# AI en cybersecurity: nieuwe dreigingen en nieuwe hulpmiddelen voor kleine bedrijven

> AI en cybersecurity voor kleine bedrijven: welke nieuwe dreigingen er zijn, wat je ertegen doet en welke hulpmiddelen helpen. Met cijfers van CBS en ABN Amro.

Bron: https://geo-kennisbank.nl/kennisbank/ai-en-cybersecurity/  
Uitgever: GEO-Kennisbank (geo-kennisbank.nl), een label van Harundo  
Bijgewerkt: 2026-11-10

Een mail van je leverancier, zonder taalfouten, in precies de goede toon, met het verzoek een rekeningnummer te wijzigen. Tien jaar geleden verraadde slecht Nederlands zo'n nepmail vaak. Nu schrijft AI foutloze berichten en bootst het ook stemmen en gezichten na. Daarom is AI en cybersecurity een onderwerp voor elke ondernemer, ook voor de zzp'er en de kleine winkel. AI helpt de verdediger ook, bij het filteren van mail en het opstellen van een noodplan.

Kort antwoord

AI maakt phishing overtuigender en het nabootsen van stemmen en gezichten eenvoudiger. De verdediging blijft grotendeels hetzelfde: tweestapsverificatie, updates, back-ups, vier ogen bij betalingen en een team dat weet wat er speelt. AI helpt zelf ook, bij het filteren van verdachte berichten en het opstellen van een noodplan.

## AI en cybersecurity: waarom het nu telt

De cijfers wijzen niet allemaal dezelfde kant op. Het CBS meldt dat in 2024 vier procent van de bedrijven last had van een cyberincident door een aanval van buiten, tegen elf procent in 2016. Bij bedrijven met twee tot tien werknemers was dat drie procent, bij bedrijven met 250 of meer werknemers zestien procent.

Kleine bedrijven staan er niet sterker voor. In 2025 nam 13 procent van de bedrijven met twee tot tien werknemers tien of meer van de twaalf beveiligingsmaatregelen die het CBS telt. Bij grote bedrijven was dat 86 procent. Slechts 19 procent van alle bedrijven is verzekerd tegen cyberincidenten.

ABN Amro en MWM2 ondervroegen in 2026 777 organisaties: 60 procent van het mkb kreeg te maken met malware, phishing of een datalek, tegen 72 procent een jaar eerder. Maar ongeveer een kwart heeft een plan voor een aanval. En 43 procent heeft nooit geoefend. Politie en Openbaar Ministerie waarschuwen in het Cybercrimebeeld 2026 dat de dreiging groeit, mede door AI.

## Welke nieuwe dreigingen brengt AI?

Het zijn vooral oude trucs, die met AI overtuigender, sneller en goedkoper te maken zijn.

|Dreiging |Hoe het eruitziet |Verdediging |

|Overtuigende phishing |Foutloze mail in de toon van een bekende |Tweestapsverificatie, controle via tweede kanaal |

|Nepstem of nepvideo |Een „directeur” vraagt om een spoedbetaling |Terugbellen en vier-ogenprincipe |

|Nepsites en nepprofielen |Kopie van je site of social-profiel |Eigen kanalen duidelijk benoemen |

|Lekken via AI-tools |Medewerker plakt gevoelige data in een chatbot |AI-beleid en goedgekeurde tools |

Neem het ingenieursbureau Arup. Volgens berichtgeving in 2024 maakte een medewerker in Hongkong geld over na een videogesprek met nagemaakte collega's. De les voor je team is kort: een bekend gezicht op een scherm bewijst niets meer.

## Hoe helpt AI bij verdediging?

AI werkt ook voor jou. Veel mail- en beveiligingspakketten gebruiken AI om verdachte berichten te herkennen, ongebruikelijke inlogpogingen te melden of nepsites te signaleren. Kijk in de instellingen van wat je al hebt wat er beschikbaar is, voordat je iets nieuws koopt.

Een chatbot kan ook helpen zonder dat je gevoelige gegevens invoert. Laat hem bijvoorbeeld een checklist opstellen voor wat je doet bij een kwijtgeraakte laptop, een korte mail aan je team schrijven over een nieuwe phishingtruc of een oefenscenario bedenken voor het teamoverleg. Lees wel eerst [ChatGPT en privacy](https://geo-kennisbank.nl/kennisbank/chatgpt-privacy/), en voer geen wachtwoorden, klantgegevens of netwerkgegevens in. Een beveiligingsspecialist vervangt zo'n tool niet.

**Hoe ziet AI jouw website?** Doe de gratis GEO-scan: 40 controles en een cijfer van 0 tot 100.

[Start de GEO-scan](https://geo-kennisbank.nl/ai-scan/)

## Stappenplan AI en cybersecurity voor kleine bedrijven

Je hoeft niet alles tegelijk te doen. Deze volgorde levert het meeste op voor de minste moeite.

- **Zet tweestapsverificatie aan.** Begin bij e-mail, bank en je boekhoudpakket.

- **Gebruik een wachtwoordbeheerder.** Eén uniek wachtwoord per dienst.

- **Update alles automatisch.** Besturingssystemen, apps en je website.

- **Maak back-ups.** Bewaar er één los van je netwerk en probeer te herstellen.

- **Spreek een betalingsregel af.** Bij een nieuw rekeningnummer of een spoedbetaling bel je altijd terug op een bekend nummer en laat je een tweede persoon meekijken.

- **Schrijf een noodplan van één A4.** Wie bel je, wat zet je uit, aan wie meld je het? Lekken er persoonsgegevens, dan kan een melding bij de Autoriteit Persoonsgegevens nodig zijn.

## Veelgemaakte fouten

Veel ondernemers denken dat ze te klein zijn om interessant te zijn. Aanvallers zoeken vaak een zwakke plek, en welk bedrijf erachter zit maakt ze weinig uit. Ook vertrouwen op taalfouten om nepmails te herkennen is riskant. Dat werkte vroeger beter dan nu.

Wie alle nadruk op software legt, vergeet het gedrag. Een training van een uur waarin je echte voorbeelden bespreekt, helpt meer dan een extra programma. Afspraken over AI-tools ontbreken ook vaak: volgens ABN Amro en MWM2 heeft minder dan een op de tien mkb-bedrijven een beleid voor AI-gebruik, terwijl bijna een derde zich zorgen maakt over lekken. Zie [schaduw-AI](https://geo-kennisbank.nl/kennisbank/schaduw-ai/). En dan is er het noodplan dat nooit wordt geoefend.

## Controleren of je weerbaar bent

Loop de twaalf maatregelen van het CBS eens langs: gebruik je tweestapsverificatie, back-ups, updates, versleuteling en een noodplan? Tel wat je hebt. Kom je niet verder dan een paar, dan weet je waar je moet beginnen.

Plan twee of drie vaste momenten per jaar. Test dan je back-up en doe met je team een korte oefening, bijvoorbeeld met de vraag wat jullie doen als de directeur belt met een spoedverzoek. Noteer wat onduidelijk was. Pas het plan aan. Tel ook hoeveel verdachte mails medewerkers melden, want meer meldingen wijzen meestal op meer bewustzijn en niet op meer aanvallen.

## Beveiliging en wat AI over je bedrijf zegt

Nepsites en nepprofielen maken misbruik van jouw naam. Zet op je website duidelijk welke kanalen jij gebruikt, welk telefoonnummer en welke betaalmethoden gelden en wat je nooit per mail of telefoon vraagt, zodat klanten en AI-assistenten het echte van het valse kunnen onderscheiden. AI kan die informatie overnemen in antwoorden.

Kijk ook wat AI-assistenten over je bedrijf zeggen. Staat er een verkeerd nummer of een nepadres, lees dan [nepnummers in AI-antwoorden](https://geo-kennisbank.nl/kennisbank/nepnummers-in-ai-antwoorden/). Met de [vermeldingscheck](https://geo-kennisbank.nl/vermeldingscheck/) zie je of en hoe AI jouw bedrijf noemt. Meer over [AI-phishing en CEO-fraude](https://geo-kennisbank.nl/kennisbank/ai-phishing-en-ceo-fraude/) staat in een eigen artikel.

## Wat dit betekent voor jou

Begin met de basis: tweestapsverificatie, back-ups en een betalingsregel met terugbellen. Dat kost een middag. Het verkleint het risico op de schade die het vaakst voorkomt. Praat daarna met je team over nepstemmen en slimme phishing aan de hand van echte voorbeelden, zoals een mail die jullie zelf binnenkregen, en schrijf een noodplan van één pagina dat je ook oefent. Een AI-beleid zorgt dat niemand klantgegevens in een gratis chatbot zet. Twijfel je over je beveiliging, vraag dan een ICT-dienstverlener of je brancheorganisatie om een eenvoudige controle.

## Conclusie

AI maakt oplichting overtuigender. Het antwoord blijft grotendeels gewoon vakwerk: tweestapsverificatie, updates, back-ups, vier ogen en een team dat weet wat er speelt. AI kan je daarbij helpen, zolang je er voorzichtig mee omgaat, en omdat kleine bedrijven volgens het CBS minder maatregelen nemen dan grote, valt er voor jou veel te winnen. Hoe jouw bedrijf er voor AI uitziet, zie je met de gratis [GEO-scan](https://geo-kennisbank.nl/ai-scan/) of de [vermeldingscheck](https://geo-kennisbank.nl/vermeldingscheck/).

## Veelgestelde vragen

### Maakt AI cyberaanvallen gevaarlijker voor kleine bedrijven?
Volgens de ABN Amro-analist die het onderzoek van 2026 toelichtte, maakt AI aanvallen sneller, vinden aanvallers zwakke plekken makkelijker en is het nabootsen van mensen eenvoudiger geworden. De basismaatregelen veranderen daardoor niet: tweestapsverificatie, updates, back-ups en duidelijke afspraken.

### Hoe herken ik een AI-phishingmail?
Aan de taal herken je hem vaak niet meer. Let op de situatie: een onverwacht verzoek, haast, een nieuw rekeningnummer of een vraag om via een link in te loggen. Controleer het via een tweede kanaal dat je zelf kiest, zoals een telefoonnummer dat je al kende.

### Wat is een goede afspraak tegen nepstemmen en nepvideo's?
Spreek af dat niemand een betaling of een nieuw rekeningnummer verwerkt op basis van alleen een telefoontje, bericht of videogesprek. Laat altijd een tweede persoon meekijken en bel terug op een nummer uit je eigen administratie, ook als de beller haast heeft.

### Zijn kleine bedrijven wel interessant voor aanvallers?
Ja. Volgens het CBS had in 2024 drie procent van de bedrijven met twee tot tien werknemers een incident door een aanval van buiten, tegen zestien procent van de bedrijven met 250 of meer werknemers. Kleine bedrijven nemen ook minder maatregelen, dus gaat het mis, dan zijn ze kwetsbaarder.

### Moet ik een AI-tool gebruiken voor mijn beveiliging?
Dat hoeft niet. Veel mail- en beveiligingspakketten hebben al AI-functies die verdachte berichten herkennen. Kijk eerst wat je al hebt en zet de basis op orde voordat je iets nieuws koopt.

## Bronnen

- CBS: Minder bedrijven met cyberincident, vooral grote bedrijven weerbaarder (mei 2026)
- ABN Amro en MWM2: onderzoek naar cyberweerbaarheid van organisaties (2026)
- Politie en Openbaar Ministerie: Cybercrimebeeld Nederland 2026
- Autoriteit Persoonsgegevens: waarschuwing over datalekken door AI-chatbots (2025)
- Dezeen: Arup confirmed as victim of deepfake video-call scam (mei 2024)