Er komt een mail binnen die eruitziet als een factuur van je vaste leverancier. Zelfde opmaak, zelfde toon, alleen een ander rekeningnummer onderaan. Iemand op de administratie twijfelt drie seconden en betaalt. Dat is geen spectaculaire hack. Dat is gewoon e-mail. En het is voor de meeste MKB-bedrijven het duurste beveiligingsgat dat ze hebben.
Het eerlijke antwoord op de vraag wat e-mailbeveiliging voor het MKB kost: reken op ongeveer 12 tot 30 euro per medewerker per maand, afhankelijk van hoe ver je gaat. Bij PC Patrol begint dat bij een Microsoft 365-licentie vanaf 6,72 euro per gebruiker per maand, aangevuld met een zakelijke wachtwoordmanager vanaf 3,75 euro en security awareness training voor 2,00 euro. Alle bedragen exclusief btw en maandelijks opzegbaar.
Hieronder lees je wat je daar precies voor krijgt, en vooral in welke volgorde je het regelt. Die volgorde scheelt in de praktijk meer dan de vraag welke licentie je kiest.
Wat is e-mailbeveiliging voor het MKB precies?
E-mailbeveiliging is het geheel van maatregelen dat voorkomt dat iemand via je mail binnenkomt, meeleest of jouw naam misbruikt. Het bestaat uit drie lagen die elkaar aanvullen: techniek (filters, MFA, toegangsregels), afspraken (wie mag wat, hoe deel je wachtwoorden) en mensen (herkennen je collega’s een neplink?).
Die derde laag wordt bijna altijd overgeslagen, terwijl daar het meeste misgaat. Een spamfilter houdt de massa tegen, maar de mail die speciaal voor jouw bedrijf geschreven is komt er gewoon doorheen. Die mail wordt niet gestopt door software, maar door een collega die even opnieuw kijkt.
Wat kost e-mailbeveiliging voor het MKB?
Vage prijzen helpen niemand, dus hier staan de bedragen die wij daadwerkelijk rekenen. Alles is per gebruiker per maand, exclusief btw, zonder setup-kosten.
- Exchange Online (Plan 1): 4,44 euro. Alleen zakelijke e-mail op je eigen domein, met anti-spam en anti-malware.
- Microsoft 365 Business Basic: 6,72 euro. Mail, Teams, 1 TB OneDrive en de Office-apps in de browser.
- Microsoft 365 Business Standaard: 14,04 euro. Alles uit Basic plus de volledige desktop-apps.
- Microsoft 365 Business Premium: 24,72 euro. Alles uit Standaard plus Defender, Conditional Access en Intune-apparaatbeheer.
- Keeper Business (wachtwoordmanager): 3,75 euro. Versleutelde kluis per gebruiker, veilig delen via teammappen, audit logs.
- Security awareness training: 2,00 euro. Maandelijkse modules, phishing-simulaties en rapportage, volledig beheerd.
Rekenvoorbeeld: een bedrijf met 8 medewerkers
Neem een installatiebedrijf met acht mensen, geen eigen IT’er, iedereen op kantoor met af en toe een laptop mee naar huis. Twee reële scenario’s:
- Solide basis: Business Standaard (14,04) plus wachtwoordmanager (3,75) plus awareness (2,00) is 19,79 euro per medewerker per maand. Voor acht mensen: 158,32 euro per maand.
- Alles dichtgezet: Business Premium (24,72) plus wachtwoordmanager (3,75) plus awareness (2,00) is 30,47 euro per medewerker per maand. Voor acht mensen: 243,76 euro per maand.
Het verschil tussen die twee is 85,44 euro per maand, oftewel ruim 1.000 euro per jaar. De vraag is dus niet of je het kunt betalen, maar waar je die euro’s als eerste neerlegt.
In welke volgorde regel je het?
Dit is het deel waar we het in adviesgesprekken het vaakst over hebben, en waar we soms tegen ons eigen commerciële belang in adviseren. De volgorde die wij bij nieuwe klanten aanhouden:
- Zet MFA aan voor iedereen. Multi-factor authenticatie betekent dat een gestolen wachtwoord alleen niet meer genoeg is. Dit kan in élk Microsoft 365-pakket, ook in Basic, via de standaardbeveiliging. Het kost je niets extra’s en het blokkeert de meest voorkomende aanval.
- Haal de wachtwoorden uit WhatsApp en Excel. Zolang het wachtwoord van de webshop in een groepsapp staat, is de rest cosmetica. Een zakelijke wachtwoordmanager lost dat op voor 3,75 euro per persoon.
- Train je mensen. Voor 2,00 euro per medewerker per maand train je doorlopend op het herkennen van phishing met security awareness training. Het percentage medewerkers dat op een neplink klikt halveert in de praktijk meestal binnen drie maanden.
- Regel je back-up. Microsoft houdt het platform in de lucht, maar bewaart jouw mail niet voor je. Verwijderde items zijn na de standaardtermijn echt weg. Lees daarover ons artikel over waarom Microsoft geen back-up van je mail maakt.
- Pas dan de zwaardere licentie. Business Premium is de moeite waard zodra er laptops buiten de deur gaan of je toegang per locatie en apparaat wilt regelen.
Het onwelkome inzicht daarbij: voor een bedrijf van acht mensen dat vooral op kantoor werkt, levert die 5,75 euro aan wachtwoordbeheer en training doorgaans meer op dan de 10,68 euro die je extra betaalt voor de sprong van Standaard naar Premium. Wij verkopen die Premium-licenties graag, maar niet als eerste stap. Rijden je mensen wél met bedrijfsdata in de trein, dan draait dat advies om.
Wat Microsoft 365 wel en niet voor je afdekt
Hier zit het meeste misverstand, dus even precies. Elk Microsoft 365-pakket bevat spam- en malwarefilters en de mogelijkheid om MFA verplicht te stellen. Dat is de basis, en die is bij Basic net zo goed als bij Premium.
Wat je pas bij Business Premium krijgt, zijn Conditional Access (regels als “inloggen vanuit een ander land mag niet”) en Microsoft Defender met Intune-apparaatbeheer. Conditional Access vraagt namelijk een zwaardere identiteitslicentie, en die zit alleen in Premium.
Wat Microsoft in geen enkel pakket voor je doet: een volwaardige back-up van je mailbox maken, je medewerkers trainen, en je wachtwoordbeleid regelen. Dat zijn drie losse dingen die je zelf moet organiseren. Wil je weten welke knoppen er in je huidige omgeving nog omgezet moeten worden, lees dan onze praktische gids over Outlook en Microsoft 365 beveiligen.
De Cyberbeveiligingswet maakt aantoonbaarheid verplicht
Op 15 augustus 2026 treedt de Cyberbeveiligingswet in werking, de Nederlandse uitwerking van de Europese NIS2-richtlijn. Er is geen overgangsperiode. Ongeveer 8.000 organisaties in achttien sectoren vallen er direct onder.
De meeste MKB-bedrijven vallen er niet rechtstreeks onder. Maar wie levert aan een ziekenhuis, een netbeheerder, een vervoerder of de overheid, krijgt de eisen doorgeschoven via het contract. En dan is de vraag niet “doen jullie aan beveiliging”, maar “laat maar zien”. Een maandelijks awareness-rapport, een audit log uit je wachtwoordmanager en een overzicht van je toegangsregels zijn dan bewijsstukken. Meer daarover lees je in ons artikel over de Cyberbeveiligingswet en het MKB.
Zelf doen of uitbesteden?
Technisch kun je dit allemaal zelf. MFA aanzetten is een kwestie van een schakelaar omzetten, een wachtwoordmanager uitrollen kost een middag, en awareness-platforms verkopen zichzelf online. Waar het bij MKB-bedrijven zonder IT’er meestal misgaat, is niet het inrichten maar het volhouden. Een nieuwe medewerker die er niet in wordt gezet. Een vertrokken collega van wie het account nog een half jaar actief blijft. Een rapport dat niemand leest.
PC Patrol doet dit sinds 2010 en heeft ruim 855 domeinen in beheer. Bij ons zit alles op één Nederlandse factuur, met één aanspreekpunt dat weet hoe jouw omgeving in elkaar zit. Je belt, mailt of appt op werkdagen, en je krijgt een mens dat je bedrijf kent. Geen ticketnummer dat ergens in een wachtrij belandt.
Veelgestelde vragen over e-mailbeveiliging in het MKB
Reken op ongeveer 12 tot 30 euro per medewerker per maand, exclusief btw. Dat is een Microsoft 365-licentie vanaf 6,72 euro, een zakelijke wachtwoordmanager vanaf 3,75 euro en security awareness training voor 2,00 euro. Een bedrijf met acht medewerkers zit daarmee tussen de 100 en 245 euro per maand.
Niet per se. Spam- en malwarefilters en verplichte multi-factor authenticatie zitten in elk Microsoft 365-pakket, ook in Business Basic. Business Premium voegt Conditional Access, Microsoft Defender en Intune-apparaatbeheer toe. Dat is vooral zinvol zodra er laptops buiten kantoor gebruikt worden.
Nee. Microsoft zorgt dat het platform draait, maar de gegevens blijven jouw verantwoordelijkheid. Verwijderde mail is na de standaard bewaartermijn definitief weg. Voor een volwaardige back-up van je mailbox is een aparte back-updienst nodig.
Multi-factor authenticatie voor alle gebruikers aanzetten. Dat kan in elk Microsoft 365-pakket, kost niets extra en zorgt dat een gestolen wachtwoord op zichzelf niet meer genoeg is om binnen te komen. Daarna volgen wachtwoordbeheer en training van medewerkers.
Meestal niet rechtstreeks. De wet geldt vanaf 15 augustus 2026 voor ongeveer 8.000 organisaties in achttien aangewezen sectoren. Lever je aan zo’n organisatie, dan krijg je de eisen vaak alsnog via je contract doorgeschoven en moet je kunnen aantonen hoe je beveiliging geregeld is.
Zakelijke e-mail die vanaf dag één veilig staat
Wij richten Microsoft 365 in met MFA en anti-phishing, migreren je huidige mailomgeving zonder downtime en zetten alles op één Nederlandse factuur. Vanaf 4,44 euro per gebruiker per maand, migratie inbegrepen. Liever eerst even sparren over wat bij jouw bedrijf past? Plan een vrijblijvend adviesgesprek.