Mkb legt verantwoordelijkheid cybersecurity bij ICT-dienstverlener

Het is niet eenvoudig voor ICT-beheerders om ondernemers in het mkb bewust te maken van cyberrisico’s, blijkt uit onderzoek van Centraal Beheer. Zes op de tien ICT-beheerders vindt dat zijn mkb-klanten te weinig maatregelen treffen ter bescherming. Mkb-ondernemers onderschatten de cyberrisico’s of denken goed beschermd te zijn. Dit laatste is vaak niet het geval, want afgelopen jaar werd een derde van het mkb geconfronteerd met een cyberincident.

mimi-thian-737030-unsplash

Ondanks dat het merendeel van de mkb-bedrijven (75%) zichzelf als verantwoordelijke voor cyber security ziet, hebben ICT-beheerders (42%) het gevoel dat de verantwoordelijkheid rondom cyber security op hen wordt afgeschoven. Volgens de mkb-ondernemers (68%) behoort cybersecurity tot de zorgplicht van de ICT-dienstverlener. Het is hierbij opvallend dat slechts 22% van de ICT-beheerders aangeeft dat er duidelijke afspraken zijn vastgelegd. Juist hierdoor loopt de ICT-beheerder het risico aansprakelijk te worden gesteld bij cyberincidenten. Een derde van de mkb-bedrijven geeft aan dit ook daadwerkelijk te zullen doen.

Niet hoog op agenda

Menselijk handelen wordt gezien als een van de grootste cyberrisico’s. Toch doet bijna twee derde van de mkb-bedrijven niets om het bewustzijn van medewerkers te vergroten. En heeft nog geen kwart een informatiebeveiligingsbeleid. Het komt dus niet uit de lucht vallen dat ICT-beheerders (60%) zich zorgen maken over de digitale veiligheid van hun mkb-klanten. Ze slagen er echter nog niet in om de mkb-ondernemer te overtuigen van het belang van cybersecurity. Bijna de helft van de ICT-beheerders heeft hier moeite mee.

Ruimte voor verbetering

De meest voorkomende maatregelen die mkb-ondernemers nemen, zijn back-up systemen (84%), antivirussoftware (76%) en het gebruik van een firewall (67%). Toch hebben veel mkb-bedrijven slechts een beperkt aantal verschillende maatregelen genomen. Daarbij nemen de percentages af als het om meer complexe maatregelen gaat. Zo past slechts 26% ‘2-factor authenticatie’ toe voor de belangrijkste systemen van zijn bedrijf en heeft 34% de toegangseisen voor gevoelige data vastgelegd.

Behoefte aan hulp

Ondanks dat het mkb nog vaak de cyberrisico’s onderschat, is er interesse in producten en diensten voor betere cybersecurity. Zo vindt 64% het prettig als zijn externe ICT-beheerder deze proactief aanbiedt. Ook is er behoefte aan meer inzicht in de cyberrisico’s die de onderneming loopt. Mogelijke oplossingen hiervoor zijn online checklists en een bezoek van een expert die de cyberrisico’s in kaart brengt. Er zijn dus volop kansen voor de ICT-beheerder om de mkb-ondernemer te overtuigen van het belang van cybersecurity.

Meer over
Lees ook
Consumenten hebben weinig aandacht voor privacybeleids ondanks grote zorgen over privacy

Consumenten hebben weinig aandacht voor privacybeleids ondanks grote zorgen over privacy

Consumenten maken zich massaal zorgen over de wijze waarop marketeers hun persoonlijke gegeven gebruiken. Opvallend genoeg blijken consumenten echter nauwelijks aandacht te hebben voor de privacybeleids van bedrijven. Ook maken consumenten geen gebruik van de opt-out mogelijkheid, waarmee zij voorkomen dat marketeers hun gedrag in kaart kunnen bre1

Microsoft Security Essentials is de meeste gebruikte virusscanner ter wereld

Microsoft Security Essentials is de meeste gebruikte virusscanner ter wereld

Microsoft Security Essentials is wereldwijd de meest gebruikte virusscanner. 16,3 procent van de gebruikers vertrouwt op het beveiligingspakket van Microsoft. Dit blijkt uit onderzoek van softwarebedrijf OPSWAT. Niet alleen Microsoft Security Essentials komt in de top drie voor, maar ook Windows Defender. Dit pakket staat met 6,2 procent van de g1

Het management heeft geen idee van de cyberdreigingen die hun bedrijf bedreigen

Het management heeft geen idee van de cyberdreigingen die hun bedrijf bedreigen

CEO's en andere leidinggevenden van bedrijven hebben geen idee van wat voor soort cyberaanvallen hun bedrijf slachtoffer kunnen worden. Leidinggevenden zijn over het algemeen dan ook slecht voorbereid op cybercrime. Het management van bedrijven is over het algemeen slecht op de hoogte van cyberbedreigingen. Maar liefst 80 procent van de beveiligin1