Het kabinet heeft een plan van aanpak gepresenteerd om de digitale weerbaarheid van het midden- en kleinbedrijf (mkb) te verbeteren. Zo moeten ondernemers zich meer bewust worden van de gevaren van hackers en cybercriminelen. Daarnaast komt er een tool die bedrijven op weg helpt om hun cybersecurity op te schroeven.
Dat schrijven de minister van Justitie en Veiligheid Dilan Yeşilgöz-Zegerius en de minister van Economische Zaken en Klimaat Micky Adriaansens in een brief aan de Tweede Kamer.
Geen goed beeld van beveiligingsrisico’s
Volgens de bewindslieden is het hard nodig om op te treden. Uit onderzoek blijkt namelijk dat 12 procent van de bedrijven met tien of meer medewerkers vorig jaar geconfronteerd werd met een storing van ICT-systemen met een externe oorzaak. Dat betekent dat iemand van buiten het bedrijf toegang probeerde te krijgen tot het interne netwerk, bijvoorbeeld om vertrouwelijke gegevens te stelen.
Het Centraal Bureau voor de Statistiek (CBS) zegt dat veel bedrijven geen basale veiligheidsmaatregelen treffen. De helft van het mkb maakt geen risicoanalyse, wat inhoudt dat ze geen goed beeld hebben van de potentiële veiligheidsrisico’s die ze lopen. Bij zzp’ers bedraagt dat percentage zelfs 85 procent.
Ondernemers onderschatten risico’s cybercriminaliteit
De cijfers tonen aan dat er nog een wereld te winnen valt om een vuist te vormen tegen hackers. Door simpelweg een aantal basismaatregelen te treffen, kan het aantal slachtoffers van cybercrime fors dalen. Dat denkt niet alleen het kabinet, maar ook de sector. Uit gesprekken met ondernemers uit het mkb blijkt dat ze het lastig vinden om structureel aandacht te geven aan het vergroten van cyberweerbaarheid.
Tevens onderschatten veel mkb’ers de ernst en risico’s van cybercriminaliteit. Phishing is de meest gebruikte methode van hackers om IT-systemen binnen te dringen, zo wijst een recente MKB Phishing Test uit. Tegelijkertijd beseffen ministers Yeşilgöz-Zegerius en Adriaansens zich dat het hameren op het nemen van veiligheidsmaatregelen averechts kan werken, met name als blijkt dat het technisch en complex is.
DTC werkt aan nieuwe tool voor zzp’ers
Hoogste tijd dus om in actie te komen. De bewindslieden willen dit bereiken door publiekscampagnes te voeren om het bewustzijn van cybercrimerisico’s in het mkb te vergroten. Het Digital Trust Center (DTC) moet daarbij een prominente rol spelen. “Het is dé organisatie van de Rijksoverheid waar ondernemers voor hun informatie over cyberveiligheid terecht kunnen. Een grotere bekendheid van het Digital Trust Center bij ondernemers stelt hen in staat passende informatie te vinden om de basisveiligheid op orde te krijgen”, zo denken de ministers.
Het DTC heeft momenteel twee tools om ondernemers te helpen om hun digitale weerbaarheid te vergroten: de basisscan en de risicoanalyse-tool. Hier komt nog een derde instrument bij, die gericht is op zzp’ers die weinig of geen kennis hebben van cybersecurity. Verder gaat het kabinet inzetten op het informeren van individuele bedrijven over concrete en relevante dreigingsinformatie.
Kabinet werkt aan ‘gouden regels’ voor verbeteren cyberweerbaarheid
Voorlichting en het vergroten van het bewustzijn zijn nog maar het begin. Om ondernemers aan te sporen om daadwerkelijk maatregelen te nemen, hoopt het kabinet een gedragsverandering teweeg te brengen door samenwerkingsverbanden te stimuleren. Momenteel lopen er verschillende pilots om dit te bereiken. Medio 2023 worden deze afgerond en geëvalueerd.
De derde pijler van het kabinet is onderzoek. Daarom gaat deze zomer het onderzoek ‘Human factors in cybersecurity in het mkb’ van start. Het doel van dit project is om ondernemers en zelfstandigen zonder personeel aan te sporen om meer basale veiligheidsmaatregelen te nemen. Vervolgonderzoek moet resulteren in een aantal ‘gouden regels’ om de cyberweerbaarheid van ondernemers in het mkb te vergroten.
