Wat u vandaag kunt zeggen
Start nu het incidentproces: haal uw incidentresponspartner en advocaat erbij en controleer of de melding volgens artikel 33 AVG binnen 72 uur nadat u ervan op de hoogte bent van toepassing is.
Wat NetSenX u laat zien
Als de data binnen uw meldingshistorie een bewaakt segment passeerden: meldingen van ongebruikelijk uitgaand volume met host, bestemming, volume en tijdstip.
Wat niemand kan beloven
Bestandsnamen of inhoud. NetSenX ontsleutelt nooit verkeer, en data die via een niet-bewaakte route of vóór de start van de monitoring vertrokken, staan niet in zijn gegevens.
Wordt ons AI-beleid nageleefd?
Wat u vandaag kunt zeggen
Welke AI-tools zijn goedgekeurd, welke gegevens erin mogen en wie u kunt vragen. Zonder controle is het beleid op papier.
Wat NetSenX u laat zien
Vanaf het Pro-abonnement: welke hosts welke externe AI-diensten en lokaal draaiende modellen bereiken, wanneer en hoeveel data er beweegt.
Wat niemand kan beloven
Wat er in een prompt is getypt, of AI-gebruik op telefoons en thuisnetwerken die nooit over uw netwerk gaan.
Moeten we ons zorgen maken over kwantumcomputers?
Wat u vandaag kunt zeggen
Het is een planningsonderwerp, geen noodgeval. De EU-routekaart van 23 juni 2025 wil toepassingen met een hoog risico eind 2030 beschermen en zoveel mogelijk systemen in 2035, te beginnen met een inventaris.
Wat NetSenX u laat zien
NQCI, in preview, laat zien welke verbindingen kwantumgevoelige en welke hybride post-kwantumsleuteluitwisseling gebruiken. Het is zichtbaar op elk abonnement en actief vanaf het Pro-abonnement, met packet capture op een Linux-agent of een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-sensor.
Wat niemand kan beloven
Het jaar waarin een capabele kwantumcomputer bestaat, of een afgeronde migratie: NetSenX migreert niets.
Wat kost een dag zonder systemen ons?
Wat u vandaag kunt zeggen
Reken het uit met uw eigen getallen: omzet die stilvalt, personeel dat niet kan werken en herstelkosten per dag, vermenigvuldigd met een realistisch aantal hersteldagen.
Wat NetSenX u laat zien
NetSenX berekent uw stilstandkosten niet. Het toont activiteit binnen het netwerk terwijl die plaatsvindt, en de prijzen zijn gepubliceerd, dus de vergelijking maakt u zelf.
Wat niemand kan beloven
Dat detectie stilstand voorkomt. Detectie informeert; een aanval inperken en herstellen blijven bij uw team en uw leveranciers.
Ze zeggen dat ze onze data hebben gekopieerd. Klopt dat?
Wat u vandaag kunt zeggen
Beslis niet alleen: over betalen adviseren uw advocaat, uw verzekeraar en een incidentresponsbedrijf. Vraag welk bewijs van de diefstal de aanvallers kunnen laten zien.
Wat NetSenX u laat zien
Of er in de dagen ervoor grote, ongebruikelijke uploads van bewaakte hosts zijn vertrokken, naar welke bestemmingen en wanneer.
Wat niemand kan beloven
Bewijs dat er niets is gekopieerd: data kunnen vertrekken via routes die een sensor niet ziet. NetSenX adviseert niet over betalen.
Kunnen we de verzekeraar bewijzen dat we het netwerk bewaken?
Wat u vandaag kunt zeggen
Beschrijf de opzet zoals die is: welke segmenten worden bewaakt, wie de meldingen leest en wanneer. Een eerlijk antwoord beschermt een claim beter dan een algemeen ja.
Wat NetSenX u laat zien
De bewaakte segmenten, de meldingshistorie, het auditlog van beslissingen en pdf-rapporten vanaf het Starter-abonnement.
Wat niemand kan beloven
Menselijke respons rond de klok. Detectie draait altijd; mensen reageren wanneer uw team of uw leverancier reageert.
Als een incident significant is, wat gebeurt er in de eerste 24 uur?
Wat u vandaag kunt zeggen
Volgens artikel 23 van NIS2: een vroegtijdige waarschuwing binnen 24 uur nadat u ervan op de hoogte bent, een melding binnen 72 uur en een eindrapport binnen een maand. Nationaal recht kan details toevoegen.
Wat NetSenX u laat zien
Elk incident bijgehouden tegen die termijnen, met het bewijs uit de meldingen op één plek, en een melding van een datalek volgens artikel 33 AVG voorbereid voor uw functionaris gegevensbescherming.
Wat niemand kan beloven
De beslissing of het incident significant is, en de melding zelf: beide blijven bij u.
Leest de monitoring de e-mails van onze medewerkers?
Wat u vandaag kunt zeggen
Leg uit wat wordt vastgelegd en waarom, betrek de ondernemingsraad en de functionaris gegevensbescherming vroeg en leg de afweging vast, in een gegevensbeschermingseffectbeoordeling (DPIA) waar die verplicht is.
Wat NetSenX u laat zien
Metadata van apparaten en verbindingen: adressen, poorten, volumes, tijdstippen en servernamen uit de TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshake en DNS-antwoorden. Versleuteld verkeer wordt nooit ontsleuteld.
Wat niemand kan beloven
Dat een opzet overal rechtmatig is: dat hangt af van het nationale arbeidsrecht en uw afspraken binnen het bedrijf.
Zo werkt NetSenX
Van installatie tot rapport, in vijf stappen
Geen netwerkschema nodig.
1.Eén klein programma installeren
Uw IT-team installeert de NetSenX-agent op één computer die is aangesloten op een spiegelpoort van de netwerkswitch, of op de servers die het kiest. Van daaruit ziet hij het verkeer van een heel netwerksegment.
2.Hij leert wat normaal is
Zoals een nachtwaker leert wie er gewoonlijk komt en gaat, noteert hij welke apparaten met welke praten, wanneer en hoeveel. De inhoud van berichten leest hij niet.
3.Hij ziet ongewoon gedrag
Als een apparaat zich als een indringer gaat gedragen, bijvoorbeeld elke paar minuten een onbekende server belt, op veel deuren tegelijk klopt of 's nachts veel data naar buiten stuurt, geeft hij een melding.
4.Hij legt de melding in gewone woorden uit
Elke melding zegt wat er gebeurde, op welk apparaat en waarom het verdacht lijkt, zodat ook iemand zonder beveiligingskennis kan beslissen wat te doen.
5.Hij bewaart het verslag voor het rapport
Blijkt de melding een significant incident, dan volgt NetSenX de wettelijke meldtermijnen en bewaart het verslag dat uw rapport nodig heeft.
De cijfers achter het probleem
Wat publiek onderzoek zegt
Elk cijfer hieronder komt uit een genoemde publieke bron, met datum. Beweeg over een balk of tik erop voor de exacte waarde; elke grafiek heeft ook een tabelversie.
Ransomware was aanwezig bij datalekken bij…
Aandeel bevestigde datalekken waarbij ransomware aanwezig was, naar grootte van de organisatie.
Als tabel tonen
| Ransomware was aanwezig bij datalekken bij… | Waarde |
|---|---|
| Kleine en middelgrote bedrijven | 88 % |
| Grotere organisaties | 39 % |
- Kleine en middelgrote bedrijven: 88 %
- Grotere organisaties: 39 %
Bron: Verizon, 2025 Data Breach Investigations Report (April 2025)
EU-bedrijven met gevolgen van ICT-beveiligingsincidenten in 2023
Aandeel EU-bedrijven dat ten minste één gevolg van een ICT-beveiligingsincident ondervond, zoals onbeschikbare diensten of vernietigde data.
Als tabel tonen
| EU-bedrijven met gevolgen van ICT-beveiligingsincidenten in 2023 | Waarde |
|---|---|
| Alle bedrijven | 21,54 % |
| Kleine bedrijven | 19,85 % |
| Grote bedrijven | 38,28 % |
- Alle bedrijven: 21,54 %
- Kleine bedrijven: 19,85 %
- Grote bedrijven: 38,28 %
Bron: Eurostat, ICT security in enterprises (Statistics Explained), reference year 2023
Een gemiddeld datalek
- wereldwijde gemiddelde kosten van een datalek, in Amerikaanse dollars
- US$ 4,44 mln.
- dagen gemiddeld om een datalek te ontdekken en in te dammen
- 241
Bron: IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)
Datalekken waarbij een derde partij betrokken was
Als tabel tonen
| Datalekken waarbij een derde partij betrokken was | Waarde |
|---|---|
| rapport 2024 | 15 % |
| rapport 2025 | 30 % |
- rapport 2024: 15 %
- rapport 2025: 30 %
Bron: Verizon, 2025 Data Breach Investigations Report (April 2025)
Uw bedrijf in één nacht
Uw bedrijf in één nacht: welke situaties gelden voor u?
Beschrijf uw bedrijf in een paar klikken. De situaties die gelden voor een bedrijf zoals het uwe verschijnen op één nacht, van 18:00 tot 08:30; open elke situatie om te zien wat NetSenX toont, wat het niet ziet en welk abonnement nodig is.
Situaties die gelden voor een bedrijf zoals het uwe: 22. 7 daarvan in één nacht:
18:05Een VPN-account meldt zich binnen een uur aan vanuit twee landen
- Wat NetSenX toont
- Niets van de aanmelding zelf; wat de sessie daarna op het netwerk doet, zoals scannen of nieuwe sessies naar servers, wel.
- Wat het niet ziet
- De aanmelding en de locatie: die staan in uw VPN- en identiteitslogboeken.
- Abonnement
- Elk abonnement, ook Free
19:30Iemand plakt klantgegevens in een AI-chat
- Wat NetSenX toont
- Verkeer van het apparaat naar de AI-dienst: welk apparaat, welke dienst, hoeveel.
- Wat het niet ziet
- Wat er geplakt is: NetSenX ziet de verbinding, niet de inhoud.
- Abonnement
- Vanaf Pro
21:30De camerarecorder belt naar een ander continent
- Wat NetSenX toont
- Gestage verbindingen naar buiten en ongebruikelijk uitgaand volume vanaf de recorder.
- Wat het niet ziet
- Of uw contract met de leverancier dat toestaat.
- Abonnement
- Elk abonnement, ook Free
00:30Een werkplek opent plotseling een sessie naar de domeincontroller
- Wat NetSenX toont
- Laterale beweging: een nieuwe sessie tussen hosts die niet past bij het normale gedrag van de werkplek.
- Wat het niet ziet
- Welk account gebruikt is: de logboeken van de domeincontroller zeggen dat.
- Abonnement
- Elk abonnement, ook Free
02:15Ransomware bereikt veel netwerkshares tegelijk
- Wat NetSenX toont
- Voorbereiding van ransomware: één host die in korte tijd veel shares bereikt.
- Wat het niet ziet
- De versleuteling zelf op de host: dat ziet endpointbeveiliging.
- Abonnement
- Elk abonnement, ook Free
04:30Een oude SSH-server die niemand zich herinnert
- Wat NetSenX toont
- In de SSH-inventaris van NQCI, met de packet-capture-sensor op een Linux-agent of een SPAN/TAP-sensor: de SSH-versie die de server meldt, en of die ouder is dan de gerepareerde versie.
- Wat het niet ziet
- Bewijs van een lek: een versiebanner kan worden aangepast, en distributies passen fixes terug toe.
- Abonnement
- Vanaf Pro
08:30De directie vraagt: zijn we op dit moment gehackt?
- Wat NetSenX toont
- Elke melding van de nacht in gewone taal, en de meldingsgeschiedenis van uw abonnement.
- Wat het niet ziet
- Een belofte dat er niets gebeurt: het antwoord dekt de segmenten die u bewaakt.
- Abonnement
- Elk abonnement, ook Free
Alle situaties die voor u gelden (22)
- 18:05 Een VPN-account meldt zich binnen een uur aan vanuit twee landen · Elk abonnement, ook Free
- 18:20 De pc van de boekhouding belt elke vijf minuten een onbekende server · Elk abonnement, ook Free
- 18:45 De laptop van een oud-medewerker maakt 's nachts nog verbinding · Elk abonnement, ook Free
- 19:10 De tv in de vergaderruimte praat met onbekende servers · Elk abonnement, ook Free
- 19:30 Iemand plakt klantgegevens in een AI-chat · Vanaf Pro
- 20:00 Een apparaat op de gasten-wifi bereikt interne servers · Elk abonnement, ook Free
- 21:00 Een kleine computer in een wandcontactdoos · Elk abonnement, ook Free
- 21:30 De camerarecorder belt naar een ander continent · Elk abonnement, ook Free
- 22:30 Een printer scant plotseling het netwerk · Elk abonnement, ook Free
- 23:00 Iemand raadt wachtwoorden tegen een interne server · Elk abonnement, ook Free
- 23:30 Een server praat met een net gehuurde cloudserver · Elk abonnement, ook Free
- 00:30 Een werkplek opent plotseling een sessie naar de domeincontroller · Elk abonnement, ook Free
- 01:00 De besmette thuis-pc van een medewerker maakt verbinding via de VPN · Elk abonnement, ook Free
- 01:30 Beheertools gebruikt om 01:30 · Elk abonnement, ook Free
- 02:15 Ransomware bereikt veel netwerkshares tegelijk · Elk abonnement, ook Free
- 03:00 De ERP-server stuurt om 03:00 gegevens naar buiten · Elk abonnement, ook Free
- 03:20 De nachtelijke back-up lijkt op datadiefstal · Elk abonnement, ook Free
- 03:40 Een ontwikkelaar uploadt een groot archief naar een persoonlijke cloud · Elk abonnement, ook Free
- 04:30 Een oude SSH-server die niemand zich herinnert · Vanaf Pro
- 05:00 Welke servers gebruiken nog sleuteluitwisseling die kwetsbaar is voor kwantumcomputers? · Vanaf Pro
- 08:10 De 24-uurstermijn van de vroege waarschuwing onder NIS2 begint · Elk abonnement, ook Free
- 08:30 De directie vraagt: zijn we op dit moment gehackt? · Elk abonnement, ook Free
Dit toont welke situaties gelden voor een bedrijf zoals het uwe, niet hoe waarschijnlijk ze zijn: daarvoor is een statistiek nodig die niemand over uw bedrijf heeft. Niets wat u invult, verlaat uw browser.
Een nacht in uw netwerk
U weet niet of er iemand binnen is, tenzij u kijkt
Indringers kondigen zich zelden aan. Mandiants M-Trends 2026 noemt een wereldwijde mediane verblijftijd, de tijd van inbraak tot ontdekking, van 14 dagen voor incidenten die in 2025 zijn onderzocht; IBM's Cost of a Data Breach 2025 noemt een gemiddelde van 241 dagen om een datalek te ontdekken en in te dammen. Zo verloopt een typische inbraak in één nacht, dit laat NetSenX bij elke stap zien, en dit kan een netwerksensor niet zien.
Een gestolen wachtwoord werkt
- Wat de indringer doet
- De indringer logt in via de VPN of een dienst voor toegang op afstand, met een wachtwoord dat elders is gekocht of gephisht.
- Wat NetSenX laat zien
- Nog niets: een aanmelding met geldige gegevens ziet er op het netwerk normaal uit.
- Wat het netwerk niet ziet
- De aanmelding zelf staat in de logs van de VPN en het identiteitssysteem, niet in het verkeer. Meervoudige authenticatie houdt de meeste van deze pogingen tegen.
De computer belt naar huis
- Wat de indringer doet
- Een klein programma op de eerste computer meldt zich om de paar minuten, dag en nacht, bij de server van de indringer.
- Wat NetSenX laat zien
- Command-and-control-beaconing (C2C2: command and control. Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.): kleine, regelmatige verbindingen met één nieuwe bestemming, gemarkeerd op elk abonnement, ook Free.
- Wat het netwerk niet ziet
- Welk programma de verbinding maakt. Endpointbeveiliging (EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.) ziet dat.
Rondkijken
- Wat de indringer doet
- Vanaf die computer tast de indringer het interne netwerk af op zoek naar bestandsservers, back-ups en domeincontrollers.
- Wat NetSenX laat zien
- Scans: één host die in korte tijd veel interne adressen en poorten benadert.
- Wat het netwerk niet ziet
- Zoekacties op de computer zelf, zoals het uitlezen van de directory, die nooit over het netwerk gaan.
Door naar de volgende machine
- Wat de indringer doet
- Met wachtwoorden van de eerste computer opent de indringer sessies op afstand naar servers die hij nooit heeft gebruikt, met de eigen tools van de beheerders.
- Wat NetSenX laat zien
- Laterale beweging: nieuwe host-naar-hostsessies via SMB, RDP of WinRM die niet passen bij wat normaal is voor die host.
- Wat het netwerk niet ziet
- Dat de tool legitiem is: antivirus laat ingebouwde beheertools vaak door, en het netwerk ook.
Een apparaat dat niemand bestelde
- Wat de indringer doet
- Sommige inbraken brengen eigen hardware mee: een kleine computer of wifi-brug in een vrije netwerkaansluiting, die met de buitenwereld praat.
- Wat NetSenX laat zien
- Zit het op een bewaakt segment en zendt het, dan verschijnen zijn regelmatige verbindingen naar buiten als beaconing en ongebruikelijk verkeer.
- Wat het netwerk niet ziet
- Een apparaat dat stil blijft, of op een segment zit waarvan u het verkeer niet spiegelt.
Data gaat in kleine stukken naar buiten
- Wat de indringer doet
- Bestanden worden 's nachts, tussen de middag of in het weekend naar buiten gekopieerd, in stukken die onder eenvoudige volumealarmen blijven.
- Wat NetSenX laat zien
- Ongebruikelijk uitgaand datavolume: de uploads van elke host vergeleken met zijn eigen gebruikelijke bestemmingen, volumes en tijdstippen.
- Wat het netwerk niet ziet
- Bestandsnamen en inhoud in versleutelde sessies.
Iemand merkt het
- Wat de indringer doet
- Uw team leest de meldingen bij de ochtendkoffie. Is het incident significant en geldt NIS2, dan loopt nu de termijn van 24 uur voor de vroegtijdige waarschuwing.
- Wat NetSenX laat zien
- Elke melding in gewone taal, het auditlog van wat er is gezien en gedaan, en de termijnen van artikel 23 NIS2 bijgehouden voor het incident.
- Wat het netwerk niet ziet
- Of het incident significant is, en de melding zelf: die beslissingen blijven bij u.
Bronnen: Mandiant (Google Cloud), M-Trends 2026 · IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)
Dezelfde nacht, twee banen
Met en zonder NetSenX: wat verandert, is wanneer u het weet
NetSenX voorkomt deze nacht niet. Wat verandert, is wanneer u ervan weet. Loop door de nacht: de linkerbaan is wat er gebeurt als niemand het netwerk bekijkt, de rechterbaan de melding die elke stap oplevert, of niets waar het netwerk niets ziet.
08:30 Iemand merkt het. Zonder NetSenX: Niemand weet het nog. U hoort het wanneer een klant, een bank of de aanvaller het u vertelt. Met NetSenX: Meldingen in gewone taal uitgelegd, NIS2-termijnen gevolgd.
Op Free blijven de meldingen van deze nacht 30 dagen in de meldingsgeschiedenis. Elke melding van deze nacht zit in elk abonnement, ook Free: het abonnement bepaalt hoe lang het bewijs blijft, niet of u het ziet.
Toon beide banen als tabel
| Tijd | Wat de indringer doet | Wat NetSenX laat zien | Wat het netwerk niet ziet |
|---|---|---|---|
| 18:02 | Een gestolen wachtwoord werkt | Nog niets: een aanmelding met een geldig wachtwoord ziet er normaal uit. | De aanmelding zelf staat in de logs van de VPN en het identiteitssysteem, niet in het verkeer. Meervoudige authenticatie houdt de meeste van deze pogingen tegen. |
| 18:20 | De computer belt naar huis | Melding: command-and-control-beaconing (C2). | Welk programma de verbinding maakt. Endpointbeveiliging (EDR) ziet dat. |
| 23:10 | Rondkijken | Melding: interne scans. | Zoekacties op de computer zelf, zoals het uitlezen van de directory, die nooit over het netwerk gaan. |
| 01:30 | Door naar de volgende machine | Melding: laterale beweging. | Dat de tool legitiem is: antivirus laat ingebouwde beheertools vaak door, en het netwerk ook. |
| 02:40 | Een apparaat dat niemand bestelde | Melding: beaconing en ongebruikelijk verkeer, als het apparaat op een bewaakt segment zendt. | Een apparaat dat stil blijft, of op een segment zit waarvan u het verkeer niet spiegelt. |
| 03:00 | Data gaat in kleine stukken naar buiten | Melding: ongebruikelijk uitgaand datavolume. | Bestandsnamen en inhoud in versleutelde sessies. |
| 08:30 | Iemand merkt het | Meldingen in gewone taal uitgelegd, NIS2-termijnen gevolgd. | Of het incident significant is, en de melding zelf: die beslissingen blijven bij u. |
Ter vergelijking, volgens de bronnen hieronder: de wereldwijde mediane tijd van inbraak tot ontdekking was 14 dagen voor incidenten die in 2025 zijn onderzocht, en de gemiddelde tijd om een inbreuk te vinden en in te dammen 241 dagen. Dat zijn gemiddelden van andere organisaties, geen meting van NetSenX.
Bronnen: Mandiant (Google Cloud), M-Trends 2026 · IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)
Post-kwantumcryptografie
Weet waar uw versleuteling vervangen moet worden
De EU heeft de lidstaten gevraagd over te stappen op post-kwantumcryptografie: Aanbeveling (EU) 2024/1101 van de Commissie van 11 april 2024, en de gecoördineerde routekaart van de NIS-samenwerkingsgroep van 23 juni 2025, die toepassingen met een hoog risico eind 2030 wil beschermen en zoveel mogelijk systemen in 2035. Elke migratie begint met een inventaris: waar u welke cryptografie gebruikt.
Waarom het ertoe doet
Een grote kwantumcomputer met het algoritme van Shor zou RSA en elliptische-curvecryptografie kunnen breken, die vandaag bijna elke sleuteluitwisseling en handtekening beschermen. Symmetrische versleuteling zoals AES wordt maar matig verzwakt. Zo'n computer bestaat nog niet, en niemand kan zeggen in welk jaar hij er komt.
Wat het vervangt
NIST publiceerde op 13 augustus 2024 de eerste post-kwantumstandaarden: FIPS 203 (ML-KEM) voor sleuteluitwisseling, FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA) voor handtekeningen. Browsers bieden al hybride sleuteluitwisseling aan, zoals X25519MLKEM768, dat een klassieke en een post-kwantummethode combineert.
Nu verzamelen, later ontsleutelen
Verkeer dat vandaag wordt opgenomen, zou leesbaar kunnen worden zodra zo'n computer bestaat. Dat telt voor gegevens die jarenlang geheim moeten blijven: medische dossiers, ontwerpen, lange contracten. Het is een planningsvraag, geen noodgeval.
Wat NetSenX doet
NQCI, de crypto-inventaris van NetSenX (in preview), laat vanuit het netwerk zien welke verbindingen kwantumgevoelige sleuteluitwisseling gebruiken en welke hybride post-kwantumsleuteluitwisseling. Het is zichtbaar op elk abonnement en actief vanaf het Pro-abonnement. Daarvoor is de packet-capturesensor nodig, die standaard uit staat: ingeschakeld voor een Linux-agent, of een sensor op een SPAN- of TAP-poort. De basismodus van de agent, zoals op macOS, ziet geen TLS-handshakes.
Wat het niet doet
Het migreert niets en maakt u niet compliant: de cryptografie vervangen is werk voor u en uw leveranciers. Het ziet verbindingen die een bewaakt segment passeren, geen cryptografie binnen applicaties of op schijven.
Nu beginnen? De vuistregel van Mosca
Tel op hoeveel jaar uw gegevens geheim moeten blijven en hoeveel jaar uw migratie duurt. Is het totaal groter dan het aantal jaren tot een capabele kwantumcomputer, begin dan nu. Dat laatste getal kent niemand, dus probeer er een paar.
Schatting A: 10 + 5 = 15 > 10 begin nu
Schatting B: 10 + 5 = 15 ≤ 15 de tijd staat aan uw kant
Schatting C: 10 + 5 = 15 ≤ 25 de tijd staat aan uw kant
Begin nu: uw gegevens zouden nog bescherming nodig hebben wanneer zo'n computer ze zou kunnen lezen.
Bronnen: Commission Recommendation (EU) 2024/1101 of 11 April 2024 on a Coordinated Implementation Roadmap for the transition to Post-Quantum Cryptography · NIS Cooperation Group, A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (23 June 2025) · NIST, NIST Releases First 3 Finalized Post-Quantum Encryption Standards (13 August 2024)
Voor wie deze pagina is
IT-manager, 20 tot 500 medewerkers
U bent verantwoordelijk voor beveiliging zonder beveiligingsteam, de directie vraagt naar NIS2, en u moet weten wat er op het netwerk gebeurt zonder de hele dag logs te lezen.
De solobeheerder
U bent de IT-afdeling. Alles wat u installeert, moet zonder oppassen draaien, zichzelf uitleggen en geen weekend kosten.
MSP of IT-dienstverlener
U bedient veel kleine klanten, elk met een eigen netwerk, en elk moet gescheiden blijven van de andere.
Voor: IT-manager, 20 tot 500 medewerkers · De solobeheerder · MSP of IT-dienstverlener
‘We zouden het niet merken als er al iemand in ons netwerk zat.’
Wat NetSenX doet
NetSenX bekijkt hoe elke host zich op het netwerk gedraagt en detecteert C2-beaconing, scans, lateral movement en ongewoon uitgaand datavolume, op elk abonnement, Free inbegrepen.
Wat het niet doet
Het ziet niet wat er binnen een host gebeurt zonder het netwerk te raken; daarvoor is endpointbeveiliging (EDR). Een melding is een reden om te onderzoeken, geen bewijs van een inbraak.
Voor: IT-manager, 20 tot 500 medewerkers · De solobeheerder
‘We krijgen meldingen waar niemand tijd voor heeft, en de meeste zijn ruis.’
Wat NetSenX doet
Elke melding legt in begrijpelijke taal uit welke netwerkkenmerken de score bepaalden, op elk abonnement. Een split-conformal-laag begrenst de fout-positieven onder de getoonde meldingen zodra uw eigen kalibratiedata dat dragen; tot dan zegt het dashboard dat. Op betaalde abonnementen kan AI Analyst Core aan elke melding een notitie in begrijpelijke taal toevoegen, met uw eigen sleutel van een AI-aanbieder.
Wat het niet doet
Het is geen managed detection service: niemand bij NetSenX bewaakt uw meldingen dag en nacht, en wat er met een melding gebeurt, beslist u.
Voor: IT-manager, 20 tot 500 medewerkers · De solobeheerder
‘De helft van ons netwerk bestaat uit printers, camera's en machines waarop we niets kunnen installeren.’
Wat NetSenX doet
Eén agent op een SPAN- of TAP-poort bekijkt een heel netwerksegment, dus ook apparaten zonder agent. Vanaf het Pro-abonnement leest NetSenX Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP en S7comm uit passieve capture.
Wat het niet doet
OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.-apparaten worden nooit actief bevraagd, en verkeer op een segment dat u niet spiegelt, blijft buiten beeld.
Voor: IT-manager, 20 tot 500 medewerkers
‘NIS2 zegt dat we een significant incident binnen 24 uur moeten melden.’
Wat NetSenX doet
NetSenX volgt elk incident tegen de termijnen van artikel 23 NIS2 (24 uur, 72 uur, een maand), bereidt voor uw FGFG: functionaris voor gegevensbescherming. De persoon die in een bedrijf verantwoordelijk is voor gegevensbescherming onder de AVG. een melding van een datalek onder artikel 33 AVG voor en houdt een auditlog bij van meldingen, beslissingen van analisten en configuratiewijzigingen. PDF-rapporten vanaf het Starter-abonnement.
Wat het niet doet
Het bepaalt niet of uw bedrijf onder NIS2 valt of een incident significant is, en dient geen meldingen in bij uw CSIRTCSIRT: computer security incident response team. Het nationale team waaraan significante incidenten worden gemeld. of toezichthouder namens u.
Voor: IT-manager, 20 tot 500 medewerkers · De solobeheerder
‘Bijna alles is tegenwoordig versleuteld, en we willen TLS niet openbreken om erin te kijken.’
Wat NetSenX doet
NetSenX analyseert versleuteld verkeer op basis van timing, volume en bestemmingen, vanaf het Starter-abonnement ook op basis van de TLS-handshake. Het ontsleutelt nooit: geen interceptieproxy, geen certificaat om te installeren. De handshake is alleen zichtbaar waar de agent pakketten vastlegt: op Linux of als sensor op een SPAN- of TAP-poort, niet in de basismodus op macOS.
Wat het niet doet
Het kan de inhoud van een versleutelde sessie niet lezen.
Voor: IT-manager, 20 tot 500 medewerkers
‘Medewerkers plakken bedrijfsgegevens in AI-tools die we nooit hebben goedgekeurd.’
Wat NetSenX doet
Vanaf het Pro-abonnement markeert NetSenX verkeer naar externe AI-diensten en naar lokaal draaiende taalmodel-runtimes: welke host, welke dienst en hoeveel data.
Wat het niet doet
Het leest geen prompts of wat er verstuurd is, en blokkeert een dienst niet uit zichzelf.
Voor: IT-manager, 20 tot 500 medewerkers · De solobeheerder · MSP of IT-dienstverlener
‘Enterprise-NDR is geprijsd voor concerns, en niemand publiceert een prijs.’
Wat NetSenX doet
NetSenX publiceert zijn prijzen en heeft een Free-abonnement zonder tijdslimiet. Een apparaat is een host waarop de agent draait, en één agent op een SPAN- of TAP-poort telt als één apparaat voor het hele segment dat hij bekijkt.
Wat het niet doet
On-premises-installatie en white-label-rapporten zijn alleen beschikbaar op het Enterprise-abonnement.
Voor: IT-manager, 20 tot 500 medewerkers · MSP of IT-dienstverlener
‘Onze data moet in de EU blijven, en juridische zaken wil de lijst van subverwerkers.’
Wat NetSenX doet
Klantgegevens worden in de EU opgeslagen: de database in Ierland, de API in Frankfurt en Parijs. Er is een verwerkersovereenkomst onder artikel 28 AVG gepubliceerd met de volledige lijst van subverwerkers.
Wat het niet doet
On-premises-installatie, voor data die uw locatie niet mag verlaten, is alleen beschikbaar op het Enterprise-abonnement.
Voor: MSP of IT-dienstverlener
‘We beheren de IT van veel kleine klanten en kunnen niet voor elk een SOC bouwen.’
Wat NetSenX doet
Elke klant is een eigen tenant, in de database gescheiden door row-level security, en elk kan beginnen met het Free-abonnement. White-label-rapporten zitten in het Enterprise-abonnement; het partnerprogramma richt zich op MSSPMSSP: managed security service provider. Een bedrijf dat beveiligingsmonitoring voor andere bedrijven verzorgt.'s en resellers.
Wat het niet doet
NetSenX voert geen managed service namens u uit; meldingen onderzoeken blijft bij u of uw team.
Begrippen op deze pagina
- MSP (managed service provider)
- Een bedrijf dat de IT van andere bedrijven beheert.
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.
- TLS (Transport Layer Security)
- De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.
- C2 (command and control)
- Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.
- EDR (endpoint detection and response (endpointbeveiliging))
- Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.
- OT (operational technology (operationele technologie))
- De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.
- FG (functionaris voor gegevensbescherming)
- De persoon die in een bedrijf verantwoordelijk is voor gegevensbescherming onder de AVG.
- CSIRT (computer security incident response team)
- Het nationale team waaraan significante incidenten worden gemeld.
- MSSP (managed security service provider)
- Een bedrijf dat beveiligingsmonitoring voor andere bedrijven verzorgt.
Probeer het op uw eigen netwerk
Begin met het Free-abonnement, of boek een demo en neem uw probleem mee.