De laatste jaren is de aandacht voor gegevensbeveiliging in Nederland alleen maar toegenomen. Cyberaanvallen, data-lekkages en de wetgeving zoals de AVG (Algemene Verordening Gegevensbescherming) hebben ervoor gezorgd dat bedrijven en overheden zich steeds meer moeten richten op cyberveiligheid. Toch blijft een groot deel van de overheidsector de kosten van gegevensbeveiliging nog steeds onderschatten. Dat blijkt uit een recent onderzoek, waarin het belang van een proactieve aanpak wordt benadrukt. De financiële impact kan enorm zijn, maar vaak wordt het als een onvermijdelijk lastmomentprobleem gezien.

Laten we beginnen met de concrete cijfers. Volgens de Nederlandse Computer Emergency Response Team (NCERT) kost een cyberaanval gemiddeld 1,7 miljoen euro aan directe kosten per incident, met een gemiddelde totale schade van 4,4 miljoen euro. Dat is een verschil van bijna 3 miljoen euro. Deze cijfers zijn niet alleen relevant voor grote bedrijven, maar ook voor gemeenten en andere overheidsinstellingen. Bijvoorbeeld, de gemeente Amsterdam heeft in 2021 een data-lek ervaren dat 12.000 burgers heeft getroffen. Hoewel de directe kosten relatief laag bleken, kostte het herstel en de communicatie met de burgers nog eens tientallen miljoenen. Dit voorbeeld toont aan dat de schade niet alleen financieel, maar ook reputatieverlies en vertrouwensverlies kan veroorzaken.

Een andere factor die vaak wordt onderschat is de tijd die nodig is om na een cyberaanval te herstellen. Volgens een rapport van het European Cybercrime Centre (EC3) duurt het gemiddeld 21 dagen om een incident te herstellen. Bij overheidsinstellingen kan dit zelfs tot drie maanden duren. Tijdens deze periode kunnen kritieke diensten niet beschikbaar zijn, wat leiden kan tot uitval van essentiële diensten voor burgers en bedrijven. Denk aan het uitvallen van een ziekenhuisbesturingssysteem, wat direct levensgevaarlijk kan zijn. Dit soort situaties maken duidelijk dat gegevensbeveiliging niet alleen een kwestie van compliance is, maar een levensbelang.

De overheid speelt hier een cruciale rol, maar de implementatie van veiligheidsmaatregelen is vaak fragmentarisch. Volgens een onderzoek van het Ministerie van Economische Zaken en Klimaat (EZK) zijn slechts 42 procent van de Nederlandse overheidsinstellingen in staat om hun digitale infrastructuur adequaat te beveiligen. Dit komt mede door gebrekkige budgetten en prioriteiten die niet altijd passen bij de risico’s. Een voorbeeld hiervan is het ontbreken van adequate back-up en disaster recovery-plannen bij veel gemeenten. Dit maakt het moeilijk om snel te herstellen als een cyberaanval plaatsvindt.

• Cyberaanvallen kosten gemiddeld 1,7 miljoen euro aan directe kosten per incident.
• De totale schade van een cyberaanval bedraagt gemiddeld 4,4 miljoen euro.
• Het herstelproces duurt gemiddeld 21 dagen, maar kan bij overheidsinstellingen tot drie maanden duren.
• 42 procent van de Nederlandse overheidsinstellingen heeft onvoldoende capaciteit om hun digitale infrastructuur adequaat te beveiligen.
• Een data-lek zoals in 2021 bij de gemeente Amsterdam kostte niet alleen financieel, maar ook reputatieverlies en vertrouwensverlies.

Maar wat kan de overheid doen om deze situatie te verbeteren? Een eerste stap is het invoeren van een nationale cyberveiligheidsstrategie die specifieke doelstellingen stelt voor de gehele sector. Denk aan het verplicht stellen van veiligheidsaudits voor alle overheidsinstellingen, zoals het Nederlandse Cyber Security Centre (NCSC) al doet voor grote bedrijven. Daarnaast is het belangrijk om de capaciteit van de overheid te vergroten door meer middelen te investeren in cybersecurity-expertise. Een voorbeeld hiervan is de recent opgerichte Cyber Security Academy, die traint opkomende professionals in de sector.

Een ander belangrijk punt is het bewustzijn van burgers en bedrijven. Veel mensen denken dat ze niet een doelwit zijn van cybercrime, maar dat is niet waar. Het is cruciaal dat iedereen zich bewust is van de risico’s en de maatregelen die ze kunnen nemen om zich te beschermen. Dit kan onder andere door educatieprogramma’s die gericht zijn op zowel burgers als professionals. Ook het delen van ervaringen en lessen uit cyberincidenten kan een grote rol spelen. Zo kan de overheid door transparantie en open communicatie vertrouwen opbouwen en burgers en bedrijven helpen om zich beter te beschermen.

De situatie is ernstig, maar er zijn ook hoopvolle signalen. De overheid heeft sinds 2018 de Digitalisatiedecentralisatie in gang gezet, wat leidt tot betere samenwerking tussen verschillende niveaus van de overheid. Daarnaast zijn er nieuwe wetten en regels die de veiligheid moeten verbeteren, zoals de Wet Cyberveiligheid en de Wet Gegevensbescherming. Deze stappen zijn een positieve ontwikkeling, maar ze moeten worden gevolgd om echt effect te hebben. Het is essentieel dat de overheid en de sector samenwerken om een sterke, veilige digitale infrastructuur op te bouwen. bron

In het kort: de kosten van gegevensbeveiliging worden te vaak onderschat. Het gaat niet alleen om financiële schade, maar ook om de impact op de samenleving en het vertrouwen in de overheid. Met een proactieve aanpak en meer investeringen in cybersecurity kunnen we deze risico’s aanzienlijk verminderen. Het is tijd dat de overheid en de sector samenwerken om een veilige digitale toekomst te garanderen.