ABN Amro: mkb gebruikt ai, maar ontbeert beleid voor relevante risico's

In dit artikel:

Nederlandse mkb-bedrijven gebruiken steeds vaker kunstmatige intelligentie, maar lopen daarbij ook achter met hun beveiliging. Uit onderzoek van ABN Amro en MWM2 onder 777 organisaties blijkt dat 78 procent van het mkb ai inzet, terwijl slechts 9 procent officieel beleid heeft voor het gebruik van externe ai-diensten. Bij grote bedrijven is dat aandeel met ongeveer een derde veel hoger.

Het onderzoek, dat ziet op Nederlandse organisaties in het algemeen, laat zien dat ai niet alleen kansen biedt, maar ook nieuwe risico’s vergroot. Cybercriminelen kunnen de technologie inzetten om aanvallen slimmer en sneller uit te voeren, terwijl medewerkers onbedoeld gevoelige informatie kunnen delen via tools als ChatGPT of Claude. Bijna een derde van de mkb-bedrijven vreest dat personeel vertrouwelijke data in zulke systemen stopt.

Ook de basis van cyberweerbaarheid is bij veel kleinere bedrijven nog zwak. Slechts een derde voerde het afgelopen jaar een risicoscan uit en maar 26 procent heeft een formeel plan voor het afhandelen van een cyberincident. Bijna de helft heeft bovendien nog nooit een aanval geoefend.

Tegelijkertijd zijn er ook positieve signalen: minder bedrijven kregen daadwerkelijk te maken met een cyberincident en ook de financiële schade daalde. ABN Amro schrijft dat toe aan betere standaardbeveiliging, filters en snellere detectie van verdachte activiteiten.

Een nieuwe zorg is de afhankelijkheid van buitenlandse tech- en cloudbedrijven, vooral uit de Verenigde Staten. Veel organisaties proberen die afhankelijkheid te verkleinen; een deel stapt al over op Europese alternatieven. Volgens ABN Amro laat dit zien dat grotere bedrijven doorgaans formeler met veiligheid omgaan, terwijl kleinere ondernemingen vaker pas in actie komen als de noodzaak echt zichtbaar wordt.