66%(!) van de Belgische bedrijven was de afgelopen twee jaar het slachtoffer van een cyberaanval. Geen enkele sector blijft gespaard, maar sommige sectoren worden vaker getroffen dan andere, met de gezondheidssector en de financiële instellingen op kop. Identificeer kritieke bedrijfsactiva, sensibiliseer en train medewerkers, neem een cyberverzekering … zijn maar enkele prioritaire to do’s.
De recentste editie van ons VBO-magazine REFLECT duikt in het thema ‘BE PREPARED’. Onder meer hoe bedrijven zich kunnen voorbereiden op een cyberaanval. Dat is allerminst een overbodige luxe, tonen de cijfers aan. In 2025 werden wereldwijd meer dan 7,5 miljoen cyberincidenten gemeld, een stijging ten opzichte van 2024, met een opvallende toename van aanvallen op mobiele en cloudomgevingen, aldus een studie van het Centrum voor Cybersecurity Belgium (CCB).
De aanvalsmethoden zijn divers. Phishing en ransomware blijven de belangrijkste bedreigingen. Bovendien worden de methoden steeds verfijnder en blijven cybercriminelen zich voortdurend aanpassen. De economische impact van cyberaanvallen gaat veel verder dan alleen de technische herstelkosten. Voor kmo’s bedragen de gemiddelde kosten van een cyberaanval 1,2 miljoen euro per incident. De gemiddelde kosten van een datalek bedragen zo’n 58.600 euro.
Naast de directe kosten lijden bedrijven ook grote onrechtstreekse verliezen, zoals het afhaken van klanten, reputatieschade …
De economische impact van cyberaanvallen gaat veel verder dan de technische herstelkosten.
Preventie = strategische prioriteit
Paradoxaal genoeg maken 46% van de aanvallen misbruik van menselijke fouten, terwijl de beveiligingstechnologieën steeds geavanceerder worden. Vandaar het belang om de medewerkers te sensibiliseren en op te leiden. Preventie moet in dat opzicht een strategische prioriteit zijn. Zo moeten kritieke bedrijfsactiva worden geïdentificeerd en beschermd (welke systemen en processen zouden het bedrijf verlammen als ze niet beschikbaar zijn?) en robuuste verdedigingsmechanismen worden opgezet (firewalls van de nieuwste generatie, multifactorauthenticatie, encryptie van gevoelige gegevens, regelmatige en geteste back-ups).
Voortgezette opleiding van de medewerkers en het versterken van de collectieve waakzaamheid zijn rendabele investeringen. Elke werknemer die een phishing-e-mail kan identificeren, kan het bedrijf aanzienlijke verliezen besparen.
Meer do’s-and-don’ts om uw cybersecurity in crisissituaties te versterken, leest u in de toolkit ‘BE PREPARED Building Business Resilience in a Disruptive World’.
Anticiperen = sleutel tot continuïteit
Voorbereiding is net zo belangrijk als preventie. Het VBO ontwikkelde samen met het CCB en het bedrijfsleven de Cyber Incident Roadmap, waarin de verschillende fasen van het incidentbeheer worden beschreven, van detectie tot volledig herstel.
Anticiperen betekent ook verzekeren. Een cyberverzekering is een van de essentiële instrumenten van een solide cyberstrategie. Zo’n verzekering dekt niet alleen de rechtstreekse kosten van een incident (juridische expertise, rechtsbijstand, systeemherstel enz.), maar ook de onrechtstreekse schade (verlies van inkomsten, reputatieschade, burgerrechtelijke aansprakelijkheidsclaims enz.). Voor veel kmo’s kan dat het verschil betekenen tussen herstel en ondergang.
Lees het uitgebreide artikel in de recentste editie van ons magazine REFLECT.
Lees meer artikels over:
