EU moet MKB bijscholen op veiligheidsgebied

“Bij veel EU-lidstaten ontbreekt het aan goede informatievoorziening over de beveiligingsrisico’s binnen het midden- en kleinbedrijf. Die groep is juist extra kwetsbaar en verdient meer aandacht”, stelt Marco Thorbruegge van Enisa. De European Network and Information Security Agency (Enisa) is een organisatie die advies aan de Europese Commissie en EU-lidstaten uitbrengt over netwerk- en informatiebeveiliging.

Uit recente gegevens van het Europese onderzoeksorgaan blijkt dat in de helft van de EU-lidstaten geen kennisoverdracht over beveiligingsvraagstukken plaatsvindt tussen mkb’s. Minder dan een op de vijf lidstaten heeft een platform voor beveiligingsvragen opgesteld.

Enisa raadt lidstaten aan om belangrijke kennis over informatiebeveiliging te delen via seminars, trainingen discussieforums en e-mails. Dat moet meer opleveren dan statische weergave van cijfers. Daarnaast stelt de adviesraad dat ‘Brussel’ moet zorgen voor meer kennisoverdracht binnen de hele Europese regio.

Om aan te geven hoe noodzakelijk sturing door de EU is, neemt Enisa Groot-Brittannië als voorbeeld. Ondanks het adviesorgaan ‘Get Safe Online’ werd 44 procent van de midden- en kleinbedrijven het slachtoffer van cybercrime. Daarvan werd ruim een derde slachtoffer van virusaanvallen. Enisa benadrukt dat zonder het adviesorgaan de schade waarschijnlijk nog veel groter zou zijn.
Staatssecretaris Frank Heemskerk van Economische Zaken presenteerde eerder deze week onderzoek waaruit blijkt dat middelgrote en kleine bedrijven in Nederland hun ict-beveiliging niet goed op orde hebben.