Oktober is cybersecuritymaand. Hoe staat jouw organisatie ervoor? Met de interactieve tools van het Nationaal Cyber Security Centrum (NCSC) krijg je snel inzicht in mogelijke risico’s en zie je waar actie nodig is.  

Van snelle check tot uitgebreide zelfscan

Op de site van NCSC (opent in nieuw tabblad) vind je verschillende zelfscans. Zo kun je met de CyberVeilig Check binnen vijf minuten ontdekken wat je vandaag al kunt doen om je bedrijf beter te beschermen. Na de check kun je een eigen actielijst downloaden met praktische tips en uitleg.  

Wil je uitgebreider kijken naar de digitale weerbaarheid van je organisatie? Dan kun je bijvoorbeeld: 

• Met negen vragen bepalen in welke risicoklasse jouw organisatie valt

• Met 25 stellingen controleren of de basis van je cyberveiligheid op orde is 

• Testen hoeveel je weet over phishing, online fraude, wachtwoorden en updates 

• Controleren hoe goed je organisatie is voorbereid op de NIS2-richtlijn

Maak cyberveiligheid concreet 

Cyberveiligheid kan snel groot en technisch voelen. Juist daarom zijn deze tools handig. Je hoeft niet meteen een compleet plan te maken. Begin met een korte check, bespreek de uitkomst binnen je organisatie en bepaal welke maatregel je als eerste oppakt. 

Gebruik de cybersecuritymaand om je digitale veiligheid onder de loep te nemen. Kies een tool die past bij jouw organisatie en ontdek waar je vandaag al mee aan de slag kunt. 

Wil je de cyberveiligheid van je onderneming verbeteren? Met de regeling Mijn Cyberweerbare Zaak kun je 50% van de kosten vergoed krijgen, tot maximaal € 1.250. De subsidie is bedoeld voor zzp’ers en kleine bedrijven met maximaal 50 werknemers en een jaaromzet van maximaal € 10 miljoen. 

Eerst controleren, daarna investeren 

Wil je de subsidie aanvragen? Doe dan eerst de CyberVeilig Check. Na het invullen ontvang je een persoonlijke actielijst. Bewaar deze als pdf, want je hebt het document nodig bij je aanvraag. 

Kies daarna welke maatregel je wilt nemen en controleer vooraf of deze onder de regeling valt. De maatregel moet na 7 september 2026 zijn aangeschaft, uitgevoerd én volledig betaald. Zorg ook voor een duidelijke factuur en bewaar het betaalbewijs. Per onderneming kun je één aanvraag indienen. 

Wacht niet te lang 

Je kunt de subsidie aanvragen tot en met 30 november 2026 om 17.00 uur. Voor 2026 is in totaal € 1 miljoen beschikbaar. De regeling kan eerder sluiten als het budget op is. 

Bekijk de voorwaarden en vraag de subsidie aan via Mijn Cyberweerbare Zaak bij RVO (opent in nieuw tabblad). 

Lees ook de uitgebreide toelichting van Samen Digitaal Veilig.

Oktober is de internationale Cybersecuritymaand. Deze maand is er extra aandacht voor digitale veiligheid en veilig digitaal gedrag. Verschillende organisaties organiseren activiteiten, webinars, workshops en trainingen om mensen bewuster te maken van digitale risico’s.

Ook voor jouw organisatie een goed moment om stil te staan bij cyberveiligheid

Cyberveiligheid gaat niet alleen over techniek. Ook het gedrag van medewerkers speelt een belangrijke rol. Denk aan het herkennen van verdachte e-mails, zorgvuldig omgaan met wachtwoorden en weten wat je moet doen bij een digitaal incident. Zeker in de uitzendbranche verdient dit onderwerp blijvende aandacht. Het is een omgeving waar dagelijks veel gegevens worden verwerkt en organisaties digitaal samenwerken met opdrachtgevers, uitzendkrachten en leveranciers.

Ga het gesprek aan

Gebruik de Cybersecuritymaand om binnen jouw organisatie het gesprek over cyberveiligheid te voeren. Bijvoorbeeld aan de hand van deze vragen:

Maak cyberveiligheid onderdeel van het dagelijkse werk

Cyberveilig werken vraagt voortdurend aandacht. Houd het daarom niet bij een eenmalige actie in oktober. Maak het onderwerp regelmatig bespreekbaar, deel praktische tips en oefen wat je doet bij een digitale verstoring. Bespreek ook incidenten en situaties waarin het bijna misging. Zo wordt cyberveilig gedrag steeds meer onderdeel van het dagelijkse werk.

Wij blijven jullie informeren over ontwikkelingen rond cyberveiligheid en delen praktische informatie die helpt om de digitale weerbaarheid te vergroten.

Gebruik de Cybersecuritymaand om een concrete stap te zetten. Want digitale veiligheid begint niet alleen bij techniek, maar ook bij bewustwording en duidelijke afspraken.

AI biedt veel kansen, maar maakt het voor kwaadwillenden ook makkelijker om cyberaanvallen uit te voeren. Aanvallen kunnen sneller, groter en ingewikkelder worden. Daarom roepen verschillende Nederlandse veiligheidsorganisaties bestuurders op om digitale veiligheid nu prioriteit te geven.

AI helpt aanvallers bijvoorbeeld om kwetsbaarheden sneller te vinden en te misbruiken. Ook kunnen zij onderdelen van een aanval automatiseren. Daarvoor zijn niet eens de meest geavanceerde AI-modellen nodig. Bestaande en makkelijk toegankelijke modellen kunnen hiervoor al worden gebruikt.

Digitale veiligheid is een verantwoordelijkheid van de hele organisatie

Cyberveiligheid is allang niet meer alleen iets voor de IT-afdeling. Organisaties zijn sterk afhankelijk van digitale systemen en verwerken vaak grote hoeveelheden gevoelige informatie. Als de beveiliging niet op orde is, kunnen systemen langdurig uitvallen of persoonsgegevens worden buitgemaakt.

Bestuurders spelen hierin een belangrijke rol. Zij moeten zorgen voor voldoende aandacht en middelen en deskundigen de ruimte geven om de organisatie beter te beschermen.

Verder lezen

Lees het volledige bericht van de Nationaal Coördinator Terrorismebestrijding en Veiligheid: AI versnelt en vergroot de dreiging: nu handelen noodzakelijk (opent in nieuw tabblad).

Lees vooral ook terug op abu.nl wat we eerder hebben gedeeld over digitale veiligheid en hoe je jouw organisatie beter kunt beschermen.

AI maakt bestaande cyberaanvallen sneller, goedkoper en professioneler. Cybercriminelen verzamelen sneller informatie over je organisatie, maken overtuigende phishingmails en bereiden aanvallen beter voor.

Technische kennis wordt toegankelijker

Voor een cyberaanval was vroeger veel specialistische kennis nodig. Met AI kunnen ook criminelen met minder technische kennis makkelijker aan de slag.

AI helpt bijvoorbeeld bij:

• het verzamelen en analyseren van bedrijfsinformatie
• het schrijven of aanpassen van schadelijke software
• het zoeken naar zwakke plekken in systemen
• het opsporen van inloggegevens
• het bepalen van een volgende stap tijdens een aanval

Daardoor kunnen meer criminelen aanvallen uitvoeren. Ervaren criminelen kunnen bovendien sneller werken en meer aanvallen tegelijk voorbereiden.

Phishing wordt moeilijker te herkennen

Phishingmails vielen vroeger vaak op. Denk aan taalfouten, vreemde zinnen of een onpersoonlijke boodschap. Met AI maken criminelen binnen enkele seconden professionele berichten in vrijwel elke taal.

Ze gebruiken openbare informatie over je bedrijf en medewerkers om berichten persoonlijker te maken. Daardoor lijkt een e-mail sneller afkomstig van een directeur, collega, opdrachtgever of leverancier.

Een vals bericht is daardoor steeds moeilijker te herkennen.

AI wordt al gebruikt bij cyberaanvallen

Dat dit geen toekomstscenario is, blijkt uit onderzoek naar een Russischtalige hackersgroep. De groep gebruikte een commerciële AI-assistent bij aanvallen op minstens 7 bedrijven.

Onderzoekers bekeken tientallen gesprekken tussen de hackers en de AI-assistent. De criminelen gebruikten de assistent onder meer om inloggegevens te zoeken en toegang tot accounts te krijgen. Volgens een van de onderzoekers werkte de hackersgroep daardoor mogelijk 30 tot 50% sneller.

AI was in dit geval niet zelf de hacker. De assistent hielp de criminelen vooral om sneller informatie te vinden, problemen op te lossen en vervolgstappen te bepalen.

Wat betekent dit voor jouw uitzendonderneming?

Het risico voor uitzendondernemingen is vooral praktisch: aanvallen die al bestaan, worden effectiever en makkelijker op grotere schaal uit te voeren.

Dat is extra belangrijk voor uitzendondernemingen. Je werkt dagelijks met persoonsgegevens, klantinformatie en digitale accounts. Een goede basisbeveiliging helpt om medewerkers, uitzendkrachten, opdrachtgevers en je eigen onderneming te beschermen.

Breng je basisbeveiliging op orde

Controleer daarom regelmatig of je organisatie deze 5 maatregelen goed heeft geregeld:

• gebruik sterke wachtwoorden en multifactorauthenticatie
• laat medewerkers onverwachte betaal- en wijzigingsverzoeken controleren
• maak goede back-ups en test of je die kunt terugzetten
• installeer beveiligingsupdates op tijd
• maak duidelijke beveiligingsafspraken met je IT-leveranciers

AI verandert cybercriminaliteit. De beste verdediging blijft: je basisbeveiliging op orde hebben.

Een grote klant stelt nieuwe eisen aan cybersecurity. Hoe toon je aan dat jouw digitale beveiliging op orde is?

Vaak komt ISO 27001 dan als eerste in beeld. Dit is een bekende en waardevolle norm voor informatiebeveiliging. Het traject is alleen uitgebreid en kostbaar. In de praktijk kan het ongeveer 1 jaar duren.

Voor veel kleine en middelgrote bedrijven is een volledig ISO 27001-traject niet direct nodig. De NIS2 Supply Chain-certificering biedt dan een passende eerste stap.

Begin op het juiste niveau

De NIS2 Supply Chain-norm heeft 3 niveaus:

• SC10: een praktische eerste stap met 17 beveiligingsmaatregelen
• SC20: voor organisaties met grotere risico’s of hogere klanteisen
• SC30: voor organisaties die een hoger beveiligingsniveau nodig hebben

Voor veel bedrijven is SC10 een passend startpunt. Nemen de risico’s of klanteisen toe? Dan groei je door naar SC20 of SC30.

Ook de stap naar ISO 27001 wordt later kleiner. Je hebt dan al veel beveiligingsmaatregelen ingevoerd.

Via Samen Digitaal Veilig zijn alle 3 niveaus beschikbaar binnen hetzelfde certificeringspakket. Zo begin je met wat nu nodig is en groei je later verder.

Zorg eerst voor een veilige basis

Een certificaat is geen doel op zich. Het gaat erom dat de maatregelen passen bij je organisatie, risico’s en klanteisen.

Goede cyberhygiëne vormt de basis. Denk aan:

• sterkewachtwoorden gebruiken
• systemenop tijd bijwerken
• medewerkersbewustmaken van digitale risico’s

Klanten van onder meer Bol en de Bijenkorf kregen onlangs bericht over een mogelijk datalek. Namen, adressen, telefoonnummers en e-mailadressen kunnen daarbij in handen van cybercriminelen zijn gekomen.

Voor uitzendondernemingen is dit een belangrijk signaal. Ook jij werkt dagelijks met persoonsgegevens van uitzendkrachten en opdrachtgevers. Daarbij ben je afhankelijk van verschillende partners, zoals softwareleveranciers, backofficepartijen en salarisverwerkers. Een incident bij 1 van deze partijen kan direct gevolgen hebben voor je dienstverlening.

1 kwetsbare schakel kan grote gevolgen hebben

De cyberaanval was niet gericht op de webwinkels zelf, maar bij logistiek dienstverlener CEVA Logistics. Het incident laat zien dat je niet alleen afhankelijk bent van je eigen beveiliging, maar ook van die van je leveranciers.

Voor klanten maakt het vaak weinig verschil waar een datalek ontstaat. De organisatie waarmee zij zaken doen blijft aanspreekpunt. Daardoor kunnen de gevolgen van een cyberaanval verder reiken dan de direct getroffen partij. Ook wanneer een leverancier wordt getroffen, kan dat gevolgen hebben voor het vertrouwen van uitzendkrachten, opdrachtgevers en andere betrokkenen.

Juist daarom krijgt ketenveiligheid een belangrijke plaats binnen de Cyberbeveiligingswet. Organisaties moeten niet alleen inzicht hebben in hun eigen risico’s, maar ook in de risico’s van leveranciers die toegang hebben tot gegevens of kritische processen ondersteunen.

Hoe afhankelijk ben jij van leveranciers?

Het is verstandig om regelmatig stil te staan bij vragen als:

• Welke leveranciers hebben toegang tot gegevens van uitzendkrachten of opdrachtgevers?
• Welke leveranciers ondersteunen processen zoals recruitment, planning of verloning?
• Wat gebeurt er als een leverancier wordt gehackt of uitvalt?
• Passen de beveiligingsmaatregelen van leveranciers bij de risico’s?

Je kunt je eigen beveiliging goed op orde hebben en toch geraakt worden door een kwetsbaarheid ergens anders in de keten.

Inzicht in de keten wordt steeds belangrijker

Ketenveiligheid is bovendien relevant voor meer organisaties dan alleen bedrijven die rechtstreeks onder de Cyberbeveiligingswet vallen. Opdrachtgevers stellen steeds vaker vragen over digitale weerbaarheid en willen weten hoe cyberrisico’s worden beheerst.

Die verantwoordelijkheid stopt niet bij de grenzen van de eigen organisatie. Leveranciers werken op hun beurt vaak ook weer samen met andere partijen. Juist daarom wordt inzicht in de volledige keten steeds belangrijker.

Door zicht te hebben op afhankelijkheden en risico’s kun je gegevens van uitzendkrachten en opdrachtgevers beter beschermen én ben je beter voorbereid als er toch iets misgaat.

Meer informatie

Kijk vooral op Samen Digitaal Veilig, of lees onze eerdere artikelen: Ook zonder NIS2 kunnen klanten eisen stellen aan je digitale veiligheid.

Op 7 juli heeft de Eerste Kamer ingestemd met de Cyberbeveiligingswet. Daarmee staat definitief vast dat de wet op 15 augustus 2026 in werking treedt. En dat is belangrijk, óók als jouw organisatie niet direct onder de wet valt. Waarom is dat zo en hoe regel je dit?

Voor ongeveer tienduizend grote bedrijven en instellingen wordt de wet vanaf 15 augustus rechtstreeks van kracht. Maar de impact stopt daar niet. Tienduizenden mkb-bedrijven krijgen via hun grote klanten te maken met nieuwe eisen op het gebied van cybersecurity en ketenrisico’s.

Organisaties die onder de Cyberbeveiligingswet vallen, moeten vanaf 15 augustus aan de wettelijke verplichtingen voldoen. En ook als jouw organisatie niet rechtstreeks onder de wet valt, is de kans groot dat klanten gaan vragen om aantoonbaar bewijs dat jouw cybersecurity op orde is.

Wat kun jij nu doen?

Zorg dat je zo snel mogelijk aantoonbaar voldoet aan de gestelde eisen. Via onze partner: Samen Digitaal Veilig wordt het haalbaar en eenvoudig:

Makkelijk en aantoonbaar voldoen aan de Cyberbeveiligingswet.

• NIS2-SC-certificering behalen
• Ondersteuning bij ketenverplichtingen en vragen.

Meer weten?

Lees ook onze eerdere artikelen over dit onderwerp:

Bij cybersecurity denken veel mensen al snel aan IT. Aan firewalls, monitoring en technische beveiliging. Logisch, want techniek is belangrijk. Maar veel cyberincidenten ontstaan juist door menselijk gedrag. Daarom speelt hr een belangrijke rol bij digitale veiligheid. Niet alleen voor de eigen organisatie, maar ook in het kader van NIS2, de nieuwe Cyberbeveiligingswet. Deze wet vraagt van organisaties dat zij kunnen aantonen dat medewerkers bewust zijn van cyberrisico’s. En dat zij hiervoor worden getraind.

4 manieren waarop hr het verschil kan maken

Hieronder staan 4 belangrijke cyberrisico’s waarbij hr een centrale rol kan spelen.

1. Phishing en social engineering

Cybercriminelen richten zich steeds vaker op medewerkers. Niet op systemen. Het kan gaan om een overtuigende e-mail. Om een telefoontje van een zogenaamd bekende leverancier. Of om een bericht dat afkomstig lijkt van de directie. Door kunstmatige intelligentie worden dit soort berichten steeds realistischer, waardoor ze soms nauwelijks nog van echte berichten te onderscheiden zijn.

Dit noemen we phishing en social engineering. Technische maatregelen helpen, maar zijn niet altijd voldoende. Medewerkers moeten verdachte situaties kunnen herkennen. En ze moeten weten wat zij moeten doen. Bewustwording blijft daarom essentieel.

2. Onvoldoende kennis over veilig digitaal werken

Veel medewerkers willen veilig werken. Maar zij weten niet altijd precies wat er van hen wordt verwacht. Denk aan het gebruik van een extra controle bij het inloggen, zoals multifactorauthenticatie. Ook veilig werken vanuit huis hoort daarbij. Onder NIS2 moeten organisaties kunnen aantonen dat medewerkers voldoende kennis hebben van cyberrisico’s. Training is daardoor niet langer vrijblijvend. Hr speelt een belangrijke rol bij het organiseren van deze trainingen. Maar ook bij het vastleggen en borgen ervan.

3. Onveilige onboarding en offboarding

Nieuwe medewerkers hebben toegang nodig tot systemen en gegevens. Bij medewerkers die vertrekken, moet die toegang juist op tijd worden stopgezet. In de praktijk gaat dit niet altijd goed. Accounts blijven soms actief. Toegangsrechten worden niet aangepast. Of verantwoordelijkheden zijn niet duidelijk vastgelegd. Dat zorgt voor onnodige risico’s. Een goed proces voor onboarding en offboarding helpt om deze risico’s te beperken. Hr heeft hierin vaak een centrale rol, samen met IT en leidinggevenden.

4. Onveilig thuiswerken

Hybride werken is voor veel organisaties normaal geworden. Dat biedt veel voordelen. Maar het brengt ook risico’s met zich mee. Denk aan onbeveiligde wifi-netwerken. Aan het delen van apparaten. Of aan het onbeheerd achterlaten van gevoelige informatie. Duidelijke afspraken zijn daarom belangrijk. Medewerkers moeten weten wat veilig digitaal gedrag inhoudt, ook buiten kantoor. Deze afspraken moeten niet alleen op papier staan. Ze moeten ook bekend zijn bij medewerkers. Ook hier kan hr bijdragen aan bewustwording, training en naleving.

Cybersecurity is een gezamenlijke verantwoordelijkheid

NIS2 draait niet alleen om technische beveiliging. De wet vraagt ook aandacht voor gedrag, kennis en bewustwording. Cybersecurity is daarom niet langer alleen een taak van IT. Ook hr speelt een belangrijke rol bij het vergroten van de digitale weerbaarheid van organisaties. Wie medewerkers goed informeert, traint en begeleidt, verkleint cyberrisico’s. Tegelijk helpt dit om aantoonbaar invulling te geven aan de eisen van NIS2.

Onze partner Samen Digitaal Veilig biedt ook trainingsvideo’s aan.

De invoering van de regels voor hoog-risico AI-systemen onder de AI-Act wordt uitgesteld. Deze regels zouden ingaan op 2 augustus 2026, maar op EU-niveau is nu afgesproken om de deadline te verschuiven naar 2 december 2027.

De reden voor het uitstel is dat belangrijke technische standaarden en richtsnoeren nog ontbreken, waardoor organisaties onvoldoende tijd hebben om compliant te worden.

Wat betekent dit voor jou?

Het uitstel biedt extra tijd, maar de verplichtingen blijven ongewijzigd. Organisaties doen er goed aan om nu al te starten met het in kaart brengen en beoordelen van AI-toepassingen. De komende tijd gaat de ABU kijken hoe wij onze leden hierbij (nog) verder kunnen ondersteunen.