Medewerker onderschat digitale dreiging

Medewerkers in Nederland maken zich relatief weinig zorgen over hun digitale veiligheid. Dat blijkt uit ‘Veilig Online 2020: medewerkers bedrijfsleven’, onderdeel van het jaarlijkse onderzoek naar het bewustzijn van Nederlanders rondom cybersecurity in opdracht van het ministerie van Economische Zaken en Klimaat.

Vooral medewerkers van het grotere mkb (10-199 medewerkers) en het grootbedrijf (200+ medewerkers) maken zich weinig zorgen. Slechts een kwart van deze twee groepen maakt zich (enige) zorgen over hun digitale veiligheid. Dit terwijl één op de vijf bedrijven jaarlijks te maken krijgt met een cyberaanval zoals phishing of ransomware. Met name medewerkers van het grotere mkb nemen relatief weinig acties om hun online veiligheid te waarborgen, hoewel deze groep haar eigen online gedrag als veilig inschat. Zo ligt het gebruik van antivirussoftware bij deze groep lager dan bij het kleine mkb en het grootbedrijf, net zoals het frequent maken van back-ups en het uitvoeren van updates.

Vergelijkbare resultaten ICT-verantwoordelijken

Uit het onderzoek blijkt dat ICT-verantwoordelijken de kans op technische of financiële schade als het gevolg van een digitale aanval of fraude ongeveer even groot inschatten als andere medewerkers. Ook bij de ICT-verantwoordelijken van het grotere mkb lijkt het gebruik van veel voorkomende beveiligingsopties als antivirussoftware en firewalls lager te liggen dan bij het kleine mkb. ICT-verantwoordelijken van grootbedrijven gebruiken juist meer digitale beveiligingsopties en maken zich, mogelijk mede hierdoor, minder vaak zorgen over hun digitale veiligheid.

Vooral (poging tot) phishing

Medewerkers worden het meest geconfronteerd met (pogingen tot) phishing en acquisitiefraude. Dat komt vooral voor bij het kleinere mkb. Medewerkers van vitale bedrijven komen bovengemiddeld vaak in aanraking met malware, DDos-aanvallen en identiteitsfraude.

Gratis phishing test

Via het Digital Trust Center van het ministerie van EZK kan je als mkb-bedrijf meedoen aan de mkb phishing test. Bedrijven die zich hier voor aanmelden krijgen een soort digitale brandoefening waarbij een phishingaanval wordt gesimuleerd. Werknemers van de aangemelde bedrijven worden gedurende de testperiode onderworpen aan één of meerdere (nep) phishing mails om na te gaan of zij deze als phishing herkennen.

Ga naar de gratis phishing test:

https://www.digitaltrustcenter.nl/nieuws/doe-gratis-mee-aan-de-mkb-phishing-test