Phishing blijft grootste cyberdreiging op de werkvloer

Dat blijkt uit het Alert Online-trendonderzoek 2025, uitgevoerd door Ipsos I&O in opdracht van het ministerie van Economische Zaken. Het Digital Trust Center (DTC) licht de belangrijkste bevindingen uit het deelrapport over het bedrijfsleven toe. Meer dan de helft van de medewerkers maakt gebruik van generatieve AI: 35% incidenteel en 14% structureel.

Toch heeft niet elke organisatie duidelijke richtlijnen voor het veilige gebruik ervan. Slechts 26% van de medewerkers bevestigt dat dergelijke afspraken bestaan, terwijl 23% aangeeft dat dit niet het geval is. Een groot deel (38%) weet niet of er richtlijnen zijn. ICT-verantwoordelijken zijn positiever: 45% ziet wel goede afspraken, tegenover 22% die dit ontkent.

Phishing blijft grootste bedreiging

Phishing is de meest gemelde vorm van cybercriminaliteit. Drie op de tien medewerkers (31%) ontvingen de afgelopen twaalf maanden een phishingmail, een stijging ten opzichte van 25% in 2024. Onder ICT-verantwoordelijken ligt dit percentage hoger (44%). Zij ervaren vaker verschillende vormen van cybercriminaliteit dan andere medewerkers.

Hoewel tweestapsverificatie de meest toegepaste veiligheidsmaatregel is – 55% van de medewerkers geeft aan dat dit verplicht is – neemt een vijfde van de kleine bedrijven geen enkele actie om de online veiligheid te verbeteren. Grote bedrijven passen vaker maatregelen toe. Wanneer er afspraken zijn over veilig online gedrag, voelt 80% van de werknemers zich comfortabel om cyberincidenten te melden.

Zelfvertrouwen over online veiligheid groeit

Medewerkers schatten hun kennis over online veiligheid hoger in dan vorig jaar: 34% beoordeelt deze als (zeer) goed, tegenover 27% in 2024. ICT-verantwoordelijken zijn kritischer: hoewel 61% hun kennis als goed bestempelt, maakt 43% zich zorgen over de eigen online veiligheid op het werk. Bij andere medewerkers is dit 27%.

Kleine bedrijven die hun cyberweerbaarheid willen verhogen, kunnen tot 31 oktober 2025 een subsidie van maximaal €1.250 aanvragen via Mijn Cyberweerbare Zaak. De subsidie dekt kosten voor basismaatregelen en wordt toegekend op volgorde van binnenkomst, tot het budget is bereikt.

Het onderzoek bestaat uit een hoofdrapport en deelrapporten over het bedrijfsleven en de overheid. Voor het deelrapport Bedrijfsleven is het onderzoek uitgevoerd onder 734 medewerkers en 754 ICT-verantwoordelijken.