07 okt
ThreadStone publiceert elk jaar tijdens de cybersecuritymaand oktober haar top 3 van meest voorkomende kwetsbaarheden van het MKB. Ook dit jaar staat onvoldoende besef van ketenverantwoordelijkheid op nummer 2. Zie https://threadstone.eu/nieuws/press_and_threadstone/top-3-cyber-kwetsbaarheden-mkb-2025
NIS2 blijft voor veel organisaties nog een ver-van-mijn-bed-show. Wat daarbij ook niet erg helpt, is dat de invoering van de wet in Nederland steeds wordt uitgesteld. De verwachting is nu dat de Cyberbeveiligingswet (de Nederlandse vertaling van NIS2) in het tweede kwartaal van 2026 van kracht wordt. We houden het nauwlettend in de gaten.
Hoewel die planning nog ver weg lijkt, is het toch belangrijk voor MKB-ondernemingen om zich voor te bereiden. We schreven er al eerder blogs over, maar we gebruiken deze cybersecuritymaand graag om nogmaals aandacht te vragen voor dit belangrijke thema.
Hoewel de richtlijn rechtstreeks geldt voor een geschatte 10.000 organisaties in Nederland, zullen deze organisaties naar verwachting ook strengere eisen gaan stellen aan hun leveranciers en samenwerkingspartners. Dat betekent dat een veel grotere groep — naar schatting 50.000 tot 60.000 bedrijven — indirect te maken krijgt met de gevolgen van NIS2.
Voor het MKB is dit extra relevant. Want enerzijds worden zij steeds vaker doelwit van cyberaanvallen. Anderzijds zullen grote opdrachtgevers/klanten of toeleveranciers steeds scherper gaan kijken naar wat er in de keten gebeurt. De aankomende invoering van NIS2 zou daarom ook voor het MKB een duidelijke aanleiding moeten zijn om de digitale weerbaarheid aantoonbaar aan te pakken. Ondernemers die hierop zijn voorbereid, stellen veilig dat zij niet de zwakste schakel worden in de keten. Zij versterken hun concurrentiepositie en onderstrepen hun professionaliteit.
Op de website van het NCSC staat nuttige informatie over NIS2 en ketenverantwoordelijkheid: https://www.digitaltrustcenter.nl/nis2/hoe-maak-je-een-toeleveringsketen-veilig
Handig om te weten: voor kleine bedrijven is er tot en met eind oktober een subsidieregeling, meer daarover op: https://www.digitaltrustcenter.nl/subsidieregeling-voor-kleine-bedrijven