AI vergroot cyberdreiging, mkb blijft achter in voorbereiding

Minder Nederlandse bedrijven werden vorig jaar getroffen door cyberincidenten. Maar daar houdt het goede nieuws wel zo’n beetje op. Vooral kleinere bedrijven zijn onvoldoende voorbereid op een nieuwe generatie digitale risico’s.

Dat vermeldt een sectorbericht van ABN AMRO dat zich baseert op onderzoek van de bank in samenwerking met de marktonderzoekers van MWM2. Aan het onderzoek deden 777 Nederlandse organisaties mee.

Twee fronten

AI vergroot de cyberdreiging op twee fronten: aanvallers zetten de technologie steeds vaker in, en datalekken ontstaan door onzorgvuldig gebruik van externe AI-tools. Bijna een derde van het mkb maakt zich zorgen over medewerkers die gevoelige informatie met zulke assistenten delen. Toch heeft slechts 9 procent van de mkb-organisaties formeel beleid voor externe AI-oplossingen, tegenover 32 procent van het grootbedrijf.

Basis niet op orde

De basisvoorbereiding schiet structureel tekort. Nauwelijks een derde van de mkb-bedrijven voerde het afgelopen jaar een risicoscan uit, slechts 26 procent heeft een formeel responsplan voor cyberincidenten en 43 procent heeft nog nooit een aanval geoefend. Dat is risicovol, juist nu AI aanvallen versnelt en de beschikbare reactietijd verkort.

Nieuw risico

Het aandeel getroffen bedrijven in het mkb daalde wel van 72 naar 60 procent. Dit wijst op betere grip op bekende risico’s. Maar een structurele kwetsbaarheid blijft: bijna de helft van de Nederlandse bedrijven is sterk afhankelijk van een klein aantal Amerikaanse cloudaanbieders. Opvallend genoeg is 17 procent van de mkb’ers al (deels) overgestapt op Europese alternatieven, tegenover 12 procent van het grootbedrijf.

• Het uitgebreide rapport kun je hier downloaden.