Dark web monitoring en accountbewaking voor het MKB
Aanvallers breken vaak niet in, ze loggen in. Gentic controleert automatisch of inloggegevens van je domein in datalekken en op het dark web opduiken, en bewaakt de inlogs op je zakelijke accounts. Een verdachte inlog wordt 24/7 opgevolgd door ons team.
- Melding bij gelekte inloggegevens
- Gestolen sessies en onmogelijke reizen herkend
- Inbegrepen in Gentic Pro en Ultimate
Dark web monitoring
Gelekte gegevens van jouwbedrijf.nl
- m.k***@***.comForumlek · 2023geen match
- s.d***@jouwbedrijf.nlWebshoplek · 2024Jouw domein
- j***@***.nlInfostealer · 2025geen match
- t.v***@***.comGameplatform · 2022geen match
- info@***.nlCombolijst · 2025geen match
- r.***@***.euReisboekingen · 2024geen match
- a.b***@jouwbedrijf.nlCombolijst · 2026Jouw domein
- k***@***.comFitness-app · 2023geen match
2 treffers voor @jouwbedrijf.nl
Advies: wachtwoord wijzigen en controleren of tweestapsverificatie aanstaat.
Wat is dark web monitoring?
Dark web monitoring controleert of e-mailadressen en wachtwoorden van je bedrijf opduiken in datalekken, op het dark web en in lijsten die criminelen verhandelen. Bij Gentic wordt je domein automatisch gecontroleerd: de eerste keer twee jaar terug, daarna ongeveer elke tien dagen opnieuw.
Accountbewaking (ITDR) is de tweede helft. Die herkent het als iemand een gelekt wachtwoord of een gestolen inlogsessie echt probeert te gebruiken, en dan grijpt ons team in.
Waarom een gestolen wachtwoord zo gevaarlijk is
Een aanvaller die met een echt wachtwoord inlogt, ziet eruit als een gewone medewerker. Er gaat geen virusscanner af en er wordt geen firewall omzeild. Hij kan mail lezen, facturen aanpassen, bestanden downloaden en vanuit het echte account nieuwe phishing versturen naar klanten en leveranciers.
Het lastige is dat het lek vaak niet bij jou zit. Een medewerker gebruikt hetzelfde wachtwoord voor een webshop die wordt gehackt, en maanden later duikt die combinatie op in een lijst die op het dark web wordt verkocht. Zonder monitoring merk je dat pas als het account al is misbruikt.
Daarom bestaat deze dienst uit twee delen die elkaar aanvullen: zoeken naar gelekte gegevens voordat ze worden gebruikt, en herkennen wanneer iemand ze toch probeert te gebruiken.
Hoe inloggegevens op straat komen te liggen
Vier routes die in dreigingsberichten steeds terugkomen.
Een datalek bij een andere dienst
Een webshop, een vakforum of een softwareleverancier wordt gehackt. Het e-mailadres en wachtwoord van je medewerker liggen daarna op straat. Gebruikt die medewerker hetzelfde wachtwoord voor zijn werkaccount, dan is dat account ook in gevaar.
Phishing
Een medewerker vult zijn gegevens in op een nagemaakte inlogpagina. De aanvaller gebruikt ze direct, of verkoopt ze door aan iemand anders.
Malware die wachtwoorden steelt
Zogeheten infostealers lezen opgeslagen wachtwoorden en inlogsessies uit de browser van een besmette computer. Vaak is dat een privélaptop waarop ook zakelijk wordt ingelogd.
Gegevens die worden doorverkocht
Gestolen inloggegevens worden verzameld en verhandeld op marktplaatsen en in kanalen op het dark web. Een lek van maanden geleden kan zo vandaag nog worden misbruikt.
Accountbewaking: wat er wordt herkend
Identity Threat Detection & Response (ITDR) kijkt naar wat er met je accounts gebeurt, in Microsoft 365 en Google Workspace.
Onmogelijke reis en vreemde locaties
Twee inlogs kort na elkaar vanaf plekken die ver uit elkaar liggen, of een inlog vanaf een bekend kwaadaardig IP-adres.
Gestolen inlogsessies
Een sessie die vanaf een ander IP-adres opnieuw wordt gebruikt. Zo omzeilt een aanvaller tweestapsverificatie zonder het wachtwoord te kennen.
Wachtwoorden raden
Veel mislukte inlogpogingen achter elkaar, of het systematisch uitproberen van gelekte combinaties van e-mailadres en wachtwoord.
Verdachte doorstuurregels
Een nieuwe regel die mail automatisch naar een extern adres doorstuurt. Een klassieker om ongemerkt mee te lezen en facturen te onderscheppen.
Verdachte app-toestemmingen
Een app die toegang krijgt tot mail of bestanden van een medewerker, of apps van derden met te veel rechten. Ook een manier om binnen te blijven nadat het wachtwoord is gewijzigd.
Zwakke plekken in accounts
Medewerkers of beheerders zonder tweestapsverificatie, en accounts die al weken niet zijn gebruikt maar nog wel openstaan.
Hoe het werkt
Van koppelen tot opvolgen. Jij krijgt alleen een melding als er iets te doen is.
Stap 1
Je accounts en domein worden gekoppeld
Tijdens de onboarding koppelt Gentic je Microsoft 365- of Google Workspace-omgeving en je domein. Je hoeft zelf niets te installeren.
Stap 2
Je domein wordt gecontroleerd op lekken
De eerste controle kijkt twee jaar terug, daarna wordt je domein automatisch ongeveer elke tien dagen opnieuw gecontroleerd. Daarbij wordt gezocht in datalekken, op plakwebsites en darkwebforums, en in logbestanden van malware die wachtwoorden steelt.
Stap 3
Inloggedrag wordt doorlopend bewaakt
Inlogs vanaf onverwachte locaties, hergebruikte sessies, nieuwe doorstuurregels en verdachte app-toestemmingen worden herkend, ook als er meerdere kleine signalen samen een aanval vormen.
Stap 4
Bij misbruik wordt ingegrepen, ook 's nachts
Ons team beoordeelt een verdachte inlog 24/7. Bij echt misbruik worden de actieve sessies ingetrokken en kan het account tijdelijk worden geblokkeerd.
Stap 5
Jij krijgt uitleg en een concrete actie
Je ontvangt een melding met wat er is gevonden en wat er moet gebeuren, zoals een wachtwoord wijzigen of tweestapsverificatie aanzetten. In het maandrapport zie je alle bevindingen terug.
Wat wordt bewaakt
Zakelijke e-mailadressen
Alle actieve gebruikers op je domein, gecontroleerd op gelekte combinaties van e-mailadres en wachtwoord.
Inlogs op je zakelijke accounts
Locaties, sessies en patronen van inlogs in Microsoft 365 of Google Workspace, zodat misbruik van een gestolen wachtwoord opvalt.
Instellingen van accounts
Doorstuurregels, app-toestemmingen, tweestapsverificatie en ongebruikte accounts: de achterdeuren die aanvallers het liefst gebruiken.
Zelf checken of laten bewaken?
Gratis diensten zoals Have I Been Pwned zijn nuttig voor een momentopname. Dit is wat bewaking daaraan toevoegt.
| Onderdeel | Gentic dark web monitoring en ITDR | Zelf checken met een gratis dienst | Alleen tweestapsverificatie |
|---|---|---|---|
| Alle e-mailadressen van je domein in één keer | Ja | Deels | Nee |
| Automatisch herhaald, zonder dat je eraan denkt | Ja | Deels | Nee |
| Lekken uit malware die wachtwoorden steelt | Ja | Deels | Nee |
| Een inlog met een gestolen wachtwoord herkennen | Ja | Nee | Deels |
| Een gestolen inlogsessie herkennen | Ja | Nee | Nee |
| Iemand die ingrijpt als een account wordt misbruikt | Ja | Nee | Nee |
"Deels" bij zelf checken: sommige gratis diensten laten je je eigen domein controleren of sturen een bericht bij een nieuw lek. Ze kijken niet naar wat er met je accounts gebeurt. Tweestapsverificatie houdt veel inlogs met een gestolen wachtwoord tegen, maar niet alle.
Hoe dat er in de praktijk uitziet
Wat kost dark web monitoring?
Bij Gentic betaal je niet apart voor dark web monitoring of accountbewaking: ze zitten in Gentic Pro en Ultimate, samen met e-mailbeveiliging, endpointbeveiliging, training en de 24/7 opvolging van meldingen. Pro kost vanaf €17,99 per gebruiker per maand bij een jaarcontract, exclusief btw.
3 medewerkers
€53,97
per maand, Gentic Pro, jaarcontract, excl. btw
10 medewerkers
€179,90
per maand, Gentic Pro, jaarcontract, excl. btw
25 medewerkers
€449,75
per maand, Gentic Pro, jaarcontract, excl. btw
Minimaal 3 gebruikers. Liever een maandabonnement? Dat kost €21,99 per gebruiker per maand, plus eenmalig €249 installatie, beide exclusief btw. Meer rekenvoorbeelden staan bij wat cybersecurity voor het MKB kost. Eerst zien waar je nu staat? Vraag een gratis kwetsbaarhedenscan aan.
Dark web monitoring en ITDR in Pro en Ultimate
Beide pakketten bewaken accounts en zoeken naar gelekte gegevens. Ultimate geeft meer diepgang als er iets is gebeurd.
Gentic Pro
Vanaf €17,99 per gebruiker per maand, excl. btw, bij jaarcontract
Voor deze dienst relevant
Identity & Dark Web Monitoring
24/7 Managed Detection & Response
Securityrapportage
Gentic Ultimate
Vanaf €19,99 per gebruiker per maand, excl. btw, bij jaarcontract
Ultimate voegt uitgebreidere incidentanalyse toe, met een risicoscore per gebruiker en een kwartaalreview, en forensisch onderzoek op apparaten na een incident.
Alles uit Pro, plus:
Forensisch onderzoek
Uitgebreidere incidentanalyse
Minimaal 3 gebruikers. Volledige vergelijking, maandprijzen en de add-on Gentic Onderhoud staan op de pakkettenpagina
Voor wie dit relevant is
Voor elk bedrijf waar medewerkers met een zakelijk account in Microsoft 365 of Google Workspace werken. Hoe meer er in de cloud staat, hoe meer een enkel wachtwoord waard is.
Wat Gentic niet doet: garanderen dat een lek nooit gebeurt of gegevens van het dark web halen. Wat we wel doen, is zorgen dat je het zo vroeg mogelijk weet en dat er iemand ingrijpt als een account wordt misbruikt. Is het al misgegaan? Lees wat je doet als je Microsoft 365-account is gehackt, of hoe ons team 24/7 meekijkt.
Verwante diensten en artikelen
Hoort hierbij
- E-mailbeveiliging voor bedrijven
Houdt de phishingmails tegen die op wachtwoorden uit zijn.
- Managed Detection & Response
Verdachte inlogs worden 24/7 onderzocht en opgevolgd.
- Security awareness training voor medewerkers
Medewerkers leren nagemaakte inlogpagina's herkennen.
- Alle diensten bekijken
Verder lezen
- Microsoft 365-account gehackt? Dit is je stappenplan
Wat je meteen doet als een account al is overgenomen.
- Bedrijfsgegevens op het dark web gevonden? Dit doe je
Wat er op het dark web wordt verhandeld en wat je met een melding doet.
- Wachtwoorden in 2026: stop met die complexiteitsregels en doe dit in plaats daarvan
Hoe je voorkomt dat één gelekt wachtwoord meerdere accounts opent.
Veelgestelde vragen
Weten of er al gegevens van je bedrijf rondgaan?
Tijdens een gratis demo laten we zien hoe de bewaking werkt, wat een melding inhoudt en wat je ermee doet. Online, telefonisch of bij jullie op locatie.
Nog niet aan een demo toe? Vraag eerst een gratis kwetsbaarhedenscan aan