De digitale weerbaarheid van veel kleine bedrijven in Nederland blijft achter bij de toenemende cyberdreiging. Uit onderzoek van het Digital Trust Center (DTC) blijkt dat basismaatregelen zoals tweefactorauthenticatie en het testen van back-ups nog niet breed genoeg zijn ingevoerd, waardoor een weerbaarheidskloof ontstaat tussen de dreiging en de bescherming van deze bedrijven.

Het DTC voerde een benchmarkonderzoek uit onder 766 zzp’ers en mkb’ers met maximaal 25 medewerkers, met en zonder IT-dienstverlener. Hieruit blijkt dat hoewel 80% antivirussoftware gebruikt en ruim 80% phishing goed kan herkennen, slechts 60% van de mkb’ers en 44% van de zzp’ers tweefactorauthenticatie heeft ingesteld op alle bedrijfsapplicaties. Dit is een van de minst nageleefde beveiligingsmaatregelen.

Daarnaast hebben zzp’ers gemiddeld meer inzicht in de genomen cybersecuritymaatregelen dan mkb’ers, maar testen zij minder vaak of hun back-ups daadwerkelijk werken. Ook beschikken mkb’ers vaker over een bellijst voor digitale noodgevallen, terwijl dit bij zzp’ers een van de minst gebruikte maatregelen is.

Het inschakelen van een IT-dienstverlener speelt een rol: 64% van de mkb’ers maakt gebruik van zo’n partij, tegenover 9% van de zzp’ers. Opvallend is dat zzp’ers zonder IT-dienstverlener vaker back-ups testen en risicoanalyses uitvoeren dan zzp’ers met een IT-dienstverlener.

Het DTC adviseert ondernemers zich bewust te zijn van het belang van cyberveiligheid en waar nodig een IT-dienstverlener in te schakelen. Het is belangrijk om afspraken te maken over risicoanalyses en het testen van back-ups. Ondernemers kunnen ook zonder technische kennis direct stappen zetten om hun cyberweerbaarheid te verbeteren, bijvoorbeeld door de CyberVeilig Check te doen.