In het kort
• Bijna drie op de vier Nederlandse bedrijven waren in 2023 doelwit van cyberaanvallen
• Veel bedrijven onderkennen risico’s pas als een aanval daadwerkelijk tot schade leidt
• Manipulatie steeds verfijnder door nieuwe ontwikkelingen op gebied van AI
Afgelopen jaar was drie op de vier bedrijven doelwit van cybercriminaliteit. Onder de mkb’ers heeft 71 procent te maken gehad met cybercriminaliteit en onder de zzp’ers is dat 55 procent.
Lees ook: Vijf stappen om je bedrijf te wapenen tegen opkomende cybercrime met AI
Dat aantal blijft stijgen, vertelt Julia Krauwer van ABN AMRO tijdens De Ondernemer Live. ,,Maar ook het risicoperceptie groeit niet. Ondernemers lijken de risico’s pas te onderkennen als een aanval tot schade leidt, zoals in de vorm van kosten voor herstel van systemen, gederfde inkomsten door stilstand van het bedrijf of reputatieschade door gelekte klantgegevens.”
Taboe op cyberaanvallen
Krauwer: ,,Er heerst een taboe op cyberaanvallen lijkt wel. En helemaal als er losgeld is betaald. Bedrijven denken dan: we hebben iets verkeerd gedaan. Maar je zou juist moeten denken: hoe kunnen we hiervan leren?”
Ze roept op om weerbaarheid voor cyberaanvallen op directieniveau te bespreken. ,,En niet even aan de IT’er vragen of de antivirussoftware wel werkt, dat is niet voldoende. HR moet op de hoogte zijn en ook het personeel moet worden onderwezen op dit gebied.”
Niet even aan de IT’er vragen of de antivirussoftware wel werkt, dat is onvoldoende
Nu Europese wetgeving wordt aangescherpt, groeit de urgentie voor bedrijven om hun cyberveiligheid samen met klanten en leveranciers op orde te krijgen. ,,In Duitsland, waar bedrijven wel veel met dit onderwerp bezig zijn, vragen klanten al na of bedrijven hun gegevens op orde hebben en weerbaar zijn voor cyberaanvallen.”
Think like your enemy
Tips heeft Krauwer ook. ,,Wees alert op de meest vernuftige phishing mails. Volg de basismaatregelen die het National Cyber Security Centrum heeft opgesteld. En ook belangrijk: think like you enemy. Ga na wat er te stelen of te lekken valt in je bedrijf en op welke manier cybercriminelen dit kunnen doen.”
