Cybercrime ligt op de loer: Een les uit eigen ervaring

Als ondernemer krijg je er vroeg of laat mee te maken: cybercrime. Vaak sluipt het niet je bedrijf binnen met loeiende sirenes, maar juist stilletjes – via een ogenschijnlijk onschuldig mailtje. Ook ik ben erin getrapt. Ja, echt.

Een mail van een bekende, met een Excel-bestand. De titel was wat vaag, maar ach, drukke dag, snel even checken. Voor de zekerheid stuurde ik nog een mail terug: “Klopt dit?” – en kreeg keurig antwoord. “Ja, interessant!” stond er. Klik, bestand geopend. En toen… vroeg het systeem om mijn authenticator. Nietsvermoedend logde ik in zoals altijd, maar precies daarmee gaven ze me een digitale klap: mijn token werd gestolen. Zo kregen ze toegang zonder dat ik het doorhad.

De schade viel uiteindelijk mee – er werden alleen mails uit mijn naam verstuurd – maar voordat ik het doorhad, was ik een paar weken verder. Ik had zelf niet direct iets in de gaten. Maar langzaam begon me iets op te vallen: mijn inbox stroomde vol met vage mails en nieuwsbrieven waar ik me nooit voor had aangemeld. Pas toen collega’s opmerkten dat er vreemde mails uit mijn naam werden verstuurd, begon het kwartje te vallen. En dat terwijl ik dacht dat ik best cyberbewust was.

De les? Die is helder: neem je digitale veiligheid net zo serieus als je fysieke veiligheid. Sindsdien heb ik alles strakker ingesteld: regelmatige wachtwoordwijzigingen, dubbele authenticatie waar mogelijk, automatische afmelding, en bovenal: elk vaag mailtje – ook van bekenden – gaat direct de prullenbak in.

En ik ben zeker niet de enige. Cyberaanvallen worden steeds geraffineerder, en als ondernemer merk je dat ook in de kosten: duurdere software, strengere beveiligingsprotocollen, extra ondersteuning. Maar geloof me, de kosten van een hack zijn hoger.

Bij VNO-NCW staat dit onderwerp al hoog op de agenda. Terecht, want cyberveiligheid raakt ons allemaal. Als ondernemers moeten we zorgen dat ook binnen onze eigen bedrijven iedereen alert blijft. Deel je ervaringen, hoe pijnlijk of gênant ook, want juist daar leren we van. En laten we elkaar vooral blijven helpen om digitale veiligheid structureel onderdeel te maken van ons ondernemerschap. Want één ding weet ik nu zeker: cyberveiligheid is geen IT-dingetje, het is ondernemerswerk.

Heske Groenendaal

Voorzitter VNO-NCW Midden