Cyberaanvallen hebben invloed op de bedrijfscontinuiteit en uit nieuw onderzoek blijkt hoe groot die impact daadwerkelijk is. Ruim driekwart (77%) van de Belgische bedrijven zegt dat een cyberincident de bedrijfsvoering en omzet aanzienlijk kan verstoren, en meer dan de helft van de bedrijven zou die impact al dezelfde werkdag voelen.
Bedrijven waarvan de omzet al binnen enkele uren wordt geraakt, maken cyberbeveiliging vaker een topprioriteit voor de CEO
Belgische topbestuurders zien cyberrisico's steeds vaker als de grootste bedreiging voor bedrijfscontinuïteit en operationele processen. Toch beschouwen veel organisaties cybersecurity nog altijd niet als een verantwoordelijkheid van de CEO. Dat blijkt uit nieuw onderzoek van HarfangLab, de Europese specialist in cybersecurity voor workspace detection and response.
Meer dan driekwart (77%) van de ondervraagde Belgische topbestuurders verwacht dat een cyberincident een aanzienlijke impact kan hebben op zowel de bedrijfsvoering als de omzet. Meer dan de helft (56%) geeft aan dat een cyberaanval binnen 24 uur gevolgen heeft voor de omzet. Volgens 18% zijn de gevolgen zelfs binnen enkele uren merkbaar. Ondanks deze impact noemt slechts 16% van de organisaties bedrijfscontinuïteit en snel herstel de belangrijkste focus van hun cybersecuritystrategie. Daarnaast zegt meer dan de helft (59%) van de Belgische respondenten dat cybersecurity binnen hun organisatie vooral wordt gezien als een technisch probleem, in plaats van een gedeelde verantwoordelijkheid van de directie.
Cybersecurity krijgt wel vaker een plekje op de agenda van de CEO wanneer de omzet direct in gevaar komt: organisaties die binnen enkele uren omzetverlies ervaren na een cyberincident, maken cyberveiligheid vaker een prioriteit voor de CEO dan gemiddeld (35% tegenover 25%). Dit suggereert dat de verantwoordelijkheid vanuit de top toeneemt wanneer de impact op de bedrijfsvoering direct en tastbaar wordt.
Omzetverlies treedt binnen uren op, herstel duurt dagen
Belgische topbestuurders zien cyberaanvallen als de grootste bedreiging voor bedrijfscontinuïteit, nog vóór geopolitieke instabiliteit, personeelstekorten en AI-gerelateerde risico's. Cyberrisico's krijgen prioriteit omdat ze direct, meetbaar en operationeel van aard zijn.
Meer dan twee derde (35%) van de Belgische leidinggevenden geeft aan dat een verstoring van kritieke bedrijfsprocessen van 24 uur zou leiden tot aanzienlijk of ernstig omzetverlies, gelijk aan ten minste 16% van de dagelijkse omzet. Daarnaast verwacht 8% zelfs een verlies van 25% of meer van de dagelijkse omzet. Tegelijkertijd schatten Belgische leidinggevenden dat het gemiddeld 5,13 dagen duurt om na een cyberincident weer volledig operationeel te zijn. Daarmee ontstaat een steeds grotere kloof tussen de snelheid waarmee financiële schade optreedt en de tijd die nodig is om te herstellen.
Verantwoordelijkheid blijft versnipperd
Hoewel cyberrisico's steeds vaker als een bedrijfsrisico worden gezien, is de verantwoordelijkheid ervoor nog altijd verdeeld over verschillende technische en bestuurlijke functies. Daardoor ontbreekt binnen veel organisaties een duidelijke verantwoordelijke voor cyberweerbaarheid.
Volgens het onderzoek ligt de verantwoordelijkheid voor cyberveiligheid bij 25% van de Belgische organisaties bij de CEO, bij 36% bij de CISO en bij 21% bij de CIO. Er is daarmee geen duidelijke eigenaar van cyberweerbaarheid binnen Belgische organisaties. Ook de verantwoordelijkheid na een datalek of cyberincident is versnipperd.
Bijna een derde (31%) van de Belgische respondenten verwacht dat de CEO verantwoordelijk wordt gehouden, terwijl 29% wijst naar CIO's, CISO's of CTO's. Een vijfde (20%) wijst naar externe dienstverleners als verantwoordelijke partij.
AI-investeringen groeien sneller dan cybergovernance
Terwijl organisaties zich steeds bewuster worden van cyberdreigingen, investeren zij tegelijkertijd in hoog tempo in kunstmatige intelligentie. De grootste groep investeert vooral in productiviteit en efficiëntie (26%), terwijl slechts 16% AI-investeringen primair richt op cybersecurity en digitale verdediging.
Tegelijkertijd vereist minder dan de helft van de Belgische organisaties (48%) een veiligheidsbeoordeling voordat AI-tools worden ingezet. Slechts 37% beschikt over formeel vastgelegde AI-richtlijnen.
Deze resultaten suggereren dat veel Belgische bedrijven AI sneller implementeren dan dat zij de noodzakelijke governance- en beveiligingsmaatregelen ontwikkelen. Hierdoor ontstaat een groeiende disbalans tussen de snelheid van AI-adoptie en het vermogen van organisaties om de nieuwe veiligheidsrisico's die daarmee gepaard gaan effectief te beheersen.
Regelgeving vergroot bestuurlijke verantwoordelijkheid
Nu cyberrisico's steeds nauwer verbonden raken met bedrijfscontinuïteit, neemt ook de druk vanuit wet- en regelgeving toe. Cyberveiligheid verschuift daardoor steeds meer naar de bestuurskamer. Bijna drie kwart (74%) van de Belgische topbestuurders stelt dat cybersecurityregelgeving leidt tot meer verantwoordelijkheid op bestuursniveau. Daarnaast maakt 60% zich zorgen over persoonlijke aansprakelijkheid bij cyberincidenten.
Hoewel 68% van de Belgische respondenten Europese cybersecurityregelgeving ziet als een concurrentievoordeel, blijkt de praktische uitvoering voor veel organisaties uitdagend. Zo geeft 68% aan moeite te hebben om te begrijpen wat regelgeving concreet van hen verlangt. Daarnaast vindt 62% het lastig om het tempo van nieuwe wet- en regelgeving bij te houden.
"Er is een duidelijke kloof zichtbaar tussen bewustzijn en eigenaarschap", zegt Anouck Teiller, Deputy CEO van HarfangLab. "Bedrijfsleiders erkennen de verstoring en omzetverliezen die cyberincidenten kunnen veroorzaken, maar de verantwoordelijkheid voor cyberveiligheid blijft versnipperd en wordt nog te vaak gezien als een IT-vraagstuk.”
“Cyberweerbaarheid vraagt om duidelijk eigenaarschap, ondersteund door sterke interne expertise en betrouwbare externe partners. Organisaties die cyberveiligheid benaderen als een kwestie van bedrijfscontinuïteit, in plaats van een technisch probleem dat kan worden opgelost met een groter budget, zullen uiteindelijk het meest weerbaar zijn."
