Inloggen in twee stappen (tweefactorauthenticatie) is de meest genomen actie ten behoeve van online veilig gedrag bij bedrijven (medewerkers: 38%). Ook ICT-verantwoordelijken (54%) en medewerkers van grote bedrijven (50%) noemen deze maatregel het vaakst. Bij drie op de vijf medewerkers maakt de werkgever automatische back-ups van alle bestanden
Informatie delen over cyberdreigingen
Het kabinet wil het bedrijfsleven ondersteunen in het verhogen van de digitale weerbaarheid. Sinds 1 oktober 2024 is daarom de nieuwe Wet bevordering digitale weerbaarheid bedrijven van kracht.
De Wet bevordering digitale weerbaarheid zorgt voor een juridische basis om sneller en eenvoudiger het niet-vitale bedrijfsleven te informeren en te adviseren over digitale kwetsbaarheden, maar ook over cyberdreigingen en -incidenten. Dat is vooral belangrijk voor het midden- en kleinbedrijf (mkb), waarbij voldoende cybersecurity in processen, producten en diensten nog een aandachtspunt is.
In de praktijk geeft het Digital Trust Center (DTC) vanuit het ministerie van Economische Zaken hieraan uitvoering. Door de wet mag het DTC beschikbare specifieke vertrouwelijke informatie over cyberdreigingen ook echt delen met individuele bedrijven in Nederland.
Informatie-uitwisseling
De wet maakt een rechtstreekse informatie-uitwisseling mogelijk tussen overheidsorganisaties die zich met digitale beveiliging bezighouden. Dit zijn het Nationaal Cyber Security Centrum (NCSC), het Computer Security Incident Response Team (CSIRT) voor digitale diensten en het DTC.
Minister Dirk Beljaarts (Economische Zaken): “Natuurlijk heeft iedereen een eigen verantwoordelijkheid op het gebied van cybersecurity. Gezien de toenemende dreigingen en complexiteit is dit voor het mkb een grote uitdaging. We zien dat alleen oproepen om alert online te zijn, niet genoeg is om de mkb’ers en hun klanten te ondersteunen. De impact op onze maatschappij en economie kan groot zijn. Kortom, het is goed om ondernemers te helpen met hun cybersecurity, doordat we nu met deze wet sneller informatie mogen delen.”
Toenemende dreigingen
Ook de Cyber Security Raad (CSR) adviseerde het kabinet al eerder om tegemoet te komen aan de wens vanuit de maatschappij om ook specifieke dreigingsinformatie te delen. Vanwege toenemende dreigingen is er een urgentie om verdere stappen te zetten om ondernemend Nederland structureel te kunnen informeren over specifieke digitale dreigingen en kwetsbaarheden. De juridische verankering van het delen van informatie met het niet-vitale bedrijfsleven sinds 1 oktober is zo’n stap.
Cybersecurity onderzoek Alert Online 2024: Deelrapport bedrijfsleven | Rapport | Rijksoverheid.nl
