What(s)can we do? Onderzoek naar het gebruik van een geautomatiseerde kwetsbaarhedenmeting als evidence based gedragsinterventie

Een groeiende groep ondernemers is zich bewust van de mogelijke risico’s die de digitalisering van het bedrijfsleven met zich meebrengt, en neemt in toenemende mate maatregelen om hun cyberweerbaarheid te verbeteren en het risico op slachtofferschap van cybercriminaliteitzo laag mogelijk te houden. Toch loopt een te groot deel van de ondernemers achter in het nemen van beschermende maatregelen, resulterend in een hoger risico op slachtofferschap van cybercriminaliteit. Het is daarom van groot belang dat er empirisch onderbouwde (evidence‐based) interventies worden ontwikkeld en ingezet om de cyberweerbaarheid van Nederlandse ondernemingen te vergroten. Om ondernemers bij te staan in het verbeteren van hun cyberweerbaarheid, ontwikkelden veel instanties hulpmiddelen, waaronder cyberscans. Cyberscans helpen de ondernemer inzicht te verkrijgen in de huidige stand van zaken omtrent hun cyberweerbaarheid. Deze cyberscans worden zowel off‐ als online aangeboden, al dan niet kosteloos, door zowel private‐ als overheidsorganisaties. Er bestaan handmatige cyberscans waarbij de ondernemer zelf of samen met een cybersecurityprofessional een (online) vragenlijst invult en geautomatiseerde cyberscans waarbij de infrastructuur van een onderneming gecontroleerd wordt op kwetsbaarheden. De scans lopen zijn zeer uiteenlopend in de mate waarin de cyberweerbaarheid volledig en betrouwbaar in kaart wordt gebracht. Er is tot op heden zeer
beperkt onderzoek gedaan naar de effectiviteit van dergelijke initiatieven. Hetis dan ook de vraag in welke mate deze initiatieven werkelijk bijdragen aan de verhoging van de cyberweerbaarheid van Nederlandse ondernemingen.