Er zijn van die momenten waarop timing, technologie en urgentie mooi samenkomen. Voor KPN is de introductie van KPN Managed Detection and Response (MDR) zo’n moment. Waar cybersecurity in het mkb lange tijd draaide om preventieve maatregelen, verschuift de focus naar continu monitoren, detecteren en direct ingrijpen. TBM ging in gesprek met Thomas Tolsma, Executive Vice President KPN SME, en Thijs Jongkind, Director SuperVision, over deze bijzondere oplossing die de security-expertise van KPN’s Security Operations Center combineert met het gebruiksgemak van SuperVision, speciaal voor het partnerkanaal.
Want terwijl de digitale weerbaarheid van grote organisaties toeneemt, blijft het mkb kwetsbaar. Slechts 29 procent van het mkb voert een risicoanalyse uit. Een aanzienlijk deel neemt zelfs geen enkele basismaatregel. Hier stapt KPN Partner Network in met een heldere missie: hoogwaardige security toegankelijk maken voor de businesspartner en zijn eindklanten.
Veranderd dreigingslandschap
Dit verhaal gaat nadrukkelijk niet over nóg een securitytool, maar over een visie: hoe maak je enterprise-grade security bereikbaar voor het Nederlandse mkb, zonder dat partners zelf een kostbaar 24/7 SOC (Security Operations Center) hoeven op te tuigen.
Volgens Thomas is de aanleiding helder. “Het dreigingslandschap is fundamenteel veranderd. Niet alleen grote corporates zijn doelwit; ook mkb-bedrijven worden dagelijks geraakt. Dan kun je niet meer volstaan met alleen preventie. Je moet ook voorbereid zijn op het moment dat het tóch misgaat.”
Partners herkennen die behoefte. Ze willen hun klanten beter beschermen, maar lopen tegen bekende uitdagingen aan: schaarste aan specialisten, hoge SOC-kosten en toenemende druk vanuit regelgeving zoals NIS2. “Ook het mkb zoekt een partij die proactief meekijkt”, zegt Thomas. “En als partner denk je steeds meer na over je verantwoordelijkheid daarin. Niet wachten tot er schade is, maar continu kunnen aantonen dat je in control bent.”
Naar een gesloten securitycirkel
Voor Thijs voelt KPN MDR als een logische volgende stap in de evolutie van SuperVision en de samenwerking met KPN Partner Network. Wat hij vanuit frustratie en met inmiddels 25 jaar MSP-ervaring op de teller begon als tenantmanagement oplossing voor Microsoft omgevingen, groeide uit tot een platform voor user- en applicatiemanagement. Security zat daar altijd al in verweven. “Goede security begint bij hardening”, zegt hij. “Door een tenant goed te configureren, houd je het grootste deel van de aanvallen buiten de deur. SuperVision geeft daar diep inzicht in.
KPN MDR: de werking
Maar met protectie alleen ben je er niet. Thijs: “Daarmee houd je veel tegen, maar als het dan misgaat, wil je dat wel kunnen detecteren en erop handelen.”Die protectiefase is dan ook niet meer en niet minder dan de basis voor goede security. Vanuit een KPN MDR health check wordt eerst vast -gesteld waar kwetsbaarheden zitten.
Daarna volgt de monitoringfase via securitytools als Defender (XDR) en Sentinel (een SIEM-oplossing; Security Incident Event Management), verrijkt met tenantcontext uit SuperVision. Op die datastroom draaien detecties die afwijkend gedrag herkennen.Thijs schetst een eenvoudig voorbeeld: “Als iemand in Nederland inlogt en twintig minuten later vanuit de Verenigde Staten of Rusland, dan is dat verdacht. Daar kun je heel gerichte detecties op bouwen.”
Daarna volgt de responsefase. Een deel wordt automatisch afgehandeld, kritieke signalen worden gevalideerd door het Nederlandse SOC van KPN. Wordt het serieus, dan kan worden opgeschaald naar het Incident Response Team voor forensische opvolging. Thomas: “Onze mensen kijken mee: is dit een echte aanval of een legitieme actie? Als het menens is, grijpen we in. Dat kan variëren van het isoleren van een device tot het blokkeren van een account.”Daarmee ontstaat een lerende securityloop. “Wat je oplost in één tenant, kun je breder toepassen”, aldus Thijs. “Zo maak je security schaalbaar voor het mkb.”
Flexibiliteit voorop
Belangrijk is dat KPN MDR los van SuperVision kan worden ingezet. Thijs: “SuperVision begon als tenantmanagementtool, daar is later user- en applicatiemanagement bij gekomen en nu voegen we KPN MDR toe. Je hoeft niet per se de volledige suite te gebruiken. We halen die koppeling los, zodat je KPN MDR ook naast andere tools kunt inzetten. Het draait zelfstandig, met alle reporting en health checks die daarbij horen. De adviezen verwerk je vervolgens in je eigen omgeving of tenant manager.”De oplossing is bovendien laagdrempelig. “Het is single-click deployment”, zegt Thomas. “Je klikt aan en wij regelen de rest: confi guratie, detecties en inrichting. Extra specialistische kennis is niet nodig.”
Snel en schaalbaar
KPN voegt geen nieuwe securitystack toe, maar benut de bestaande Microsoft-omgeving maximaal. “Microsoft heeft de basis uitstekend op orde”, zegt Thijs. “Onze innovatie zit in het vereenvoudigen van confi guratie, monitoring en rapportage.” Dat maakt de dienst schaalbaar. Partners hoeven geen diepgaande Sentinel of Defender-kennis op te bouwen, terwijl ze toch hoogwaardige dienstverlening leveren.“Binnen vijf minuten kan een omgeving operationeel zijn”, aldus Thomas. “Dat is essentieel in een markt met personeelsschaarste.”
Partner centraal
De dienstverlening is nadrukkelijk partner-first opgezet. Thijs: “We versterken hun rol. Zij houden de regie, krijgen tooling en concrete opvolgacties. Alleen bij kritieke situaties kijkt KPN mee.”Dat grow-together-principe loopt als rode draad door de samenwerking. Ontwikkelpartners denken actief mee over functionaliteiten en behoeften uit de praktijk. “Dat maakt het tastbaar en verkoopbaar”, zegt Thijs. “We democratiseren een securityniveau dat voorheen alleen voor grote enterprise-klanten haalbaar was.”
Waarde voor de mkb-klant
Ook voor de eindklant is de waarde heel concreet. “Hij krijgt rapportages over risico’s, incidenten en verbeteringen”, aldus Thijs. “Daardoor kun je als partner periodiek laten zien wat er speelt en welke verbeteringen nodig zijn.” Volgens Thomas is dat essentieel. “Security is vaak onzichtbaar als het goed gaat. Maar juist dashboards en rapport ages maken de waarde zichtbaar.” Het eff ect is tweeledig: klanten slapen rustiger, terwijl partners een sterke advies- en upsellpositie opbouwen rond securityhygiëne, aanvullende Microsoft- add-ons en compliancevraagstukken.
Risico en verantwoordelijkheid
Die beweging raakt uiteindelijk aan iets groters dan technologie alleen. Voor steeds meer mkb-bedrijven is digitale veiligheid direct verbonden met reputatie, leverbetrouwbaarheid en zelfs bestaansrecht. Storingen beïnvloeden de hele operatie, van klantcontact tot logistiek. Juist daarom past KPN MDR volgens beide partijen in een bredere verschuiving, waarbij IT-partners steeds meer de rol van strategische continuïteits partner krijgen.
Daarmee verandert ook het gesprek met de eindklant. Niet langer gaat het alleen over licenties, werkplekken of beheer, maar over risico, verantwoordelijkheid en aantoonbare controle. Wie dat als partner goed weet te organiseren, bouwt niet alleen aan betere security, maar ook aan langduriger klantvertrouwen. En precies daar wil KPN Partner Network, in samenwerking met de business partners, de komende jaren het verschil maken: security terugbrengen tot iets dat voor het mkb begrijpelijk, betaalbaar en vanzelfsprekend wordt.
Perfecte timing
De introductie komt op het juiste moment. “Twee of drie jaar geleden moest je security nog verkopen”, zegt Thomas. “Nu komt de vraag vanuit de klant zelf. Aanvallen worden geavanceerder, terwijl de basishygiëne achterblijft. Tegelijkertijd neemt de druk vanuit regelgeving toe.
Thijs: “Partners moeten kunnen aantonen dat securitymaatregelen daadwerkelijk zijn uitgerold en bewaakt. KPN MDR helpt daarbij.”Thomas vult aan: “Dan ontstaat een kloof tussen dreiging en weerbaarheid. En precies daar heeft KPN als nationale speler een verantwoordelijkheid. Wij hebben de schaal, de infrastructuur en de securitykennis om die kloof voor partners en hun klanten te dichten.”Daarnaast zet de aankomende Cyber beveiligings wet en de doorwerking van NIS2 de hele keten onder druk. Niet alleen grotere organisaties, maar ook mkb-bedrijven worden via leveranciers verplichtingen geraakt. Thijs: “Compliance wordt steeds belangrijker. Partners moeten kunnen aantonen dat standaarden daadwerkelijk zijn uitgerold en bewaakt. KPN MDR helpt daarbij niet alleen technisch, maar ook aantoonbaar in governance.”
Lokaal en partner-first
Wat KPN onderscheidt, is de combinatie van schaal en lokale context. “Als het spannend wordt, wil je direct Nederlandstalige specialisten spreken”, zegt Thomas. Volgens Thijs wordt de kracht van KPN soms onderschat. “Het KPN Security Protocol is van een zeer hoog niveau. Dat geeft vertrouwen.” Thomas: “We praten over circa 600.000 werkplekken bij KPN en meer dan 170.000 binnen SuperVision. Dat brengt verantwoordelijkheid met zich mee.”
Meer dan een product
Voor KPN is KPN MDR nadrukkelijk onderdeel van een grotere beweging. Thomas: “AI wordt de volgende grote wave in het mkb. Maar die toekomst begint bij connectiviteit als basis en vertrouwen in data, systemen en identiteiten. Daarom is security zo’n cruciale bouwsteen.” Thijs sluit zich daarbij aan. “Wij zijn precies op tijd en net niet te laat. De markt vraagt hier nu om, partners zijn eraan toe en de technologie is volwassen genoeg om het schaalbaar te maken.” Die combinatie van timing, lokale regie, Microsoft-native integratie en de diepe tenantkennis van SuperVision maakt KPN MDR volgens hen meer dan een nieuwe dienst.
Het is een strategisch antwoord op een structureel probleem in mkb Nederland: hoe houd je digitale groei veilig, betaalbaar en beheersbaar? Voor Thomas is de conclusie helder: “Binnen enkele jaren heeft het overgrote deel van de Nederlandse mkb-markt een vorm van KPN MDR nodig. Niet als luxe, maar als basisvoorziening. Net zoals connectiviteit dat vandaag is.”
KPN Managed Detection
and Response (KPN MDR):
• 24/7 monitoring: continue bewaking door het KPN SOC
• Menselijke validatie: experts fi lteren de ruis enidentifi ceren echte dreigingen
• Actieve response: direct ingrijpen (bijvoorbeeld blokkeren account) bij een incident
• Microsoft-stack: optimale benutting van Defender en Sentinel zonder dure licentie-upgrades
• NIS2-ready: helpt mkb-bedrijven te voldoen aan eisen in de leverketen
• Partner-centric: beheer en inzicht via het vertrouwde SuperVision-dashboar
