OVERHEIDSSTEUN? HOE? WAT?
Hoewel verschillende overheden steun bieden aan bedrijven die investeren in cybersecurity, blijkt die amper gekend en nog minder gebruikt te worden. 2 op 3 van de respondenten is helemaal niet op de hoogte van enige vorm van overheidssteun op dit vlak. Best gekend (25%) is nog het verhoogde steunpercentage via de KMO-portefeuille, maar amper 4% van de bedrijven deed hier al beroep op. De federale verhoogde belastingaftrek kent met 5% toepassing nog het beste gebruik. De VLAIO-subsidie voor Cybersecurity verbetertrajecten en VLAIO-innovatiesteun rond dit thema kennen enkel bij grote bedrijven (even beperkt) gebruik. Van de Europese onderzoeks- en innovatieprojecten gericht op cybersecurity heeft amper 1 op 5 bedrijven al gehoord.
REACTIE
Gedelegeerde bestuurders Ruben Lemmens (VKW Limburg) en Bart Lodewyckx (UNIZO Limburg): “Dit onderzoek legt bloot dat cyberveiligheid voor veel Limburgse bedrijven nog te vaak een blinde vlek blijft, vooral bij kleinere bedrijven. Nochtans zijn zij net het vaakst slachtoffer. Het feit dat 1 op 7 Limburgse bedrijven de voorbije drie jaar reële schade leed – gaande van productiviteitsverlies tot omzetdaling – toont aan dat de risico’s concreet en structureel zijn.”
“Het ‘veilige gevoel’ dat vaak bestaat is een risico, ook bij grotere bedrijven. Want hoewel 3 op de 5 bedrijven voelen zich 'goed' tot 'zeer goed' beveiligd voelen, is het paradoxaal dat tegelijkertijd slechts 3 op de 10 een noodplan heeft klaarliggen voor als het misgaat. Ook kan het belang van de menselijke firewall in deze technische materie niet genoeg benadrukt worden: phishing is bij 76% van de slachtoffers de oorzaak van de schade. Toch investeert amper 1 op de 3 bedrijven systematisch in het trainen van hun medewerkers. Digitale weerbaarheid is geen optionele investering meer, maar een absolute randvoorwaarde voor een duurzame en veilige bedrijfsvoering.”
“Het is heel positief dat de aandacht voor cybersecurity toeneemt, maar dat volstaat niet. Het versterken van de cyberweerbaarheid is geen eenmalige actie, maar een continu proces van sensibilisering, investering en samenwerking. We roepen bedrijven op om structureel te investeren in IT-beveiliging én verwachten van de overheid meer gerichte ondersteuning en bekendmaking van bestaande maatregelen. Als ondernemersorganisaties willen we daarin een katalysator zijn – samen met overheid en experten. Alleen door samenwerking kunnen we het cyberrisico beheersbaar maken voor alle ondernemingen – groot én klein.”
Ook Mathias Vissers, co-founder en cybersecurity evangelist van het gespecialiseerde Fox&Fish Cyberdefense, reageert op het onderzoek: “Het feit dat 1 op 7 Limburgse bedrijven de voorbije drie jaar effectief schade leed, is een wake-up call. Het meest alarmerende cijfer is dat kleinere bedrijven significant vaker slachtoffer zijn, met percentages tot wel 30%. Tegelijkertijd beheren net zij hun IT-beveiliging vaak volledig zelf, soms uit de overtuiging dat het risico beperkt is. Dat is een gevaarlijke misvatting. Voor cybercriminelen zijn kmo’s geen klein doelwit, maar makkelijk te oogsten fruit. Ze zijn de ruggengraat van onze economie en het is dus belangrijk dat zij hun weerbaarheid testen en verhogen. De steun daarvoor is er, maar moet duidelijk beter de weg vinden naar de bedrijven. De kmo-portefeuille geeft tussen de 35% en 50% subsidie voor cybersecurity advies of opleiding, maar is opvallend weinig gekend. Amper 4% van de bedrijven maakt daar gebruik van, een gemiste kans. Want een opleiding voor het personeel of een traject om de risico’s in kaart te brengen, wordt zo financieel een stuk toegankelijker.”
En Mathias geeft nog een concrete tip: “Voor de 3 op de 5 bedrijfsleiders die zich 'goed' beveiligd voelen, is er een simpele test: leg de ‘Cyber Fundamentals’ van het Centrum voor Cybersecurity België op safeonweb.be eens naast je huidige beleid. Het onderzoek toont aan dat veel schade voortkomt uit phishing en malware. De 'BASIC'-maatregelen in die gids, zoals een goed wachtwoordbeleid en het trainen van medewerkers, zijn ontworpen om net die problemen aan te pakken. Zonder een sluitend back-upplan of een formele IT-gedragscode, is je gevoel van veiligheid weinig meer dan een illusie die door de eerste de beste phishingmail doorprikt kan worden. Het is een gratis en praktisch stappenplan. Als elk Limburgs bedrijf op zijn minst die basiscontroles zou implementeren, kunnen we de in het onderzoek genoemde schadecijfers al drastisch verlagen.”
