Foto: Digital Trust Center, Michel Verhagen
Den Haag,
De toenemende cyberdreiging vormt een groeiende uitdaging voor Nederlandse bedrijven. Helaas blijkt de ontwikkeling van de weerbaarheid van deze bedrijven achter te lopen bij de snelheid waarmee cybercriminelen nieuwe aanvalsmethoden ontwikkelen. Dit heeft geleid tot een weerbaarheidskloof tussen de dreiging en de bescherming van bedrijven. Dat de digitale weerbaarheid nog niet overal op orde is, komt doordat basismaatregelen niet voldoende doorgevoerd worden, zoals bijvoorbeeld het inloggen in twee stappen en het maken en testen van back-ups.
DTC Benchmark onderzoek
Het Digital Trust Center (DTC) heeft onderzoek laten doen naar het gebruik van verschillende cybersecuritymaatregelen door Nederlandse zzp’ers en (klein) mkb’ers met en zonder IT-dienstverlener. Het doel hiervan is om de huidige stand van zaken over het gebruik van cybersecuritymaatregelen in kaart te brengen en te achterhalen wat mogelijke verbeterpunten zijn voor de weerbaarheid van deze bedrijven tegen cyberaanvallen. Aan het onderzoek namen in totaal 766 zzp’ers en mkb’ers (tot 25 medewerkers) deel.
Inloggen in twee stappen wordt niet genoeg gebruikt
Uit de resultaten komt naar voren dat zzp’ers en mkb’ers maatregelen nemen om hun bedrijf te beschermen. Zo geven 4 op de 5 zzp’ers en mkb’ers aan dat er antivirussoftware geïnstalleerd is. Ook denkt ruim 4 van de 5 zzp’ers en mkb’ers phishing goed te kunnen herkennen. Niet alle maatregelen worden nog voldoende genomen. Zo is het opvallend dat het inloggen in 2 stappen, ook wel tweefactorauthenticatie genoemd, zowel onder zzp’ers als mkb’ers bij de minst nageleefde maatregelen staat. 60% van de mkb’ers geeft aan dat ze tweefactorauthenticatie ingesteld hebben op alle bedrijfsapplicaties. Onder de zzp’ers ligt dit percentage op 44%.
Zzp’ers hebben meer inzicht in genomen cybersecuritymaatregelen
Hoewel de zzp-groep gemiddeld lager scoort op het nemen van de cybersecuritymaatregelen, heeft deze groep meer inzicht in de genomen maatregelen dan de mkb-groep. Bij de mkb-groep is het vaker onduidelijk of bepaalde maatregelen wel of niet genomen zijn. Een opvallend verschil tussen de twee groepen is dat mkb’ers vaker een bellijst hebben voor digitale noodgevallen, terwijl dit onder zzp’ers een van de minst nageleefde maatregelen is. Ook testen zzp’ers in vergelijking met mkb’ers minder vaak of hun back-up ook echt werkt als het nodig is.
Invloed van het hebben van een IT-dienstverlener op genomen maatregelen
Van de zzp’ers heeft 9% een IT-dienstverlener ingeschakeld. Bij het mkb is dit 64%. Als er gekeken wordt naar de verschillen tussen de twee groepen met en zonder IT-dienstverlener, valt op dat zzp’ers zonder IT-dienstverlener ruim twee keer zo vaak aangeven dat ze getest hebben of back-up werkt (57% van de zzp’ers zonder IT-dienstverlener versus 26% van de zzp’ers met IT-dienstverlener). Ook hebben aanzienlijk meer zzp’ers zonder IT-dienstverlener (30%) een risicoanalyse gemaakt dan zzp’ers met IT-dienstverlener (8%). “Er wordt vaak gedacht dat kleine bedrijven geen interessant doelwit zijn voor cybercriminelen. Ten onrechte. Een cyberaanval treft heel vaak de systemen die onvoldoende beschermd zijn. Er zijn gelukkig heel wat zaken die je vandaag zelf nog kunt regelen om je bedrijf te beschermen. Met de CyberVeilig Check kunnen we ervoor zorgen dat de weerbaarheidskloof een stukje kleiner wordt.”, aldus Michel Verhagen, manager van het DTC.
Campagne ‘Starten met cybersecurity’
Naar aanleiding van deze resultaten start het DTC op 22 mei een bewustwordingscampagne over cybersecuritymaatregelen die ondernemers zelf snel kunnen uitvoeren. Het doel van deze campagne is om zzp’ers en mkb’ers aan te moedigen om vandaag nog actie te ondernemen om hun weerbaarheid te vergroten.
