KPN onderzoekt cyberweerbaarheid van Nederlandse organisaties

KPN-onderzoek toont dat cyberweerbaarheid van organisaties achterblijft. Vooral monitoring, ketenbeveiliging en crisisvoorbereiding schieten tekort.

De cyberweerbaarheid van Nederlandse organisaties staat onder druk. Dat blijkt uit recent onderzoek van KPN, waarin wordt gekeken naar hoe bedrijven omgaan met digitale dreigingen en risico’s. Ondanks toenemende aandacht voor cybersecurity Nederland blijft de volwassenheid van veel organisaties hangen op een basisniveau, terwijl de complexiteit van dreigingen juist toeneemt.

Dat is opvallend, omdat organisaties steeds afhankelijker worden van digitale systemen en data. Hierdoor groeit niet alleen de impact van incidenten, maar ook de noodzaak om structureel te investeren in cyberweerbaarheid organisaties. Cybersecurity verschuift daarmee van een technisch vraagstuk naar een strategisch onderwerp dat de hele organisatie raakt.

Monitoring en inzicht blijven achter

Een van de belangrijkste uitkomsten van het onderzoek is dat veel organisaties onvoldoende inzicht hebben in hun IT-omgeving. Securitymonitoring is vaak beperkt tot kernsystemen, terwijl een organisatiebreed overzicht ontbreekt. Hierdoor blijven dreigingen langer onopgemerkt en worden risico’s niet tijdig aangepakt.

Dit vergroot de risico’s cyberaanvallen, omdat organisaties vaak pas reageren wanneer de schade al zichtbaar is. Binnen IT-beveiliging organisaties wordt monitoring steeds belangrijker, maar in de praktijk blijkt het lastig om dit goed en continu in te richten over alle systemen en processen heen.

Ketenbeveiliging vormt een kwetsbare schakel

Naast interne systemen blijkt ook de beveiliging van leveranciers en partners een belangrijk aandachtspunt. Slechts een beperkt aantal organisaties heeft ketenbeveiliging goed ingericht, terwijl afhankelijkheden van externe partijen blijven groeien. In sommige gevallen ontbreekt zelfs volledig overzicht van leveranciers en hun toegang tot systemen.

Dit maakt organisaties extra kwetsbaar binnen cybersecurity bedrijven Nederland, omdat aanvallen steeds vaker via de keten plaatsvinden. Zonder goed inzicht en controle op externe partijen blijft de digitale weerbaarheid bedrijven beperkt, ongeacht hoe goed de interne beveiliging is ingericht.

Crisisvoorbereiding en toegang niet op orde

Veel organisaties geven aan voorbereid te zijn op cyberincidenten, maar oefenen dit in de praktijk nauwelijks. Hierdoor ontstaat een verschil tussen hoe organisaties hun eigen paraatheid inschatten en hoe ze daadwerkelijk reageren wanneer een incident zich voordoet. Zonder regelmatige tests blijft onduidelijk of processen echt werken onder druk.

Daarnaast blijft identity & access management een aandachtspunt. Niet alle organisaties maken gebruik van multifactor-authenticatie, en waar dit wel gebeurt, is het vaak beperkt tot kritieke systemen. Dit vergroot de kans op ongeautoriseerde toegang en maakt systemen kwetsbaarder voor misbruik.

Toenemende druk door wet- en regelgeving

De druk op organisaties neemt verder toe door strengere wet- en regelgeving. Denk aan Europese richtlijnen zoals NIS2, die hogere eisen stellen aan cyberweerbaarheid en compliance. Organisaties moeten niet alleen hun systemen beveiligen, maar ook aantonen dat ze risico’s actief beheren en beheersen.

Voor veel bedrijven betekent dit dat cybersecurity een grotere rol krijgt binnen de organisatie. Het gaat niet langer alleen om techniek, maar ook om beleid, processen en bewustwording onder medewerkers. Hierdoor verschuift IT-beveiliging organisaties steeds meer naar strategisch niveau en wordt het een vast onderdeel van de bedrijfsvoering.

Infographic van KPN toont dat de cyberweerbaarheid van Nederlandse organisaties vooral op basisniveau blijft, met duidelijke aandachtspunten in monitoring, ketenbeveiliging en crisisvoorbereiding.

Cybersecurity vraagt om structurele aanpak

Het onderzoek laat zien dat veel organisaties nog reactief werken als het gaat om beveiliging, terwijl de dreigingen steeds complexer worden. Incidenten worden vaak pas aangepakt wanneer ze zich voordoen, in plaats van dat risico’s vooraf worden beperkt. Dit maakt organisaties kwetsbaar in een omgeving waarin snelheid en voorbereiding juist cruciaal zijn.

Om de cyberweerbaarheid te vergroten, is een structurele aanpak nodig waarin monitoring, samenwerking en strategie samenkomen. Alleen dan kunnen organisaties doorgroeien van een basisniveau naar een volwassen en toekomstbestendige vorm van digitale beveiliging, waarin risico’s beter beheerst worden en impact wordt beperkt.

Bron

KPN – Cyberweerbaar Nederland 2026 (maart 2026)