Verdachte mails, onbekende Microsoft 365-logins, een valse IBAN of signalen dat een account is overgenomen? InstantIT helpt kleine bedrijven eerst vaststellen wat er speelt, beperkt waar nodig verdere toegang en onderzoekt daarna de beschikbare technische sporen.
Stuur geen wachtwoorden, MFA-codes of herstelcodes via WhatsApp of e-mail.
Een zakelijk cyberincident hoeft niet meteen een groot forensisch traject te worden. De eerste vraag is eenvoudiger: wat zien we, wat kan nog actief misbruikt worden en welke gegevens moeten we bewaren?Daarna bepalen we of een korte triage voldoende is of dat een afgebakend incidentonderzoek nodig is.
Is er op dit moment actieve fraude, een onbekende sessie of een betaling onderweg, dan kan containment niet wachten. Leg waar dat veilig kan screenshots, tijden en verdachte berichten vast, maar stel noodzakelijke beveiligingsmaatregelen niet uit alleen om meer bewijs te verzamelen.
De pagina's hieronder hebben ieder een eigen zoekintentie en scope. Zo komt een mailboxprobleem niet automatisch in hetzelfde traject terecht als ransomware of een breder Microsoft 365-incident.
Voor één mailbox of een eerste beoordeling van vreemde mails, forwarding, verdachte logins of MFA-meldingen.
Bekijk deze routeVoor bredere account- of tenantvragen, meerdere gebruikers, OAuth/apps, adminwijzigingen of mogelijke data-access.
Bekijk deze routeVoor een valse IBAN, CEO-fraude, onderschepte klantmail of betalingsverzoeken vanuit een zakelijke mailbox.
Bekijk deze routeVoor eerste triage, isolatie en herstelassessment bij versleutelde bestanden of een losgeldmelding.
Bekijk deze routeVoor een afgebakende WordPress- of hostingomgeving met spam, redirects, malwaremeldingen of ongewenste toegang.
Bekijk deze routeBij Microsoft 365 en zakelijke e-mail kijken we niet alleen of een account weer kan inloggen. Waar de omgeving en logging het toelaten, onderzoeken we welke technische sporen relevant zijn voor de vraag wat er is gebeurd en welke scope het incident heeft.
Beschikbaarheid verschilt per licentie, ingestelde logging en bewaartermijn. Als een logbron ontbreekt, benoemen we die beperking expliciet.
Verdachte Entra/Microsoft 365-aanmeldingen, onbekende apparaten, sessies en waar relevant wijzigingen aan MFA of herstelmethodes.
Inbox- en forwardingregels, verzonden of verplaatste mail, automatische antwoorden en waar beschikbaar message trace of mailbox-auditdata.
Relevante Unified Audit Log-activiteiten om acties in Exchange, SharePoint, OneDrive en andere Microsoft 365-diensten in tijd te plaatsen.
Bij aanwijzingen voor appmisbruik kijken we naar verdachte app-toegang, consent, service principals of Graph-activiteit voor zover die gegevens beschikbaar zijn.
Bij vermoeden van data-access kunnen SharePoint- en OneDrive-activiteiten worden meegenomen om relevante file-events en deelacties te beoordelen.
We combineren de beschikbare signalen tot een praktische tijdlijn: wat is waargenomen, welke accounts of systemen zijn betrokken en wat blijft onzeker.
Geen rapport vol vakjargon om het rapport. De output moet bruikbaar zijn voor de ondernemer en, waar nodig, voor een IT-partij, bank, verzekeraar of vervolgspecialist.
Welke accounts, systemen of gebeurtenissen zijn onderzocht, wat is aangetroffen en welke vragen blijven open.
Bij voldoende logging zetten we relevante gebeurtenissen op volgorde zodat oorzaak, misbruik en containment beter te volgen zijn.
Wat is aangepast of afgesloten, welke controles zijn nog nodig en of nulmeting, beheer of escalatie verstandig is.
Is de situatie nog onduidelijk, dan beginnen we met zakelijke incidenttriage. Bij een herkenbare scope kan daarna een vast incidentpakket passender zijn. Meerwerk bespreken we vooraf.
triage vanaf €195 excl. btw
Eerste afbakening bij verdachte zakelijke toegang, mailboxmisbruik of onduidelijke securitysignalen.
Bekijk scope€595 excl. btw
Afgebakend pakket voor Microsoft 365/Google-accountovername en mailboxmisbruik.
Bekijk scope€1.150 excl. btw
Voor valse IBAN, CEO-fraude of misbruik waarbij klant- en betalingsmail centraal staat.
Bekijk scope€2.250 excl. btw
Eerste tien uur voor triage, containment en een onderbouwd herstelpad bij een klein kantoor.
Bekijk scopeInstantIT is bedoeld als toegankelijke eerste incident responder voor kleine organisaties. Dat betekent ook dat we duidelijk moeten zijn wanneer een incident buiten onze scope valt.
Waar verantwoord kunnen we helpen met de eerste afbakening en containment, de technische feiten overzichtelijk maken en vervolgens adviseren om een gespecialiseerde IR-partij, cyberverzekeraar of bestaande IT-partner te betrekken. We verkopen geen groot onderzoek als de case daar niet bij past.
Voor kleine organisaties zonder eigen IT-team blijft het voordeel hetzelfde: één partij die eerst rustig bepaalt welke route logisch is.
Stel: een klant meldt dat een factuur uit jullie naam ineens een ander rekeningnummer bevat. Dan is de eerste vraag niet alleen of het wachtwoord moet worden gewijzigd. We willen ook weten welke mailbox betrokken is, of er vreemde regels of sessies zichtbaar zijn, welke mails zijn verstuurd en vanaf welk moment de afwijking waarschijnlijk speelt.
Op basis van de beschikbare logs kan daarna een tijdlijn worden opgebouwd en wordt duidelijker welke klanten mogelijk geraakt zijn. Dit is een voorbeeld van de onderzoeksroute, geen claim over een specifieke klantcase.
Bekijk de route voor factuurfraude en BECZodra de acute situatie onder controle is, kan een aparte Microsoft 365 Nulmeting zinvol zijn om adminrollen, MFA, oude accounts, mailboxregels, licenties en andere basisrisico's opnieuw rustig te beoordelen. Wie daarna structurele ondersteuning wil, kan pas dan kijken naar Microsoft 365 beheer voor klein bedrijf. Een incident is dus geen automatische verkooproute naar een beheercontract.
Voor algemene incidentinformatie kun je daarnaast de officiële richtlijnen van het NCSC raadplegen. Voor gecompromitteerde Microsoft 365-mailaccounts publiceert ook Microsoft eigen herstel- en onderzoeksrichtlijnen.
Uitgevoerde opdrachten
Concrete voorbeelden van onderzoek en herstel bij bedrijven.
Zelfstandige
Een zorgpraktijk wilde een professioneel e-mailadres op het eigen domein en een begrijpelijke werkwijze voor vertrouwelijke berichten. InstantIT hielp tijdens een online afspraak met de inrichting van mailbox.org en het praktijkdomein en besprak de veilige communicatieroute.
Bekijk praktijkcaseReviews van Google en Trustpilot. Liever alles zien? Ga naar onze reviewspagina.
"Sam was of great help setting up the secure email box for my practice. He responded promptly and answered my many questions about his secure process even before we set an appointment. Then, via online meeting, he set up my mailbox.org account and my custom domain, reviewing and ensuring their secure communication setup. I also really appreciate how he provided clear explanations throughout the whole process. Definitely recommend!"
"Sam asked relevant questions, responds promptly and communicates well while discussing the possible work. Ferry did good with running the cables as per our route request and he finished as per the time required."
"Sam heeft mij uitstekend geholpen. Hij was heel flexibel in zijn agenda om direct hulp te bieden. Dankjewel! (Translated by Google) Sam helped me excellently. He was very flexible with his schedule to provide immediate assistance. Thank you!"
"Rustig en duidelijk heeft Sam mij het een en ander uitgelegd. En het probleem verholpen. Voor iemand die weinig verstand van deze materie heeft kwam dit heel plezierig over. Ik ben blij met Sam van Instant! (Translated by Google) Sam explained a few things to me calmly and clearly. And he fixed the problem. For someone who knows little about this subject, this came across as very pleasant. I am happy with Sam from Instant!"
"Sam heeft ons uitstekend geholpen met het inzicht geven in de werking van MS365 incl. OneDrive/Cloud. Als ouderen hadden/hebben wij moeite met gekoppelde mobiele telefoons aan laptop en OneDrive. Alles weer losgekoppeld. Onze foto's kunnen wij nu weer op een meer klassieke manier kabel en PC up- en downloaden zonder je af te vragen waar ze staan. Het contacteren/contracteren van Sam verloopt soepel, op de afgesproken tijd gekomen en rustige duidelijke uitleg. Nazorg met beantwoorden van een paar nagekomen vragen was geen probleem. Frans en Ineke te Den Haag (Translated by Google) Sam provided us with excellent assistance in understanding how MS365 works, including OneDrive/Cloud. As older adults, we had/have difficulty with mobile phones connected to laptops and OneDrive. We have now disconnected everything. We can now upload and download our photos again in a more traditional way via cable and PC, without having to wonder where they are located. Contacting Sam went smoothly; he arrived at the agreed time and provided a calm, clear explanation. Follow-up care regarding answering a few follow-up questions was no problem. Frans and Ineke in The Hague"
"Mijn gaming pc ging wel aan, maar gaf geen beeld meer en muis en toetsenbord werkten ook niet. InstantIT heeft het probleem stap voor stap onderzocht en uiteindelijk bleek het moederbord defect. Het moederbord is vervangen en de pc is opnieuw opgebouwd en uitgebreid getest. Alles werkt nu weer goed. Duidelijke communicatie, goede uitleg en de pc werd ook opgehaald en weer thuisgebracht. Erg tevreden met de service. (Translated by Google) My gaming PC turned on, but displayed no image, and the mouse and keyboard didn't work either. InstantIT investigated the problem step by step, and eventually, the motherboard turned out to be defective. The motherboard was replaced, the PC was rebuilt, and extensively tested. Everything is working properly again now. Clear communication, good explanation, and the PC was also picked up and delivered back home. Very satisfied with the service."
"Ik had problemen met mijn oude computer " Phishing ". Sam van InstantIT kwam mij snel thuis helpen op een zaterdag. Hij heeft uitgebreid alles gecontroleerd en indien nodig aangepast. Omdat hij er toch was heeft hij gelijk een Wifi scan gedaan en gezorgd dat de Wifi sterkt verbeterde. Daar ik toch aan een nieuwe computer toe was heb in overleg met Sam een nieuwe aangeschaft, die hij vervolgens tot in de puntjes heeft geïnstalleerd en beveiligd. Sam is zeer geduldig, geeft duidelijke uitleg en is zeer bekwaam, ik zal hem dan ook zeker bij iedereen aanbevelen. (Translated by Google) I was having problems with my old computer ("Phishing"). Sam from InstantIT came to my home quickly to help on a Saturday. He thoroughly checked everything and made adjustments where necessary. Since he was there anyway, he immediately performed a Wi-Fi scan and ensured the Wi-Fi strength improved. As I was due for a new computer anyway, I purchased a new one in consultation with Sam, which he then installed and secured to perfection. Sam is very patient, provides clear explanations, and is highly skilled; I will certainly recommend him to everyone."
"Sam van InstantIT heeft mij op afstand snel en deskundig geholpen door analyse van mijn computerproblemen, installatie van noodzakelijke aanvullende beveiligingssoftware en goede toelichting waardoor ik de computer weer probleemloos kan gebruiken. Marcel (Translated by Google) Sam from InstantIT helped me quickly and expertly remotely by analyzing my computer problems, installing necessary additional security software, and providing clear explanations, allowing me to use the computer without any issues again. Marcel"
"I highly recommend Sam at InstantIT in The Hague. I contacted him through his website, which was clear and easy to navigate, and he got back to me almost immediately. Within just three hours, he had resolved our internet and television issues and everything was working perfectly again. Sam was kind, responsive, and genuinely interested in understanding the problem so he could fix it properly. As an expat family who recently moved from America to the Netherlands, it was a huge relief to find someone so reliable and helpful. If you're looking for trustworthy IT support in The Hague, especially as an expat, I can't recommend InstantIT highly enough."
Zakelijke mailbox, Microsoft 365, factuurmail of een ander bedrijfsaccount verdacht? Beschrijf kort wat u ziet. We bepalen eerst de scope, noodzakelijke containment en welke informatie relevant is om te bewaren.
Bellen of appen kan ook altijd. We plannen samen je voorkeursmoment en sturen een bevestiging.
Bij twijfel eerst rustig beoordelen
Verander bij twijfel niet eerst allerlei instellingen. Leg kort uit wat u ziet; dan bepalen we welke eerste stap verstandig is.
