Steeds minder Nederlandse bedrijven worden slachtoffer van cyberincidenten als gevolg van aanvallen van buitenaf. Dat blijkt uit de nieuwste Cybersecuritymonitor 2025 van het Centraal Bureau voor de Statistiek (CBS). Toch waarschuwen experts dat de digitale dreiging nog altijd actueel is en dat organisaties alert moeten blijven.
Volgens de cijfers van het CBS had in 2024 ongeveer 4 procent van de Nederlandse bedrijven te maken met een cyberincident veroorzaakt door een externe aanval. Dat is aanzienlijk minder dan in 2016, toen nog 11 procent van de bedrijven melding maakte van dergelijke incidenten.
Cyberincidenten hebben grote impact
Van een cyberincident is sprake wanneer een bedrijf daadwerkelijk gevolgen ondervindt van een digitale aanval. Dat kan bijvoorbeeld gebeuren wanneer hackers erin slagen systemen plat te leggen, gegevens te versleutelen of toegang te krijgen tot bedrijfsnetwerken.
Een veelvoorkomend voorbeeld is een ransomware-aanval. Daarbij worden bestanden of complete computersystemen geblokkeerd totdat een losgeldbedrag wordt betaald. Zulke aanvallen kunnen leiden tot stilstand van bedrijfsprocessen, financiële schade en verlies van belangrijke gegevens.
Bedrijven beter voorbereid
De daling van het aantal geregistreerde cyberincidenten lijkt erop te wijzen dat bedrijven de afgelopen jaren beter zijn geworden in het beschermen van hun digitale omgeving. Organisaties investeren steeds meer in cybersecurity, onder meer door:
- het installeren van geavanceerde beveiligingssoftware;
- regelmatige software-updates;
- het trainen van medewerkers;
- het gebruik van tweestapsverificatie;
- strengere toegangscontroles tot systemen.
Ook de aandacht voor digitale veiligheid binnen directies en managementteams is de afgelopen jaren sterk toegenomen.
Cybercriminelen blijven actief
Ondanks de positieve ontwikkeling benadrukken deskundigen dat cybercriminaliteit nog altijd een van de grootste risico’s vormt voor bedrijven. Hackers worden steeds professioneler en maken gebruik van geavanceerde technieken om organisaties binnen te dringen.
Vooral phishing-aanvallen, waarbij medewerkers worden misleid om op schadelijke links te klikken of wachtwoorden prijs te geven, blijven een veelgebruikt middel onder cybercriminelen.
Daarnaast vormen ransomware-aanvallen nog steeds een serieuze bedreiging voor bedrijven van iedere omvang.
Ook kleinere bedrijven doelwit
Waar vroeger vooral grote organisaties werden aangevallen, richten cybercriminelen zich tegenwoordig steeds vaker op kleine en middelgrote bedrijven. Deze ondernemingen beschikken vaak over minder uitgebreide beveiligingsmaatregelen, waardoor zij aantrekkelijk kunnen zijn voor aanvallers.
Volgens cybersecurityspecialisten onderschatten veel ondernemers nog altijd de kans dat hun organisatie slachtoffer kan worden van een digitale aanval.
Digitale veiligheid steeds belangrijker
Door de groeiende digitalisering worden bedrijven steeds afhankelijker van goed functionerende ICT-systemen. Uitval van systemen kan directe gevolgen hebben voor de dienstverlening, productie, administratie en communicatie met klanten.
Daarom blijft investeren in digitale veiligheid volgens experts noodzakelijk, ook wanneer het aantal incidenten afneemt.
Waakzaamheid blijft geboden
De cijfers van het CBS laten zien dat Nederlandse bedrijven beter bestand lijken tegen cyberaanvallen dan enkele jaren geleden. Toch is er geen reden voor zelfgenoegzaamheid.
Cybercriminaliteit ontwikkelt zich voortdurend en aanvallers zoeken continu naar nieuwe manieren om organisaties te treffen. Bedrijven die investeren in beveiliging, bewustwording en goede procedures vergroten hun weerbaarheid aanzienlijk.
De conclusie van de Cybersecuritymonitor 2025 is dan ook tweeledig: het aantal cyberincidenten daalt, maar de noodzaak om alert te blijven is groter dan ooit. In een steeds digitalere economie blijft cybersecurity een essentieel onderdeel van verantwoord ondernemerschap
Tekst: Redactie SIEV Dagblad.
