De meeste mensen kennen Safeonweb van één ding: verdachte berichten doorsturen naar verdacht@safeonweb.be. In 2025 kwamen daar volgens het Centrum voor Cybersecurity België (CCB) 9.929.354 meldingen binnen. Minder bekend is dat het CCB sinds eind november 2023 ook een gratis platform voor organisaties heeft: Safeonweb@work. Wie zich aanmeldt, krijgt waarschuwingen over de eigen domeinnamen en internetadressen, een gratis scan van de website en de volledige toolbox van CyberFundamentals.
Dit artikel zet de diensten op een rij, legt uit hoe u uw bedrijf aanmeldt, wat u doet als er een melding binnenkomt, en waar de gratis hulp stopt.
In het kort
- Safeonweb@work is het gratis platform van het CCB voor alle organisaties in België, gelanceerd eind november 2023.
- Wie zijn domeinnamen en vaste internetadressen registreert, krijgt waarschuwingen over dreigingen en kwetsbaarheden die het CCB daar ziet.
- De Quick Scan controleert uw website zonder ze te belasten en levert binnen maximaal 72 uur vijf rapporten.
- In 2025 stuurde het CCB 32.005 gerichte waarschuwingen, 42 procent meer dan een jaar eerder.
- Het CCB doet geen pentest, geen audit en geen herstel voor u. Dat blijft uw verantwoordelijkheid.
Wat is Safeonweb@work?
Safeonweb@work is het gratis platform van het Centrum voor Cybersecurity België voor bedrijven en organisaties. Na registratie krijgt een organisatie waarschuwingen over dreigingen en kwetsbaarheden op haar eigen domeinnamen en internetadressen, een gratis websitescan en de hulpmiddelen van CyberFundamentals. Elke organisatie in België kan zich aanmelden.
Bedrijven die onder NIS2 vallen, kennen het platform al: hun verplichte registratie verloopt via Safeonweb@work, zoals we uitleggen in ons artikel over de NIS2-registratie bij het CCB. Voor alle andere kmo’s is aansluiten vrijwillig. Volgens het CCB gebruiken duizenden Belgische organisaties het platform, maar veel kleinere bedrijven laten de diensten liggen, vaak omdat ze Safeonweb alleen kennen als het adres om phishing te melden.
Welke gratis diensten biedt het CCB aan bedrijven?
| Dienst | Voor wie | Wat u krijgt | Hoe |
|---|---|---|---|
| Waarschuwingen over dreigingen (cyber threat alerts) | Geregistreerde organisaties | Een e-mail als het CCB een dreiging of kwetsbaarheid ziet op uw domeinnamen of internetadressen | Domeinnamen en vaste IP-adressen registreren in Safeonweb@work |
| Quick Scan | Geregistreerde organisaties | Een niet-intrusieve scan van uw website of webshop, met vijf rapporten per e-mail binnen maximaal 72 uur | Starten vanuit Safeonweb@work |
| Spear warnings | Organisaties die het CCB als mogelijk getroffen ziet | Een gerichte waarschuwing over een concreet probleem bij uw organisatie | Het CCB neemt zelf contact op |
| Advisories | Iedereen | Technische waarschuwingen over nieuwe kwetsbaarheden, met advies om ze te verhelpen | Op de website van het CCB |
| CyberFundamentals-toolbox | Iedereen | Het raamwerk, een selectietool, een zelfevaluatie en sjablonen voor beleid en inventarissen | Downloaden via Safeonweb@work |
| Belgian Anti-Phishing Shield | Iedereen in België | Gemelde phishingsites worden geblokkeerd voor Belgische internetgebruikers | Werkt automatisch, gevoed door meldingen aan verdacht@safeonweb.be |
| Safeonweb-browserextensie | Iedereen | Een waarschuwing bij verdachte websites | Via de webwinkel van uw browser |
| Meldplatform voor incidenten | NIS2-entiteiten verplicht, andere organisaties vrijwillig | Een gestructureerde melding van een incident aan het CCB | notif.safeonweb.be |
Alles in deze tabel is gratis. De twee diensten die voor een kmo het meeste opleveren, zijn de waarschuwingen en de Quick Scan. De waarschuwingen gaan over uw eigen systemen, niet over het internet in het algemeen. In 2025 verstuurde het CCB 32.005 spear warnings, 42 procent meer dan in 2024, en publiceerde het 264 technische advisories.
De Quick Scan kijkt van buitenaf naar uw website en belast ze niet. U krijgt vijf rapporten: een samenvatting, een gedetailleerd rapport, een risicorapport over uw domein, een risico-overzicht en een overzicht van kwetsbaarheden. Hoe u de ernst van een gevonden kwetsbaarheid inschat, leest u in ons artikel over CVSS en CVE.
Hoe meldt u uw bedrijf aan bij Safeonweb@work?
Regel vooraf drie dingen. Wie meldt zich aan: dat is de wettelijke vertegenwoordiger van de onderneming, of iemand die door de vertegenwoordiger daarvoor aangeduid is. Waar komen de waarschuwingen binnen: kies een gedeelde mailbox die altijd gelezen wordt, geen persoonlijk adres van één medewerker. En wat registreert u: een lijst van uw domeinnamen en de vaste publieke IP-adressen die echt van uw bedrijf zijn. Een gedeeld adres van een cloudplatform hoort daar niet bij.
- Ga naar atwork.safeonweb.be en meld u aan met uw eID of de itsme-app.
- Kies uw onderneming. Het systeem controleert in de Kruispuntbank van Ondernemingen of u de wettelijke vertegenwoordiger bent. Laat u het over aan uw IT-verantwoordelijke of IT-partner, ken die persoon dan eerst de juiste rol toe via My eGov Role Management.
- Voeg uw domeinnamen en vaste publieke IP-adressen toe.
- Stel het e-mailadres in waarop de waarschuwingen binnenkomen.
- Start de Quick Scan van uw website als eerste meting.
Wat doet u als het CCB u een melding stuurt?
Een waarschuwing van het CCB is pas iets waard als iemand ze opvolgt. Deze werkwijze raden wij aan:
- Controleer of het bericht echt is. Oplichters misbruiken de naam van het CCB en van Safeonweb. Kijk of de melding ook in uw omgeving op Safeonweb@work staat, klik niet blind op links en geef nooit een wachtwoord of bankgegevens. Twijfelt u, lees dan ons artikel over een verdachte e-mail melden.
- Beoordeel wat er geraakt is. Over welk systeem gaat het, om welke kwetsbaarheid of besmetting, en is het lek al gedicht? Een verouderde webtoepassing of mailserver vraagt een andere reactie dan een toestel dat contact maakt met criminele infrastructuur.
- Herstel. Installeer de update of pas de configuratie aan. Wijst de melding op een besmetting, haal het toestel dan uit gebruik en start uw incidentrespons op.
- Documenteer en beslis over melden. Noteer wat u vaststelde en deed, ook bij een vals alarm. Valt uw bedrijf onder NIS2 en gaat het om een significant incident, dan volgt via notif.safeonweb.be een vroegtijdige waarschuwing binnen 24 uur, een melding binnen 72 uur en een eindverslag binnen een maand.
Waar stopt de gratis hulp van het CCB?
De diensten van het CCB zijn een goed vangnet aan de buitenkant. Ze hebben ook duidelijke grenzen:
- Geen pentest. De Quick Scan kijkt van buitenaf en probeert niet binnen te geraken. Of een aanvaller na een eerste stap verder komt, test ze niet.
- Geen audit. Hoe toegangsrechten, back-ups, updates en beleid binnen uw bedrijf geregeld zijn, ziet het CCB niet.
- Geen certificering. Het CCB levert het raamwerk en de zelfevaluatie, maar een CyFun-certificaat komt van een geaccrediteerde conformiteitsbeoordelingsinstantie. Hoe dat traject loopt, staat in ons artikel over CyFun-certificering.
- Geen zicht op gelekte accounts van medewerkers. Of inloggegevens van uw personeel circuleren, leest u in ons artikel over gelekte bedrijfsaccounts.
- Geen herstel voor u. Het CCB waarschuwt en adviseert, maar ruimt een besmetting niet voor u op.
Gratis van de overheid: volstaat dat, of is het te laat?
Rond Safeonweb@work hoort u twee tegengestelde meningen. De eerste: als de overheid gratis scant en waarschuwt, is een betaalde scan of audit overbodig. Daar zit iets in. Het CCB ziet signalen die een kmo zelf nooit ziet, en voor een bedrijf zonder beveiligingsteam is dat veel waard. Maar een scan van buitenaf ziet alleen de buitenkant, en de rapporten zeggen niet welke bevinding voor uw bedrijf het eerst moet. Dat blijft werk voor uzelf of uw IT-partner.
De tweede mening: overheidsmeldingen komen te laat en zijn te algemeen. Ook dat klopt deels. Een publieke advisory verschijnt soms pas als een lek al in de vakpers staat, en een scan van buitenaf kan een kwetsbaarheid melden die u al afgeschermd hebt. Maar een spear warning gaat over uw eigen systemen, niet over het internet in het algemeen. Wie die negeert, mist precies het signaal dat interne tools soms niet geven. Onze conclusie: meld u aan, laat de meldingen ergens binnenkomen waar iemand ze leest, en zie ze als aanvulling op uw eigen controles, niet als vervanging.
Voor bedrijven die onder NIS2 vallen, is die opvolging ook een kwestie van naleving. Hoe het toezicht van het CCB werkt, staat in ons artikel over NIS2-inspecties, en wat CyberFundamentals inhoudt in ons artikel over het CyberFundamentals-raamwerk. Bij beide helpt Cyberplan via onze begeleiding rond NIS2-richtlijnen.
Wat ziet de Quick Scan niet?
De Quick Scan kijkt naar uw website. Cyberplan brengt met een gratis scan in kaart welke systemen van uw organisatie vanaf het internet zichtbaar zijn en welke kwetsbaarheden openstaan. Samen met de waarschuwingen van het CCB weet u dan wat u aan de buitenkant moet oplossen, en wat een audit binnen uw bedrijf nog moet bekijken.
Veelgestelde vragen
Is Safeonweb@work gratis?
Ja. Alle diensten van Safeonweb@work zijn gratis en staan open voor alle organisaties in België, ongeacht hun grootte of sector. Dat geldt voor de waarschuwingen, de Quick Scan van uw website en de toolbox van CyberFundamentals. Het platform wordt beheerd door het Centrum voor Cybersecurity België.
Is aansluiten bij Safeonweb@work verplicht?
Alleen voor bedrijven die onder NIS2 vallen: hun verplichte registratie bij het CCB verloopt via Safeonweb@work. Voor andere kmo’s is aansluiten vrijwillig. Wie zich aanmeldt en zijn domeinnamen en vaste IP-adressen registreert, krijgt gratis waarschuwingen over dreigingen en kwetsbaarheden op die systemen.
Wat onderzoekt de Quick Scan van Safeonweb@work?
De Quick Scan controleert uw website of webshop van buitenaf op zwakke plekken, zonder ze te belasten. Binnen maximaal 72 uur krijgt u vijf rapporten per e-mail, onder meer een samenvatting, een risico-overzicht en een overzicht van kwetsbaarheden. De scan bekijkt geen interne systemen en probeert niet binnen te geraken.
Kan een IT-partner Safeonweb@work beheren voor mijn bedrijf?
Ja. De wettelijke vertegenwoordiger kent via My eGov Role Management de juiste rol toe aan de persoon die het platform beheert, ook als die bij een externe IT-partner werkt. Kies voor de waarschuwingen wel een gedeelde mailbox die altijd gelezen wordt, zodat geen melding verloren gaat bij afwezigheid.
Vervangt Safeonweb@work een audit of pentest?
Nee. Safeonweb@work kijkt van buitenaf naar wat publiek zichtbaar is. Het test niet of een aanvaller binnen kan geraken en bekijkt geen toegangsrechten, back-ups of interne systemen. Het is een nuttig vangnet aan de buitenkant, naast een periodieke audit of pentest.
