Dienstverlening

Retailers, financiële instellingen en zakelijke dienstverleners draaien hun bedrijf steeds nadrukkelijker op hun netwerk. Kassa’s, betaalterminals, klantportalen, dossiersystemen en cloudapplicaties werken alleen zolang de verbinding er is en er geen aanvaller binnen is. SolidBE werkt al jaren voor organisaties in deze sectoren, met netwerkbeheer, cybersecurity en Security Operations Center (SOC) diensten als vaste basis. Dat zijn de onderdelen waar het in de dagelijkse bedrijfsvoering op aankomt, en waar u als dienstverlener weinig ruimte heeft voor fouten.

Netwerkbeheer en security voor retail, finance en zakelijke dienstverlening

Wat deze sectoren gemeen hebben, is dat ze werken met gegevens van klanten en dat elke minuut stilstand direct zichtbaar is. Voor een winkelketen betekent dat een kassa die niet afrekent. Bij een verzekeraar gaat het om polisgegevens die niet mogen uitlekken. Een advocatenkantoor of adviesbureau kan het zich niet veroorloven dat dossiers dagenlang onbereikbaar zijn. De techniek verschilt per organisatie, de eisen aan beschikbaarheid en vertrouwelijkheid lijken sterk op elkaar.

Retail met honderden locaties en duizenden transacties per uur

Neem een grote retailer met honderden winkels en duizenden transacties per uur. Elke vestiging heeft een eigen internetverbinding, kassasystemen, betaalterminals, wifi voor personeel en vaak ook voor klanten, camera’s en een koppeling met het distributiecentrum en het hoofdkantoor. Valt één schakel uit, dan merkt de klant dat aan de kassa. SolidBE ontwerpt en beheert netwerken voor dit soort omgevingen. Snelheid en beschikbaarheid gaan daarbij samen met de mogelijkheid om snel een nieuwe winkel aan te sluiten, een pop-upstore in te richten of een seizoenspiek op te vangen.

Security hoort daar vanaf de eerste tekening bij. Retailers verwerken betaalgegevens en klantgegevens uit loyaliteitsprogramma’s en webshops, en zijn daarmee een aantrekkelijk doelwit voor criminelen. Een fout die we regelmatig tegenkomen is dat kassasystemen, gastwifi en het kantoornetwerk van een filiaal in hetzelfde netwerk hangen. Met goede netwerksegmentatie blijft een besmette laptop in het filiaalkantoor weg van de betaalomgeving. Dat helpt ook bij het voldoen aan PCI DSS, de beveiligingsstandaard van de betaalkaartbranche. En centraal beheer zorgt ervoor dat honderd winkels dezelfde beveiligingsregels hebben, in plaats van honderd net iets andere varianten.

Cybersecurity en compliance in de financiële sector

In de financiële sector is vertrouwen het product. Banken, verzekeraars, beleggingsondernemingen en betaaldienstverleners beheren gegevens en vermogen van klanten, en een beveiligingsincident raakt meteen hun reputatie. Daar komt strenge regelgeving bij. Sinds 17 januari 2025 geldt voor een groot deel van de financiële sector de Europese Digital Operational Resilience Act (DORA). Die verordening stelt eisen aan ICT-risicobeheer, het melden van ernstige ICT-incidenten, het testen van de digitale weerbaarheid en het beheersen van risico’s bij ICT-leveranciers. In Nederland houden De Nederlandsche Bank en de AFM toezicht op de naleving.

SolidBE helpt financiële organisaties met de technische kant daarvan. Denk aan firewalls en segmentatie die vastleggen wie waarbij mag, logging die achteraf aantoont wat er is gebeurd, en een SOC dat verdachte activiteiten opmerkt voordat ze schade aanrichten. We zijn zelf ISO/IEC 27001:2022 gecertificeerd.

Voor een financiële instelling die haar ICT-leveranciers moet kunnen verantwoorden tegenover de toezichthouder, maakt dat het gesprek een stuk eenvoudiger.

IT-beveiliging voor advocatenkantoren, adviesbureaus en IT-dienstverleners

De zakelijke dienstverlening is een bonte verzameling. Juridische dienstverleners, accountants, consultants, architecten en stedenbouwkundigen, IT-dienstverleners. Allemaal verschillend, maar vrijwel allemaal werken ze met vertrouwelijke klantinformatie en met medewerkers die afwisselend op kantoor, thuis en bij de klant zitten. Veel van deze organisaties hebben geen eigen securityteam. En eerlijk is eerlijk, voor een kantoor van tachtig mensen is een eigen team dat dag en nacht meekijkt ook niet realistisch.

Daarvoor is onze dienst SOC as a Service bedoeld. Ons SOC-team analyseert 24 uur per dag de logmeldingen uit uw omgeving en toetst die aan actuele dreigingsinformatie en indicators of compromise van gerenommeerde beveiligingsbedrijven. Heeft een melding een bedreigend karakter, dan alarmeren we u en adviseren we over tegenmaatregelen. Verzorgt SolidBE ook het beheer van uw beveiligingsinfrastructuur, dan kunnen we een incident direct indammen door zelf wijzigingen door te voeren. Verder voeren we regelmatig een aanvalsvlakanalyse uit en zoeken we met threat hunting naar combinaties van meldingen die los van elkaar onschuldig lijken, maar samen op een aanval wijzen.

Voor IT-dienstverleners en managed service providers speelt nog iets anders. Zij vallen vanaf een bepaalde omvang zelf onder de Cyberbeveiligingswet, de Nederlandse uitwerking van de Europese NIS2-richtlijn die sinds 15 augustus 2026 van kracht is. Die wet brengt een zorgplicht, een meldplicht voor significante incidenten en bestuurlijke verantwoordelijkheid met zich mee. Andere dienstverleners krijgen er vaak via hun opdrachtgevers mee te maken, omdat organisaties die wel onder de wet vallen ook de beveiligingsrisico’s in hun keten moeten beheersen. Reken er dus op dat klanten vaker gaan vragen hoe u uw eigen IT op orde houdt.

Hoe SolidBE samenwerkt met dienstverlenende organisaties

Onze manier van samenwerken begint bij de vraag hoe uw organisatie werkt. Een retailer met een landelijk filiaalnetwerk heeft andere prioriteiten dan een verzekeraar met een eigen datacenter, of een adviesbureau dat grotendeels in de cloud werkt. Daarom leveren we geen standaardpakket. U krijgt een combinatie van techniek en dienstverlening die meegroeit met uw organisatie en meebeweegt als de markt of de regelgeving verandert.

In de praktijk loopt dat vaak via een vast beheercontract. Met SolidControl maken wij periodiek back-ups van uw netwerkconfiguraties, houden we de netwerkdocumentatie actueel en voeren we wijzigingen, updates en patches door. We zijn ook uw aanspreekpunt richting fabrikanten en leveranciers, zodat u niet zelf tussen partijen hoeft te schakelen. Netwerkbeheer en SOC versterken elkaar daarbij. Wie het netwerk dagelijks beheert, ziet sneller wat er niet klopt.

Ervaring met retail, vastgoed en zakelijke dienstverlening

Onder onze klanten in deze sectoren zitten onder meer Kuiper Compagnons, Zeeman, G-Star en Mileway. Organisaties met heel verschillende activiteiten, van ruimtelijk ontwerp tot textielretail, mode en logistiek vastgoed. Hun vraag aan ons was opvallend vergelijkbaar: een netwerk dat het gewoon doet en beveiliging waarop ze kunnen bouwen.