Hoeveel investeren Nederlandse bedrijven in cybersecurity? Het mkb geeft gemiddeld € 23.210 per jaar uit, het laagste bedrag van de tien landen in het Hiscox Cyber Readiness Report 2026. Het internationale gemiddelde ligt rond € 44.700.
Eén op de zeven Nederlandse mkb-bedrijven investeert niets. Tegelijk kreeg een kwart het afgelopen jaar te maken met minstens één geslaagde cyberaanval.
De cijfers van Hiscox op een rij
Hiscox ondervroeg voor de tiende editie 6.800 cyberbeslissers bij mkb-bedrijven in negen Europese landen en de Verenigde Staten. Het rapport verscheen in september 2026.
| Onderwerp | Nederlands mkb | Ter vergelijking |
|---|---|---|
| Gemiddelde investering in cyberveiligheid per jaar | € 23.210 | circa € 44.700 internationaal |
| Investeert niets | 14% | geen cijfer genoemd |
| Minstens één geslaagde aanval in het afgelopen jaar | 25% | geen cijfer genoemd |
| Heeft een cyberverzekering | 58% | 79% in de Verenigde Staten |
| Noemt AI-risico’s in de top drie van zorgen | 39% | 34% internationaal |
Minder budgetgroei dan bij grote bedrijven
De Cybersecurity Readiness Index 2025 van Cisco laat hetzelfde beeld zien. Van de Nederlandse mkb-bedrijven met 10 tot 250 medewerkers verhoogde 22 procent het securitybudget in de afgelopen twee jaar. Bij grote bedrijven was dat 32 procent. Zeven procent van het mkb verlaagde het budget.
Opvallend is het zelfvertrouwen: 45 procent van de mkb-bedrijven vindt de huidige IT voldoende, terwijl een derde (33 procent) in het jaar ervoor slachtoffer werd van een cyberaanval. Uitbesteden aan een beheerde dienst overweegt 4 procent, tegenover 25 procent van de grote bedrijven.
Waar het geld de komende jaren heen gaat
Gevraagd naar de komende drie jaar noemen Nederlandse mkb-bedrijven in het Hiscox-onderzoek vooral mensen en vaardigheden:
- 34 procent investeert in training en bewustwording.
- 33 procent wil AI-vaardig personeel aannemen.
- 32 procent schoolt bestaand personeel bij.
- 30 procent laat de dekking van de cyberpolis controleren.
Wereldwijd verschuift de aandacht eveneens naar AI. In het Thales Data Threat Report 2026, een onderzoek onder 3.120 security- en IT-professionals, noemt 61 procent AI het grootste risico voor databeveiliging. Van de gevoelige data in de cloud is 47 procent versleuteld.
Wat weinig investeren kost
Een laag budget houdt de rekening niet tegen. Wat een incident een bedrijf kost, lees je in schade per cyberaanval in Nederland. Sinds 15 augustus 2026 geldt daarnaast de Cyberbeveiligingswet, die ruim 8.000 organisaties een zorgplicht oplegt en via contracten doorwerkt naar hun leveranciers. De uitleg staat bij NIS2 en de Cyberbeveiligingswet.
Met een klein budget beginnen
Deze maatregelen vragen weinig geld en dekken de risico’s af die het vaakst tot schade leiden:
- Tweestapsverificatie op e-mail, administratie en beheeraccounts.
- Back-ups die je periodiek terugzet om te testen. Zie de back-upstrategie voor het mkb.
- Een wachtwoordbeleid met een wachtwoordmanager.
- Een cybersecurity scan om te bepalen waar het budget het eerst heen gaat.
- Controle van de beveiligingseisen van je cyberverzekering, zodat de polis uitkeert als het nodig is.
Bronnen
- Hiscox, Cyber Readiness Report 2026, met de Nederlandse cijfers via Emerce
- Dutch IT Leaders, Cisco Cybersecurity Readiness Index 2025
- Thales, Data Threat Report 2026
Volg Securiguide in Google
Voeg Securiguide toe als voorkeursbron. Google toont onze artikelen dan eerder bij nieuwsresultaten en in AI-antwoorden.
&media=https://www.securiguide.nl/wp-content/uploads/2026/02/24bb0a5459b1196c895babbb20564d2d7e049e35-security-nederland.png){kind=link}