Zakelijke wachtwoordmanager voor het MKB: wat kost het en wat lost het op?

Vraag een willekeurige MKB-ondernemer waar de wachtwoorden van zijn bedrijf staan en je krijgt zelden een prettig antwoord. Ze staan in een Excel-bestand op de gedeelde schijf. Ze zijn ooit via WhatsApp doorgestuurd. Ze staan op een briefje onder het toetsenbord van de administratie. En het wachtwoord van de webshop is hetzelfde als dat van de boekhouding, want anders onthoudt niemand het.

Dat is geen slordigheid van je team. Dat is wat er gebeurt als je nooit een alternatief hebt aangeboden. In dit artikel lees je wat het je kost om dat wél te regelen, en wat je er concreet mee oplost.

Waarom een Excel-bestand met wachtwoorden een probleem is

Het probleem is niet dat Excel onveilig is. Het probleem is dat je geen enkele controle hebt over wat er daarna met dat bestand gebeurt.

• Je weet niet wie het heeft. Iemand maakte ooit een kopie naar zijn eigen map. Die kopie bestaat nog steeds, en je hebt geen idee waar.
• Je kunt niets intrekken. Een medewerker die vertrekt, neemt de kennis van elk wachtwoord mee. Het account uitzetten in Microsoft 365 helpt daar niets tegen.
• Je ziet niets. Als er iets misgaat, kun je niet nagaan wie wanneer bij welk wachtwoord kon.
• Iedereen hergebruikt. Zonder kluis is hergebruik onvermijdelijk, en één gelekt wachtwoord opent dan meteen drie systemen.

Dat laatste is precies waar aanvallers op mikken. Wachtwoorden uit datalekken bij compleet andere partijen worden geautomatiseerd geprobeerd op je zakelijke accounts. Werkt er één, dan zitten ze in je mail. En vanuit je eigen mailbox een factuur sturen met een gewijzigd rekeningnummer is een stuk overtuigender dan vanaf een vreemd adres.

Wat een zakelijke wachtwoordmanager kost

Bij PC Patrol werken we met Keeper Security. De prijzen per gebruiker per maand, exclusief btw:

• Keeper Business: 3,75 euro. Versleutelde kluis per gebruiker, delen via team-mappen met rolgebaseerde toegang, tweestapsverificatie en biometrische login, plus beheer- en compliance-tools (audit, SSO, provisioning).
• Keeper Enterprise: 5,00 euro. Aanvullend geheimenbeheer, privileged access en sessiebeheer, uitgebreidere auditing en toegangscontrole via SSO en SCIM.
• Keeper Business Plus: 7,00 euro. Business plus de Advanced Reporting & Alerts Module, BreachWatch en 1 TB beveiligde bestandsopslag.
• Keeper Enterprise Plus: 8,00 euro. Alles, inclusief dark web monitoring, KeeperChat en compliance reporting.

Voor het overgrote deel van de MKB-bedrijven met vijf tot vijftig medewerkers is Keeper Business het juiste pakket. Reken maar mee: acht medewerkers kost 30 euro per maand, oftewel 360 euro per jaar. Twintig medewerkers kost 75 euro per maand.

Zet dat naast wat je al betaalt aan software. Een Microsoft 365 Business Standaard-licentie kost 14,04 euro per gebruiker per maand. De wachtwoordmanager kost een kwart daarvan, en beschermt precies de sleutels waarmee iemand bij al die andere software kan.

Geen setup-kosten, maandelijks opzegbaar. Als het na drie maanden niets voor je blijkt, stop je ermee.

Wat je er concreet mee oplost

Wachtwoorden delen zonder ze door te sturen

Je deelt geen wachtwoord meer, je deelt toegang. De marketingstagiair krijgt toegang tot het social media-account zonder het wachtwoord ooit te zien. Vertrekt hij, dan haal je hem uit de map en is het klaar. Geen wachtwoordwissel-ronde langs zeven systemen.

Een vertrekkende medewerker neemt niets mee

Bij offboarding schakel je één account uit en alle toegang tot de kluis verdwijnt. Dat maakt een zorgvuldige overdracht een stuk simpeler, en het is precies het gat dat je met een Excel-bestand niet kunt dichten. Onze checklist voor Microsoft 365-offboarding beschrijft de rest van dat proces.

Je merkt het als er iets lekt

Met BreachWatch (in Business Plus en Enterprise Plus) krijg je een melding zodra een van je wachtwoorden opduikt in een bekend datalek. Je verandert het dan voordat iemand anders het probeert, in plaats van er maanden later achter te komen.

Je kunt aantonen dat je het geregeld hebt

Audit logs en rapportages laten zien wie wanneer bij welk geheim kon. Handig richting je verzekeraar, je accountant, en steeds vaker richting grote klanten die willen weten hoe je met hun gegevens omgaat.

Doe ik het zelf of besteed ik het uit?

Een wachtwoordmanager installeren is niet moeilijk. Het invoeren van een wachtwoordmanager in een bedrijf van acht man wél, want dat is geen technisch project maar een gewoonteproject.

Wat er misgaat als je het los oplevert: drie mensen gaan hem gebruiken, de rest kopieert nog steeds uit Excel, en na twee maanden heb je twee bronnen van waarheid in plaats van één. Dat is slechter dan de situatie waar je uit kwam.

Wat werkt is een gestructureerde start: één keer samen alle bestaande wachtwoorden inventariseren en importeren, de mappenstructuur en rollen inrichten (wie mag bij de bank, wie bij marketing), de zwakke en hergebruikte wachtwoorden in één ronde vervangen, en daarna het Excel-bestand echt verwijderen. Niet archiveren. Verwijderen.

Wij richten Keeper in, migreren je bestaande wachtwoorden en zorgen dat je team ermee overweg kan. Vragen stel je op werkdagen tussen 9 en 17 uur, per telefoon, WhatsApp of mail, bij iemand die je bedrijf kent. PC Patrol doet dit sinds 2010 voor Nederlandse ondernemers.

Techniek is de helft, gedrag de andere helft

Een kluis lost het opslagprobleem op. Hij lost niet op dat een medewerker zijn hoofdwachtwoord invult op een nagemaakte inlogpagina. Daar heb je training voor nodig, en die twee versterken elkaar: security awareness training kost 2,00 euro per gebruiker per maand en leert je team precies de valkuilen herkennen waar een kluis niets tegen kan. Meer daarover lees je in phishing voorkomen in het MKB.

De volgorde die voor de meeste bedrijven werkt is simpel. Zet MFA aan voor iedereen. Haal de wachtwoorden uit de bestanden en de chats. Train daarna de mensen die ze gebruiken.

En dan is er nog de Cyberbeveiligingswet

Op 15 augustus 2026 treedt de Cyberbeveiligingswet in werking, de Nederlandse uitvoering van de Europese NIS2-richtlijn. Ruim 8.000 organisaties vallen er direct onder, maar de verplichtingen werken door in de keten. Lever je aan een zorginstelling, een gemeente of een grotere industriële klant, dan kunnen zij van jou gaan vragen hoe je toegangsbeheer geregeld hebt.

“We hebben een Excel-bestand” is dan geen antwoord waar je mee wegkomt. Een kluis met rolgebaseerde toegang en audit logs wel.

Waar begin je?

Begin met de inventarisatie. Schrijf op welke systemen er zijn, wie er nu bij kan en waar dat wachtwoord vandaan komt. Die lijst is meestal langer en ongemakkelijker dan ondernemers verwachten, en precies daarom is het de nuttigste twintig minuten van je week.