Onderzoek: bedrijven onderschatten risico van digitale dreigingen

Ondernemers onderschatten massaal het risico van digitale dreigingen zoals een cyberaanval, diefstal of uitval van ICT-systemen. Dit blijkt uit een onafhankelijk onderzoek uitgevoerd door TNS NIPO dat verzekeraar Interpolis samen met Capgemini Consulting recentelijk liet uitvoeren.

Van de 529 ondervraagde MKB-bedrijven met een omzet tussen 100.000 tot 50 miljoen euro denkt 71 procent van de ondernemers dat hun bedrijf geen cyberrisico loopt. Ongeveer 65 procent verwacht dat hun bedrijfsrisico met betrekking tot cyberbeveiliging binnen nu en vijf jaar gelijk zal blijven. 35 procent schenkt regelmatig aandacht aan digitale bedreigingen en neemt daartegen maatregelen.

Deze ogenschijnlijke zorgeloosheid is opvallend. De impact van hackaanvallen, phishingmails of ICT-systemen die uitvallen, is even groot als de gevolgschade na een grote brand. Toch blijken ondernemers vooral wakker te liggen van de verzwakte economie (82 procent) en sociaal – economische ontwikkelingen 77 procent). Cyberdreigingen zoals een storing in de bedrijfssystemen of een aanval door criminelen komen op respectievelijk de zesde en negende plaats van belangrijkste bedrijfsrisico’s.

Uit het onderzoek blijkt verder dat het kennisniveau van cyberbeveiliging binnen bedrijven ook al niet optimaal is. Zo geeft slechts 39 procent van de ondervraagde ondernemers aan, dat hun IT-beheerders voldoende kennis hebben van cyberbeveiliging.

De schade naar aanleiding van een cyberincident reikt vaak verder dan het vervangen van een computer. Met name reputatieschade kost erg veel tijd en energie om te boven te komen.

Voorheen waren vooral multinationals doelwit van cybercriminaliteit en -incidenten. Tegenwoordig worden ook steeds vaker MKB’-ers getroffen, stellen de onderzoekers.

Interpolis is overigens samen met Capgemini Consulting een Cyber Preventie Dienst gestart, vrij ongebruikelijk in de verzekeringsindustrie. Hierbij inventariseert een expert van Capgemini Consulting welke risico’s specifiek voor een bedrijf gelden. Vervolgens biedt deze de ondernemer passende preventieve oplossingen op het gebied van organisatie, mensen en middelen om genoemde risico’s tegen te gaan.