PC Patrol

23/09/2026

Wie in je mailbox zit, kan bij alles. Je bank, je boekhouding, je webshop. Overal zit een wachtwoord-vergeten-knop die naar die mailbox mailt.

Vier instellingen in Microsoft 365 die je vandaag zelf aanzet, in een half uur, zonder consultant:

1. MFA verplicht voor iedereen
2. Doorsturen naar buiten blokkeren
3. Oude inlogmethodes uit
4. Meldingen bij inloggen vanuit vreemde landen

De andere zes en wat ze kosten:

https://pcpatrol.nl/outlook-beveiligen-voor-het-mkb-10-instellingen-tegen-phishing-account-takeover-en-datalekken-in-2026/

21/09/2026

"Updates kan ik toch zelf klikken?"

Klopt. Maar beheer zit niet in het klikken. Het zit in de back-up vooraf, de test op een kopie, en het terugdraaien als het misgaat.

Zelf doen kost je een paar uur per maand. Niet doen kost je een site die eruit ligt op het verkeerde moment. Uitbesteden begint bij 59 euro per maand.

Wat erin zit en wanneer het loont:

https://pcpatrol.nl/wat-is-wordpress-beheer-eigenlijk-de-complete-maandelijkse-takenlijst-voor-een-veilige-snelle-en-vindbare-site-in-2026/

18/09/2026

13 oktober. Dan stopt Microsoft met beveiligingsupdates voor Windows 10.

Je laptop blijft gewoon werken. Maar elk lek dat daarna gevonden wordt, blijft open. En je verzekeraar en je klanten gaan ernaar vragen.

Drie opties: upgraden naar Windows 11, vervangen, of tijd kopen met betaalde updates. Wat elke optie kost en hoe je in een middag weet welke apparaten je hebt, staat hier:

https://pcpatrol.nl/windows-10-einde-ondersteuning-mkb/

17/09/2026

24 uur. 72 uur. Eén maand.

Dat zijn de drie termijnen van de meldplicht onder de Cyberbeveiligingswet, en ze beginnen te lopen op het moment dat je een incident ontdekt.

Vierentwintig uur klinkt ruim tot je bedenkt dat het meestal begint op vrijdagmiddag om half vijf, en dat je dan nog niet eens weet wat er aan de hand is.

Goed nieuws: die eerste melding mag onvolledig zijn. Wachten tot je alles weet, is precies de verkeerde volgorde.

De meldplicht onder de Cyberbeveiligingswet werkt in drie trappen vanaf ontdekking. Wat je wanneer meldt, waar, en hoe het verschilt van de 72-uursmelding uit de AVG.

15/09/2026

Je back-up draait elke nacht en er staat een groen vinkje. Fijn.

Maar wanneer heb je voor het laatst getest of je hem ook echt kunt terugzetten?

Op die vraag valt het bij bijna iedereen stil. En het is precies de vraag die je opdrachtgever tegenwoordig stelt.

Het kost je een halve dag. Je krijgt er een document voor terug dat meer waard is dan tien pagina's beleid, want een datum en een doorlooptijd kun je niet verzinnen.

Back-upbeleid kan iedereen kopiëren, een uitgevoerde herstelproef niet. Zo voer je een restoretest uit, wat je vastlegt en waarom het je sterkste bewijsstuk is.

10/09/2026

Waar staan de wachtwoorden van jouw bedrijf?

In een Excel-bestand op de schijf. In de browser van de administratie. Ooit via WhatsApp doorgestuurd toen iemand met vakantie was. En het wachtwoord van de webshop kent de bouwer van je site nog steeds.

Herkenbaar? Je bent niet de enige, en het is niet uit luiheid ontstaan.

Het opruimen kost minder tijd dan je denkt. Twee weken, waarvan één dag echt werk. In dit stuk staat de volgorde die werkt, plus wat het kost.

Het Excel-bestand met inloggegevens was jarenlang niemands probleem. Sinds de Cyberbeveiligingswet staat het op de vragenlijst van je opdrachtgever. Zo ruim je het op in twee weken.

08/09/2026

Drie vragen die je aan je hostingpartij mag stellen:

1. Val je zelf onder de Cyberbeveiligingswet, en waarom wel of niet?
2. Kan ik een verwerkersovereenkomst en een overzicht van je maatregelen krijgen?
3. Wanneer is er voor het laatst getest of een back-up echt terugkomt?

Die laatste is de belangrijkste en wordt bijna nooit gesteld. Een back-up die nooit is teruggezet, is geen back-up maar een aanname.

Wij beantwoorden ze in dit stuk ook gewoon voor onszelf.

Hosters en registrars vallen niet allemaal hetzelfde onder de Cyberbeveiligingswet. Sommige groepen ongeacht hun omvang. Dit zijn de drie vragen die je je hostingpartij stelt.

03/09/2026

Je klant vraagt niet alleen antwoorden, hij vraagt ook bewijs.

Het goede nieuws: de helft van die stukken heb je al liggen zonder dat je het doorhebt. Je verwerkersovereenkomst, het certificaat van je hostingpartij, je back-upinstellingen.

De andere helft maak je in een middag. Een incidentprocedure op één A4. Een tabel met wie waar bij mag. En het belangrijkste: één keer een back-up terugzetten en opschrijven hoe lang het duurde.

Doe je het één keer goed, dan ben je bij de volgende klant binnen een uur klaar.

De complete lijst met documenten die een NIS2-plichtige klant bij zijn leverancier opvraagt, wat je al hebt liggen, wat je in een middag maakt en hoeveel tijd het kost.

01/09/2026

"Kun je even invullen hoe je je informatiebeveiliging hebt geregeld? Graag binnen twee weken."

Zo'n mail krijg je vanaf nu vaker. Sinds 15 augustus geldt de Cyberbeveiligingswet en de organisaties die eronder vallen moeten hun leveranciers doorlichten.

Val je zelf niet onder de wet? Dan hoef je er ook niet aan te voldoen. Maar de vraag komt wel bij je terecht, via je opdrachtgever.

We hebben opgeschreven wat er in zo'n vragenlijst staat en hoe je hem invult zonder er een week aan kwijt te zijn.

Je opdrachtgever stuurt een NIS2-vragenlijst en je weet niet wat je moet invullen. Wat er gevraagd wordt, wat je eerlijk kunt antwoorden en wat je in twee weken nog kunt regelen.

27/08/2026

September komt eraan. Wanneer keek jij voor het laatst naar je website? 📅

Bij WordPress-onderhoud doen we maandelijks: updates (eerst getest op staging), dagelijkse back-ups, monitoring en een korte rapportage.

Geen technische verhalen, gewoon een site die het blijft doen. Zullen we na de zomer even kijken hoe die van jou ervoor staat? 💬