Cyberveiligheid bij bedrijven in cijfers
Wat laten CBS-onderzoeken zien over cyberincidenten bij bedrijven? Open een cijfer voor de context en praktische aandachtspunten.
Cijfers hebben betrekking op bedrijven met 2 of meer werknemers en verschillende onderzoeksjaren, zoals per kaart aangegeven. Ze zijn niet rechtstreeks onderling vergelijkbaar.
Kennisbank voor bedrijven
Cybersecurity voor zzp’ers, mkb en organisaties: van basismaatregelen tot incidentrespons en regelgeving. Juridische verplichtingen verschillen per situatie; controleer de officiële bron.
Cybersecurity voor zzp’ers en mkb
Begin met unieke accounts, multifactorauthenticatie, tijdige updates, back-ups en beperkte toegangsrechten. Spreek af hoe medewerkers verdachte berichten melden. Test of back-ups terug te zetten zijn en maak een eenvoudig plan voor incidenten.
Cyber Resilience Act (CRA): wat moeten ondernemers weten?
De Europese Cyber Resilience Act stelt cybersecurity-eisen aan producten met digitale elementen, zoals software en verbonden apparaten. De hoofdverplichtingen gelden vanaf 11 december 2027. Specifieke meldplichten voor fabrikanten zijn al van toepassing sinds 11 september 2026. Of de CRA op jouw bedrijf van toepassing is, hangt onder meer af van je rol en het soort product dat je op de EU-markt brengt. Bekijk de officiële uitleg en actuele tijdlijn bij de Europese Commissie.
Digitale weerbaarheid: waar begin je als zzp’er of mkb?
Digitale weerbaarheid betekent dat je cyberincidenten zo veel mogelijk voorkomt, ze tijdig herkent en weet hoe je de schade beperkt en bedrijfsactiviteiten herstelt. Begin met een overzicht van belangrijke systemen en gegevens, multifactorauthenticatie, updates, offline of afgeschermde back-ups, toegangsbeheer en een eenvoudig incidentenplan. Bespreek met medewerkers hoe ze verdachte berichten melden.
AVG en datalekken: wanneer moet je melden?
Verwerk je persoonsgegevens, zorg dan voor passende beveiliging en een procedure voor datalekken. In bepaalde gevallen moet de verwerkingsverantwoordelijke een datalek binnen 72 uur na kennisname melden bij de Autoriteit Persoonsgegevens. Niet ieder incident is automatisch meldplichtig: beoordeel de omstandigheden en leg je afweging vast. Dit is algemene informatie, geen juridisch advies.
Incidentenplan: wat doe je bij ransomware of een hack?
Leg vooraf vast wie beslissingen neemt, wie de IT-leverancier belt, hoe je systemen isoleert en hoe je klanten of medewerkers informeert. Zorg dat back-ups niet permanent verbonden zijn met de systemen die je beschermt en test of je ze kunt terugzetten. Bewaar contactgegevens van bank, verzekeraar, hostingpartij en relevante hulpdiensten buiten je bedrijfssystemen.
NIS2 en zorgplicht voor organisaties
De Europese NIS2-regels richten zich op cybersecurity en risicobeheer bij bepaalde essentiële en belangrijke organisaties en hun ketens. Niet elke zzp’er of kleine onderneming valt er rechtstreeks onder, maar klanten of opdrachtgevers kunnen wel beveiligingseisen stellen aan leveranciers. Controleer de actuele Nederlandse invoering en bepaal of jouw sector, omvang en activiteiten binnen de reikwijdte vallen.
Digitale Overheid: actuele informatie over cybersecuritybeleid ↗
Multifactorauthenticatie en toegangsbeheer voor medewerkers
Schakel MFA in voor e-mail, beheeraccounts, cloudplatforms en externe toegang. Geef medewerkers alleen toegang die ze nodig hebben en trek rechten direct in bij functiewijziging of uitdiensttreding. Gebruik aparte beheeraccounts en controleer periodiek wie toegang heeft tot kritieke systemen.
Inhoudelijk gecontroleerd: 14 oktober 2026.Back-ups en bedrijfscontinuïteit
Maak back-ups van kritieke gegevens, bescherm ze tegen wijziging of verwijdering door een aanvaller en test regelmatig of herstel lukt. Leg vast welke systemen prioriteit hebben, wie herstel uitvoert en hoe het bedrijf tijdelijk kan doorwerken als e-mail of cloud uitvalt.
NCSC: cyberincident voorbereiden ↗ · NCSC: incidentresponsplan ransomware ↗
Inhoudelijk gecontroleerd: 14 oktober 2026.Leveranciers- en ketenrisico's beperken
Breng in kaart welke leveranciers toegang hebben tot systemen of persoonsgegevens en welke diensten essentieel zijn. Leg beveiligingsafspraken, meldtermijnen en verantwoordelijkheden contractueel vast. Gebruik individuele accounts, MFA en beperkte rechten voor externe partijen en trek toegang in zodra die niet meer nodig is.
Inhoudelijk gecontroleerd: 14 oktober 2026.Zakelijke e-mail, domeinbeveiliging en werken op afstand
Gebruik MFA voor zakelijke e-mail, beperk beheerrechten, houd apparaten bijgewerkt en stel waar passend SPF, DKIM en DMARC in voor je domein. Voor thuiswerken: gebruik beheerde apparaten, beveiligde verbindingen en duidelijke afspraken over opslag en delen van bedrijfsgegevens. Laat configuraties door je IT-beheerder of hostingpartij controleren.
Inhoudelijk gecontroleerd: 14 oktober 2026.Veilig gebruik van generatieve AI in je organisatie
Leg vast welke AI-diensten medewerkers mogen gebruiken en welke gegevens nooit in openbare AI-tools mogen worden ingevoerd. Controleer de voorwaarden van zakelijke diensten, laat belangrijke output door een medewerker verifiëren en maak afspraken over intellectueel eigendom, privacy en menselijke besluitvorming. AI-output kan overtuigend maar onjuist zijn.
Autoriteit Persoonsgegevens ↗ · Europese Commissie: digitaal beleid ↗
Inhoudelijk gecontroleerd: 14 oktober 2026.Website- en cloudbeveiliging voor kleine organisaties
Gebruik unieke beheeraccounts en MFA, installeer updates voor CMS, plugins en servercomponenten, verwijder ongebruikte accounts en zorg voor herstelbare back-ups. Beperk rechten van gebruikers en controleer periodiek toegangslogs. Laat bij een incident een deskundige onderzoeken wat geraakt is voordat je systemen volledig herstelt.
Inhoudelijk gecontroleerd: 14 oktober 2026.Wanneer gelden NIS2-verplichtingen?
NIS2 is niet automatisch van toepassing op ieder bedrijf. De reikwijdte hangt onder meer af van sector, type entiteit en omvang, en de nationale implementatie. Ook buiten de directe reikwijdte kunnen opdrachtgevers beveiligingseisen stellen. Controleer de actuele Nederlandse wetgeving en officiële sectorinformatie voordat je conclusies trekt over registratie, maatregelen of meldplichten.
Inhoudelijk gecontroleerd: 14 oktober 2026. Controleer wetgeving opnieuw bij wijzigingen.Geen artikelen gevonden. Probeer een andere zoekterm.