Nu cyberdreigingen zich blijven ontwikkelen, laat het Hiscox Cyber Readiness Report 2026 zien hoeveel het risicolandschap voor kleine bedrijven het afgelopen jaar is veranderd. Dit is het 10e jaar dat wij dit onderzoek uitvoeren. Het rapport is gebaseerd op inzichten van bijna 6.800 mkb-bedrijven in 10 landen, waaronder 250 in België. De resultaten laten de daadwerkelijke impact van cyberaanvallen zien, variërend van financiële schade en boetes tot operationele verstoringen en burn-out bij medewerkers.
Feiten & cijfers
Cyberverzekering en koopintentie
- 55% van de Belgische kmo's heeft een cyberverzekering (standalone of als onderdeel van een andere polis), het laagste van alle tien onderzochte landen. Internationaal: 64%; Verenigde Staten: 79%.
- De koopintentie is nergens zo hoog: 42% van de Belgische bedrijven zonder polis is van plan er binnen een jaar een af te sluiten of toe te voegen (internationaal: 28%).
- Van de verzekerde Belgische bedrijven zegt 71% dat hun polis AI-gerelateerde risico's dekt; nog eens 9% verwacht dat, maar weet het niet zeker. Dit betreft de eigen inschatting van respondenten, geen controle van polisvoorwaarden.
Investeringen in cyberweerbaarheid
- Gemiddelde gerapporteerde jaarlijkse investering België: $34.600 (internationaal gemiddelde: $50.800).
- 6% van de Belgische kmo's investeert momenteel niets in cyberweerbaarheid (internationaal: 13%; Nederland: 14%).
Risicoperceptie
- Fraude en financiële criminaliteit staat bij 41% van de Belgische cyberbeslissers in de top drie van grootste bedrijfsrisico's, fors boven het internationale gemiddelde van 32%.
- AI-gerelateerde securityrisico's: 28% rekent deze tot de top drie (internationaal: 34%).
Aanvallen en impact (afgelopen 12 maanden)
- 22% van de Belgische kmo's kreeg te maken met minstens één succesvolle cyberaanval (internationaal: 29%).
- Getroffen Belgische bedrijven waren gemiddeld 59 uur operationeel verstoord – het hoogste van alle onderzochte landen (internationaal: 32 uur) – en rapporteren gemiddeld $40.700 aan aanvalskosten (internationaal: $51.600).
- 62% van de getroffen Belgische bedrijven rapporteert hoge stress, burn-out of een verslechterde werkcultuur onder medewerkers (internationaal: 69%).
- Commerciële nasleep: 35% verloor zakelijke kansen of partnerschappen; bij 31% liepen groei- of uitbreidingsplannen vertraging op.
Geplande maatregelen tegen AI-risico's (komende drie jaar, België)
- Trainingen en awareness-sessies voor medewerkers: 42%
- Bijscholen van personeel in AI- en cybersecurityvaardigheden: 38%
- AI-werkzaamheden, zoals softwareontwikkeling, intern organiseren: 38%
- Aannemen van AI-vaardig personeel: 38%
- Controleren of de cyberverzekering AI-risico's dekt: 37% – hoger dan in de meeste andere landen (internationaal: 32%).
Report
Leon Hartog, Director Technical Underwriting Hiscox Benelux
Het Hiscox Cyber Readiness Report 2026 werd tussen 5 en 17 juni 2026 uitgevoerd door Wakefield Research onder 6.800 cyberbeslissers bij mkb-bedrijven (minder dan 250 medewerkers) in de VS, het VK, Frankrijk, Duitsland, Spanje, Ierland, Portugal, Italië, Nederland en België. Cijfers over getroffen bedrijven zijn gebaseerd op kleinere deelgroepen en zijn indicatief.
Bijna de helft van de Belgische kmo's (45%) heeft geen cyberverzekering. Daarmee is België hekkensluiter van de tien landen onderzocht in het tiende Hiscox Cyber Readiness Report, een jaarlijks onderzoek onder 6.800 cyberbeslissers bij kmo's in negen Europese markten en de Verenigde Staten.