Het Digital Trust Center (DTC), onderdeel van het ministerie van Economische Zaken, heeft in 2024 een subsidie van 1 miljoen euro beschikbaar gesteld om kleine bedrijven te ondersteunen bij het versterken van hun digitale weerbaarheid. Binnen vier maanden was het volledige budget van de subsidieregeling Mijn Cyberweerbare Zaak (MCZ) toegekend.

De regeling, gestart als pilot in 2023 met een budget van 300.000 euro, vergoedt 50% van de kosten voor de aanschaf en implementatie van één of meer cruciale cyberweerbaarheidsmaatregelen, met een maximum van 1.250 euro per ondernemer. Na een positieve evaluatie werd de regeling in 2024 voortgezet met een verhoogd budget.

Ruim 1.300 ondernemers vroegen in totaal meer dan 1,3 miljoen euro aan subsidie aan, wat ongeveer een derde meer is dan het beschikbare budget. Van deze aanvragen kwamen er meer dan 1.000 van mkb-ondernemers en ruim 200 van zzp’ers. Uiteindelijk ontvingen 1.054 ondernemers samen het volledige budget van 1 miljoen euro. Uit de gegevens blijkt dat 91% van de aanvragen rechtstreeks door de eindgebruiker zelf werd ingediend, terwijl 9% via een tussenpersoon verliep, wat aangeeft dat de regeling laagdrempelig en toegankelijk is.

De subsidie stimuleerde ondernemers om sneller maatregelen te nemen; 56% gaf aan dat zij door de subsidie eerder actie ondernamen. Daarnaast gaf 63% aan dat zij meer zouden hebben geïnvesteerd als het subsidiebedrag hoger was. De keuze voor cybermaatregelen werd in 71% van de gevallen gebaseerd op de uitkomsten van de CyberVeilig Check voor zzp en mkb van het DTC.

De meest aangevraagde maatregelen waren veilige netwerktoegang en wifi (27%), het instellen en testen van back-ups (19%) en cyber awareness-trainingen (13%). Andere maatregelen betroffen risico-inventarisatie en -evaluatie (12%), antivirussoftware (10%), tweefactorauthenticatie en multifactorauthenticatie (8%), patchmanagement (7%) en wachtwoordmanagers (5%).

De subsidie was vooral populair bij bedrijven in de dienstverlenende sector. De sectoren Informatie en Communicatie (16%) en Advisering, onderzoek en overige specialistische zakelijke dienstverlening (15%) ontvingen samen bijna een derde van het budget. Deze bedrijven investeerden vooral in veilige netwerktoegang, back-ups en cyberveiligheidstrainingen. De categorie 'Overige dienstverlening' kreeg het grootste deel van het budget, bijna een kwart (24%), en omvat diverse bedrijven die niet in andere sectoren vallen.

Ondernemers gaven aan dat de subsidie het laatste zetje gaf om te investeren in cybersecurity. Zo investeerde ondernemer Suyi Guo in nieuwe hardware, zoals extra opslag voor back-ups en een fysieke token voor tweefactorauthenticatie (2FA). Jacqueline Rijkers noemde de cyberbewustwordingstrainingen een 'eye opener', waarbij zij en haar collega’s leerden hoe ze kunnen herkennen of een wachtwoord is gehackt en hoe ze wachtwoorden veiliger kunnen maken.

De regeling liep van 2 september tot en met 31 december 2024 en vergoedde 50% van de aanschaf- en implementatiekosten van cybersecuritymaatregelen, met een maximum van 1.250 euro per ondernemer. Het DTC werkt samen met RVO aan het opnieuw openstellen van een subsidieronde in 2025.