Wat is e-mailbeveiliging?

E-mail is de voordeur van de meeste organisaties. Het is de manier waarop zaken worden gedaan, contracten worden afgehandeld en facturen worden betaald. Het is ook de belangrijkste manier waarop aanvallers binnenkomen.

Volgens het „Verizon Data Breach Investigations Report 2025“ was de menselijke factor verantwoordelijk voor 60% van de datalekken, waarbij phishing de meest gebruikte tactiek was bij social-engineering-incidenten. En hoewel aanvallers over meer middelen beschikken dan ooit, is het toegangspunt nog steeds, bijna altijd, de inbox.

Inzicht in wat e-mailbeveiliging inhoudt, wat het omvat en waarom het belangrijk is, vormt het uitgangspunt voor het opbouwen van een verdedigingssysteem dat standhoudt. INKY, de e-mailbeveiligingssoftware van Kaseya, helpt MSP’s en IT-teams bij het beveiligen van de inboxen van hun gehele klantenbestand. Daardoor zien we uit eerste hand waar de beveiliging goed werkt en waar deze tekortschiet.

Wat is e-mailbeveiliging?

E-mailbeveiliging omvat het geheel van beleidsregels, controlemaatregelen en technologieën die worden ingezet om e-mailaccounts, inhoud en communicatie te beschermen tegen ongeoorloofde toegang, gegevensverlies en aanvallen.

Het omvat drie kerngebieden: voorkomen dat kwaadaardige berichten gebruikers bereiken, accounts beschermen tegen misbruik en de inhoud van e-mail beveiligen, zowel tijdens verzending als in opslag. Deze drie gebieden hangen met elkaar samen. Een phishing-e-mail die in een inbox terechtkomt, kan leiden tot het overnemen van een account. Een gehackt account kan worden gebruikt om interne berichten te versturen die de gatewayfilters omzeilen. Een slecht versleutelde e-mail kan gereguleerde gegevens blootleggen en aanleiding geven tot een nalevingsonderzoek. E-mailbeveiliging moet alle drie deze aspecten aanpakken, omdat aanvallers zich op alle drie de gebieden bewegen.

Hoe veilig is e-mail?

Niet echt, en dat is ook de bedoeling. E-mail is ontwikkeld met het oog op bereik, niet op beveiliging. Toen het protocol werd ontwikkeld, waren authenticatie, versleuteling en verificatie van de afzender geen prioriteiten, en die erfenis is vandaag de dag nog steeds zichtbaar.

Technisch gezien kan elke server beweren e-mail te versturen vanuit elk willekeurig domein. Berichten passeren meerdere tussenstations voordat ze de ontvanger bereiken. Inhoudsfiltering werkt op basis van bekende patronen, wat betekent dat nieuwe aanvalsvarianten erdoor glippen totdat de detectie deze heeft ingehaald. Het kernprotocol beschikt niet over een ingebouwd mechanisme om te controleren of de afzender van een e-mail inderdaad is wie hij of zij beweert te zijn.

Standaarden zoals SPF, DKIM en DMARC hebben in de loop der tijd gezorgd voor een degelijke verificatie van afzenders, en TLS heeft het onderscheppen van berichten tijdens het transport bemoeilijkt. Maar deze beveiligingsmaatregelen vereisen een zorgvuldige configuratie en bij veel organisaties zijn er nog hiaten. Zelfs als alle drie de authenticatieprotocollen correct zijn geïmplementeerd, kan een geavanceerde aanvaller die gebruikmaakt van een overtuigend lookalike-domein of een gehackt account nog steeds gebruikers bereiken. E-mail is veiliger dan twintig jaar geleden, maar het blijft een van de meest betrouwbare aanvalsvlakken in de cyberbeveiliging.

Waarom is e-mailbeveiliging belangrijk?

Het eenvoudigste antwoord: omdat de meeste aanvallen via e-mail beginnen.

Volgens het Verizon DBIR 2025 wordt e-mail in 27% van de datalekken aangemerkt als de aanvalsvector, waarmee het na webapplicaties het op één na meest voorkomende toegangspunt is. Alleen al Business Email Compromise (BEC) veroorzaakte in 2024 een schade van 2,8 miljard dollar, zo blijkt uit het Internet Crime Report 2024 van de FBI. En dat zijn nog maar de incidenten die worden gemeld.

Voor MSP’s die tientallen of honderden klanten beheren, neemt het risico snel toe. Een MSP die 50 klanten beheert, kan toezicht houden op tienduizenden e-mailboxen. Elke e-mailbox is een potentieel toegangspunt en er is maar één muisklik nodig om een aanvaller voet aan de grond te geven in de omgeving van een klant.

Daarnaast spelen ook regelgeving en naleving een rol. Veel regelgevingskaders, waaronder HIPAA, de wet op de bescherming van consumentengegevens ( AVG ) en vereisten op het gebied van cyberverzekeringen, schrijven specifieke maatregelen voor met betrekking tot e-mail. Een inbreuk die voortkomt uit een phishing-e-mail kan leiden tot meldingsplichten, audits en geschillen over de dekking. Een sterke e-mailbeveiliging is niet alleen een technische keuze; het is een keuze die betrekking heeft op bedrijfscontinuïteit en naleving.

De gevolgen van een dergelijke fout zijn reëel. Volgens het rapport ‘Cost of a Data Breach Report 2025’ van IBM bedragen de gemiddelde kosten van een datalek als gevolg van phishing 4,88 miljoen dollar. Dit bedrag omvat herstelkosten, gederfde omzet, boetes van toezichthouders en reputatieschade, en het is geen bedrag dat de meeste kleine en middelgrote ondernemingen of hun MSP’s kunnen opvangen.

Veelvoorkomende bedreigingen voor de e-mailbeveiliging

Als je begrijpt wat aanvallers daadwerkelijk via e-mail doen, kun je beter beoordelen welke beveiligingsmaatregelen van belang zijn en waar de kans het grootst is dat er kwetsbaarheden ontstaan.

Phishing

Phishing is de poging om een gebruiker ertoe te verleiden zijn inloggegevens prijs te geven, op een schadelijke link te klikken of een gevaarlijke bijlage te openen. Moderne phishing gaat inmiddels veel verder dan voor de hand liggende oplichting. Aanvallers maken nu gebruik van AI om op grote schaal zeer overtuigende berichten te genereren, content te produceren die vertrouwde leveranciers of interne collega’s nabootst, en links via legitieme diensten te leiden om ontdekking te voorkomen.

Bij spear-phishing wordt de aanval gericht. In plaats van duizenden generieke berichten massaal te versturen, doen aanvallers onderzoek naar een specifieke persoon, diens functie, collega’s en gebruikte tools, waarna ze een bericht opstellen dat precies op die context is afgestemd. Volgens het rapport ‘2025 Phishing Threat Trends Report’ van KnowBe4 bevatte 82,6% van de tussen september 2024 en februari 2025 geanalyseerde phishing-e-mails door AI gegenereerde inhoud. Deze aanvallen hebben een aanzienlijk hoger slagingspercentage dan generieke campagnes en zijn voor gebruikers veel moeilijker te herkennen.

Business Email Compromise (BEC)

BEC vormt een categorie op zich. Bij BEC-aanvallen wordt geen malware verspreid, maar worden mensen gemanipuleerd om bepaalde acties te ondernemen, meestal een overschrijving, een wijziging van betalingsgegevens of het verstrekken van inloggegevens. Vaak zijn er helemaal geen schadelijke bijlagen of links bij betrokken, waardoor traditionele filters weinig bescherming bieden.

Aanvallers breken ofwel in op een legitiem account en gebruiken dat direct, ofwel doen ze zich zo overtuigend voor als een vertrouwde persoon dat de ontvanger er niet nader naar kijkt. Het financiële team krijgt een bericht van iemand die eruitziet als de CFO, met het verzoek om een spoedoverschrijving. De manager crediteurenadministratie ontvangt wat lijkt op een bijgewerkte bankrekening van een bekende leverancier. Tegen de tijd dat iemand het doorheeft, is het geld al verdwenen.

Volgens het Verizon DBIR was BEC in 2025 verantwoordelijk voor 58% van de financieel gemotiveerde phishing-inbreuken en veroorzaakte het alleen al in 2024 voor 2,8 miljard dollar aan door de FBI gerapporteerde verliezen.

Malware en ransomware

E-mailbijlagen blijven een van de belangrijkste manieren waarop malware wordt verspreid. Aanvallers verwerken schadelijke code in documenten die er onschuldig uitzien, zoals PDF’s, spreadsheets of Word-bestanden waarin macro’s zijn ingeschakeld. Veel ransomware-infecties van de afgelopen jaren zijn terug te voeren op het openen van één enkele bijlage.

Ook de verspreidingsmethoden evolueren. Aanvallers maken steeds vaker gebruik van met een wachtwoord beveiligde archiefbestanden, QR-codes die in de tekst van e-mails zijn ingebed en links naar legitieme platforms voor het delen van bestanden om de controle van bijlagen te omzeilen. De payload blijft hetzelfde; de verpakking verandert voortdurend.

Domein-spoofing en identiteitsfraude

Wanneer een aanvaller zich wil voordoen als een betrouwbare afzender, heeft hij verschillende mogelijkheden: het exacte afzenderdomein vervalsen, een domein registreren dat op het eerste gezicht op het echte domein lijkt, of de weergavenaam manipuleren, zodat de zichtbare naam van de afzender legitiem lijkt, ook al is het onderliggende adres dat niet.

Zonder de juiste authenticatiemaatregelen hebben de meeste gebruikers geen betrouwbare manier om het verschil te zien tussen een echt bericht van een leverancier en een overtuigende vervalsing. Zelfs als er authenticatie is ingeschakeld, vallen domeinen die op elkaar lijken buiten het toepassingsgebied van SPF en DKIM; daarom is gedragsdetectie net zo belangrijk als maatregelen op protocolniveau.

Spam en graymail

Niet alle ongewenste e-mail is gevaarlijk, maar grote hoeveelheden spam vergroten het risico dat kwaadaardige berichten onder de rest verdwijnen en over het hoofd worden gezien. Graymail – waaronder nieuwsbrieven, marketingmateriaal en geautomatiseerde meldingen waarvoor de gebruiker op een bepaald moment technisch gezien toestemming heeft gegeven – zorgt voor nog meer ruis, waardoor het beheren van de inbox moeilijker wordt en de aandacht verder versnipperd raakt.

Spam is ook een distributiemiddel. Een grootschalige spamcampagne kan een kleiner aantal gerichte kwaadaardige berichten verhullen, of als afleiding dienen terwijl elders een meer gerichte aanval plaatsvindt.

Hoe e-mailbeveiliging werkt

E-mailbeveiliging is geen lineair proces. Er is geen enkel punt waarop een bericht wordt gecontroleerd en vervolgens wordt doorgelaten of geblokkeerd. In plaats daarvan werken meerdere verdedigingslagen tegelijkertijd en onafhankelijk van elkaar, waarbij elke laag verschillende categorieën bedreigingen onderschept.

Zie het als de veiligheidscontrole op een luchthaven: de metaaldetector, de röntgenscanner, de paspoortcontrole en de medewerker bij de gate werken allemaal parallel, niet achter elkaar. Een bericht kan de ene laag passeren en door een andere worden tegengehouden. Een geavanceerde aanval kan alle geautomatiseerde lagen omzeilen en toch door een getrainde gebruiker worden opgemerkt. Zo draagt elke laag bij:

• Bij het filteren en scannen worden inkomende en uitgaande berichten gecontroleerd op bekende schadelijke inhoud, verdachte links, gevaarlijke bijlagen en gedragssignalen die erop wijzen dat een bericht niet is wat het beweert te zijn.
• Bij authenticatie wordt gebruikgemaakt van controles op protocolniveau (SPF, DKIM, DMARC) om te verifiëren of een e-mail daadwerkelijk afkomstig is van het domein dat deze beweert te vertegenwoordigen. Hiermee wordt spoofing op infrastructuurniveau aangepakt, in plaats van op inhoudsniveau.
• Versleuteling beschermt de inhoud van berichten, zodat gevoelige gegevens niet openbaar worden gemaakt als het bericht tussen de afzender en de ontvanger wordt onderschept.
• Gebruikers moeten zich ervan bewust zijn dat filters niet perfect zijn en dat sommige kwaadaardige berichten toch in de inbox terechtkomen. Gebruikers leren om phishingpogingen te herkennen, vormt een belangrijke verdedigingslaag, maar is geen vervanging voor technische beveiligingsmaatregelen.
• Accountbeveiliging is gericht op het voorkomen en opsporen van inbreuken op accounts en omvat onder meer meervoudige authenticatie (MFA), het monitoren van afwijkende inlogpogingen en een snelle reactie op ongeoorloofde toegang.

Geen enkele beveiligingslaag is op zichzelf voldoende. Een gateway die bekende schadelijke inhoud blokkeert, biedt geen bescherming tegen een BEC-aanval die wordt verzonden vanuit een legitiem maar gehackt account. DMARC voorkomt domeinspoofing, maar houdt imitatie via een op het domein lijkend domein niet tegen. Gebruikerstraining vermindert het aantal klikken, maar maakt er geen einde aan. E-mailbeveiliging werkt als een combinatie van verschillende lagen, niet als één enkele tool.

Belangrijke onderdelen van een strategie voor e-mailbeveiliging

Een complete strategie voor e-mailbeveiliging bestaat niet uit één enkel product. Het is een reeks elkaar aanvullende maatregelen die verschillende onderdelen van het dreigingsoppervlak aanpakken. Sommige van deze maatregelen werken op infrastructuurniveau, andere op berichtniveau en weer andere op menselijk niveau. Samen verminderen ze zowel de kans dat een dreiging een gebruiker bereikt als de schade die ontstaat wanneer dat toch gebeurt.

Beveiligde e-mailgateway (SEG)

Een beveiligde e-mailgateway bevindt zich tussen de e-mailserver en de buitenwereld en scant inkomende en uitgaande berichten voordat deze de inbox bereiken of de organisatie verlaten. Traditionele gateways maken gebruik van op handtekeningen gebaseerde detectie en reputatieblokkeerlijsten, waarbij berichten worden gemarkeerd die overeenkomen met bekende schadelijke patronen of afkomstig zijn van bekende schadelijke afzenders. Nieuwere implementaties voegen daar gedragsanalyse en machine learning aan toe, waardoor bedreigingen worden opgespoord die niet overeenkomen met bekende patronen omdat ze nieuw zijn, of omdat de aanvaller opzettelijk detectiehandtekeningen vermijdt. Voor organisaties die uitsluitend vertrouwen op de ingebouwde filtering van Microsoft 365 of Google Workspace, is het toevoegen van een speciale gateway doorgaans de eerste zinvolle verbetering.

Detectie van phishing

Speciaal ontwikkelde anti-phishingtools gaan verder dan filtering op gateway-niveau. Ze analyseren de inhoud van berichten, de reputatie van de afzender, de bestemmingen van links, headergegevens en de geschiedenis van de relatie tussen afzender en ontvanger om phishingpogingen te identificeren die door standaardfilters heen glippen. Geavanceerde oplossingen maken gebruik van computervisie om merkvervalsing in afbeeldingen te detecteren, niet alleen in tekst, en sporen zo een groeiende categorie aanvallen op waarbij kwaadwillige bedoelingen zijn verwerkt in visuele elementen die geautomatiseerde scanners niet kunnen lezen.

E-mailverificatie: SPF, DKIM en DMARC

Drie op DNS gebaseerde protocollen vormen de basis voor de verificatie van afzenders. SPF (Sender Policy Framework) bepaalt welke mailservers bevoegd zijn om namens een domein e-mail te verzenden. DKIM (DomainKeys Identified Mail) voegt een cryptografische handtekening toe aan uitgaande berichten, die door ontvangende servers kan worden geverifieerd. DMARC (Domain-based Message Authentication, Reporting and Conformance) bouwt op beide voort: het stelt domeineigenaren in staat te specificeren wat er gebeurt met berichten die de authenticatie niet doorstaan, en biedt rapportage over wie e-mail verstuurt die beweert afkomstig te zijn van hun domein. Samen verminderen deze drie protocollen de kans op directe domeinspoofing aanzienlijk. Het kost wat configuratiewerk om alle drie de protocollen te implementeren en in te stellen volgens een handhavingsbeleid, maar het is een van de meest effectieve maatregelen die een organisatie kan nemen.

E-mailversleuteling

Transport Layer Security (TLS) versleutelt berichten tijdens de overdracht tussen e-mailservers, waardoor onderschepping op het netwerk wordt voorkomen. End-to-end-versleuteling met behulp van protocollen zoals S/MIME gaat nog een stap verder en beschermt de inhoud van berichten vanaf de verzendende client tot aan de ontvangende client, zodat zelfs de e-mailprovider de inhoud niet kan lezen. Voor organisaties die omgaan met gereguleerde gegevens, financiële informatie of gevoelige communicatie met klanten, is versleuteling vaak zowel een nalevingsvereiste als een beveiligingsmaatregel.

Preventie van gegevensverlies (DLP)

DLP-tools controleren uitgaande e-mail om te voorkomen dat gevoelige gegevens, gereguleerde informatie of vertrouwelijke bestanden via de inbox de organisatie verlaten. Dit is van belang zowel bij scenario’s met interne bedreigingen als in situaties waarin een account is gehackt en een aanvaller deze gebruikt om gegevens te stelen. DLP-regels kunnen berichten met patronen zoals creditcardnummers, burgerservicenummers of specifieke documenttypes markeren of blokkeren voordat ze de omgeving verlaten.

Training in beveiligingsbewustzijn

Technische maatregelen verminderen het risico, maar nemen het niet volledig weg. Gebruikers die een phishingpoging kunnen herkennen, deze snel melden en niet klikken terwijl het IT-team het onderzoek uitvoert, vormen een belangrijke laatste verdedigingslaag. Volgens de benchmarkgegevens van KnowBe4 voor 2025 verlagen organisaties die regelmatig bewustwordingstrainingen op het gebied van beveiliging geven de kwetsbaarheid voor phishing tot minder dan 5%, terwijl het branchegemiddelde rond de 33% ligt. Dat is een aanzienlijke daling van het klikpercentage, hoewel het niet nul is. Daarom werken trainingen naast, en niet in plaats van, technische maatregelen.

Bescherming tegen accountkaping

Door te controleren op afwijkend inloggedrag, pogingen tot ongeoorloofde toegang en activiteiten na een inbreuk – zoals het aanmaken van doorstuurregels of het versturen van bulk-e-mails vanuit een account – kan account-overname worden opgespoord en ingeperkt voordat aanvallers aanzienlijke schade kunnen aanrichten. Veel aanvallen waarbij een account wordt overgenomen, blijven wekenlang onopgemerkt omdat de aanvaller zich subtiel gedraagt en zich bezighoudt met het verzamelen van informatie of het voorbereiden van zijn actie, in plaats van direct tot actie over te gaan. Gedragscontrole verkort die detectietijd.

E-mailarchivering en back-up

Archivering zorgt ervoor dat e-mailberichten worden bewaard met het oog op naleving van regelgeving en wettelijke bewaarplichten. Een back-up biedt bescherming tegen onbedoelde verwijdering, ransomware en storingen in cloud-e-mailplatforms. Organisaties die Microsoft 365 of Google Workspace gebruiken, gaan er vaak vanuit dat hun provider voor back-ups zorgt, maar de standaard bewaarbeleidsregels zijn niet hetzelfde als een speciale back-up. Als de gegevens in een mailbox worden aangetast door een ransomware-aanval of onbedoelde verwijdering, zorgt een afzonderlijke back-up ervoor dat herstel eenvoudig is en niet afhankelijk is van wat onder de bewaartermijnen van de provider valt.

Aanbevolen werkwijzen voor e-mailbeveiliging

Het is noodzakelijk om de technische beveiligingsmaatregelen goed in te richten, maar dat is op zich niet voldoende. De manier waarop een organisatie deze maatregelen configureert, onderhoudt en toepast, is net zo belangrijk als de tools zelf. De volgende werkwijzen vormen de basis voor een sterke e-mailbeveiliging:

• Zorg ervoor dat MFA voor alle mailboxen wordt toegepast. Multifactorauthenticatie is de meest effectieve maatregel om ongeoorloofde toegang tot accounts te voorkomen. Zonder deze beveiliging heeft een aanvaller slechts één gestolen wachtwoord nodig om een mailbox over te nemen.
• Implementeer en handhaaf SPF, DKIM en DMARC. Door alle drie de authenticatieprotocollen te configureren en DMARC in te stellen op een ‘reject’- of ‘quarantine’-beleid, wordt het risico dat uw domein wordt misbruikt bij aanvallen op uw eigen gebruikers of partners aanzienlijk verminderd.
• Gebruik een speciale beveiligingslaag voor e-mail die verder gaat dan de standaardfiltering. Microsoft 365 en Google Workspace bieden een basisbescherming, maar zijn niet ontworpen om geavanceerde, gerichte aanvallen te detecteren. Een speciale anti-phishingoplossing voegt de gedrags- en AI-gestuurde detectie toe die in de standaardtools ontbreekt.
• Voer regelmatig phishing-simulaties uit. Gesimuleerde phishing-campagnes brengen de werkelijke kwetsbaarheid in kaart, brengen gebruikers in kaart die aanvullende training nodig hebben en helpen gebruikers de gewoonte aan te leren om kritisch te zijn, zonder dat er op een daadwerkelijke aanval hoeft te worden gewacht.
• Zorg ervoor dat de trainingen op het gebied van beveiligingsbewustzijn actueel blijven. De tactieken van cybercriminelen veranderen voortdurend, en de inhoud van de trainingen moet daarin meegaan. Driemaandelijkse trainingscycli die zijn afgestemd op de huidige aanvalstrends zijn effectiever dan jaarlijkse, standaardtrainingen die voor iedereen hetzelfde zijn.
• Pas het principe van minimale rechten toe bij de toegang tot e-mail. Beperk wie toegang heeft tot gedeelde mailboxen, distributielijsten en beheerdersfuncties. Hoe kleiner de omvang van de schade die een gecompromitteerd account kan veroorzaken, hoe minder schade een aanvaller kan aanrichten.
• Versleutel gevoelige communicatie. Gebruik TLS voor berichten die onderweg zijn als minimumnorm en overweeg end-to-end-versleuteling voor communicatie die regelmatig gereguleerde of zeer gevoelige gegevens bevat.
• Implementeer DLP voor uitgaande e-mail. Door uitgaande e-mail te scannen worden onbedoelde gegevenslekken opgespoord en wordt beperkt wat een aanvaller via een gehackte account kan wegsluizen.
• Zorg voor een duidelijk proces voor het melden van verdachte berichten. Gebruikers die iets verdachts opmerken, moeten dit snel en zonder gedoe kunnen melden. Hoe sneller een bedreiging wordt gemeld, hoe eerder de detectieregels kunnen worden bijgewerkt en soortgelijke berichten uit andere inboxen kunnen worden verwijderd.
• Let op signalen die wijzen op misbruik van een account. Ongebruikelijke inloglocaties, nieuwe regels voor het doorsturen van e-mail en onverwachte bulkverzendingen zijn vaak vroege tekenen van accountmisbruik. Door op deze signalen te letten en een vastomlijnd reactieproces te hanteren, wordt de periode waarin het account kwetsbaar is beperkt.

Voor meer informatie over de implementatie van elk van deze werkwijzen binnen uw klantenbestand of interne omgeving kunt u onze speciale gids over best practices op het gebied van e-mailbeveiliging raadplegen.

De rol van AI bij e-mailbeveiliging

AI heeft de e-mailbeveiliging aan beide kanten van het spectrum veranderd. Aanvallers gebruiken het om op grote schaal overtuigende phishing-inhoud te genereren, terwijl verdedigers het inzetten om bedreigingen sneller te detecteren en erop te reageren dan traditionele, op regels gebaseerde systemen dat kunnen.

Aan de kant van de aanvallers is de verschuiving aanzienlijk. Dankzij grote taalmodellen is de tijd die nodig is om een overtuigende phishingcampagne op te zetten teruggebracht van uren tot minuten, en vertoont de tekst niet langer de kenmerkende grammaticale fouten en onhandige formuleringen die phishing vroeger gemakkelijker te herkennen maakten. Het Verizon 2025 DBIR constateerde de afgelopen twee jaar een meetbare toename van door AI ondersteunde kwaadaardige e-mails. Uit het Phishing Threat Trends Report 2025 van KnowBe4 bleek dat 82,6% van de geanalyseerde phishing-e-mails door AI gegenereerde inhoud bevatte. Aanvallers breiden hun activiteiten ook uit buiten de inbox en gebruiken AI om phishing-inhoud te creëren die wordt verspreid via agenda-uitnodigingen, samenwerkingsplatforms en sms, waardoor het gebied dat e-mailbeveiligingstools moeten bestrijken, groter wordt.

Op het gebied van beveiliging biedt AI beveiligingstools mogelijkheden die op regels gebaseerde systemen niet hebben. Machine learning-modellen die zijn getraind op miljoenen berichten uit de praktijk, kunnen gedragspatronen herkennen die op een dreiging duiden, zelfs wanneer de inhoud van het bericht nieuw is. Dankzij natuurlijke taalverwerking kunnen tools de toon, urgentie en context analyseren en zo signalen van social engineering oppikken die statische filters missen. Computer vision maakt het mogelijk om merkvervalsing te detecteren in afbeeldingen en QR-codes, niet alleen in tekst. En omdat AI-modellen continu kunnen worden bijgewerkt naarmate er nieuwe aanvalspatronen opduiken, passen ze zich sneller aan dan op handtekeningen gebaseerde systemen, die handmatige regelupdates vereisen.

De praktische consequentie voor IT-teams en MSP’s is dat AI-gestuurde detectie niet langer optioneel is voor omgevingen met een hoog risiconiveau. Aanvallers maken er gebruik van; de verdedigingsmaatregelen moeten hierop worden afgestemd. Een gateway die is gebaseerd op statische blokkeerlijsten en signatuurvergelijking zal een steeds groter deel van de moderne bedreigingen missen, met name de BEC- en spear-phishing-aanvallen die specifiek zijn ontworpen om detectie te omzeilen.

Hoe kies je een aanbieder van e-mailbeveiliging?

De juiste oplossing voor e-mailbeveiliging hangt af van de omgeving, het dreigingsprofiel en de capaciteit van het IT-team om deze te beheren. Voor MSP’s zijn multi-tenancy en de snelheid van implementatie net zo belangrijk als de detectiemogelijkheden.

Begin met deze vragen:

• Gaat het verder dan op handtekeningen gebaseerde detectie om gedragsgerelateerde en door AI gegenereerde bedreigingen op te sporen?
• Biedt het gebruikersgerichte begeleiding op het moment dat er een risico ontstaat, en niet alleen quarantaine op de achtergrond?
• In hoeverre ondersteunt het multi-tenant-beheer voor MSP’s of IT-teams die meerdere omgevingen beheren?
• Kan het naadloos worden geïntegreerd met Microsoft 365 en Google Workspace, en met bestaande tools voor identiteits- en eindpuntbeveiliging?
• Welke rapportage- en waarschuwingsfuncties biedt het systeem met het oog op naleving en incidentafhandeling?
• Hoe verloopt de implementatie? Kan het snel bij alle klanten worden uitgerold, zonder dat er veel doorlopend onderhoud nodig is?

De ingebouwde filters in Microsoft 365 en Google Workspace bieden een basisbescherming, maar zijn niet ontworpen om geavanceerde, gerichte aanvallen te detecteren. De meeste IT-teams voegen daar daarom een speciale beveiligingslaag voor e-mail aan toe. De vraag is of die laag is afgestemd op de bedreigingsomgeving waarin ze daadwerkelijk actief zijn, een omgeving waarin door AI gegenereerde inhoud, BEC en aanvallen via meerdere vectoren eerder regel dan uitzondering zijn.

MSP’s die de beveiliging voor meerdere klanten beheren, moeten ook rekening houden met de operationele overhead. Een oplossing die grote hoeveelheden waarschuwingen genereert die handmatig moeten worden gecontroleerd, is op grote schaal niet houdbaar. Zoek naar tools die prioriteit geven aan de kwaliteit van de signalen, de juiste informatie aan gebruikers presenteren op het moment dat er een risico ontstaat, en het aantal escalaties dat bij het IT-team terechtkomt, verminderen.

Verbeter de e-mailbeveiliging met INKY

INKY is de e-mailbeveiligingssoftware van Kaseya en is ontwikkeld om het hoofd te bieden aan de huidige dreigingsomgeving.

INKY maakt gebruik van GenAI-gestuurde analyse om phishing en andere e-mailgebaseerde bedreigingen op te sporen in inkomende, uitgaande en interne e-mail. In plaats van te vertrouwen op statische regels, analyseert het systeem het gedrag van afzenders, de inhoud van berichten, relaties en verzendpatronen om afwijkingen te identificeren, waaronder aanvallen die nog nooit eerder zijn waargenomen. Wanneer een verdacht bericht de inbox van een gebruiker bereikt, toont ‘ INKY ’ een interactieve waarschuwingsbanner waarin wordt uitgelegd waarom het bericht er ongebruikelijk uitziet, welke signalen de waarschuwing hebben geactiveerd en wat de gebruiker moet doen. Deze directe begeleiding vergroot het bewustzijn in de loop van de tijd en vermindert herhaalde klikken, zonder dat er aparte trainingssessies nodig zijn.

Voor IT-teams biedt het aanpasbare dashboard van INKYbeheerders de mogelijkheid om op mailboxniveau het gedrag van banners, detectiebeleid en gebruikersbegeleiding te regelen. Voor MSP’s betekent de multi-tenant-architectuur dat het platform via één enkele interface voor het gehele klantenbestand kan worden geïmplementeerd en beheerd, met een snelle implementatie en minimaal doorlopend onderhoud.

INKY is verkrijgbaar als op zichzelf staand product en als onderdeel v Kaseya 365 User, dat een complete set hulpmiddelen biedt voor het voorkomen van, reageren op en herstellen van bedreigingen die op gebruikers zijn gericht, waaronder trainingen op het gebied van beveiligingsbewustzijn, monitoring van het dark web, SaaS-back-ups en meer.