Volgens de onderzoekers van het instituut moet het versterken van cybersecurity in Nederland meer prioriteit krijgen. Nederland is als een van de meest ICT-intensieve economieën ter wereld een aantrekkelijk doelwit voor cybercriminelen. Er wordt echter te weinig gedaan aan de bescherming van de ICT-infrastructuur en aan de systemen van afzonderlijke organisaties.
Bij mkb-bedrijven worden steeds vaker systemen en IoT-devices gehackt, waarna ze worden ingezet voor grootschalige DDoS-aanvallen. Grote bedrijven en instellingen kunnen al terecht bij het Nationaal Cyber Security Center voor advies op het gebied van cybercriminaliteit, maar 97 procent van het bedrijfsleven heeft deze mogelijkheid niet. Ziekenhuizen worden steeds vaker het slachtoffer van ransomware, waarbij systemen en bestanden geblokkeerd worden totdat er een bepaald bedrag als 'losgeld' is betaald.
Het rapport doet diverse aanbevelingen, zoals het oprichten van een onafhankelijk kennisinstituut voor mkb-bedrijven, een jaarlijkse hacktest voor organisaties in vitale sectoren zoals telecommunicatie, transport, zorg en water- en energievoorziening. Verder moeten toezichthouders krachtiger optreden tegen onveilige digitale producten en diensten.
