Ruim twee derde van de Nederlandse ondernemers ziet uitval van internet of telecom als risico voor de bedrijfscontinuïteit. Toch is bijna twee derde van alle ondernemers nog niet bezig met concrete voorbereidingen. Dat blijkt uit nieuw onderzoek van KVK onder bijna 750 ondernemers.
Bijna de helft van de ondervraagde ondernemers geeft aan dat een IT-storing of de uitval van software- of cloudsystemen directe impact heeft op het bedrijf. Stroomuitval staat op een gedeelde tweede plek met internet- en telecomuitval. Twee op de vijf bedrijven noemen een mogelijke cyberaanval als concrete dreiging.
Dat het digitale dreigingslandschap steeds diverser en onvoorspelbaarder wordt, bevestigt ook het Cybersecuritybeeld Nederland van de NCTV. Een kwart van de ondernemers ziet bovendien extreme weersomstandigheden als risico, evenals wateroverlast en logistieke verstoringen. De zorgen zijn dus zowel digitaal als klimatologisch van aard.
Grote kloof tussen bewustzijn en voorbereiding
Bewust zijn van risico’s is één ding, maar er daadwerkelijk iets aan doen is wat anders. Uit eerder onderzoek onder ruim 2.000 ondernemers bleek dat bijna twee derde van alle ondernemers nog niet bezig is met voorbereidingen op een verstoring of uitval, of niet verwacht er iets tegen te kunnen doen. Slechts één op de tien respondenten geeft aan goed voorbereid te zijn.
Dat beeld sluit aan bij eerder uitgevoerd onderzoek. Uit dat onderzoek van Grand Thornton onder ruim 4.000 MKB-bedrijven bleek dat slechts 54 procent een uitgebreid cybersecuritybeleid met regelmatige updates en tests hanteert. Tegelijk meldde 69 procent van de ondervraagde bedrijven significante of beperkte cyberincidenten.
Het kabinet erkent het probleem. In april 2026 werd 3,7 miljoen euro vrijgemaakt voor Cybersecurity learning communities, waarbij digitaal talent ondernemers praktisch helpt met hun digitale beveiliging.
Cybersecurity-uitgaven dalen, teamps krimpen en risico’s nemen toe
Ondernemers zoeken praktisch houvast
KVK heeft de ondernemers ook gevraagd naar welke informatie ze precies nodig hebben. Zo zou een derde hulp willen bij het in kaart brengen van risico’s. Een derde zoekt ook ondersteuning bij digitale weerbaarheid. Een kwart wil weten hoe ze zich financieel kunnen voorbereiden. Gewenste hulpmiddelen die vaak genoemd worden zijn onder andere checklists, quickscans en stappenplannen.
KVK Ondernemersadviseur Christiaan Hazelaar zegt hierover: “De toenemende dreigingen op het wereldtoneel zijn echt reden tot zorg, niet alleen in een vage verre toekomst, maar heel concreet, op dit moment.”
Maak een noodplan
Hoewel een noodsituatie altijd onverwachts komt, hoef je als bedrijf niet machteloos toe te kijken. Een goede voorbereiding begint bij het identificeren van je meest kritieke bedrijfsonderdelen. Wat moet er absoluut beschermd worden om operationeel te blijven? Of het nu gaat om de aanvoer van grondstoffen voor handgemaakte producten of de veiligheid van klantdata. Zodra bekend is waar de kwetsbaarheden liggen, kunnen specifieke dreigingen in kaart worden gebracht. Door daarover in gesprek te gaan met medewerkers, vertrouwelingen of experts, wordt een breder draagvlak gecreëerd en worden risico’s die anders over het hoofd waren gezien, vaak toch gespot.
Zodra de risico’s scherp op het netvlies staan, is het tijd om over te gaan tot actie door concrete plannen en oplossingen te formuleren. Dit is het moment om hulp in te schakelen van specialisten, zoals een IT-expert voor je cyberveiligheid of een verzekeringsadviseur voor het afdekken van financiële gaten. Een plan is echter pas echt waardevol als het in de praktijk standhoudt. Daarom moet ook zeker tijd worden vrijgemaakt om scenario’s daadwerkelijk te testen. Werkt de noodstroomvoorziening zoals gehoopt en blijft de kassa draaien zonder internet? Dat zijn vragen die vooraf al gesteld kunnen worden.
In het heetst van de strijd is de eigen veiligheid en die van het personeel de eerste prioriteit, maar een sterke ondernemer kijkt direct daarna verder. Er moet nagedacht worden over de impact op de omgeving en er moet bepaald worden wie er direct geïnformeerd moet worden.