Veel kleine bedrijven zijn onvoldoende cyberweerbaar
De toenemende cyberdreiging vormt een groeiende uitdaging voor Nederlandse bedrijven. Helaas blijkt de ontwikkeling van hun weerbaarheid achter te lopen bij de snelheid waarmee cybercriminelen nieuwe aanvalsmethoden ontwikkelen. Dat de digitale weerbaarheid nog niet overal op orde is, komt doordat basismaatregelen niet voldoende doorgevoerd worden. Denk hierbij bijvoorbeeld aan het inloggen in twee stappen en het maken en testen van back-ups.
Speciaal voor ondernemers die qua cybersecurity nog niet veel kennis en ervaring hebben, ontwikkelde het DTC de CyberVeilig Check.
Het Digital Trust Center (DTC) heeft onderzoek laten doen naar het gebruik van verschillende cybersecuritymaatregelen door zzp’ers en (klein) mkb’ers met en zonder IT-dienstverlener. Het doel hiervan is om de huidige stand van zaken over het gebruik van cybersecuritymaatregelen in kaart te brengen en te achterhalen wat mogelijke verbeterpunten zijn voor de weerbaarheid van deze bedrijven tegen cyberaanvallen. Aan het onderzoek namen 766 zzp’ers en mkb’ers (tot 25 medewerkers) deel.
Inloggen in twee stappen
Uit de resultaten komt naar voren dat zzp’ers en mkb’ers maatregelen nemen om hun bedrijf te beschermen. Zo geven 4 op de 5 zzp’ers en mkb’ers aan dat antivirussoftware geïnstalleerd is. Ook denkt ruim 4 van de 5 zzp’ers en mkb’ers phishing goed te kunnen herkennen. Niet alle maatregelen worden nog voldoende genomen. Zo is het opvallend dat het inloggen in 2 stappen, ook wel tweefactorauthenticatie genoemd, bij de minst nageleefde maatregelen staat. 60% van de mkb’ers geeft aan dat ze tweefactorauthenticatie ingesteld hebben op alle bedrijfsapplicaties. Onder de zzp’ers ligt dit percentage op 44%.
Een opvallend verschil tussen de twee groepen is dat mkb’ers vaker een bellijst hebben voor digitale noodgevallen, terwijl dit onder zzp’ers een van de minst nageleefde maatregelen is. Ook testen zzp’ers in vergelijking met mkb’ers minder vaak of hun back-up ook echt werkt als het nodig is.
IT-dienstverlener
Van de zzp’ers heeft 9% een IT-dienstverlener ingeschakeld. Bij het mkb is dit 64%. Als er gekeken wordt naar de verschillen tussen de twee groepen met en zonder IT-dienstverlener dan valt op dat zzp’ers zonder IT-dienstverlener ruim twee keer zo vaak aangeven dat ze getest hebben of back-up werkt (57% van de zzp’ers zonder IT-dienstverlener versus 26% van de zzp’ers met IT-dienstverlener). Ook hebben aanzienlijk meer zzp’ers zonder IT-dienstverlener (30%) een risicoanalyse gemaakt dan zzp’ers met IT-dienstverlener (8%).
Ga vandaag aan de slag
Als ondernemer is het belangrijk om je bewust te zijn van het belang van cyberveiligheid en om je bedrijf te beschermen tegen cyberaanvallen. Heb je onvoldoende kennis in huis? Schakel dan een IT-dienstverlener in. Om duidelijk te krijgen waar de verantwoordelijkheden liggen, is het belangrijk om in gesprek te gaan en blijven met je IT-dienstverlener. Maak bijvoorbeeld afspraken over het maken van een risicoanalyse en besteed extra aandacht aan het testen van je back-up. Naast het inschakelen van een IT-dienstverlener kun je ook zonder veel technische kennis vandaag zelf nog stappen zetten om de cyberweerbaarheid van je bedrijf te verhogen.
CyberVeilig Check
Speciaal voor ondernemers die qua cybersecurity nog niet veel kennis en ervaring hebben, ontwikkelde het DTC de CyberVeilig Check. Binnen 5 minuten weet je wat je vandaag moet doen om een start te maken met de digitale veiligheid van je bedrijf. Je kunt je eigen actielijst downloaden en aan de slag gaan met praktische instructies en tips.
