| Nederlandse ondernemers zien cyber- en AI-risico’s toenemen, maar rapporteren tegelijkertijd de laagste investeringen in cyberweerbaarheid van tien onderzochte landen: gemiddeld €23.210 per jaar, tegenover zo’n €44.700 internationaal. Eén op de zeven Nederlandse mkb-bedrijven (14%) investeert momenteel helemaal niets, zo blijkt uit het tiende Hiscox Cyber Readiness Report, een jaarlijks onderzoek onder 6.800 cyberbeslissers bij mkb-bedrijven in negen Europese landen en de Verenigde Staten.
“Nederlandse ondernemers zien AI terecht als een van hun grootste risico’s, maar rapporteren tegelijkertijd lagere investeringen in cyberweerbaarheid dan bedrijven in de andere onderzochte landen”, zegt Leon Hartog, Director Technical Underwriting bij Hiscox Benelux. AI vergroot het cyberrisico voor het mkb Het risicobesef is er wel degelijk. AI-gerelateerde securityrisico’s staan bij 39% van de Nederlandse cyberbeslissers in de top drie van grootste zorgen, boven het internationale gemiddelde van 34%. Dat besef is niet theoretisch: een kwart van het Nederlandse mkb (25%) kreeg het afgelopen jaar met minstens één succesvolle cyberaanval te maken. AI maakt aanvallen bovendien sneller, geavanceerder en moeilijker herkenbaar. Denk bijvoorbeeld aan deepfakes, geautomatiseerde phishing en zelflerende malware. Cyberaanvallen raken mensen, groei en continuïteit De schade van een cyberincident gaat veel verder dan directe financiële verliezen. Van de Nederlandse bedrijven die een aanval meemaakten, rapporteert bijna driekwart (73%) hoge stress, burn-out of een verslechterde werkcultuur onder medewerkers. Daarnaast zagen getroffen bedrijven de kosten voor personeel en externe expertise oplopen (42%), stelde ruim een derde (35%) de eigen AI-plannen uit en moest bijna een kwart (24%) afscheid nemen van personeel.
Veel ondernemers denken dat AI-risico’s verzekerd zijn Een mogelijke verklaring voor het gat tussen hoog risicobesef en relatief lage investeringen: veel ondernemers gaan ervan uit dat AI-risico’s al gedekt zijn. Van de Nederlandse bedrijven met een cyberverzekering zegt 78% dat hun polis AI-gerelateerde risico’s dekt. Dat is de eigen inschatting van ondernemers, geen controle van de polisvoorwaarden. Bovendien heeft maar 58% van het Nederlandse mkb überhaupt een cyberverzekering, tegenover bijvoorbeeld 79% in de Verenigde Staten. Hartog: “Dekking voor AI-gerelateerde risico’s verschilt sterk per verzekeraar en polis. Juist door de snelle ontwikkelingen op AI-gebied is het belangrijk om te begrijpen wat wel en niet gedekt is en welke preventie-eisen daarbij horen.” Weerbaarheid vraagt meer dan training alleen Bedrijven zitten intussen niet stil, maar investeren vooral in kennis en vaardigheden. Voor de komende drie jaar zet het Nederlandse mkb tegen AI-gedreven risico’s vooral in op het intern organiseren van AI-werkzaamheden, zoals softwareontwikkeling (36%), trainingen en awareness-sessies (34%), het aannemen van AI-vaardig personeel (33%) en het bijscholen van bestaand personeel (32%). Het controleren van de dekking en polisvoorwaarden blijft daarbij achter: 30% noemt dit als voorgenomen investering. Hartog: “Training en bewustwording zijn belangrijk, maar effectieve cyberweerbaarheid begint met inzicht. Begrijp welke risico’s je loopt, welke maatregelen nodig zijn en welke dekking je daadwerkelijk hebt. Pas dan kun je gericht investeren in de bescherming van je onderneming.”
|
