Phishing treft drie op de tien werknemers
Organisaties krijgen vaker te maken met phishing dan met andere vormen van cybercrime. Zo ontvingen drie op de tien werknemers (31%) het afgelopen jaar een phishingmail. In 2024 was dit nog 25%. Dit is te lezen in het deelrapport voor het bedrijfsleven van het ‘Cybersecurity onderzoek Alert Online 2025’, een initiatief van de rijksoverheid, het bedrijfsleven en de wetenschap.
Cybercrime is een groeiend risico voor organisaties. Vooral phishing komt veel voor: drie op de tien werknemers (31%) kregen in het afgelopen jaar een phishingmail op het werk. Dat is een stijging ten opzichte van 2024 (25%). Onder ICT-verantwoordelijken lag dit aandeel zelfs op 44%. Ondanks de phishingpogingen werd bij bijna de helft (47%) van de incidenten geen melding of aangifte gedaan. Wie dit wel rapporteerde, deed dit bij de interne ICT-afdeling (45%). Werknemers die niets meldden, gaven vaak aan dat er weinig schade was (41%) of dat ze het incident niet belangrijk genoeg vonden (35%). Ook telefonische fraude door nepinstanties nam toe, van 3% in 2024 naar 7% in 2025.
Tweestapsverificiatie vooral gemeengoed bij grote ondernemingen
Om risico’s te beperken nemen organisaties verschillende maatregelen. Tweestapsverificatie is de meest toegepaste beveiligingsactie (55%). Deze veiligheidsmaatregel wordt vooral gebruikt bij grote organisaties. Kleine organisaties blijven achter: een op de vijf doet helemaal niets op het vlak van online veiligheid. Positief is dat 80% van de werknemers geen probleem heeft met het melden van een cyberincident.
AI wordt breed toegepast
Naast cybercrime speelt generatieve artificial intelligence (AI) een groeiende rol binnen organisaties. Meer dan de helft van de werknemers geeft aan dat hun organisatie AI-toepassingen inzet. Een op de drie werknemers (36%) zegt uitstekend of zeer goed bekend te zijn met generatieve AI, zoals ChatGPT of beeld- en tekstgenererende AI-modellen. Een kwart weet er weinig (14%) of zeer weinig van (9%). Werknemers van kleinere ondernemingen (minder dan tien werknemers) geven relatief vaker aan hiermee zeer weinig bekend te zijn. De helft van de werknemers zegt dat zijn of haar organisatie soms (35%) of structureel (14%) generatieve AI gebruikt. Een kwart van de medewerkers weet niet of dit gebeurt.