Cyberaanvallen op MKB-bedrijven nemen drastisch toe, financiële risico’s onderschat
Het aantal cyberaanvallen op Nederlandse MKB-bedrijven is het afgelopen jaar explosief gestegen, met name phishing-pogingen zijn bijna vertienvoudigd. Dit blijkt uit recent onderzoek van KPN. Ondanks deze alarmerende toename onderschatten veel MKB-ondernemers de risico’s en financiële gevolgen van cybercriminaliteit. Voor financieel managers betekent dit een urgent risico voor de bedrijfscontinuïteit en financiële stabiliteit. Dat meldt het ANP op basis van een onderzoek van Motivaction.
- Phishing-pogingen op MKB vertienvoudigd, financiële risico’s onderschat
- 62% MKB denkt onterecht niet interessant voor cybercriminelen
- Gratis cyberbeveiligingsoplossingen vaak onbenut door MKB-bedrijven
Uit de MKB Cybersecurity Monitor 2023, uitgevoerd door Motivaction in opdracht van KPN, komt naar voren dat 62% van de MKB-bedrijven gelooft niet interessant genoeg te zijn voor cybercriminelen. Deze misvatting staat in schril contrast met de realiteit: KPN voorkomt wekelijks meer dan 7 miljoen cybercrime-pogingen gericht op het Nederlandse bedrijfsleven. [Artikel gaat verder na de advertentie]
Als financieel professional wil je graag op de hoogte blijven van de nieuwste ontwikkelingen in cybersecurity. Je speelt immers vaak een cruciale rol binnen de organisatie en wilt voorkomen dat bedrijfsdata op straat komt te liggen of wordt gegijzeld. Deze cursus biedt een helder overzicht van de huidige cyberrisico’s. De docenten delen hun praktijkervaringen en bieden concrete handvatten om organisaties effectiever te laten reageren op de steeds complexere cyberdreigingen. Daarnaast wordt er aandacht besteed aan de impact van de nieuwe NIS2-wetgeving op organisaties.
Cybercriminaliteit neemt toe met 34%
Vergeleken met vorig jaar krijgen bedrijven 34% vaker te maken met verschillende vormen van cybercriminaliteit, waaronder malafide websites, phishing en websites geïnfecteerd met schadelijke software. Vooral zorgwekkend is de bijna vertienvoudiging van phishing-pogingen op weekbasis.
Aanbevelingen voor financieel managers
1. Investeer in cyberbeveiligingsmaatregelen en -training voor personeel.
2. Implementeer een robuust incident response plan.
3. Overweeg cyberverzekeringen om financiële risico’s te mitigeren.
Onvoldoende voorbereiding op cyberaanvallen
Ondanks dat 76% van de onderzochte MKB-bedrijven al eens te maken heeft gehad met een cyberdreiging of -aanval, geeft 43% van de ondernemers toe niet of matig voorbereid te zijn op een aanval die hun systemen langer dan 24 uur kan platleggen. Dit gebrek aan voorbereiding vergroot de kwetsbaarheid voor financiële schade en bedrijfsonderbrekingen.
Financiële gevolgen onderschat
De financiële impact van een succesvolle cyberaanval kan aanzienlijk zijn. Naast directe kosten voor herstel en beveiliging, kunnen bedrijven te maken krijgen met omzetderving, reputatieschade en mogelijke boetes bij datalekken. Financieel managers moeten deze risico’s serieus nemen en investeren in adequate cyberbeveiligingsmaatregelen.
Gratis beveiliging onbenut
KPN biedt gratis Extra Veilig Internet (EVI) aan voor bedrijven, maar veel ondernemers maken hier geen gebruik van. Dit betekent dat miljoenen pogingen tot cybercriminaliteit onnodig kans van slagen hebben, terwijl een kostenloze oplossing voorhanden is.
Internationale context
Recente internationale ontwikkelingen onderstrepen het groeiende belang van cyberveiligheid. Zo meldt de BBC dat het Verenigd Koninkrijk en de Verenigde Staten gezamenlijk Chinese hackers beschuldigen van aanvallen op democratische instellingen. Dit illustreert de toenemende geopolitieke dimensie van cyberdreigingen, die ook MKB-bedrijven kunnen raken.
Als financieel professional wil je graag op de hoogte blijven van de nieuwste ontwikkelingen in cybersecurity. Je speelt immers vaak een cruciale rol binnen de organisatie en wilt voorkomen dat bedrijfsdata op straat komt te liggen of wordt gegijzeld. Deze cursus biedt een helder overzicht van de huidige cyberrisico’s. De docenten delen hun praktijkervaringen en bieden concrete handvatten om organisaties effectiever te laten reageren op de steeds complexere cyberdreigingen. Daarnaast wordt er aandacht besteed aan de impact van de nieuwe NIS2-wetgeving op organisaties.