In de afgelopen jaren is het aantal cyberaanvallen sterk toegenomen. Cybercriminelen richten zich allang niet meer alleen op grote organisaties. Juist kleine bedrijven zijn vaak een aantrekkelijk doelwit, omdat beveiligingsmaatregelen nog niet volledig zijn ingericht. Het is dan ook logisch dat cybersecurity bij veel ondernemers hoog op de agenda staat.
Ondanks dat het hoog op de agenda staat blijft actie vaak uit. Dat is opzich niet zo vreemd. Je wilt Multi-Factor Authenticatie invoeren, back-ups verbeteren of medewerkers trainen om phishing te herkennen. Maar je klanten vragen ook om aandacht, projecten lopen door en er zijn ook andere investeringen die gedaan moeten worden.
Met de Cyberweerbare Zaak-subsidie verlaagt de overheid de financiële drempel om jouw digitale beveiliging te verbeteren. Als zzp’er of mkb-bedrijf ontvang je 50% subsidie op verschillende cyberweerbaarheidsmaatregelen, tot maximaal € 1.250 per organisatie. De regeling loopt tot en met 30 november 2026.
Wat is de Cyberweerbare Zaak-subsidie?
Met de regeling Mijn Cyberweerbare Zaak wil de overheid ondernemers stimuleren om hun digitale weerbaarheid te vergroten. Veel bedrijven weten namelijk dat hun beveiliging beter kan, maar stellen investeringen uit vanwege de kosten.
Daarom ontvang je subsidie voor producten en diensten die jouw interne IT-omgeving beter beschermen tegen cyberaanvallen, ransomware en accountovernames. Een succesvolle cyberaanval kan immers leiden tot omzetverlies, stilstand van bedrijfsprocessen en reputatieschade. Door nu te investeren verklein je die risico’s en verbeter je tegelijkertijd de continuïteit van jouw organisatie.
Voor 2026 heeft de overheid een budget van € 1 miljoen beschikbaar gesteld. Omdat aanvragen op volgorde van binnenkomst worden behandeld, loont het om niet te lang te wachten.
Voor wie geldt de regeling?
De Cyberweerbare Zaak-subsidie richt zich specifiek op zzp’ers, microbedrijven en kleine ondernemingen. Heb je maximaal 50 medewerkers en een jaaromzet van maximaal € 10 miljoen? Dan kom je waarschijnlijk in aanmerking voor deze regeling.
Hiermee richt de overheid zich bewust op kleinere organisaties. Juist binnen deze groep ontbreekt vaak de tijd of het budget om structureel met cybersecurity bezig te zijn. Tegelijkertijd zien we dat cybercriminelen steeds vaker hun pijlen richten op kleinere bedrijven, omdat daar vaak minder beveiligingsmaatregelen aanwezig zijn.
Hoeveel subsidie ontvang je?
Je ontvangt 50% van de aanschaf- en implementatiekosten van goedgekeurde cyberweerbaarheidsmaatregelen. De maximale subsidie bedraagt € 1.250 per organisatie. Investeer je bijvoorbeeld € 2.500 in cybersecuritymaatregelen, dan ontvang je het maximale subsidiebedrag terug.
Daardoor wordt het aantrekkelijker om maatregelen door te voeren die al langer op je wensenlijst staan.
Waarvoor kun je de subsidie gebruiken?
Je kunt de subsidie inzetten voor verschillende maatregelen die de cyberweerbaarheid van jouw organisatie verhogen. De overheid richt zich daarbij vooral op beveiliging van interne bedrijfssystemen en gebruikersaccounts.
Verbeter de beveiliging van jouw netwerk
Veel cyberaanvallen beginnen met een zwak of verouderd netwerk. Daarom kun je de subsidie gebruiken voor veilige netwerktoegang en wifi-oplossingen. Misschien draait jouw firewall al jaren zonder dat je precies weet wanneer deze voor het laatst is vervangen.
Of misschien ontvang je geen beveiligingsupdates meer voor netwerkapparatuur. In dat geval ontstaat een risico dat cybercriminelen actief kunnen misbruiken. Dit is daarom een goed moment om kritisch naar jouw netwerkomgeving te kijken en verouderde apparatuur te vervangen.
Bescherm Microsoft-accounts met MFA
Steeds vaker zien we dat hackers geen technische kwetsbaarheden misbruiken, maar simpelweg inloggen met gestolen wachtwoorden. Daarom adviseren wij vrijwel iedere organisatie om Multi-Factor Authenticatie (MFA) in te schakelen. Naast een wachtwoord moet een gebruiker dan nog een extra controle uitvoeren voordat toegang wordt verleend.
Hierdoor wordt het aanzienlijk lastiger voor cybercriminelen om toegang te krijgen tot Microsoft 365-accounts, e-mailboxen en bedrijfsgegevens.
Wil je nog een stap verder gaan? Dan kun je naast MFA ook investeren in aanvullende beveiligingslagen zoals Identity Threat Detection & Response(ITDR). Hiermee detecteer je verdachte activiteiten rondom gebruikersaccounts voordat er daadwerkelijk schade ontstaat.
Gebruik een wachtwoordmanager
Veel organisaties werken nog steeds met gedeelde Excel-bestanden of Word-documenten waarin wachtwoorden staan opgeslagen. Dat lijkt handig, maar vormt een groot risico. Wanneer een cybercrimineel toegang krijgt tot zo’n bestand, beschikt hij direct over een groot deel van de digitale sleutels van jouw organisatie.
Met een wachtwoordmanager voorkom je dit probleem. Bovendien stimuleer je medewerkers om voor iedere applicatie een uniek en sterk wachtwoord te gebruiken. Daardoor verklein je de kans op misbruik van accounts aanzienlijk.
Houd systemen automatisch up-to-date
Cybercriminelen zoeken voortdurend naar systemen die achterlopen met updates. Zodra een leverancier een beveiligingslek bekendmaakt, proberen aanvallers deze kwetsbaarheid massaal te misbruiken. Wanneer systemen niet tijdig worden bijgewerkt, ontstaat al snel een serieus risico.
Met patchmanagement automatiseer je dit proces. Daardoor ontvangen werkplekken, servers en andere systemen sneller beveiligingsupdates en verminder je de kans op succesvolle aanvallen.
Bescherm apparaten met moderne antivirussoftware
Ook antivirussoftware valt binnen de subsidieregeling. Moderne beveiligingsoplossingen doen tegenwoordig veel meer dan alleen virussen blokkeren. Ze herkennen afwijkend gedrag, signaleren verdachte activiteiten en kunnen dreigingen automatisch isoleren voordat schade ontstaat.
Juist omdat cyberdreigingen steeds geavanceerder worden, vormt actuele endpointbeveiliging een belangrijk onderdeel van een goede beveiligingsstrategie.
Richt back-ups niet alleen in, maar test ze ook
Veel bedrijven maken back-ups. Toch blijkt tijdens een cyberincident regelmatig dat herstel niet mogelijk is. Daarom adviseren wij niet alleen om back-ups te maken, maar ook om regelmatig te controleren of deze daadwerkelijk werken. Een back-up die je niet kunt herstellen heeft immers weinig waarde.
Met de subsidie kun je investeren in professionele back-upoplossingen én in het testen van herstelprocedures. Daardoor kun je na een incident sneller weer aan het werk.
Lees ook ons artikel over het testen van een Disaster Recovery Plan.
Breng cyberrisico’s in kaart
Veel ondernemers weten dat er risico’s bestaan, maar weten niet precies waar deze zich bevinden. Een risico-inventarisatie geeft inzicht in kwetsbaarheden binnen jouw IT-omgeving. Vervolgens kun je gericht maatregelen nemen en investeringen prioriteren.
Daardoor besteed je jouw budget aan de onderwerpen die daadwerkelijk het grootste risico vormen.
Investeer in bewustwording van medewerkers
Technologie alleen beschermt jouw organisatie niet. Medewerkers ontvangen dagelijks phishingmails, neppe inlogpagina’s en verdachte bijlagen. Eén verkeerde klik kan voldoende zijn om een cyberincident te veroorzaken. Daarom blijft security awareness een belangrijk onderdeel van iedere cybersecuritystrategie. Medewerkers die risico’s herkennen, vormen namelijk de eerste verdedigingslinie van jouw organisatie.
Waarvoor krijg je geen subsidie?
De regeling richt zich uitsluitend op de beveiliging van interne bedrijfssystemen. Daarom ontvang je geen subsidie voor investeringen in websites, webshops, online platformen, betaalsystemen, cloudwerkplekken en certificeringstrajecten zoals ISO 27001.
Controleer vooraf altijd goed of jouw investering binnen de subsidieregels valt. Zo voorkom je teleurstellingen tijdens de aanvraag.
Hoe vraag je de subsidie aan?
Het aanvragen van de Cyberweerbare Zaak-subsidie bestaat uit drie stappen. Allereerst doorloop je de CyberVeilig Check. Vervolgens voer je de gekozen maatregelen uit en bewaar je alle facturen en betaalbewijzen. Tot slot dien je de aanvraag in bij RVO.
Houd er rekening mee dat je per organisatie slechts één aanvraag kunt indienen. Verzamel daarom alle subsidiabele kosten voordat je de aanvraag verstuurt.
Waarom juist nu investeren in cybersecurity?
Veel ondernemers weten precies welke maatregelen zij eigenlijk nog willen doorvoeren. Toch verdwijnen cybersecurityprojecten vaak naar de achtergrond omdat andere werkzaamheden prioriteit krijgen. De Cyberweerbare Zaak-subsidie maakt het nu eenvoudiger om die achterstand in te halen.
Je verlaagt de investering, verkleint de kans op cyberincidenten en versterkt direct de digitale weerbaarheid van jouw organisatie. Wachten vergroot het risico. Investeren vergroot de zekerheid.
Hulp nodig bij de implementatie?
Wil je MFA implementeren, jouw Microsoft 365-omgeving beter beveiligen, back-ups optimaliseren of inzicht krijgen in de grootste cyberrisico’s binnen jouw organisatie? Anbecom ICT helpt dagelijks mkb-bedrijven met het verhogen van hun cyberweerbaarheid.
We analyseren de huidige situatie, adviseren passende maatregelen en begeleiden de implementatie van begin tot eind. Zo haal je niet alleen het maximale uit de subsidie, maar ook uit jouw cybersecurity-investering.
