Bedrijven tot en met 50 werknemers kunnen nog tot en met 30 november 2026 subsidie aanvragen om hun digitale beveiliging te verbeteren. Via de regeling Mijn Cyberweerbare Zaak vergoedt de overheid de helft van de kosten voor bepaalde beveiligingsmaatregelen, tot maximaal € 1.250. De regeling is extra actueel nu cybercriminelen met behulp van kunstmatige intelligentie sneller kwetsbaarheden in computersystemen kunnen ontdekken.

Cyberaanvallen zijn allang niet meer alleen een probleem voor grote ondernemingen. Ook kleinere werkgevers beschikken over waardevolle gegevens, zoals personeelsdossiers, salarisadministraties en klantinformatie. Een succesvolle aanval kan daardoor niet alleen financiële schade veroorzaken, maar ook de dagelijkse bedrijfsvoering stilleggen.

Het Nationaal Cyber Security Centrum (NCSC) wijst erop dat AI het opsporen van kwetsbaarheden in software versnelt. Daardoor wordt het voor aanvallers gemakkelijker om zwakke plekken te vinden. Kleine bedrijven zijn extra kwetsbaar wanneer zij geen eigen IT-specialisten hebben en beveiligingsupdates, back-ups of toegangsbeveiliging onvoldoende geregeld zijn.

Helft van de kosten vergoed
Met de subsidieregeling Mijn Cyberweerbare Zaak (MCZ) wil de overheid kleine ondernemingen helpen hun digitale basisbeveiliging te verbeteren. Zelfstandig ondernemers en kleine mkb-bedrijven kunnen subsidie krijgen voor de aanschaf of implementatie van acht soorten cyberveiligheidsmaatregelen. De overheid vergoedt daarvoor 50 procent van de kosten, met een maximum van € 1.250 per onderneming.

Bedrijven kunnen de subsidie hier aanvragen bij de Rijksdienst voor ondernemend Nederland (RVO).  De regeling staat sinds 7 september open en sluit op 30 november 2026, tenzij het budget eerder is uitgeput. Inmiddels zijn al 700 aanvragen goedgekeurd.

Welke maatregelen komen in aanmerking?
De subsidie kan onder meer worden gebruikt om de beveiliging van bedrijfsnetwerken te verbeteren, back-ups in te stellen en te testen en medewerkers bewuster te maken van cyberrisico's. Ook maatregelen zoals het instellen van tweetraps-authenticatie, antivirussoftware, wachtwoordmanagers en het tijdig installeren van beveiligingsupdates komen voor ondersteuning in aanmerking. Volgens het NCSC worden vooral aanvragen gedaan voor veilige netwerktoegang en betere beveiligingen van de wifi. Ook gaat veel subsidie naar het instellen en testen van back-ups.

Voor kleine werkgevers zijn dat belangrijke basismaatregelen. Een goede back-up kan bijvoorbeeld helpen om gegevens te herstellen na een cyberincident. Multifactorauthenticatie maakt het moeilijker voor onbevoegden om met alleen een gestolen wachtwoord toegang te krijgen tot bedrijfssystemen.

AI maakt digitale beveiliging urgenter
De opkomst van AI maakt het voor cybercriminelen gemakkelijker om aanvallen voor te bereiden en zwakke plekken te ontdekken. Tegelijkertijd kan AI ook worden ingezet om aanvallen op te sporen en af te weren. Volgens ethische hacker Chester van den Bogaard, die regelmatig kwetsbaarheden meldt bij de overheid, blijft goede digitale basishygiëne daarom essentieel. Hij adviseert organisaties om systemen regelmatig te voorzien van beveiligingsupdates en nieuwe systemen te testen voordat ze online worden geplaatst.

Voor kleine bedrijven hoeft betere beveiliging niet meteen een ingewikkeld IT-project te zijn. Juist maatregelen zoals automatische updates, betrouwbare back-ups en goed beveiligde accounts kunnen belangrijke risico's beperken.

Zo kunnen ondernemers aan de slag
Bedrijven die hun beveiliging willen verbeteren, kunnen beginnen met de gratis CyberVeilig Check voor zzp en mkb. Daarmee krijgen zij inzicht in mogelijke zwakke plekken en maatregelen die nog aandacht verdienen.

Vervolgens kunnen zij nagaan welke investeringen onder de subsidieregeling vallen en of er nog budget beschikbaar is. Het is verstandig om vooraf de subsidievoorwaarden en aanvraagprocedure te controleren.

Kunstmatige intelligentie: Model richtlijn voor AI-gebruik

Met deze richtlijn reguleert u het gebruik van AI op de werkplek. Uitgangspunt is niet om AI-toepassingen te verbieden, maar om verstandig gebruik van AI op het werk mogelijk te maken, waarbij de mens altijd in laatste instantie beslist.