--- title: "Gratis detectie-check: merk je een aanval op tijd? | BOEM" description: "Zie je een aanvaller voordat de schade groeit? Tien vragen over EDR, logging, MFA, back-ups en bewaking buiten kantoortijd. Direct je niveau en verbeterpunten." canonical: https://boemcybersecurity.nl/detectie-check/ url: https://boemcybersecurity.nl/detectie-check/ last_updated: 2026-11-10T07:30:15+00:00 lang: nl source: BOEM Cybersecurity --- Gratis detectie-check # Gratis detectie-check: merk je een aanval op tijd? Een aanvaller zit gemiddeld weken in een netwerk voordat iemand het merkt. De vraag is niet of je beveiliging hebt, maar of je ziet wat er gebeurt als iemand toch binnen is, en of er dan iemand ingrijpt. Beantwoord tien vragen zoals een incident-responder ze achteraf stelt en zie direct je niveau, je blinde vlekken en wat je als eerste oppakt. Gratis, anoniem in te vullen en zonder verplichtingen. ## Doe de gratis detectie-check Tien vragen zoals een incident-responder ze achteraf stelt: niet of je beveiliging hebt, maar of je een aanvaller op tijd ziet en kunt stoppen. Je ziet direct je niveau en je blinde vlekken, zonder gegevens achter te laten. Invullen kost twee minuten. + Hoeveel medewerkers heeft je organisatie? Deze vraag telt niet mee in je score, maar bepaalt wat MDR voor jullie betekent. Tot 25 26 tot 100 101 tot 500 Meer dan 500 + Wie beheert jullie IT? Deze vraag telt niet mee in je score. Eigen IT-afdeling Een IT-partner of MSP Allebei een beetje '; }).join('') + ' '; } var houder = check.querySelector('#ck-vragen'); houder.innerHTML = VRAGEN.map(function(v, i){ return ' ' + (i + 1) + '. ' + v.t + ' ' + v.h + ' ' + OPTIES.map(function(o){ return '' + o.t + ''; }).join('') + ' '; }).join(''); var toonKnop = check.querySelector('#ck-toon'); var voortgang = check.querySelector('#ck-voortgang'); function antwoorden(){ var uit = {}; VRAGEN.forEach(function(v){ var el = check.querySelector('input[name="ck-' + v.k + '"]:checked'); uit[v.k] = el ? parseInt(el.value, 10) : null; }); return uit; } function bedrijf(){ var el = check.querySelector('input[name="ck-bedrijf"]:checked'); return el ? el.value : null; } function beheer(){ var el = check.querySelector('input[name="ck-tooling"]:checked'); return el ? el.value : null; } function bijwerken(){ var a = antwoorden(); var klaar = VRAGEN.filter(function(v){ return a[v.k] !== null; }).length + (bedrijf() ? 1 : 0) + (beheer() ? 1 : 0); var totaal = VRAGEN.length + 2; voortgang.style.width = (klaar / totaal * 100) + '%'; toonKnop.disabled = klaar = 80){ return {kop:'Klaar voor bewaking, nu de dekking dag en nacht', kleur:'var(--groen)', tekst:'De basis staat: je hebt zicht, logging en een plan. Wat meestal ontbreekt is iemand die er buiten kantoortijd naar kijkt en mag ingrijpen. Dat is precies wat MDR toevoegt, en bij deze basis is de inrichting kort.'}; } if(pct >= 50){ return {kop:'Blinde vlekken die een aanvaller gebruikt', kleur:'var(--geel)', tekst:'Een deel is geregeld, maar op de open punten ziet niemand een aanvaller. Pak de rode punten als eerste op; MDR dekt de bewaking en het ingrijpen, en helpt de rest op orde te brengen.'}; } return {kop:'Je ziet een aanval nu niet aankomen', kleur:'var(--rood)', tekst:'Op de meeste onderdelen is er geen zicht en geen plan. Begin met MFA, back-ups offline en EDR op elke werkplek; dat is de voorwaarde om bewaking zinvol te maken. In een kennismaking zetten we de volgorde op een rij.'}; } // Geen prijsindicatie: de prijs van MDR is op maat, afhankelijk van werkplekken, servers en gebruikers. function duiding(pct, omvang, wie, extra){ extra = extra || {}; var groot = omvang === 'meer dan 500'; var basis = groot ? 'Met meer dan 500 medewerkers valt jullie organisatie buiten de doelgroep van BOEM. We kijken in een gesprek graag mee of Arctic Wolf rechtstreeks of via een grotere partner beter past.' : 'Met ' + omvang + ' medewerkers en ' + (wie === 'eigen IT-afdeling' ? 'een eigen IT-afdeling' : wie === 'IT-partner' ? 'een IT-partner' : 'gedeeld IT-beheer') + ' is MDR de manier om bewaking dag en nacht te regelen zonder eigen beveiligingsteam. ' + (wie === 'IT-partner' ? 'Je IT-partner blijft beheren; het security operations center bewaakt en grijpt in, en BOEM is jouw aanspreekpunt. ' : '') + 'De prijs hangt af van het aantal werkplekken, servers en gebruikers' + (extra.werkplekken ? ' (jullie gaven ' + extra.werkplekken + ' aan)' : '') + '. Na een kennismaking van een half uur weet je binnen een week waar je aan toe bent, ' + 'inclusief de Security Operations Warranty van Arctic Wolf die vanaf de handtekening geldt.'; if(extra.edr === 'antivirus' || extra.edr === 'weet niet'){ basis += ' Omdat er nu alleen antivirus staat, of je dat niet zeker weet, hoort EDR op de werkplekken bij de eerste stap; die kan als onderdeel van de dienst worden geleverd.'; } if(extra.norm && extra.norm !== 'geen'){ basis += ' Voor ' + extra.norm + ' levert de maandrapportage het bewijs voor logging, detectie en incidentrespons.'; } return {tekst: basis, groot: groot}; } function ring(pct, kleur){ var r = 46, omtrek = 2 * Math.PI * r; return ''; } function stuurLead(gegevens, klaar){ fetch('/wp-json/boem/v1/lead', { method: 'POST', headers: {'Content-Type': 'application/json'}, body: JSON.stringify(gegevens) }).then(function(r){ if(r.ok){ klaar(true); return; } if(r.status === 404){ var fd = new FormData(); fd.append('action', 'elementor_pro_forms_send_form'); fd.append('post_id', '37'); fd.append('form_id', 'b358f1'); fd.append('referer_title', gegevens.bron || 'detectie-check'); fd.append('queried_id', '37'); fd.append('form_fields[email]', gegevens.email); fetch('/wp-admin/admin-ajax.php', {method: 'POST', body: fd}) .then(function(r2){ klaar(r2.ok); }).catch(function(){ klaar(false); }); return; } klaar(false); }).catch(function(){ klaar(false); }); } function rapportHtml(a){ var goed = [], deels = [], mis = []; VRAGEN.forEach(function(v){ (a[v.k] === 2 ? goed : a[v.k] === 1 ? deels : mis).push(v); }); function blok(lijst, klasse, kop, metAdvies){ if(!lijst.length){ return ''; } return ' ### ' + kop + ' ' + lijst.map(function(v){ return ' **' + v.t + '** ' + (metAdvies ? ' ' + v.adv + ' ' : '') + ' '; }).join(''); } return ' ' + blok(mis, 'r', 'Hier ziet nu niemand een aanvaller', true) + blok(deels, 'o', 'Deels geregeld, maak het sluitend', true) + blok(goed, 'g', 'Dit staat', false) + ' ### Dit regelt MDR voor je zodra het staat ' + MDR_EXTRA.map(function(v){ return ' **' + v.t + '** ' + v.adv + ' '; }).join('') + ' [' + 'Bespreek je uitkomst met een specialist]('%20+%20'https://meetings-eu1.hubspot.com/yannick-boertje'%20+%20') ' + ' Vrijblijvend gesprek van een half uur. Je weet daarna wat je als eerste moet oppakken en wat MDR voor jullie kost. '; } toonKnop.addEventListener('click', function(){ var a = antwoorden(); var punten = 0; VRAGEN.forEach(function(v){ punten += a[v.k] || 0; }); var pct = Math.round(punten / (VRAGEN.length * 2) * 100); var n = niveau(pct); var uit = check.querySelector('#ck-uit'); var omvang = bedrijf(); var wie = beheer(); var samenvatting = 'Uitslag detectie-check: ' + pct + ' procent (' + n.kop + ')\n' + 'Omvang: ' + omvang + ' medewerkers\n' + 'IT-beheer: ' + wie + '\n' + VRAGEN.map(function(v, i){ var s = a[v.k] === 2 ? 'op orde' : a[v.k] === 1 ? 'deels' : 'niet geregeld'; return (i + 1) + '. ' + v.t + ' -> ' + s; }).join('\n'); uit.innerHTML = ' ' + ring(pct, n.kleur) + ' ' + n.kop + ' ' + ' ' + n.tekst + ' ' + ' ' + ' Ontvang je volledige rapport met verbeterpunten en wat MDR voor jullie betekent ' + vervolgHtml() + '' + ' Je ziet het rapport direct op deze pagina en krijgt het ook in je mail. Geen nieuwsbrief en geen verplichtingen. ' + ' '; uit.scrollIntoView({behavior:'smooth', block:'start'}); var leadForm = uit.querySelector('#ck-leadform'); leadForm.addEventListener('submit', function(e){ e.preventDefault(); var houder2 = uit.querySelector('#ck-lead'); var email = uit.querySelector('#ck-leademail').value.trim(); var fout = houder2.querySelector('.leadfout'); if(fout){ fout.remove(); } if(!/^[^\s@]+@[^\s@]+\.[^\s@]{2,}$/.test(email)){ leadForm.insertAdjacentHTML('afterend', ' Vul een geldig e-mailadres in. '); return; } var knop = leadForm.querySelector('button'); knop.disabled = true; knop.textContent = 'Even geduld…'; var extra = {}; VERVOLG.forEach(function(v){ var el = uit.querySelector('input[name="ck-x-' + v.k + '"]:checked'); extra[v.k] = el ? el.value : ''; }); var d = duiding(pct, omvang, wie, extra); var bericht = samenvatting + (d.groot ? '\n[500+] Meer dan 500 medewerkers' : '') + '\n\nVervolgvragen:\n' + VERVOLG.map(function(v){ return v.t + ' -> ' + (extra[v.k] || 'niet ingevuld'); }).join('\n'); stuurLead({ email: email, bron: 'detectie-check', bericht: bericht, website: leadForm.querySelector('.hp').value }, function(gelukt){ if(gelukt){ houder2.innerHTML = ' **Gelukt.** ' + 'Hieronder staat je rapport, en je ontvangt het ook per mail. '; uit.querySelector('#ck-rapport').innerHTML = ' Wat MDR voor jullie betekent ' + ' ' + d.tekst + ' [Lees hoe Managed Detection and Response met Arctic Wolf werkt]('%20+%20'https://boemcybersecurity.nl/mdr-arctic-wolf/'%20+%20') . ' + rapportHtml(a); } else { knop.disabled = false; knop.textContent = 'Toon mijn rapport'; leadForm.insertAdjacentHTML('afterend', ' Versturen lukte niet. Probeer het nog eens of bel ons op (+31) 8 521 29 248. '); } }); }); }); })(); ' : '') + (punten.length ? ' Jouw ' + (punten.length === 1 ? 'grootste verbeterpunt' : punten.length + ' grootste verbeterpunten') + ', met advies - **' + esc(p[0]) + '** ' + ' ' : ''); if(kop){ kop.insertAdjacentElement('afterend', v); } else { lead.insertBefore(v, lead.firstChild); } } // Atlas-haak (10-11-2026): alleen bij checks met een Atlas-route, niet als men al een GRC- of compliancetool heeft var heeftAtlas = [].some.call(document.scripts, function(sc){ return (sc.textContent || '').indexOf('function atlasRoute') > -1; }); var tooling = check.querySelector('input[name="ck-tooling"]:checked'); if(heeftAtlas && !(tooling && /GRC/.test(tooling.value))){ var at = document.createElement('p'); at.className = 'lb-atlas'; at.innerHTML = ' **Wil je het sneller en voordeliger?** Dat kan met Atlas, ons eigen Nederlandse AI security platform. ' + 'In je rapport zie je wat die route voor jullie betekent.'; var vp = lead.querySelector('.lb-voorproef'); if(vp){ vp.appendChild(at); } else { form.insertAdjacentElement('beforebegin', at); } meet('atlas_haak', true); } // e-mail eerst: vervolgvragen onder het formulier, ingeklapt var vervolg = lead.querySelector('.vervolg'); var klein = lead.querySelector('.leadklein'); if(vervolg){ var d = document.createElement('details'); d.className = 'lb-vervolg'; var vk = vervolg.querySelector('.vvkop'); var s = document.createElement('summary'); s.textContent = vk ? vk.textContent.replace(/\s+/g, ' ').trim() : 'Maak je uitslag scherper (optioneel)'; d.appendChild(s); d.appendChild(vervolg); (klein || form).insertAdjacentElement('afterend', d); d.addEventListener('toggle', function(){ if(d.open){ meet('vervolg_open', true); } }); } // plannerlink naast het e-mailveld var pl = document.createElement('p'); pl.className = 'lb-planner'; pl.innerHTML = 'Liever direct bespreken? [Plan een vrijblijvend gesprek]('%20+%20PLANNER%20+%20') '; pl.querySelector('a').addEventListener('click', function(){ meet('planner_lead'); }); form.insertAdjacentElement('afterend', pl); var mail = form.querySelector('#ck-leademail'); if(mail){ mail.addEventListener('focus', function(){ meet('email_focus', true); }); } volgZicht(lead); } // ------------------------------------------------------------ punt 2: herinneringsbalk var balk = null, leadIsGezien = false, leadKlaar = false, balkWeg = false; try{ balkWeg = sessionStorage.getItem('lb-balk-weg:' + slug) === '1'; }catch(e){} function onderOffset(){ var max = 0; [].forEach.call(document.querySelectorAll('body *'), function(el){ if(el === balk || (balk && balk.contains(el))){ return; } var st = getComputedStyle(el); if(st.position !== 'fixed' || st.display === 'none' || st.visibility === 'hidden'){ return; } var r = el.getBoundingClientRect(); if(r.height > 0 && r.height innerWidth * 0.5 && Math.abs(r.bottom - innerHeight) Je rapport' + (metPrijs ? ' en prijsindicatie staan' : ' staat') + ' klaar' + 'Vul je e-mailadres in, dan zie je het direct en krijg je het ook per mail. ' + '' + ' '; document.body.appendChild(balk); balk.querySelector('.lb-sluit').addEventListener('click', function(){ verberg(); balkWeg = true; meet('herinnering_weg', true); try{ sessionStorage.setItem('lb-balk-weg:' + slug, '1'); }catch(e){} }); balk.querySelector('form').addEventListener('submit', function(e){ e.preventDefault(); var v = balk.querySelector('input').value.trim(); var oud = balk.querySelector('.lb-fout'); if(oud){ oud.remove(); } if(!/^[^\s@]+@[^\s@]+\.[^\s@]{2,}$/.test(v)){ balk.querySelector('.lb-in').insertAdjacentHTML('beforeend', ' Vul een geldig e-mailadres in. '); return; } var f = uit.querySelector('#ck-leadform'), m = uit.querySelector('#ck-leademail'); if(!f || !m){ verberg(); return; } m.value = v; meet('herinnering_verstuurd', true); verberg(); balkWeg = true; var lead = uit.querySelector('#ck-lead'); if(lead){ lead.scrollIntoView({behavior: 'smooth', block: 'center'}); } if(f.requestSubmit){ f.requestSubmit(); } else { f.dispatchEvent(new Event('submit', {cancelable: true})); } }); return balk; } var offset = null; function toon(){ if(leadKlaar || balkWeg){ return; } var b = maakBalk(); if(offset === null){ offset = onderOffset(); } b.style.bottom = offset + 'px'; if(!b.classList.contains('lb-zicht')){ b.classList.add('lb-zicht'); meet('herinnering_getoond', true); } } function verberg(){ if(balk){ balk.classList.remove('lb-zicht'); } } var timer = null; function volgZicht(lead){ if(!('IntersectionObserver' in window)){ return; } new IntersectionObserver(function(items){ items.forEach(function(it){ clearTimeout(timer); if(it.isIntersecting){ leadIsGezien = true; verberg(); } else if(leadIsGezien){ timer = setTimeout(toon, 1200); } }); }, {threshold: 0.15}).observe(lead); } // ------------------------------------------------------------ uitslag en lead herkennen new MutationObserver(function(){ var lead = uit.querySelector('#ck-lead'); if(uit.querySelector('.uitkomst')){ meet('uitslag', true); } if(lead && lead.querySelector('#ck-leadform')){ verrijk(lead); } if(lead && !lead.querySelector('#ck-leadform') && /Gelukt/.test(lead.textContent)){ if(!leadKlaar){ leadKlaar = true; verberg(); meet('lead', true); var r = lees() || {}; r.a = r.a || antwoorden(); r.lead = true; schrijf(r); } } }).observe(uit, {childList: true, subtree: true, characterData: true}); })(); ## Waarom deze detectie-check? Firewall, antivirus en back-ups houden veel tegen, maar ze zien niet wat een aanvaller doet met een gestolen wachtwoord of een gelekte sessie. Ransomware wordt meestal in de nacht of in het weekend uitgerold, juist omdat er dan niemand kijkt. NIS2, ISO 27001 en NEN 7510 vragen daarom om logging, detectie en een werkend incidentproces. Deze check laat in twee minuten zien waar je staat. ### Hoe werkt het? Je beantwoordt tien vragen over zicht op je werkplekken en servers, centrale logging, MFA en beheerrechten, bewaking buiten kantoortijd, back-ups, je incidentplan, updates, mailboxen en de toegang van leveranciers. Per vraag geef je aan of iets geregeld en aantoonbaar is, deels geregeld, of niet. Je krijgt direct een niveau met duiding. Wil je het volledige rapport met verbeterpunten per onderwerp, dan laat je je e-mailadres achter en ontvang je het ook per mail. ### Wat doe je met de uitkomst? Zie je blinde vlekken, dan is [Managed Detection and Response met Arctic Wolf](https://boemcybersecurity.nl/mdr-arctic-wolf/) de manier om bewaking dag en nacht te regelen zonder eigen beveiligingsteam: een security operations center beoordeelt elk signaal en grijpt in, BOEM richt het in en is je aanspreekpunt. Staat de basis nog niet, dan beginnen we daar, bijvoorbeeld met het [gratis vooronderzoek](https://boemcybersecurity.nl/gratis-vooronderzoek-cybersecurity/) van buitenaf. Is de detectie-check echt gratis? Ja. Je vult de check anoniem in en ziet direct je niveau. Alleen voor het volledige rapport met verbeterpunten vragen we je e-mailadres. Je komt niet op een nieuwsbrief en zit nergens aan vast. Hoe snel moet je een aanval opmerken? Hoe eerder, hoe kleiner de schade. Incident-responders meten tussen inbraak en ontdekking een mediaan van ongeveer tien dagen (Mandiant M-Trends 2024). In die tijd zoekt een aanvaller je back-ups en beheerdersrechten op. Onder de Cyberbeveiligingswet moet je een ernstig incident bovendien binnen 24 uur na ontdekking melden, dus opmerken binnen uren is het doel. Wat is het verschil tussen EDR en MDR? EDR is software op werkplekken en servers die verdacht gedrag ziet en kan stoppen. MDR is de dienst eromheen: een security operations center dat de meldingen van EDR, firewall, cloud en identiteiten dag en nacht beoordeelt en ingrijpt. EDR zonder iemand die kijkt levert alleen meldingen op; deze check vraagt naar allebei. Voor wie is deze check bedoeld? Voor directeuren, IT-verantwoordelijken en security officers van organisaties van 25 tot 500 medewerkers die willen weten of ze een aanval op tijd zien. Ook als je IT is uitbesteed: je IT-partner beheert, maar wie kijkt er ’s nachts? Wat is het verschil met de ISO 27001-check? De ISO 27001-check kijkt naar je beleid en organisatie, zoals een auditor dat doet. De detectie-check kijkt naar de techniek en de bezetting: zie je een aanvaller, en kun je hem stoppen? Beide checks vullen elkaar aan. Krijg ik een prijsindicatie? Niet in de check. De prijs van Managed Detection and Response hangt af van het aantal werkplekken, servers en gebruikers en bepalen we na een kennismaking van een half uur. Binnen een week weet je waar je aan toe bent, inclusief de warranty die bij je pakket hoort. Wat is Managed Detection and Response? Bewaking van werkplekken, servers, netwerk, cloud en identiteiten door een security operations center dat dag en nacht signalen beoordeelt en bij een dreiging ingrijpt. BOEM levert dit met Arctic Wolf en is je Nederlandse aanspreekpunt.