Drie op de vier werknemers in de EU hebben op het werk te maken gehad met verdachte e-mails, berichten, links of andere cyberdreigingen. Dat blijkt uit een nieuwe Eurobarometer-enquête onder alle 27 EU-lidstaten.
Phishing was veruit de meest voorkomende dreiging en werd door 39% van de werknemers gemeld. Andere incidenten waren pogingen om persoonsgegevens te stelen (18%), malware-aanvallen (17%), pogingen om wachtwoorden te stelen (16%) en AI-gegenereerde oplichting (15%). Slechts 18% gaf aan dat hun organisatie voor zover zij wisten geen cyberincident had meegemaakt.
Uit het onderzoek blijkt ook dat er een aanzienlijk verschil is tussen weten wat gevaarlijk is en daadwerkelijk voorzorgsmaatregelen nemen. Hoewel 76% de risico’s kent van het klikken op links zonder de afzender te controleren, kijkt slechts 54% regelmatig wie een bericht heeft verstuurd voordat ze een link openen. Slechts de helft zegt de computer altijd te vergrendelen wanneer ze hun werkplek verlaten.
Ook AI-gegenereerde inhoud vormt een zwak punt. Hoewel 83% van de werknemers weet dat cyberaanvallen ernstige gevolgen kunnen hebben, denkt slechts 48% een door AI gegenereerde nepvideo te kunnen herkennen.
Ook trainingen in cyberveiligheid worden nog niet overal even consequent aangeboden. Ongeveer 60% van de werknemers volgde het afgelopen jaar een vorm van training in cyberveiligheid. Bij kleinere organisaties lag dat percentage aanzienlijk lager. Jongere werknemers tussen de 15 en 24 jaar bleken zich bovendien minder bewust van verschillende cyberrisico’s dan oudere werknemers.
Ondanks deze tekortkomingen is er veel belangstelling voor het verbeteren van vaardigheden op het gebied van cyberveiligheid: 85% van de ondervraagde werknemers zegt zijn kennis te willen verbeteren. Een gebrek aan tijd wordt daarbij het vaakst als obstakel genoemd.
Voor de Eurobarometer-enquête werden tussen 27 april en 8 mei 2026 in totaal 25.747 mensen uit de hele EU ondervraagd. Het onderzoek ging over cyberincidenten waarmee zij in de voorgaande zes maanden te maken hadden gekregen. De resultaten werden gepubliceerd aan het begin van de Europese Cyberveiligheidsmaand.
