Nederlandse organisaties zijn weerbaarder geworden tegen cyberdreigingen, maar tegelijkertijd verschuiven de risico’s steeds nadrukkelijker naar mensen, data, applicaties en AI. Dat blijkt uit het nieuwe Voice of the CISO 2026-rapport van Proofpoint. Hoewel minder Nederlandse CISO’s een materiële cyberaanval verwachten, zegt nog altijd 53 procent dat de eigen organisatie onvoldoende is voorbereid op een gerichte aanval.
Voor het jaarlijkse onderzoek werden wereldwijd 1.600 Chief Information Security Officers (CISO’s) in zestien landen ondervraagd, waaronder honderd CISO’s in Nederland. De resultaten laten een duidelijke verbetering zien in de Nederlandse cyberweerbaarheid.
Waar in 2025 nog 73 procent van de Nederlandse CISO’s verwachtte dat de organisatie binnen twaalf maanden te maken zou krijgen met een materiële cyberaanval, is dat percentage in 2026 gedaald naar 47 procent. Ook het aandeel organisaties dat aanzienlijk dataverlies rapporteert, nam sterk af: van 81 procent in 2025 naar 38 procent dit jaar.
De cijfers betekenen echter niet dat de uitdagingen rond cybersecurity kleiner worden. De aard van het risico verandert. CISO’s maken zich in toenemende mate zorgen over technologieën die inmiddels diep verweven zijn met de dagelijkse bedrijfsvoering.
Samenwerkingsplatformen worden door 35 procent genoemd als belangrijk aandachtspunt, gevolgd door SaaS-applicaties en integraties van derden (31 procent), publieke generatieve AI-tools (30 procent), API’s en automatiseringstools (28 procent) en AI-assistenten, copilots en autonome agents (27 procent).
De snelle toepassing van AI voegt daarmee een nieuwe dimensie toe aan het cyberveiligheidsvraagstuk. Organisaties moeten niet alleen hun traditionele IT-infrastructuur beveiligen, maar ook grip houden op de manier waarop medewerkers en digitale agents omgaan met bedrijfsgevoelige informatie.
Opvallend is vooral de sterke stijging van het menselijke risico. Inmiddels beschouwt 82 procent van de Nederlandse CISO’s menselijk gedrag als de grootste cyberkwetsbaarheid binnen de organisatie. In 2025 was dat nog 53 procent.
Bij organisaties die aanzienlijk dataverlies hebben meegemaakt, werden kwaadwillende of criminele insiders in 42 procent van de gevallen als oorzaak genoemd. Een even groot percentage wees op gecompromitteerde insiders. Onzorgvuldig handelen door medewerkers werd door 21 procent genoemd.
Ook vertrekkende medewerkers vormen een belangrijk aandachtspunt. Van de Nederlandse CISO’s bij organisaties die dataverlies hebben ervaren, zegt 97 procent dat vertrekkende medewerkers daarbij een rol hebben gespeeld.
Hoewel aanzienlijk dataverlies minder vaak voorkomt, kunnen de gevolgen ervan groot zijn. Het aandeel organisaties dat financiële verliezen rapporteert als gevolg van dataverlies steeg van 26 procent in 2025 naar 37 procent in 2026. Ook reputatieschade nam toe, van 31 naar 37 procent.
Daartegenover staat dat het aandeel organisaties dat te maken kreeg met regelgevende sancties daalde van 40 naar 26 procent. De herstelkosten na een aanval namen licht af, van 28 naar 26 procent.
De uitkomsten onderstrepen dat digitale weerbaarheid steeds breder moet worden benaderd. Technische beveiligingsmaatregelen blijven essentieel, maar zijn op zichzelf niet voldoende. Bewustwording onder medewerkers, zorgvuldig beheer van data en toegangsrechten en grip op het gebruik van AI, SaaS en andere digitale toepassingen worden steeds belangrijkere onderdelen van een integrale cybersecuritystrategie.
Voor BTG en haar achterban raakt deze ontwikkeling direct aan de bredere opgave om technologische innovatie te verbinden aan veiligheid, weerbaarheid en maatschappelijke impact. Cybersecurity is daarbij niet alleen een technisch vraagstuk, maar steeds nadrukkelijker ook een organisatorische en strategische verantwoordelijkheid.
Over het onderzoek
Het Voice of the CISO 2026-onderzoek werd in mei 2026 uitgevoerd door Censuswide. In totaal werden 1.600 CISO’s ondervraagd bij organisaties met minimaal 1.000 medewerkers. Het onderzoek vond plaats in zestien landen, waaronder Nederland, de Verenigde Staten, Duitsland, Frankrijk, het Verenigd Koninkrijk, Japan, India en Australië.
Meer informatie en het volledige Voice of the CISO 2026-rapport zijn te vinden op de website van Proofpoint.