Vaak pas cybersecurity-uitleg ná groot IT-incident

Eén op de vijf werknemers krijgt pas uitleg over digitale veiligheid nadat het misgaat. Cybersecurity is daarmee voor een deel van de werkvloer geen instructie vooraf, maar een correctie achteraf.

Ruim zes op de tien Nederlandse werknemers (62%) heeft op het werk al eens een noemenswaardig IT-incident meegemaakt. Denk hierbij aan systemen die tijdelijk platliggen door een storing of cyberincident (21%), een collega die op een phishingmail klikt (17%) of een datalek (11%). Dit blijkt uit de IT-Indicator 2026 van Aces Direct onder 1.018 werkende Nederlanders bij organisaties met 250 tot 1.200 werknemers.

Alle wachtwoorden bij elkaar

Dat IT-incidenten zo gangbaar zijn, vloeit voort uit de dagelijkse praktijk. Bijna twee op de vijf werknemers (38%) deelt wachtwoorden met collega’s en 6% heeft een document waarin alle wachtwoorden bij elkaar staan. Ook de start is niet altijd veilig: 11% van de respondenten kreeg bij indiensttreding een simpel wachtwoord zoals ‘Welkom2026!’, en slechts 20% geeft aan dat de wachtwoorden die de IT-afdeling aanmaakte, werden ondersteund door tweefactorauthenticatie (2FA).

Twee werkdagen per maand

Er staat hierdoor ook een productiviteitsrekening open. Werknemers zijn gemiddeld zeventien uur per maand kwijt aan het oplossen van technische storingen of problemen bij het gebruik van IT-apparatuur, bedrijfssoftware of applicaties. Omgerekend verdwijnen er zo ruim twee werkdagen per maand.

Veiligste route ook makkelijkste route?

Dat IT-incidenten plaatsvinden, is een gegeven. Vooral opvallend is dan ook dat cybersecurity bij veel organisaties pas op de agenda komt áls er iets is gebeurd. Tegelijkertijd is te zien dat bewustwording (tool) alleen de risico’s niet verkleint. Zolang een gedeeld wachtwoord de makkelijkste route is en tweefactorauthenticatie niet standaard binnen de organisatie aanstaat, wint het gemak. Veel werknemers zijn namelijk niet onzorgvuldig; ze doen wat de omgeving toelaat. De winst zit voor een hoop organisaties dan ook in techniek die van de veilige route ook de makkelijkste route maakt én in veiligheidsuitleg op dag één van de onboarding (artikel), in plaats van na het eerste digitale incident.

Dit nieuwsartikel is geschreven door Sven van Boxtel, ceo bij Aces Direct.