Hackers houden zich niet aan kantoortijden. Sterker nog, ze plannen er omheen. Een aanval die vrijdagavond om 23:00 uur begint, heeft tot maandagochtend 08:30 uur de tijd als niemand kijkt. Dat is 57,5 uur waarin iemand ongestoord door je systemen kan lopen, bestanden kan kopiëren en back-ups kan opzoeken om die als eerste te versleutelen.
Bij de meeste MKB-bedrijven die wij spreken, is niemand verantwoordelijk, ligt security bij één persoon of doet de IT-partij het erbij. Als dit het bedrijf draaiende houd en er zijn weinig verstoringen is dit natuurlijk handig. Maar deze sleutelfiguren in je bedrijf gaan wel eens op vakantie, slapen (als het goed is) en vervullen daarnaast vaak ook veel andere taken.
24/7 monitoring betekent dat iemand ook buiten kantoortijden meekijkt. Niet een e-mailnotificatie die in een map belandt en pas maandagochtend 08:37 uur wordt opgepakt. Een analist die ziet dat een login uit een vreemd land komt en daarna direct een forwarding rule in je mailbox wordt aangemaakt (klassiek teken van een overgenomen account) kan dan de sessies voor het account meteen intrekken en het account zelf blokkeren. Daarmee voorkom je verdere schade, ook richting je klanten.
Antivirus werkt met een vooraf gedefinieerde lijst met bekende malware. Staat op die lijst de malware die gebruikt wordt om jouw computer over te nemen, dan wordt het geblokkeerd. Gebruikt de hacker een andere variant, dan heeft de malware vrij spel. Antivirus is een prima tool tegen oude, bekende dreigingen, maar een aanvaller die inlogt met een gestolen wachtwoord ga je dan nooit zien. Die gebruikt jouw eigen systemen, jouw eigen accounts en jouw eigen tools.
Dan zie je meteen voordeel van MDR. MDR kijkt namelijk naar gedrag. Wat is normaal voor dit account, deze laptop, deze server? En wat wijkt daarvan af? Een proces dat ineens honderden bestanden herschrijft of een medewerker die om 04:00 uur tien gigabyte naar onbekende cloudopslag uploadt. Hoe die threat detection werkt, leggen we uitgebreider uit in een aparte blog.
Volgens het IBM Cost of a Data Breach Report 2026 duurt het gemiddeld 241 dagen voordat een organisatie een datalek ontdekt én ingedamd heeft. Acht maanden. Het Active Adversary Report 2025 van Sophos laat zien wat er gebeurt als er wel iemand meekijkt: bij organisaties die gebruikmaken van een MDR-dienst werd een aanvaller mediaan binnen 1 dag ontdekt, tegenover 7 dagen bij incidenten waar pas achteraf een onderzoeksteam werd ingeschakeld.
Een SOC (Security Operations Center) is een team dat overdag en buiten kantoortijden de digitale omgeving van een organisatie bewaakt. Grote banken hebben vaak zelf een SOC. Voor een bedrijf met 20, 50 of 100 medewerkers is dat vaak geen realistische optie.
Een week heeft 168 uur. Een fulltime medewerker werkt er ongeveer 36 tot 40 van. Om elk uur bezet te hebben heb je dus al vier tot vijf fte nodig, en dan heeft nog niemand vakantie gehad of zich ziek gemeld. Tel je dat mee, dan kom je op zes of meer securityanalisten.
Daarbovenop komen:
MDR draait die rekensom om. Je deelt het team, de tooling en de nachtdiensten met andere organisaties, en betaalt per gebruiker, server of endpoint. Je krijgt de functie van een SOC, zonder dat je er een hoeft te bouwen, te bemannen en draaiende te houden.
Wordt je organisatie groter, of wil je ook je firewalls en cloudomgeving laten bewaken? Dan is SOC-as-a-Service de volgende stap. Waar het omslagpunt tussen die twee ligt, lees je in MDR vs SOC-as-a-Service.
Een paar jaar geleden was beveiliging iets wat je voor jezelf regelde. Nu vragen ook je klanten en leveranciers erom. En dat soms van drie kanten tegelijk.
Klanten
Grotere opdrachtgevers en bestaande klanten sturen steeds vaker een security-vragenlijst mee met een offerteaanvraag of contractverlenging. Heb je endpointbeveiliging? Wordt je omgeving gemonitord? Hoe snel reageer je op een incident? Dat komt deels door NIS2: organisaties die eronder vallen, moeten ook de risico's in hun toeleveringsketen beheersen. Ben jij leverancier van zo'n organisatie, dan krijg je die eisen gewoon doorgeschoven, ook als je zelf niet onder NIS2 valt.
Verzekeraars
Wie een cyberverzekering aanvraagt, krijgt een lijst met vragen. Multi-factor authenticatie, back-ups, en steeds vaker: gebruik je EDR of MDR in plaats van standaard antivirus? Het antwoord bepaalt je premie, je eigen risico en soms of je überhaupt geaccepteerd wordt. En als het misgaat, kijkt de verzekeraar of je ook daadwerkelijk deed wat je op het formulier had ingevuld.
NIS2
De Europese NIS2-richtlijn (in Nederland bekend als Cyberbeveiligingswet) legt organisaties in essentiële en belangrijke sectoren een zorgplicht en een meldplicht op. Die meldplicht is strak: binnen 24 uur een eerste waarschuwing na ontdekking van een significant incident, binnen 72 uur een melding met een eerste beoordeling, en binnen een maand een eindrapport (artikel 23 NIS2).
Die termijnen haal je niet als je een aanval pas na drie weken ontdekt. MDR zorgt dat je het incident op tijd ziet, en levert tegelijkertijd de logging, tijdlijn en rapportage die je nodig hebt om de melding te doen en aan te tonen dat je de zorgplicht serieus neemt.
MDR maakt je niet in één klap NIS2-compliant. Je hebt ook beleid, risicoanalyses en afspraken nodig. Maar voor het deel "tijdig detecteren en reageren" is het de meest directe oplossing.
Voordeel 3 ging over geld en capaciteit. Dit voordeel gaat over iets wat je niet zomaar kunt inkopen: kennis en personeel.
Een melding beoordelen klinkt simpel, maar in de praktijk vraagt dit om expertise. Is dit een echte aanval of een medewerker die vanuit het vakantiehuis in Spanje inlogt? Is dat PowerShell-script een beheertaak van je systeembeheerder of de eerste stap van een aanvaller die rondkijkt? Om dat onderscheid te maken, moet je weten hoe aanvallers werken, welke technieken en tactieken ze gebruiken en hoe normaal verkeer eruitziet in jouw organisatie.
Die kennis bouw je niet op door er af en toe een avondje naar te kijken. Het is een vak. Met MDR security haal je die kennis in huis, zonder daarvoor personeel aan te nemen.
Wat dat je oplevert:
De MDR-voordelen hierboven wegen niet voor iedereen even zwaar. Niet elk bedrijf heeft MDR nodig. Een eenmanszaak met een laptop en een webshop op een beheerd platform heeft meer aan het instellen van goede back-ups en multi-factor authenticatie. Maar herken je jezelf in twee of meer van deze punten, dan is MDR het overwegen waard:
Bij Peakproteqt is de keuze vrij overzichtelijk. Telt je bedrijf tussen de 1 en 25 medewerkers, dan is MDR Essentials een goede keuze. Je krijgt bewaking van endpoints, servers, Microsoft 365, gebruikers inclusief incident response (zo ver als kan). Daarboven kies je MDR Premium, met automatische response, maandelijkse rapportages, threat intelligence en een uitgebreidere monitoring van je gehele bedrijf. Wat elk pakket precies bewaakt en kost, staat op de MDR-pagina.
