CPB: Cyberveiligheid Nederland relatief goed
Nederlandse bedrijven en de overheid zijn in vergelijking met andere landen goed beschermd tegen cybercriminaliteit. Dat staat in de vandaag verschenen Risicorapportage Cyberveiligheid van het Centraal Planbureau (CPB).
Zo passen Nederlandse websites relatief vaak versleutelingsstandaarden toe en nemen Nederlandse Internet Service Providers maatregelen om de impact van DDoS-aanvallen te beperken. Wel nemen mkb-bedrijven volgens het planbureau minder vaak veiligheidsmaatregelen dan grote bedrijven, zoals encryptie bij het versturen en opslaan van data. Daardoor lopen mkb-bedrijven en consumenten risico's.
De maatschappelijke kosten van cyberveiligheid zijn aanzienlijk. Elf procent van de Nederlandse bedrijven maakte in 2016 kosten die veroorzaakt werden door een hack. Zo viel vorig jaar containerbedrijf Maersk stil vanwege het nonPetya-virus. Dat leidde tot een kostenpost van 200 tot 300 miljoen dollar voor het bedrijf. Wereldwijd geven bedrijven en overheden 114 miljard euro uit aan diensten van cyberveiligheidsbedrijven.
Voor de ontwikkeling, onderhoud en beveiliging van digitale producten zijn ICT-specialisten nodig. Al enige tijd klinken waarschuwingen over tekorten aan ICT'ers, maar de voorspelde tekorten lijken lager uit te vallen, aldus het CPB. Het aantal ICT-studenten steeg in vier jaar tijd met 50 procent en sinds 2008 kwamen er ruim honderdduizend ICT-banen bij in Nederland.
DDoS-aanvallen
Met de toename van het aantal 'Internet-of-things'-apparaten, die vaak hackbaar zijn, blijft het gevaar van een DDoS-aanval de komende jaren aanwezig, zo waarschuwt het planbureau. Een voorbeeld hiervan zijn de aanvallen op websites van Nederlandse banken begin dit jaar. Een risico voor de bescherming tegen deze aanvallen is dat meer dan de helft van de belangrijkste banken ter wereld primair afhankelijk is van dezelfde DDoS-beschermingsdienst.
Het risico op een aanval kan volgens het CPB worden ingedamd door malafide aanbieders van DDoS-aanvallen (booters) te ondermijnen en aanvalsdata (fingerprints) snel tussen beschermingsdiensten te delen.
Gerelateerd
Vier van de tien organisaties weten niet of hun data veilig is bij externe partijen
42 procent van de organisaties kan niet met zekerheid zeggen of ze de afgelopen twee jaar te maken hebben gehad met een incident rond data-uitwisseling met een externe...
Miljarden buitgemaakt bij hack cryptobeurs Binance
Binance, 's werelds grootste cryptobeurs, is getroffen door een grote hack. Het cryptoplatform heeft de handel in bepaalde producten stilgelegd en inmiddels ook...
Cyberincident treft opleidingsgegevens PwC
Een externe leverancier van PwC, die opleidingsgegevens van medewerkers beheert, is getroffen door een cyberincident. Cyberbende Everest claimt 590 gigabyte aan...
Bijna een derde van websites accountantskantoren draait op verouderde software
Bijna een derde van de websites van accountantskantoren draait op verouderde software. Dat stelt marketing- en webbureau Bureau Imago, op basis van een onderzoek...
Accountantsdag 2026: als een ondernemer alles verliest door een hack
De Accountantsdag 2026, op 17 november in Leusden, staat dit jaar tijdens twee deelsessies stil bij de risico’s die organisaties lopen rondom cyberveiligheid. Hoe...