Websites veilig vanaf het ontwerp.
In Brussel.

De websites die wij bouwen zijn standaard veilig. SSL, CSP/HSTS-headers, SPF/DKIM/DMARC, dagelijkse back-up, 24/7 monitoring. Alles is inbegrepen in Studio (vanaf 49€/maand) en in onze vitrinesites en webshops. Voor bestaande sites die wij niet hebben gebouwd, bieden wij een eenmalige audit en een onderhouds- & beveiligingsabonnement aan 100€/maand.

Cyberaanvallen treffen 43% van de kmo's in Europa, en de meeste slachtoffers hadden geen enkele bescherming. Een onbeveiligde site is een open deur voor hackers: diefstal van klantgegevens, malware-injectie, spoofing van uw e-maildomein. De gevolgen zijn zwaar: verlies van klantvertrouwen, AVG-sancties (tot 4% van de jaaromzet), en een site op de zwarte lijst van Google.

Wat wij beveiligen

Reële dreigingen voor Brusselse kmo's

Belgische kmo's worden niet als geïdentificeerde entiteiten geviseerd: zij worden getroffen door geautomatiseerde aanvallen die het internet massaal aftasten op zoek naar gekende lekken. Dat is een belangrijk verschil. U hoeft geen gemediatiseerd bedrijf te zijn om aangevallen te worden, het volstaat dat u een publieke site heeft met een ongepatcht lek. Aanvallers buiten vier grote categorieën van kwetsbaarheden uit bij kmo's: verouderde WordPress-plugins, contactformulieren die kwetsbaar zijn voor injecties, slecht geconfigureerde mailservers die toelaten om phishing in uw domeinnaam te versturen, en beheerdersaccounts die enkel beschermd zijn met zwakke wachtwoorden zonder tweefactorauthenticatie.

In Brussel specifiek zien wij een toename van business email compromise-aanvallen (BEC): een aanvaller hackt de mailbox van een zaakvoerder of boekhouder, observeert de uitwisselingen, en doet zich daarna voor als die persoon op een cruciaal moment (een over te schrijven bedrag, een te betalen factuur). Het gemiddelde bedrag van een geslaagde BEC-aanval tegen een Belgische kmo overschrijdt 40 000 euro. Bescherming tegen dit type aanval steunt op drie eenvoudige pijlers: zakelijke e-mails geconfigureerd met strikte SPF/DKIM/DMARC, verplichte 2FA op alle kritieke accounts, en minimale gebruikersopleiding rond waarschuwingssignalen.

Een derde, vaak onderschat risico: compromittering via een tussenpersoon. Uw webbureau, uw boekhouder, uw marketingonderaannemer kunnen de toegangspoort van een aanval worden als zij zelf slecht beveiligd zijn. Bij Pixel Noir passen wij op onszelf de standaarden toe die wij van onze klanten vragen: 2FA overal, gegenereerde wachtwoorden, regelmatige rotatie, toegangslogs, ondertekende DPA met al onze technische onderaannemers (hosting, databases, betalingen). Uw beveiliging is maar zo sterk als uw zwakste schakel, en wij weigeren die schakel te zijn.

Onze aanpak: volledig op afstand

Geen technicus in uw lokalen nodig en geen materiaal om aan te kopen. Wij werken 100% op afstand op uw site, uw DNS en uw e-mailconfiguratie. U blijft normaal werken terwijl wij uw infrastructuur beveiligen. De opzet duurt doorgaans 24 tot 48 uur voor een bestaande site.

Het typische proces ziet er zo uit: initiële audit gratis of aan 8€ (geautomatiseerde scan met PDF-rapport), prioritering van correcties op kritiek niveau, ingreep op de dringende punten binnen 48 uur (ontbrekend SSL, ontbrekende headers, gekende lekken), daarna progressieve uitrol van de rest (back-ups, monitoring, SPF/DKIM/DMARC, AVG-conform cookiebeleid). U wordt bij elke stap geïnformeerd, en geen wijziging gaat live zonder uw goedkeuring voor alles wat uw eindgebruikers kan beïnvloeden.

Belgische en Europese conformiteit

Naast de AVG hebben verschillende Europese en Belgische regelgevingen rechtstreekse impact op de webbeveiliging van kmo's: de NIS2-richtlijn (in 2024 uitgebreid naar een groot aantal sectoren), de DSA-verordening voor platforms, de Belgische wet op de cyberveiligheid van essentiële diensten. Voor de meerderheid van de Brusselse kmo's (restaurants, handelszaken, vrije beroepen, ambachtslui) blijft de AVG de hoofdverplichting: duidelijke informatie aan de gebruikers, expliciete toestemming voor niet-essentiële cookies, register van verwerkingen, melding van datalekken binnen 72 uur aan de Gegevensbeschermingsautoriteit.

Wij leveren een basispakket conformiteit dat deze verplichtingen dekt: een technisch conforme toestemmingsbanner (geen dark pattern), een privacybeleid geschreven en aangepast aan uw activiteit, correcte Belgische juridische vermeldingen (BV, KBO, btw), minimale interne documentatie om te kunnen antwoorden op een vraag van de GBA als die u contacteert. Dit is geen juridische dienstverlening, voor complexe gevallen raden wij een gespecialiseerd advocaat aan, maar het volstaat voor 95% van de klassieke Brusselse kmo's.

Ons beveiligingsaanbod

Studio vanaf 49€/maand en vitrinesites vanaf 500€: beveiliging standaard inbegrepen (SSL, headers, SPF/DKIM/DMARC, back-up, monitoring). Geen meerkost. Express audit 8€ of Volledige audit 25€ om de toestand van een bestaande site te controleren. Onderhoud & beveiliging 100€/maand voor bestaande sites (de uwe of de onze): SSL, headers, 24/7 monitoring, back-up, support, zonder verbintenis.

Veelgestelde vragen

Wilt u verder lezen, bekijk dan ons blogartikel 43% van de kmo's wordt slachtoffer van cyberaanvallen: bescherm u, of bezoek onze dienstpagina Webbeveiliging Brussel & Cloud.