Mkb-bedrijven worden steeds afhankelijker van digitale processen, maar er is nog beperkt zicht op hun vermogen om te herstellen na cyberincidenten. Dit project ontwikkelt een monitor waarmee het digitale herstelvermogen van mkb-bedrijven meetbaar wordt gemaakt en sectorale verschillen inzichtelijk worden.
- Cyberweerbare Organisaties
Het onderzoek wordt uitgevoerd in samenwerking met het lectoraat Nieuw Ondernemerschap van het Centre of Expertise Brede Welvaart & Nieuw Ondernemerschap. Betrokken onderzoekers vanuit dit Centre of Expertise: lector Cor Beyers en docent-onderzoeker Gieljan Everaert.
Aanleiding
Cyberincidenten vormen een groeiend risico voor mkb-bedrijven. De gevolgen kunnen ingrijpend zijn: financiële schade, operationele stilstand, reputatieverlies en in ernstige gevallen zelfs bedrijfsbeëindiging. Omdat organisaties steeds sterker digitaal met elkaar verweven zijn, kunnen verstoringen bovendien doorwerken in ketens en regionale ecosystemen. Veel aandacht binnen cybersecurity gaat uit naar preventie en detectie, maar juist het vermogen om na een digitale verstoring tijdig en effectief te herstellen is bepalend voor de continuïteit van organisaties.
Onderzoek
In dit project staat daarom het herstelvermogen van mkb-bedrijven na cyberincidenten centraal. Onder digitaal herstelvermogen verstaan we het vermogen van een organisatie om na een digitale verstoring of crisis de impact te absorberen, operationele prestaties te herstellen binnen acceptabele tijd en structureel adaptieve verbeteringen te realiseren.
Het doel van het project is het ontwikkelen van een gevalideerde en herhaalbare monitor die inzicht geeft in het herstelvermogen van mkb-bedrijven en in de factoren die dit herstelvermogen beïnvloeden. Hiervoor wordt eerst een wetenschappelijk onderbouwde vragenlijst ontwikkeld op basis van bestaande literatuur en vertaald naar concrete, meetbare indicatoren. Vervolgens wordt het instrument getoetst aan de praktijk van mkb-organisatie. Daarna wordt een nulmeting uitgevoerd onder mkb-bedrijven via een extern panelbureau. De verzamelde data worden geanalyseerd en samengebracht in een herstelvermogen-index.
Resultaat
Het project levert een heldere definitie van herstelvermogen op, een gevalideerde vragenlijst, een herstelvermogen-index, een representatieve nulmeting en een eerste jaarlijkse rapportage met sectorale inzichten en benchmarkinformatie. Daarmee ontstaat een basis voor vervolgmetingen, trendanalyses, verdiepend onderzoek en praktische ondersteuning van mkb-bedrijven. De resultaten worden bovendien benut in onderwijs en vormen een fundament voor verdere opschaling en vervolgprojecten.
Partners
Binnen dit onderzoek wordt samengwerkt met werkveldpartner Awareways, zij brengen praktijkkennis in over cyberincidenten, hersteltrajecten en de toepasbaarheid van het instrument voor mkb-organisaties. Studenten worden betrokken via aanvullende dataverzameling in minoren, stages of afstudeeropdrachten.