Cybersecuritybeeld 2026: wat het MKB er nu mee moet

“Wij zijn toch geen interessant doelwit?” Die zin horen we nog regelmatig. Het Cybersecuritybeeld 2026, dat de NCTV op 6 november publiceerde samen met de AIVD en de MIVD, laat zien waarom die gedachte niet meer opgaat. Aanvallers worden sneller en slimmer, terwijl de digitale weerbaarheid van Nederlandse organisaties achterblijft. Het MKB wordt in het rapport zelfs “extra kwetsbaar” genoemd.

Geen reden voor paniek. Wel een goed moment om eens nuchter te kijken waar het rapport op wijst, en wat je daar zelf mee kunt.

Wat staat er in het Cybersecuritybeeld 2026?

De kern is een scheefgroei. Statelijke actoren en cybercriminelen worden actiever en beter, en de weerbaarheid van organisaties houdt dat tempo niet bij. De NCTV noemt die kloof een serieus risico voor de nationale veiligheid.

AI versnelt aanvallen. Aanvallers zetten kunstmatige intelligentie in bij elke stap van een aanval. Dat maakt aanvallen sneller en grootschaliger, en het stelt ook minder ervaren mensen in staat om een aanval uit te voeren.

Datadiefstal en afpersing nemen toe. Criminelen richten zich steeds vaker op het stelen van gegevens, om daarna te dreigen die openbaar te maken. Een goede back-up helpt dan wel bij herstel, maar niet tegen het lekken zelf.

Van dagen naar uren: patchen kan niet meer wachten

Een patch is een update die een beveiligingslek dichtmaakt. Volgens het rapport is de tijd tussen het ontdekken van een lek en het misbruiken ervan gedaald van dagen naar uren. De NCTV schrijft het letterlijk: “De time-to-patch moet daarom drastisch omlaag.”

Hoe snel dat gaat, zagen we vorige week. Bij een lek in OpenSSH, software waarmee beheerders op afstand inloggen op servers en netwerkapparatuur, kwamen de eerste aanvallen volgens beveiligingsbedrijf Previdian zo’n negen uur na het verschijnen van de update (bron: Security.NL). Wie updates eens per maand installeert, staat dan dus weken open.

Denk daarbij niet alleen aan laptops. Juist de firewall, de router, de NAS en andere apparaten die aan internet hangen worden vaak vergeten, terwijl aanvallers daar als eerste aankloppen.

De basis ontbreekt vaak, ook bij goed georganiseerde bedrijven

Het rapport is opvallend nuchter over waar het misgaat. Niet bij exotische aanvallen, maar bij de basis. Bij veel organisaties ontbreekt het aan:

  • Patchmanagement: vaste afspraken over wie updates installeert, en hoe snel.
  • Back-ups die los staan van het netwerk en waarvan het terugzetten is getest.
  • 24/7 logging en monitoring: iemand die meekijkt en ingrijpt als er ’s nachts of in het weekend iets vreemds gebeurt.
  • Geteste bedrijfscontinuïteit: weten wat je doet als systemen een dag plat liggen.
  • Eigenaarschap in de directie: cybersecurity als vast onderwerp aan de bestuurstafel, inclusief oefenen.

Dit kan bij vrijwel elk bedrijf spelen, juist omdat niemand iets fout doet. Het is gewoon niemands vaste taak, en dan blijft het liggen.

Ook als de Cyberbeveiligingswet niet voor jou geldt

Valt jouw bedrijf niet onder de Cyberbeveiligingswet? Dan roept het rapport je toch op om de basisprincipes voor digitale weerbaarheid van het NCSC na te lopen. Aanvallers kijken niet naar welke wet op je van toepassing is.

De overheid wil het MKB beter helpen voorbereiden op incidenten, als onderdeel van een nieuw actieprogramma. Ook wil het kabinet dat het NCSC een eigen scanplatform ontwikkelt dat kwetsbaarheden opspoort en organisaties daarover inlicht. Een tijdlijn daarvoor is er nog niet.

Vijf vragen om deze week zelf te stellen

  1. Hoe snel worden kritieke updates bij ons geïnstalleerd: binnen een dag, een week of een maand?
  2. Weten we welke apparaten van ons aan internet hangen, ook de firewall, de router en de NAS?
  3. Hebben we een back-up die los staat van ons netwerk, en hebben we het terugzetten ooit getest?
  4. Kijkt er iemand mee als er ’s nachts of in het weekend iets vreemds gebeurt?
  5. Wie in de directie is eigenaar van cybersecurity, en wanneer hebben we het daar voor het laatst over gehad?

Zo kijken wij ernaar

Bij GOsensit werken we met een vast bedrag per maand. Dat betekent dat wij er zelf belang bij hebben dat updates op tijd staan en dat er niets misgaat. Daarom wachten we niet tot iemand belt, maar houden we het patchen, de back-ups en de monitoring van onze klanten doorlopend in de gaten. We hebben zelf het ISO 27001-traject doorlopen, dus we weten ook hoe het voelt om die basis van binnenuit op orde te brengen.

Wil je meer lezen? In Cybersecurity in drie pijlers leggen we uit hoe preventie, bewustwording en herstel samenhangen, en in wat Ahold Delhaize ons leert lees je wat een aanval in de praktijk betekent. Meer over onze aanpak staat op de pagina ICT-beveiliging en continuïteit.

Twijfel je bij een van de vijf vragen? Wij kijken graag met je mee, vrijblijvend en in gewone taal.

Veelgestelde vragen

Wat is het Cybersecuritybeeld Nederland?
Het Cybersecuritybeeld Nederland is een jaarlijks rapport van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV), met input van de AIVD en de MIVD. Het beschrijft de digitale dreiging en de weerbaarheid van Nederland. De editie van 2026 verscheen op 6 november 2026.

Waarom is het MKB extra kwetsbaar volgens het Cybersecuritybeeld 2026?
Volgens het rapport heeft het MKB vaak minder middelen en kennis om zich te beschermen, terwijl aanvallen sneller en grootschaliger worden. Basismaatregelen zoals patchmanagement, back-ups en monitoring ontbreken regelmatig. De overheid wil het MKB daarom extra ondersteunen bij de voorbereiding op incidenten.

Hoe snel moet je beveiligingsupdates installeren?
Het Cybersecuritybeeld 2026 stelt dat de tijd tussen het ontdekken en het misbruiken van een lek is gedaald van dagen naar uren. Kritieke updates voor systemen die aan internet hangen, zoals firewalls, routers en servers, installeer je daarom zo snel mogelijk, bij voorkeur binnen een dag.

Wat zijn de basismaatregelen voor cybersecurity in een bedrijf?
Het rapport noemt patchmanagement, back-ups die los van het netwerk staan en getest zijn, 24/7 logging en monitoring, een geteste aanpak voor bedrijfscontinuïteit en eigenaarschap van cybersecurity in de directie. Samen vormen die de basis waarop je verdere maatregelen bouwt.

Geldt dit ook als mijn bedrijf niet onder de Cyberbeveiligingswet valt?
Ja. Het Cybersecuritybeeld 2026 roept ook organisaties die niet onder de Cyberbeveiligingswet vallen op om de basisprincipes voor digitale weerbaarheid van het NCSC te volgen. Aanvallers maken geen onderscheid op basis van wetgeving.

Wat is het scanplatform van het NCSC?
Het kabinet wil dat het Nationaal Cyber Security Centrum (NCSC) een eigen platform ontwikkelt dat Nederland scant op kwetsbaarheden en organisaties daarover actief inlicht. Er is nog geen tijdlijn, en het is nog niet bekend of ook MKB-bedrijven zulke meldingen gaan krijgen.

Onze filosofie: ICT Zonder Gedoe

GOsensit behartigt alle ICT-belangen van haar opdrachtgevers. Op strategisch niveau maken we afspraken over het ICT-beleid. Op tactisch niveau richten we samen de processen in die zorgen voor een vloeiende uitvoering. Ook op operationeel niveau zorgen we voor professionele kennis en gebruiken we geautomatiseerde systemen ten behoeve van support, incidentmanagement, projectmanagement, assetmanagement, CRM, proactief beheer, documentatiesystemen enzovoorts. We doen dat tegen een vast bedrag per maand zodat jouw ICT-kosten voorspelbaar zijn. Bovendien hebben we er zo beide baat bij dat jouw ICT-omgeving probleemloos werkt, want het oplossen van ICT-problemen is voor onze rekening.

Wij noemen dat ICT zonder gedoe. Ben je benieuwd hoe ICT zonder gedoe jouw bedrijf kan helpen? Vragen staat vrij!

Bertil van den Belt, directeur GOsensit

Over de schrijverBertil van den BeltDirecteur en mede-eigenaar van GOsensit. Bertil helpt MKB-bedrijven, vooral in de maakindustrie, aan ICT die gewoon werkt: veilig, voorspelbaar en zonder gedoe.App met Bertil · 085 0795 705 · LinkedIn

Support Engineer

Inflatie 2022 CBS-consumentenprijsindex

Prijs- en inflatiecorrectie per 1 februari 2023

Microsoft NCE

Microsoft 365 NCE contractverlenging 2023

Cyberaanval gevolgen voor het MKB: wat Ahold Delhaize ons leertFirewall updaten: waarom wachten op het nieuws te laat is