Kleine onderneming blijft achter op cyberveiligheid
In de Cybersecuritymonitor 2025, die inmiddels voor het negende jaar op rij is verschenen, rapporteert het CBS over de cyberweerbaarheid van bedrijven en huishoudens in Nederland. De monitor laat zien dat grotere bedrijven nog altijd meer cybersecuritymaatregelen nemen dan kleinere bedrijven. Vooral bij complexere maatregelen zijn de verschillen groot. Tegelijkertijd is het aantal gemelde cybersecurityincidenten de afgelopen jaren verder afgenomen.
Uit de In de Cybersecuritymonitor komen een aantal conclusies naar voren. Grotere ondernemingen treffen over het algemeen vaker cybersecuritymaatregelen dan kleinere. Bij relatief eenvoudige maatregelen, zoals antivirussoftware, zijn de verschillen beperkt. Bij complexere maatregelen, zoals gegevensversleuteling (encryptie), lopen de verschillen sterk uiteen. Zo maakte in 2025 33% van de microbedrijven (2 tot 10 werknemers) gebruik van gegevensversleuteling, tegenover 91% van de grote bedrijven met 250 of meer werknemers. Ook nemen grote bedrijven vaker meerdere maatregelen tegelijk: 86% van de grote bedrijven trof in 2025 10 of meer van de 12 onderzochte maatregelen, tegenover 13% van de microbedrijven.
Multifactorauthenticatie sterk toegenomen
Het gebruik van multifactorauthenticatie (MFA) is de afgelopen jaren sterk toegenomen. Bij kleine bedrijven met 10 tot 50 werknemers steeg het gebruik van 29% in 2017 naar 79% in 2025. Bij grote bedrijven liep dit op van 71% naar 97%. Volgens het CBS dragen dergelijke maatregelen aanzienlijk bij aan de cyberweerbaarheid van organisaties.
Ransomware-aanvallen en phishing
Ransomware-aanvallen komen relatief weinig voor. In 2024 kreeg ongeveer 1% van de bedrijven te maken met een ransomware-aanval. Grote bedrijven werden iets vaker getroffen dan kleinere ondernemingen. Van de grote bedrijven die slachtoffer werden van ransomware betaalde 7% losgeld, terwijl dit bij kleine en microbedrijven niet voorkwam. Hoewel ransomware veel aandacht krijgt, blijkt phishing de meest voorkomende digitale dreiging. Bijna een kwart van de bedrijven (23%) gaf aan in 2024 te maken te hebben gehad met een phishing- of spoofingaanval. Grote bedrijven rapporteerden daarnaast relatief vaak datalekken, datamanipulatie, CEO-fraude en DDoS-aanvallen.
Samenwerken binnen netwerken
Ondernemers kunnen hun cyberweerbaarheid (toolbox) vergroten door samen te werken binnen regionale, sectorale of ketengerichte netwerken. Via dergelijke samenwerkingsverbanden kunnen organisaties kennis delen, risico’s bespreken en gezamenlijke maatregelen nemen om digitale dreigingen beter het hoofd te bieden.