# De problemen waarmee u hier bent

> De problemen waarmee IT-managers, solobeheerders en MSP's bij ons komen: wat NetSenX er vandaag aan doet, en wat niet.

Source page: https://netsenx.com/nl/problems-we-solve

Geschreven voor de mensen die met NetSenX gaan werken: de IT-manager van een bedrijf met 20 tot 500 medewerkers, de beheerder die in zijn eentje de hele IT-afdeling is, en de MSP die veel kleine klanten bedient. Bij elk probleem: hoe het in de praktijk voelt, wat NetSenX er vandaag aan doet en wat het niet doet.

## Wat er voor het bedrijf mis kan gaan, in gewone woorden

U hoeft niet te weten hoe een netwerk werkt om verantwoordelijk te zijn voor het risico. Dit zijn de vijf manieren waarop een cyberaanval het bedrijf meestal raakt, en wat NetSenX er telkens aan doet.

### Het werk ligt stil

Systemen vallen uit, bestellingen en facturen blijven liggen, productielijnen wachten. Herstel duurt dagen of weken, en personeel wordt betaald om te wachten.

NetSenX waarschuwt uw IT-team wanneer een computer zich als een indringer gaat gedragen, vaak voordat er iets uitgeschakeld of vergrendeld is.

### Losgeldeisen

Aanvallers vergrendelen uw bestanden, vaak nadat ze ze eerst gekopieerd hebben, en vragen twee keer geld: om ze te ontgrendelen en om ze niet te publiceren.

Het kopiëren en verspreiden gaat over uw netwerk voordat het vergrendelen begint. NetSenX zoekt precies die stappen.

### Boetes

Onder NIS2, de Europese cyberbeveiligingswet, is de maximale boete ten minste 10 miljoen euro of 2% van de wereldwijde jaaromzet voor essentiële entiteiten, en ten minste 7 miljoen euro of 1,4% voor belangrijke. Onder de AVG, de Europese privacywet, is het tot 20 miljoen euro of 4%.

NetSenX bewaart het bewijs waar een toezichthouder om vraagt: wat er gedetecteerd is, wanneer, en wat uw team deed.

### Meldtermijnen

Bedrijven onder NIS2 moeten de autoriteiten binnen 24 uur waarschuwen nadat ze van een significant incident hoorden, en binnen 72 uur en een maand aanvullen.

NetSenX volgt die termijnen bij elk incident en bereidt de melding van het datalek voor uw functionaris voor gegevensbescherming voor.

### Verloren vertrouwen van klanten

Klanten, verzekeraars en grote opdrachtgevers vragen steeds vaker hoe u hun data beschermt, en onthouden wie geen antwoord had.

De data blijft in de EU, de verwerkersovereenkomst is openbaar en elke melding legt zichzelf uit, zodat u kunt laten zien wat u bewaakt en hoe.

## Vragen die uw bestuur zal stellen, eerlijk beantwoord

Twaalf vragen die besturen en eigenaren echt stellen. Elk antwoord heeft drie delen: wat u vandaag zonder enige tool kunt zeggen, wat NetSenX u laat zien en wat niemand kan beloven.

### Zijn we op dit moment gehackt?

- **Wat u vandaag kunt zeggen:** Niemand kan bewijzen dat iets er niet is. U kunt zeggen wat is gecontroleerd: welke systemen zijn gepatcht, waar meervoudige authenticatie aan staat, wanneer een back-up voor het laatst is teruggezet en wat de logs en meldingen van deze week laten zien.
- **Wat NetSenX u laat zien:** De huidige meldingen in gewone taal, de hosts erachter, open incidenten en welke netwerksegmenten werkelijk worden bewaakt. Beaconing, scans, laterale beweging en ongebruikelijk uitgaand volume worden op elk abonnement bewaakt, ook Free.
- **Wat niemand kan beloven:** Dat er niemand binnen is. Een netwerksensor ziet geen segmenten die hij niet bewaakt, niet wat er binnen een host gebeurt en geen aanmelding met een gestolen maar geldig wachtwoord.

### Wat keuren we onder NIS2 precies goed?

- **Wat u vandaag kunt zeggen:** Artikel 20 van NIS2 verplicht het bestuursorgaan de risicobeheersmaatregelen van artikel 21 goed te keuren, toe te zien op de uitvoering en een opleiding te volgen. Hoe aansprakelijkheid werkt, bepaalt het nationale recht.
- **Wat NetSenX u laat zien:** Bewijs dat een van die maatregelen, het detecteren van incidenten op het netwerk, draait: meldingen, beslissingen en configuratiewijzigingen in een auditlog op elk abonnement, en elk incident bijgehouden tegen de termijnen van artikel 23.
- **Wat niemand kan beloven:** Dat één tool artikel 21 dekt. Het noemt veel maatregelen, van ketenbeveiliging tot back-ups en cryptografie; NetSenX dekt detectie op het netwerk.

### Kunnen we een koper onze incidenthistorie laten zien?

- **Wat u vandaag kunt zeggen:** Wat u vandaag kunt vastleggen: incidenttickets, e-mails, meldingen aan de verzekeraar. Een eerlijk benoemd gat is beter dan een historie uit het geheugen.
- **Wat NetSenX u laat zien:** De meldingshistorie en het auditlog van wat uw team besloot, bewaard gedurende de periode van uw abonnement die op de prijspagina staat, en pdf-rapporten vanaf het Starter-abonnement.
- **Wat niemand kan beloven:** Een vastlegging van vóór de start van de monitoring. De historie begint op de dag dat de sensor live gaat.

### Wat is ons ene getal voor cyberrisico?

- **Wat u vandaag kunt zeggen:** Eén score lijkt precies en is moeilijk te verdedigen. Beter zijn een paar getallen: open incidenten, patchstatus van kritieke systemen, dekking van meervoudige authenticatie, datum van de laatste geslaagde hersteltest.
- **Wat NetSenX u laat zien:** Getallen die het bestuur kan controleren: open meldingen en incidenten met hun NIS2-termijnen, bewaakte segmenten en apparaten. Een conforme laag begrenst valse meldingen onder de getoonde meldingen zodra uw eigen data dat dragen, en tot die tijd zegt het dashboard dat.
- **Wat niemand kan beloven:** De kans dat uw bedrijf dit jaar wordt aangevallen. Geen eerlijke bron heeft dat getal voor één bedrijf.

### Onze bestanden staan op een leksite. Wanneer zijn ze vertrokken?

- **Wat u vandaag kunt zeggen:** Start nu het incidentproces: haal uw incidentresponspartner en advocaat erbij en controleer of de melding volgens artikel 33 AVG binnen 72 uur nadat u ervan op de hoogte bent van toepassing is.
- **Wat NetSenX u laat zien:** Als de data binnen uw meldingshistorie een bewaakt segment passeerden: meldingen van ongebruikelijk uitgaand volume met host, bestemming, volume en tijdstip.
- **Wat niemand kan beloven:** Bestandsnamen of inhoud. NetSenX ontsleutelt nooit verkeer, en data die via een niet-bewaakte route of vóór de start van de monitoring vertrokken, staan niet in zijn gegevens.

### Wordt ons AI-beleid nageleefd?

- **Wat u vandaag kunt zeggen:** Welke AI-tools zijn goedgekeurd, welke gegevens erin mogen en wie u kunt vragen. Zonder controle is het beleid op papier.
- **Wat NetSenX u laat zien:** Vanaf het Pro-abonnement: welke hosts welke externe AI-diensten en lokaal draaiende modellen bereiken, wanneer en hoeveel data er beweegt.
- **Wat niemand kan beloven:** Wat er in een prompt is getypt, of AI-gebruik op telefoons en thuisnetwerken die nooit over uw netwerk gaan.

### Moeten we ons zorgen maken over kwantumcomputers?

- **Wat u vandaag kunt zeggen:** Het is een planningsonderwerp, geen noodgeval. De EU-routekaart van 23 juni 2025 wil toepassingen met een hoog risico eind 2030 beschermen en zoveel mogelijk systemen in 2035, te beginnen met een inventaris.
- **Wat NetSenX u laat zien:** NQCI, in preview, laat zien welke verbindingen kwantumgevoelige en welke hybride post-kwantumsleuteluitwisseling gebruiken. Het is zichtbaar op elk abonnement en actief vanaf het Pro-abonnement, met packet capture op een Linux-agent of een SPAN- of TAP-sensor.
- **Wat niemand kan beloven:** Het jaar waarin een capabele kwantumcomputer bestaat, of een afgeronde migratie: NetSenX migreert niets.

### Wat kost een dag zonder systemen ons?

- **Wat u vandaag kunt zeggen:** Reken het uit met uw eigen getallen: omzet die stilvalt, personeel dat niet kan werken en herstelkosten per dag, vermenigvuldigd met een realistisch aantal hersteldagen.
- **Wat NetSenX u laat zien:** NetSenX berekent uw stilstandkosten niet. Het toont activiteit binnen het netwerk terwijl die plaatsvindt, en de prijzen zijn gepubliceerd, dus de vergelijking maakt u zelf.
- **Wat niemand kan beloven:** Dat detectie stilstand voorkomt. Detectie informeert; een aanval inperken en herstellen blijven bij uw team en uw leveranciers.

### Ze zeggen dat ze onze data hebben gekopieerd. Klopt dat?

- **Wat u vandaag kunt zeggen:** Beslis niet alleen: over betalen adviseren uw advocaat, uw verzekeraar en een incidentresponsbedrijf. Vraag welk bewijs van de diefstal de aanvallers kunnen laten zien.
- **Wat NetSenX u laat zien:** Of er in de dagen ervoor grote, ongebruikelijke uploads van bewaakte hosts zijn vertrokken, naar welke bestemmingen en wanneer.
- **Wat niemand kan beloven:** Bewijs dat er niets is gekopieerd: data kunnen vertrekken via routes die een sensor niet ziet. NetSenX adviseert niet over betalen.

### Kunnen we de verzekeraar bewijzen dat we het netwerk bewaken?

- **Wat u vandaag kunt zeggen:** Beschrijf de opzet zoals die is: welke segmenten worden bewaakt, wie de meldingen leest en wanneer. Een eerlijk antwoord beschermt een claim beter dan een algemeen ja.
- **Wat NetSenX u laat zien:** De bewaakte segmenten, de meldingshistorie, het auditlog van beslissingen en pdf-rapporten vanaf het Starter-abonnement.
- **Wat niemand kan beloven:** Menselijke respons rond de klok. Detectie draait altijd; mensen reageren wanneer uw team of uw leverancier reageert.

### Als een incident significant is, wat gebeurt er in de eerste 24 uur?

- **Wat u vandaag kunt zeggen:** Volgens artikel 23 van NIS2: een vroegtijdige waarschuwing binnen 24 uur nadat u ervan op de hoogte bent, een melding binnen 72 uur en een eindrapport binnen een maand. Nationaal recht kan details toevoegen.
- **Wat NetSenX u laat zien:** Elk incident bijgehouden tegen die termijnen, met het bewijs uit de meldingen op één plek, en een melding van een datalek volgens artikel 33 AVG voorbereid voor uw functionaris gegevensbescherming.
- **Wat niemand kan beloven:** De beslissing of het incident significant is, en de melding zelf: beide blijven bij u.

### Leest de monitoring de e-mails van onze medewerkers?

- **Wat u vandaag kunt zeggen:** Leg uit wat wordt vastgelegd en waarom, betrek de ondernemingsraad en de functionaris gegevensbescherming vroeg en leg de afweging vast, in een gegevensbeschermingseffectbeoordeling (DPIA) waar die verplicht is.
- **Wat NetSenX u laat zien:** Metadata van apparaten en verbindingen: adressen, poorten, volumes, tijdstippen en servernamen uit de TLS-handshake en DNS-antwoorden. Versleuteld verkeer wordt nooit ontsleuteld.
- **Wat niemand kan beloven:** Dat een opzet overal rechtmatig is: dat hangt af van het nationale arbeidsrecht en uw afspraken binnen het bedrijf.

## Van installatie tot rapport, in vijf stappen

1. **Eén klein programma installeren** Uw IT-team installeert de NetSenX-agent op één computer die is aangesloten op een spiegelpoort van de netwerkswitch, of op de servers die het kiest. Van daaruit ziet hij het verkeer van een heel netwerksegment.
2. **Hij leert wat normaal is** Zoals een nachtwaker leert wie er gewoonlijk komt en gaat, noteert hij welke apparaten met welke praten, wanneer en hoeveel. De inhoud van berichten leest hij niet.
3. **Hij ziet ongewoon gedrag** Als een apparaat zich als een indringer gaat gedragen, bijvoorbeeld elke paar minuten een onbekende server belt, op veel deuren tegelijk klopt of 's nachts veel data naar buiten stuurt, geeft hij een melding.
4. **Hij legt de melding in gewone woorden uit** Elke melding zegt wat er gebeurde, op welk apparaat en waarom het verdacht lijkt, zodat ook iemand zonder beveiligingskennis kan beslissen wat te doen.
5. **Hij bewaart het verslag voor het rapport** Blijkt de melding een significant incident, dan volgt NetSenX de wettelijke meldtermijnen en bewaart het verslag dat uw rapport nodig heeft.

## Wat publiek onderzoek zegt

### Ransomware was aanwezig bij datalekken bij…

- Kleine en middelgrote bedrijven: 88 %
- Grotere organisaties: 39 %

Bron: [Verizon, 2025 Data Breach Investigations Report (April 2025)](https://www.verizon.com/about/news/2025-data-breach-investigations-report)

### EU-bedrijven met gevolgen van ICT-beveiligingsincidenten in 2023

- Alle bedrijven: 21,54 %
- Kleine bedrijven: 19,85 %
- Grote bedrijven: 38,28 %

Bron: [Eurostat, ICT security in enterprises (Statistics Explained), reference year 2023](https://ec.europa.eu/eurostat/statistics-explained/index.php?title=ICT_security_in_enterprises)

### Datalekken waarbij een derde partij betrokken was

- rapport 2024: 15 %
- rapport 2025: 30 %

Bron: [Verizon, 2025 Data Breach Investigations Report (April 2025)](https://www.verizon.com/about/news/2025-data-breach-investigations-report)

### Een gemiddeld datalek

- US$ 4,44 mln.: wereldwijde gemiddelde kosten van een datalek, in Amerikaanse dollars
- 241: dagen gemiddeld om een datalek te ontdekken en in te dammen

Bron: [IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)](https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls)

## Uw bedrijf in één nacht: welke situaties gelden voor u?

Beschrijf uw bedrijf in een paar klikken. De situaties die gelden voor een bedrijf zoals het uwe verschijnen op één nacht, van 18:00 tot 08:30; open elke situatie om te zien wat NetSenX toont, wat het niet ziet en welk abonnement nodig is.

Dit toont welke situaties gelden voor een bedrijf zoals het uwe, niet hoe waarschijnlijk ze zijn: daarvoor is een statistiek nodig die niemand over uw bedrijf heeft. Niets wat u invult, verlaat uw browser.

| Tijd | Situatie | Wat NetSenX toont | Wat het niet ziet | Abonnement | Geldt als |
|---|---|---|---|---|---|
| 18:05 | Een VPN-account meldt zich binnen een uur aan vanuit twee landen | Niets van de aanmelding zelf; wat de sessie daarna op het netwerk doet, zoals scannen of nieuwe sessies naar servers, wel. | De aanmelding en de locatie: die staan in uw VPN- en identiteitslogboeken. | Elk abonnement, ook Free | Een deel werkt op afstand |
| 18:20 | De pc van de boekhouding belt elke vijf minuten een onbekende server | Command-and-control-beaconing: kleine, regelmatige verbindingen met één nieuwe bestemming. | Welk programma op de pc de verbindingen maakt: dat ziet endpointbeveiliging. | Elk abonnement, ook Free | Elk bedrijf |
| 18:45 | De laptop van een oud-medewerker maakt 's nachts nog verbinding | De nachtelijke verbindingen van het apparaat, als het op een bewaakt segment zit of een agent heeft. | Of het account nog zou moeten bestaan: dat is de lijst van uw identiteitsprovider. | Elk abonnement, ook Free | Werken op afstand en minstens 10 mensen |
| 19:10 | De tv in de vergaderruimte praat met onbekende servers | Regelmatige verbindingen met nieuwe bestemmingen en ongebruikelijk uitgaand volume vanaf de tv. | Wat de tv binnen versleutelde sessies verstuurt. | Elk abonnement, ook Free | Elk bedrijf |
| 19:30 | Iemand plakt klantgegevens in een AI-chat | Verkeer van het apparaat naar de AI-dienst: welk apparaat, welke dienst, hoeveel. | Wat er geplakt is: NetSenX ziet de verbinding, niet de inhoud. | Vanaf Pro | U gebruikt AI-tools |
| 20:00 | Een apparaat op de gasten-wifi bereikt interne servers | Scans en nieuwe sessies vanuit het gastensegment naar interne adressen, als dat segment gespiegeld wordt. | Niets op een gastennetwerk dat niet gespiegeld wordt. | Elk abonnement, ook Free | Elk bedrijf |
| 20:30 | Het gebouwbeheersysteem praat met internet | Regelmatige verbindingen van de regelaars naar buiten, als hun segment gespiegeld wordt. | Wijzigingen via het cloudportaal van de leverancier zelf. | Elk abonnement, ook Free | Machines of gebouwsystemen, of maakindustrie |
| 21:00 | Een kleine computer in een wandcontactdoos | Een nieuw apparaat op de netwerkkaart en, als het zendt, zijn regelmatige verbindingen naar buiten. | Een apparaat dat zwijgt, of op een segment zit dat u niet spiegelt. | Elk abonnement, ook Free | Elk bedrijf |
| 21:30 | De camerarecorder belt naar een ander continent | Gestage verbindingen naar buiten en ongebruikelijk uitgaand volume vanaf de recorder. | Of uw contract met de leverancier dat toestaat. | Elk abonnement, ook Free | Elk bedrijf |
| 22:00 | De laptop van een integrator hangt aan de productielijn | Een nieuw apparaat op het productiesegment en zijn verkeer naar de besturingen. | Wat er op de laptop geïnstalleerd is. | Vanaf Pro | Machines of gebouwsystemen, of maakindustrie |
| 22:30 | Een printer scant plotseling het netwerk | Scans: één host die in korte tijd verbinding maakt met veel interne adressen en poorten. | Hoe de printer is overgenomen. | Elk abonnement, ook Free | Elk bedrijf |
| 23:00 | Iemand raadt wachtwoorden tegen een interne server | Brute force: veel mislukte verbindingspogingen tegen één dienst. | Of een poging uiteindelijk lukte: het logboek van de server zelf zegt dat. | Elk abonnement, ook Free | Elk bedrijf |
| 23:30 | Een server praat met een net gehuurde cloudserver | Een nieuwe gehuurde cloudbestemming in de cloud-beoordelingswachtrij, en ongebruikelijk uitgaand volume als er gegevens gaan. | Wie de server huurde, en waarom. | Elk abonnement, ook Free | Elk bedrijf |
| 00:00 | Een kantoor-pc schrijft naar een PLC | Een schrijfactie naar een besturing vanaf een host die daar normaal niet naar schrijft. | Of de nieuwe waarde veilig is voor de machine. | Vanaf Pro | Machines of gebouwsystemen, of maakindustrie |
| 00:30 | Een werkplek opent plotseling een sessie naar de domeincontroller | Laterale beweging: een nieuwe sessie tussen hosts die niet past bij het normale gedrag van de werkplek. | Welk account gebruikt is: de logboeken van de domeincontroller zeggen dat. | Elk abonnement, ook Free | Minstens 20 mensen |
| 01:00 | De besmette thuis-pc van een medewerker maakt verbinding via de VPN | Beaconing of scans vanuit het VPN-adresbereik, als het VPN-verkeer gespiegeld wordt. | De thuis-pc zelf, voordat hij verbinding maakt. | Elk abonnement, ook Free | Een deel werkt op afstand |
| 01:30 | Beheertools gebruikt om 01:30 | Nieuwe sessies via SMB, RDP of WinRM die niet passen bij het normale gedrag van de host. | Of het gebruik terecht is: het netwerk ziet de sessie, niet de bedoeling. | Elk abonnement, ook Free | Elk bedrijf |
| 02:00 | Een PLC wordt 's nachts gestopt of opnieuw geprogrammeerd | OT-activiteit buiten de gewone werktijden. | Wijzigingen die lokaal op het paneel van de besturing worden gedaan. | Vanaf Pro | Machines of gebouwsystemen, of maakindustrie |
| 02:15 | Ransomware bereikt veel netwerkshares tegelijk | Voorbereiding van ransomware: één host die in korte tijd veel shares bereikt. | De versleuteling zelf op de host: dat ziet endpointbeveiliging. | Elk abonnement, ook Free | Elk bedrijf |
| 02:40 | Het kantoornetwerk bereikt het besturingsniveau | Verkeer dat niveaus van het fabrieksnetwerk overschrijdt die gescheiden zouden moeten blijven. | Verbindingen via verbindingen die u niet spiegelt, zoals een modem van de leverancier. | Vanaf Pro | Machines of gebouwsystemen, of maakindustrie |
| 03:00 | De ERP-server stuurt om 03:00 gegevens naar buiten | Ongebruikelijk uitgaand datavolume ten opzichte van de gebruikelijke bestemmingen, volumes en tijden van de server. | Welke bestanden vertrokken, binnen versleutelde sessies. | Elk abonnement, ook Free | Elk bedrijf |
| 03:20 | De nachtelijke back-up lijkt op datadiefstal | Uploads worden vergeleken met het eigen normale gedrag van elke host, dus een back-up die elke nacht hetzelfde loopt, blijft stil. | Of de back-up echt terug te zetten is. | Elk abonnement, ook Free | Elk bedrijf |
| 03:40 | Een ontwikkelaar uploadt een groot archief naar een persoonlijke cloud | Ongebruikelijk uitgaand datavolume naar een bestemming die de laptop zelden gebruikt. | Wat er in het archief zit. | Elk abonnement, ook Free | Minstens 20 mensen |
| 04:00 | Een 4G-router verstopt in een machinekast | Als de LAN-kant op een gespiegeld segment zit: een nieuw apparaat en zijn verkeer naar de besturingen. | Verkeer over de 4G-verbinding zelf, dat nooit over uw netwerk gaat. | Elk abonnement, ook Free | Machines of gebouwsystemen, of maakindustrie |
| 04:30 | Een oude SSH-server die niemand zich herinnert | In de SSH-inventaris van NQCI, met de packet-capture-sensor op een Linux-agent of een SPAN/TAP-sensor: de SSH-versie die de server meldt, en of die ouder is dan de gerepareerde versie. | Bewijs van een lek: een versiebanner kan worden aangepast, en distributies passen fixes terug toe. | Vanaf Pro | Elk bedrijf |
| 05:00 | Welke servers gebruiken nog sleuteluitwisseling die kwetsbaar is voor kwantumcomputers? | NQCI (preview) op bewaakt verkeer, met de packet-capture-sensor op een Linux-agent of een SPAN/TAP-sensor: welke verbindingen kwetsbare en welke hybride post-kwantum-sleuteluitwisseling gebruiken. De basismodus op macOS ziet geen handshakes. | Gegevens die iemand in het verleden heeft opgenomen: een inventaris toont het verkeer van vandaag. | Vanaf Pro | Onder NIS2, of niet zeker |
| 05:30 | Magazijnscanners en handhelds komen op het netwerk | Nieuwe apparaten op de netwerkkaart, en ongebruikelijk verkeer van die apparaten. | Wat de apps op de handhelds binnen versleutelde sessies doen. | Elk abonnement, ook Free | Hangt af van de sector |
| 06:00 | Medische of laboratoriumapparaten waarop geen agent kan draaien | Hun verbindingen vanaf een gespiegeld segment: nieuwe bestemmingen, scans, ongebruikelijk volume. | De interne toestand van het apparaat en de patiëntgegevens erin. | Elk abonnement, ook Free | Hangt af van de sector |
| 06:30 | Kassa's en betaalterminals delen het netwerk | Scans of nieuwe sessies vanaf een kassa naar andere apparaten. | Kaartgegevens binnen de versleutelde sessie van de betaalterminal. | Elk abonnement, ook Free | Hangt af van de sector |
| 07:00 | De tweede vestiging heeft apparaten die niemand heeft geïnventariseerd | De netwerkkaart van elke gespiegelde vestiging: de apparaten gezien op bewaakte segmenten. | Apparaten op een vestiging zonder agent. | Elk abonnement, ook Free | Meer dan één vestiging |
| 08:10 | De 24-uurstermijn van de vroege waarschuwing onder NIS2 begint | Het incident gevolgd tegen de termijnen van artikel 23, met de meldingen waarmee het begon. | Of het incident significant is, en de melding zelf. | Elk abonnement, ook Free | Onder NIS2, of niet zeker |
| 08:30 | De directie vraagt: zijn we op dit moment gehackt? | Elke melding van de nacht in gewone taal, en de meldingsgeschiedenis van uw abonnement. | Een belofte dat er niets gebeurt: het antwoord dekt de segmenten die u bewaakt. | Elk abonnement, ook Free | Elk bedrijf |

## U weet niet of er iemand binnen is, tenzij u kijkt

Indringers kondigen zich zelden aan. Mandiants M-Trends 2026 noemt een wereldwijde mediane verblijftijd, de tijd van inbraak tot ontdekking, van 14 dagen voor incidenten die in 2025 zijn onderzocht; IBM's Cost of a Data Breach 2025 noemt een gemiddelde van 241 dagen om een datalek te ontdekken en in te dammen. Zo verloopt een typische inbraak in één nacht, dit laat NetSenX bij elke stap zien, en dit kan een netwerksensor niet zien.

### 18:02 Een gestolen wachtwoord werkt

- **Wat de indringer doet:** De indringer logt in via de VPN of een dienst voor toegang op afstand, met een wachtwoord dat elders is gekocht of gephisht.
- **Wat NetSenX laat zien:** Nog niets: een aanmelding met geldige gegevens ziet er op het netwerk normaal uit.
- **Wat het netwerk niet ziet:** De aanmelding zelf staat in de logs van de VPN en het identiteitssysteem, niet in het verkeer. Meervoudige authenticatie houdt de meeste van deze pogingen tegen.

### 18:20 De computer belt naar huis

- **Wat de indringer doet:** Een klein programma op de eerste computer meldt zich om de paar minuten, dag en nacht, bij de server van de indringer.
- **Wat NetSenX laat zien:** Command-and-control-beaconing (C2): kleine, regelmatige verbindingen met één nieuwe bestemming, gemarkeerd op elk abonnement, ook Free.
- **Wat het netwerk niet ziet:** Welk programma de verbinding maakt. Endpointbeveiliging (EDR) ziet dat.

### 23:10 Rondkijken

- **Wat de indringer doet:** Vanaf die computer tast de indringer het interne netwerk af op zoek naar bestandsservers, back-ups en domeincontrollers.
- **Wat NetSenX laat zien:** Scans: één host die in korte tijd veel interne adressen en poorten benadert.
- **Wat het netwerk niet ziet:** Zoekacties op de computer zelf, zoals het uitlezen van de directory, die nooit over het netwerk gaan.

### 01:30 Door naar de volgende machine

- **Wat de indringer doet:** Met wachtwoorden van de eerste computer opent de indringer sessies op afstand naar servers die hij nooit heeft gebruikt, met de eigen tools van de beheerders.
- **Wat NetSenX laat zien:** Laterale beweging: nieuwe host-naar-hostsessies via SMB, RDP of WinRM die niet passen bij wat normaal is voor die host.
- **Wat het netwerk niet ziet:** Dat de tool legitiem is: antivirus laat ingebouwde beheertools vaak door, en het netwerk ook.

### 02:40 Een apparaat dat niemand bestelde

- **Wat de indringer doet:** Sommige inbraken brengen eigen hardware mee: een kleine computer of wifi-brug in een vrije netwerkaansluiting, die met de buitenwereld praat.
- **Wat NetSenX laat zien:** Zit het op een bewaakt segment en zendt het, dan verschijnen zijn regelmatige verbindingen naar buiten als beaconing en ongebruikelijk verkeer.
- **Wat het netwerk niet ziet:** Een apparaat dat stil blijft, of op een segment zit waarvan u het verkeer niet spiegelt.

### 03:00 Data gaat in kleine stukken naar buiten

- **Wat de indringer doet:** Bestanden worden 's nachts, tussen de middag of in het weekend naar buiten gekopieerd, in stukken die onder eenvoudige volumealarmen blijven.
- **Wat NetSenX laat zien:** Ongebruikelijk uitgaand datavolume: de uploads van elke host vergeleken met zijn eigen gebruikelijke bestemmingen, volumes en tijdstippen.
- **Wat het netwerk niet ziet:** Bestandsnamen en inhoud in versleutelde sessies.

### 08:30 Iemand merkt het

- **Wat de indringer doet:** Uw team leest de meldingen bij de ochtendkoffie. Is het incident significant en geldt NIS2, dan loopt nu de termijn van 24 uur voor de vroegtijdige waarschuwing.
- **Wat NetSenX laat zien:** Elke melding in gewone taal, het auditlog van wat er is gezien en gedaan, en de termijnen van artikel 23 NIS2 bijgehouden voor het incident.
- **Wat het netwerk niet ziet:** Of het incident significant is, en de melding zelf: die beslissingen blijven bij u.

Bronnen: [Mandiant (Google Cloud), M-Trends 2026](https://cloud.google.com/blog/topics/threat-intelligence/m-trends-2026/) · [IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)](https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls)

## Met en zonder NetSenX: wat verandert, is wanneer u het weet

NetSenX voorkomt deze nacht niet. Wat verandert, is wanneer u ervan weet. Loop door de nacht: de linkerbaan is wat er gebeurt als niemand het netwerk bekijkt, de rechterbaan de melding die elke stap oplevert, of niets waar het netwerk niets ziet.

| Tijd | Wat de indringer doet | Wat NetSenX laat zien | Wat het netwerk niet ziet |
|---|---|---|---|
| 18:02 | Een gestolen wachtwoord werkt | Nog niets: een aanmelding met een geldig wachtwoord ziet er normaal uit. | De aanmelding zelf staat in de logs van de VPN en het identiteitssysteem, niet in het verkeer. Meervoudige authenticatie houdt de meeste van deze pogingen tegen. |
| 18:20 | De computer belt naar huis | Melding: command-and-control-beaconing (C2). | Welk programma de verbinding maakt. Endpointbeveiliging (EDR) ziet dat. |
| 23:10 | Rondkijken | Melding: interne scans. | Zoekacties op de computer zelf, zoals het uitlezen van de directory, die nooit over het netwerk gaan. |
| 01:30 | Door naar de volgende machine | Melding: laterale beweging. | Dat de tool legitiem is: antivirus laat ingebouwde beheertools vaak door, en het netwerk ook. |
| 02:40 | Een apparaat dat niemand bestelde | Melding: beaconing en ongebruikelijk verkeer, als het apparaat op een bewaakt segment zendt. | Een apparaat dat stil blijft, of op een segment zit waarvan u het verkeer niet spiegelt. |
| 03:00 | Data gaat in kleine stukken naar buiten | Melding: ongebruikelijk uitgaand datavolume. | Bestandsnamen en inhoud in versleutelde sessies. |
| 08:30 | Iemand merkt het | Meldingen in gewone taal uitgelegd, NIS2-termijnen gevolgd. | Of het incident significant is, en de melding zelf: die beslissingen blijven bij u. |

- Op Free blijven de meldingen van deze nacht 30 dagen in de meldingsgeschiedenis.
- Op Solo blijven de meldingen van deze nacht 60 dagen in de meldingsgeschiedenis.
- Op Starter blijven de meldingen van deze nacht 60 dagen in de meldingsgeschiedenis.
- Op Pro blijven de meldingen van deze nacht 90 dagen in de meldingsgeschiedenis.
- Op Business blijven de meldingen van deze nacht 365 dagen in de meldingsgeschiedenis.
- Op Enterprise heeft de meldingsgeschiedenis geen tijdslimiet.

Elke melding van deze nacht zit in elk abonnement, ook Free: het abonnement bepaalt hoe lang het bewijs blijft, niet of u het ziet.

Ter vergelijking, volgens de bronnen hieronder: de wereldwijde mediane tijd van inbraak tot ontdekking was 14 dagen voor incidenten die in 2025 zijn onderzocht, en de gemiddelde tijd om een inbreuk te vinden en in te dammen 241 dagen. Dat zijn gemiddelden van andere organisaties, geen meting van NetSenX.

Bronnen: [Mandiant (Google Cloud), M-Trends 2026](https://cloud.google.com/blog/topics/threat-intelligence/m-trends-2026/) · [IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)](https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls)

## Weet waar uw versleuteling vervangen moet worden

De EU heeft de lidstaten gevraagd over te stappen op post-kwantumcryptografie: Aanbeveling (EU) 2024/1101 van de Commissie van 11 april 2024, en de gecoördineerde routekaart van de NIS-samenwerkingsgroep van 23 juni 2025, die toepassingen met een hoog risico eind 2030 wil beschermen en zoveel mogelijk systemen in 2035. Elke migratie begint met een inventaris: waar u welke cryptografie gebruikt.

### Waarom het ertoe doet

Een grote kwantumcomputer met het algoritme van Shor zou RSA en elliptische-curvecryptografie kunnen breken, die vandaag bijna elke sleuteluitwisseling en handtekening beschermen. Symmetrische versleuteling zoals AES wordt maar matig verzwakt. Zo'n computer bestaat nog niet, en niemand kan zeggen in welk jaar hij er komt.

### Wat het vervangt

NIST publiceerde op 13 augustus 2024 de eerste post-kwantumstandaarden: FIPS 203 (ML-KEM) voor sleuteluitwisseling, FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA) voor handtekeningen. Browsers bieden al hybride sleuteluitwisseling aan, zoals X25519MLKEM768, dat een klassieke en een post-kwantummethode combineert.

### Nu verzamelen, later ontsleutelen

Verkeer dat vandaag wordt opgenomen, zou leesbaar kunnen worden zodra zo'n computer bestaat. Dat telt voor gegevens die jarenlang geheim moeten blijven: medische dossiers, ontwerpen, lange contracten. Het is een planningsvraag, geen noodgeval.

### Wat NetSenX doet

NQCI, de crypto-inventaris van NetSenX (in preview), laat vanuit het netwerk zien welke verbindingen kwantumgevoelige sleuteluitwisseling gebruiken en welke hybride post-kwantumsleuteluitwisseling. Het is zichtbaar op elk abonnement en actief vanaf het Pro-abonnement. Daarvoor is de packet-capturesensor nodig, die standaard uit staat: ingeschakeld voor een Linux-agent, of een sensor op een SPAN- of TAP-poort. De basismodus van de agent, zoals op macOS, ziet geen TLS-handshakes.

### Wat het niet doet

Het migreert niets en maakt u niet compliant: de cryptografie vervangen is werk voor u en uw leveranciers. Het ziet verbindingen die een bewaakt segment passeren, geen cryptografie binnen applicaties of op schijven.

### Nu beginnen? De vuistregel van Mosca

Tel op hoeveel jaar uw gegevens geheim moeten blijven en hoeveel jaar uw migratie duurt. Is het totaal groter dan het aantal jaren tot een capabele kwantumcomputer, begin dan nu. Dat laatste getal kent niemand, dus probeer er een paar.

Niemand kent dit getal, dus vergelijk drie schattingen. De uitkomst hieronder volgt de vroegste.

x + y > z

Bronnen: [Commission Recommendation (EU) 2024/1101 of 11 April 2024 on a Coordinated Implementation Roadmap for the transition to Post-Quantum Cryptography](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32024H1101) · [NIS Cooperation Group, A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (23 June 2025)](https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography) · [NIST, NIST Releases First 3 Finalized Post-Quantum Encryption Standards (13 August 2024)](https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards)

## Voor wie deze pagina is

- **IT-manager, 20 tot 500 medewerkers**: U bent verantwoordelijk voor beveiliging zonder beveiligingsteam, de directie vraagt naar NIS2, en u moet weten wat er op het netwerk gebeurt zonder de hele dag logs te lezen.
- **De solobeheerder**: U bent de IT-afdeling. Alles wat u installeert, moet zonder oppassen draaien, zichzelf uitleggen en geen weekend kosten.
- **MSP of IT-dienstverlener**: U bedient veel kleine klanten, elk met een eigen netwerk, en elk moet gescheiden blijven van de andere.

## ‘We zouden het niet merken als er al iemand in ons netwerk zat.’

**Wat NetSenX doet:** NetSenX bekijkt hoe elke host zich op het netwerk gedraagt en detecteert C2-beaconing, scans, lateral movement en ongewoon uitgaand datavolume, op elk abonnement, Free inbegrepen.

**Wat het niet doet:** Het ziet niet wat er binnen een host gebeurt zonder het netwerk te raken; daarvoor is endpointbeveiliging (EDR). Een melding is een reden om te onderzoeken, geen bewijs van een inbraak.

Meer hierover: https://netsenx.com/nl/is-someone-inside-your-network

## ‘We krijgen meldingen waar niemand tijd voor heeft, en de meeste zijn ruis.’

**Wat NetSenX doet:** Elke melding legt in begrijpelijke taal uit welke netwerkkenmerken de score bepaalden, op elk abonnement. Een split-conformal-laag begrenst de fout-positieven onder de getoonde meldingen zodra uw eigen kalibratiedata dat dragen; tot dan zegt het dashboard dat. Op betaalde abonnementen kan AI Analyst Core aan elke melding een notitie in begrijpelijke taal toevoegen, met uw eigen sleutel van een AI-aanbieder.

**Wat het niet doet:** Het is geen managed detection service: niemand bij NetSenX bewaakt uw meldingen dag en nacht, en wat er met een melding gebeurt, beslist u.

Meer hierover: https://netsenx.com/nl/features

## ‘De helft van ons netwerk bestaat uit printers, camera's en machines waarop we niets kunnen installeren.’

**Wat NetSenX doet:** Eén agent op een SPAN- of TAP-poort bekijkt een heel netwerksegment, dus ook apparaten zonder agent. Vanaf het Pro-abonnement leest NetSenX Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP en S7comm uit passieve capture.

**Wat het niet doet:** OT-apparaten worden nooit actief bevraagd, en verkeer op een segment dat u niet spiegelt, blijft buiten beeld.

Meer hierover: https://netsenx.com/nl/ot-network-monitoring

## ‘NIS2 zegt dat we een significant incident binnen 24 uur moeten melden.’

**Wat NetSenX doet:** NetSenX volgt elk incident tegen de termijnen van artikel 23 NIS2 (24 uur, 72 uur, een maand), bereidt voor uw FG een melding van een datalek onder artikel 33 AVG voor en houdt een auditlog bij van meldingen, beslissingen van analisten en configuratiewijzigingen. PDF-rapporten vanaf het Starter-abonnement.

**Wat het niet doet:** Het bepaalt niet of uw bedrijf onder NIS2 valt of een incident significant is, en dient geen meldingen in bij uw CSIRT of toezichthouder namens u.

Meer hierover: https://netsenx.com/nl/nis2-incident-reporting-deadlines

## ‘Bijna alles is tegenwoordig versleuteld, en we willen TLS niet openbreken om erin te kijken.’

**Wat NetSenX doet:** NetSenX analyseert versleuteld verkeer op basis van timing, volume en bestemmingen, vanaf het Starter-abonnement ook op basis van de TLS-handshake. Het ontsleutelt nooit: geen interceptieproxy, geen certificaat om te installeren. De handshake is alleen zichtbaar waar de agent pakketten vastlegt: op Linux of als sensor op een SPAN- of TAP-poort, niet in de basismodus op macOS.

**Wat het niet doet:** Het kan de inhoud van een versleutelde sessie niet lezen.

Meer hierover: https://netsenx.com/nl/encrypted-traffic-analysis

## ‘Medewerkers plakken bedrijfsgegevens in AI-tools die we nooit hebben goedgekeurd.’

**Wat NetSenX doet:** Vanaf het Pro-abonnement markeert NetSenX verkeer naar externe AI-diensten en naar lokaal draaiende taalmodel-runtimes: welke host, welke dienst en hoeveel data.

**Wat het niet doet:** Het leest geen prompts of wat er verstuurd is, en blokkeert een dienst niet uit zichzelf.

Meer hierover: https://netsenx.com/nl/shadow-ai-detection

## ‘Enterprise-NDR is geprijsd voor concerns, en niemand publiceert een prijs.’

**Wat NetSenX doet:** NetSenX publiceert zijn prijzen en heeft een Free-abonnement zonder tijdslimiet. Een apparaat is een host waarop de agent draait, en één agent op een SPAN- of TAP-poort telt als één apparaat voor het hele segment dat hij bekijkt.

**Wat het niet doet:** On-premises-installatie en white-label-rapporten zijn alleen beschikbaar op het Enterprise-abonnement.

Meer hierover: https://netsenx.com/nl/pricing

## ‘Onze data moet in de EU blijven, en juridische zaken wil de lijst van subverwerkers.’

**Wat NetSenX doet:** Klantgegevens worden in de EU opgeslagen: de database in Ierland, de API in Frankfurt en Parijs. Er is een verwerkersovereenkomst onder artikel 28 AVG gepubliceerd met de volledige lijst van subverwerkers.

**Wat het niet doet:** On-premises-installatie, voor data die uw locatie niet mag verlaten, is alleen beschikbaar op het Enterprise-abonnement.

Meer hierover: https://netsenx.com/nl/eu-data-residency

## ‘We beheren de IT van veel kleine klanten en kunnen niet voor elk een SOC bouwen.’

**Wat NetSenX doet:** Elke klant is een eigen tenant, in de database gescheiden door row-level security, en elk kan beginnen met het Free-abonnement. White-label-rapporten zitten in het Enterprise-abonnement; het partnerprogramma richt zich op MSSP's en resellers.

**Wat het niet doet:** NetSenX voert geen managed service namens u uit; meldingen onderzoeken blijft bij u of uw team.

Meer hierover: https://netsenx.com/nl/partners