E-mailbeveiliging voor het MKB
De meeste aanvallen op bedrijven beginnen met een e-mail: een nepfactuur, een link naar een vervalste inlogpagina of een bericht dat van je directeur lijkt te komen. Gentic controleert elke mail voordat je medewerkers hem zien, bewaakt je accounts en volgt meldingen op.
- Voor Microsoft 365 en Google Workspace
- Geen wijziging van je MX-records
- Inbegrepen in Gentic Pro en Ultimate
Wat is e-mailbeveiliging?
E-mailbeveiliging is een extra controle op je zakelijke mail die phishing, nepfacturen, schadelijke links en bijlagen tegenhoudt voordat ze in de inbox komen. Het werkt bovenop de standaardfilter van Microsoft 365 of Google Workspace, die vooral spam en bekende malware vangt.
Bij Gentic koppelt de beveiliging direct met je mailomgeving. Je medewerkers werken gewoon verder in Outlook of Gmail, en je hoeft niets aan je MX-records te veranderen.
Waarom e-mail het belangrijkste aanvalspunt is
E-mail is de enige deur van je bedrijf die altijd openstaat voor iedereen. Elke medewerker heeft een adres, elk adres is te vinden en elk bericht komt binnen zonder dat iemand ernaar heeft gevraagd. Een aanvaller hoeft geen firewall te omzeilen. Hij hoeft alleen één persoon te overtuigen om te klikken, in te loggen of een betaling goed te keuren.
Daarbij is zakelijke e-mail gekoppeld aan de rest van je omgeving. Wie het Microsoft 365-account van een medewerker overneemt, heeft vaak ook toegang tot bestanden, agenda's en Teams. Eén geslaagde phishingmail is dan geen incident op zichzelf meer, maar het begin van iets groters.
Voor een klein bedrijf zonder eigen securityteam is dat precies het probleem: de standaardfilters van je mailprovider vangen spam en bekende malware, maar een goed gemaakte nepfactuur of een nagemaakte afzender komt er regelmatig doorheen. En niemand kijkt mee als het misgaat.
De vier aanvallen die via e-mail binnenkomen
Ze zien er verschillend uit, maar hebben één ding gemeen: ze rekenen op een moment van onoplettendheid.
Phishing
Een e-mail die je naar een vervalste inlogpagina stuurt, bijvoorbeeld van Microsoft 365, je bank of een pakketdienst. Wie daar inlogt, geeft zijn wachtwoord aan de aanvaller.
Schadelijke links en bijlagen
Een bijlage die eruitziet als een offerte of factuur, maar malware installeert zodra hij wordt geopend. Of een link die pas na het klikken naar een besmette site leidt.
Spoofing en impersonation
De afzender lijkt een collega, leverancier of je eigen domein te zijn. Soms is het adres exact nagemaakt, soms scheelt het één letter. Het doel is vertrouwen misbruiken.
Factuurfraude en CEO-fraude
Een leverancier meldt een gewijzigd rekeningnummer, of de directeur vraagt met spoed om een betaling. Dit heet business email compromise: er zit geen virus in, alleen een overtuigend verhaal.
Wat er met een inkomende e-mail gebeurt
E-mailbeveiliging bij Gentic is geen los filter, maar een keten: van de eerste controle tot de opvolging van een melding.
Stap 1
Elke mail wordt gecontroleerd voordat iemand hem ziet
Check Point Advanced Email Security beoordeelt elke inkomende e-mail op afzender, inhoud, links en bijlagen. Ook mail tussen collega's onderling wordt op phishing gecontroleerd, want een overgenomen account mailt vaak eerst intern.
Stap 2
Links en bijlagen krijgen een extra controle
Links worden opnieuw gecontroleerd op het moment dat iemand klikt, zodat een site die pas later besmet raakt alsnog wordt tegengehouden. Onbekende bijlagen worden eerst in een afgeschermde omgeving geopend (een sandbox) voordat ze worden afgeleverd.
Stap 3
Verdachte mail wordt onderschept
Phishing en gevaarlijke bijlagen gaan naar quarantaine. Een twijfelgeval komt binnen met een duidelijke waarschuwing bovenaan. Medewerkers kunnen via een Nederlandstalig portaal zien wat er is tegengehouden, en een onterecht tegengehouden mail vrijgeven als dat zo is ingesteld.
Stap 4
Accounts worden bewaakt
Komt er toch een wachtwoord op straat, dan is het account het volgende doelwit. Verdachte inlogs en nieuwe doorstuurregels naar een extern adres worden gesignaleerd. Bij een echt misbruikt account wordt ingegrepen, ook buiten kantooruren.
Stap 5
Je ziet wat er is tegengehouden
Tegengehouden mail zie je terug in het portaal en in je maandrapport. Wordt een account echt misbruikt, dan grijpt ons team in, ook 's nachts, en je krijgt uitleg over wat er is gebeurd en wat er is gedaan.
Stap 6
Medewerkers leren de rest herkennen
Geen filter houdt alles tegen. Daarom krijgen medewerkers security awareness training en realistische phishingsimulaties in het Nederlands, zodat ze de mail die wél doorkomt herkennen en melden.
Wat wordt beschermd
Inkomende e-mail
Filtering van phishing, malware, schadelijke links, spoofing, impersonation en nepfacturen op alle mailboxen.
Accounts en identiteiten
Bewaking van inloggedrag, doorstuurregels en gelekte inloggegevens, met opvolging bij een verdacht account.
Je domein
Controle of de SPF-, DKIM- en DMARC-records van je domein goed staan, zodat anderen minder makkelijk mail uit jouw naam versturen.
Uitgaande e-mail (Ultimate)
Herkenning van gevoelige informatie in uitgaande mail en versleuteling van vertrouwelijke berichten.
Medewerkers
Training en phishingsimulaties, zodat je team weet wat een verdachte mail is en wat ze ermee moeten doen.
Standaardfilter of extra e-mailbeveiliging?
Wat je krijgt met Gentic, met alleen de filter van je mailprovider, of met een losse spamfilter.
| Onderdeel | Gentic e-mailbeveiliging | Alleen de standaardfilter | Losse spamfilter |
|---|---|---|---|
| Spam en bekende malware tegenhouden | Ja | Ja | Ja |
| Nagemaakte afzenders en CEO-fraude herkennen | Ja | Deels | Deels |
| Links controleren op het moment van klikken | Ja | Deels | Nee |
| Onbekende bijlagen eerst in een sandbox | Ja | Deels | Nee |
| Ook mail tussen collega's controleren | Ja | Deels | Nee |
| Iemand die verdachte accounts en meldingen opvolgt | Ja | Nee | Nee |
"Deels" bij de standaardfilter: met Microsoft 365 Business Premium zit een deel hiervan in je licentie, maar dan moet iemand het inrichten en de meldingen bekijken. Lees welk Microsoft 365-abonnement bij een klein bedrijf past.
Hoe dat er in de praktijk uitziet
Wat kost e-mailbeveiliging?
Bij Gentic betaal je niet apart voor e-mailbeveiliging: het zit in Gentic Pro en Ultimate, samen met endpointbeveiliging, accountbewaking, awarenesstraining en 24/7 Managed Detection & Response. Pro kost vanaf €17,99 per gebruiker per maand bij een jaarcontract, exclusief btw.
3 medewerkers
€53,97
per maand, Gentic Pro, jaarcontract, excl. btw
10 medewerkers
€179,90
per maand, Gentic Pro, jaarcontract, excl. btw
25 medewerkers
€449,75
per maand, Gentic Pro, jaarcontract, excl. btw
Minimaal 3 gebruikers. Liever een maandabonnement? Dat kost €21,99 per gebruiker per maand, plus eenmalig €249 installatie, beide exclusief btw. Meer rekenvoorbeelden staan bij wat cybersecurity voor het MKB kost. Eerst zien waar je nu staat? Vraag een gratis kwetsbaarhedenscan aan.
E-mailbeveiliging in Pro en Ultimate
Beide pakketten beschermen inkomende mail en accounts. Ultimate voegt bescherming van uitgaande mail toe.
Gentic Pro
Vanaf €17,99 per gebruiker per maand, excl. btw, bij jaarcontract
Voor deze dienst relevant
E-mailbeveiliging
Identity & Dark Web Monitoring
Security Awareness & Phishing Simulaties
24/7 Managed Detection & Response
Gentic Ultimate
Vanaf €19,99 per gebruiker per maand, excl. btw, bij jaarcontract
Ultimate breidt e-mailbeveiliging uit naar uitgaande mail met Check Point Complete Email: gevoelige informatie in uitgaande mail wordt herkend en volgens het ingestelde beleid tegengehouden, versleuteld verstuurd of gemeld, en vertrouwelijke berichten kunnen versleuteld worden verstuurd.
Alles uit Pro, plus:
Outbound Data Loss Prevention
E-mailencryptie
Minimaal 3 gebruikers. Volledige vergelijking, maandprijzen en de add-on Gentic Onderhoud staan op de pakkettenpagina
Ook je eigen domeinnaam beschermen
E-mailbeveiliging houdt tegen wat er binnenkomt. Maar oplichters kunnen ook mail versturen die van jouw domein lijkt te komen, bijvoorbeeld een nepfactuur aan je klanten. Daartegen helpen SPF, DKIM en DMARC: drie instellingen in de DNS van je domein die vastleggen wie namens jou mag mailen.
Hoe jouw domein ervoor staat, zie je in een paar seconden met onze gratis SPF-, DKIM- en DMARC-check. Wat de drie instellingen precies doen, lees je in SPF, DKIM en DMARC uitgelegd.
Met de add-on Gentic Domeinbescherming stellen wij die per domein in en houden we de rapporten bij, voor €4,95 per domein per maand, excl. btw.
Voor wie dit relevant is
Voor elk bedrijf waar e-mail wordt gebruikt om te bestellen, te factureren of af te spreken. De grootste risico's zitten bij bedrijven met een administratie die facturen verwerkt, een directie die betalingen goedkeurt en een Microsoft 365- of Google Workspace-omgeving die nog op de standaardinstellingen staat.
Heb je al een IT-beheerder of IT-partner? Dan blijft die verantwoordelijk voor licenties, mailboxen en het dagelijkse beheer. Gentic vult dat aan met de beveiligingslaag en de opvolging van meldingen, en stemt dat met je IT-partij af.
Wat Gentic niet doet: garanderen dat geen enkele mail ooit doorkomt. Dat kan niemand. Wat we wel doen, is zorgen dat de kans klein is, dat een doorgekomen mail zo min mogelijk schade kan aanrichten en dat er iemand ingrijpt als het toch misgaat. Hoe die opvolging werkt, lees je bij 24/7 Managed Detection & Response.
Verwante diensten en artikelen
Hoort hierbij
- Endpointbeveiliging met EDR
Wordt een schadelijke bijlage toch geopend, dan is de werkplek de volgende verdedigingslinie.
- Managed Detection & Response
Verdachte inlogs op accounts worden hier 24/7 onderzocht en opgevolgd.
- Security awareness training voor medewerkers
Medewerkers leren de mail herkennen die toch doorkomt.
- Alle diensten bekijken
Verder lezen
- Hoe herken je een phishing mail? 6 signalen waar je op moet letten
De signalen die medewerkers zelf kunnen leren zien.
- CEO-fraude herkennen: zo werkt de truc en zo stop je hem
Hoe factuur- en CEO-fraude in de praktijk werkt.
- SPF, DKIM en DMARC: zo beveilig je de e-mail van je bedrijf
Zo voorkom je dat oplichters mailen uit naam van jouw domein.
Veelgestelde vragen
Zien hoe e-mailbeveiliging er bij jou uitziet?
Tijdens een gratis demo laten we zien hoe inkomende mail wordt gecontroleerd, wat een melding inhoudt en wat dat betekent voor jouw organisatie. Online, telefonisch of bij jullie op locatie.
Nog niet aan een demo toe? Vraag eerst een gratis kwetsbaarhedenscan aan