Een vijfde van de kleine Nederlandse bedrijven onderneemt geen actie om hackers buiten de deur te houden of bedrijfsdata te beschermen. Medewerkers geven aan dat ze minder toegang hebben tot goede tools en instrumenten om online gedrag te monitoren en verbeteren. Ongeveer de helft van de ICT-verantwoordelijken maakt zich zorgen over de online veiligheid op de werkvloer.
Dat concluderen onderzoekers in het rapport Alert Online 2023. Het onderzoek, uitgevoerd door I&O Research in opdracht van het ministerie van Economische Zaken en Klimaat, werd verricht onder bijna 1.100 Nederlanders en ruim 1.000 ICT-medewerkers uit het bedrijfsleven.
QR-codefraude en social engineering minder bekend
ICT-verantwoordelijken hebben veel vertrouwen in hun kennis over online veiligheid. Bijna de helft (48 procent) beoordeelt zijn kennisniveau over dit onderwerp als goed tot zeer goed. Van alle werkenden is dit één op de vijf (21 procent). Dat is een verslechtering ten opzichte van een jaar geleden, zo benadrukt het Digital Trust Center (DTC).
Termen als phishing, malware, DDoS-aanval en ransomware zijn bekend bij zowel reguliere medewerkers als ICT-verantwoordelijken. Bij termen als QR-codefraude en social engineering daarentegen gaat er niet direct een lichtje branden.
Bij QR-codefraude proberen oplichters slachtoffers te maken door nietsvermoedende slachtoffers met behulp van een QR-code naar een malafide site door te sturen. Bij social engineering proberen cybercriminelen het vertrouwen van een medewerker te winnen om zo toegang te krijgen tot interne systemen en bedrijfsdata.
Een vijfde treft geen beveiligingsmaatregelen
Met het kennisniveau is het misschien goed gesteld bij ICT-medewerkers. Toch is er een forse groep die geen beveiligingsmaatregelen treft om kwaadwillenden buiten de deur te houden. Een vijfde van de kleine bedrijven in ons land (19 procent) onderneemt helemaal geen actie om zijn online veiligheid te waarborgen. Medewerkers van kleine bedrijven geven aan dat ze naar verhouding minder toegang hebben tot goede tools en instrumenten om hun online gedrag te verbeteren.
Krijgen kleine bedrijven onverhoopt toch te maken met cybercrime, dan wordt daar doorgaans geen melding of aangifte van gedaan, zo zegt 59 procent van de ondervraagden. Belangrijkste reden om dit niet te doen, zijn geringe schade (47 procent), de moeite die het kost (17 procent) en de vrees dat het weinig tot geen zin heeft (13 procent). Maakt men wel melding van criminele activiteiten, dan klopt men veelal aan bij de ICT-afdeling van het bedrijf (34 procent).
Kwart overheidsmedewerkers bezorgd om digitale veiligheid
Ambtenaren en overige medewerkers bij de Rijksoverheid schatten hun kennisniveau over online veiligheid hoog in. Ruim driekwart (79 procent) beoordeelt zijn kennis en expertise als goed tot zeer goed. Ter vergelijking: bij de gemiddelde Nederlander is dat 71 procent. Een kwart van de ambtenaren vindt dat zijn kennis (ernstig) tekortschiet.
Een kwart van de overheidsmedewerkers maakt zich wel eens zorgen over de digitale veiligheid op het werk. Tweestapsverificatie is de meest genomen beveiligingsmaatregel om hackers op afstand te houden. Twee derde van de ambtenaren is verplicht om dit te doen. Afgelopen jaar was dat nog 54 procent.
Vier op de tien ambtenaren doet geen aangifte als ze het slachtoffer zijn van hackers of cybercriminelen. Gebeurt dit wel, dan wordt er melding gedaan bij de eigen ICT-afdeling. De voornaamste reden om geen actie te ondernemen is dat er geen of weinig schade ondervonden werd (40 procent). De belangrijkste redenen om wel aangifte te doen zijn het creëren van een veiligere online omgeving (56 procent) en voorkomen dat de dader nieuwe slachtoffers maakt (53 procent).
