Ruim zes op de tien werknemers maakte een IT-incident mee

Dat blijkt uit de IT-Indicator 2026 van Aces Direct. Het onderzoek vond plaats onder 1.018 werkende Nederlanders bij organisaties met 250 tot 1.200 medewerkers. Het gaat om uiteenlopende incidenten. Dat incidenten vaak voorkomen, hangt samen met het moment waarop organisaties security ter sprake brengen. Voor een aanzienlijk deel van de werkvloer is security geen instructie vooraf, maar een correctie achteraf. Zo krijgt achttien procent pas uitleg over security nadat er iets is misgegaan.

In de dagelijkse praktijk is dat terug te zien. Bijna twee op de vijf werknemers (38 procent) deelt wachtwoorden met collega's, en zes procent heeft een document waarin alle wachtwoorden bij elkaar staan. Ook bij indiensttreding gaat het niet altijd goed. Elf procent kreeg een eenvoudig wachtwoord zoals 'Welkom2026!', en slechts twintig procent zegt dat de door de IT-afdeling aangemaakte wachtwoorden werden aangevuld met tweefactorauthenticatie.

Zeventien uur per maand aan storingen

Naast de securityrisico's tasten IT-problemen ook de productiviteit aan. Werknemers zijn gemiddeld zeventien uur per maand kwijt aan het oplossen van technische storingen of problemen met IT-apparatuur, bedrijfssoftware of applicaties. Dat komt neer op ruim twee werkdagen per maand. Die tijd gaat volgens het onderzoek niet op aan grote incidenten. Het gaat om de optelsom van kleine haperingen, die nergens als incident worden geregistreerd en daardoor ook niet op een begroting terugkomen.

Sven van Boxtel, CEO bij Aces Direct: "Dat incidenten plaatsvinden, weten we. Wat mij meer opvalt, is dat security bij veel werknemers pas op de agenda komt als er iets is gebeurd. Tegelijkertijd zie je dat bewustwording alleen het niet oplost. Zolang een gedeeld wachtwoord de makkelijkste route is en tweefactorauthenticatie niet standaard aanstaat, wint het gemak. Mensen zijn niet onzorgvuldig; ze doen wat de omgeving toelaat. De winst zit dus in techniek die de veilige route ook de makkelijkste maakt én in uitleg op dag één in plaats van na het eerste incident."