Mkb vaker doelwit van cybercriminelen

Meer bedrijven dan gedacht hebben last van cybercriminaliteit. Daarbij richten aanvallen zich ook steeds vaker op het midden- en kleinbedrijf (mkb). Dat meldt de NOS op basis van een onderzoek van ABN Amro naar de gevolgen van cyberaanvallen op het Nederlands bedrijfsleven. Eén op de vijf bedrijven liep vorig jaar schade op door cybercriminaliteit. Hierbij ging niet alleen om financiële schade, maar bijvoorbeeld ook reputatieschade en het verlies van klantendata.

Cybercrimerisico mkb

Toch denken veel bedrijven dat hun beveiliging goed genoeg is. Vooral de mkb-ondernemers schatten de risico’s niet goed in volgens Julia Krauwer, sectorspecialist technologie bij ABN Amro. Zo is er vaak wel geïnvesteerd in een firewall, maar bijvoorbeeld niet in de detectie van inbraken. Daarnaast ontbreekt bij de meeste mkb’ers een plan voor wanneer ze gehackt worden. Krauwer: “We zijn zo sterk als de zwakste schakel. Een hele keten kan schade ondervinden als een partij wordt aangevallen door cybercriminelen.”

Beschermen tegen cybercrime

Het Centrum voor Criminaliteitspreventie en Veiligheid (het CCV) beaamt dit. Karin Beems, adviseur Keurmerken: “Het is belangrijk dat mkb’ers hiermee aan de gang gaan. En daar zijn verschillende mogelijkheden voor. Denk bijvoorbeeld aan de Risicoklassenindeling Digitale veiligheid (RKIDV). Hiermee kunnen ondernemers eenvoudig en snel in kaart brengen hoeveel risico hun bedrijf loopt bij cyberincidenten en passende beveiligingsmaatregelen nemen.” Dit onafhankelijke en objectieve risicomodel is speciaal ontwikkeld voor het mkb.

Nieuwe regels cyberveiligheid

Nieuwe regels dwingen bedrijven hun cyberveiligheid te verbeteren. Het gaat dan om de Europese NIS2-rightlijn en de Nederlands Cyberbeveilgingswet. Met CYRA kan het mkb zich hierop voorbereiden. CYRA staat voor Cyber Rating en is een gebruiksvriendelijke online methode. Hiermee kunnen ondernemers met een zelfbeoordeling de beveiliging van hun digitale werkprocessen in kaart brengen, beoordelen en verbeteren. Ook biedt CYRA de mogelijkheid om die zelfbeoordeling te laten certificeren door een onafhankelijke partij. “Met dat certificaat kunnen ze klanten én opdrachtgevers laten zien dat ze een betrouwbare partner zijn”, licht Beems toe.