Ruim de helft van de medewerkers maakt gebruik van generatieve AI, terwijl nog niet in alle organisaties duidelijke richtlijnen bestaan voor het veilige gebruik ervan. Dat blijkt uit het Alert Online-onderzoek 2025, uitgevoerd door Ipsos I&O in opdracht van het ministerie van Economische Zaken en Klimaat (EZK). Het onderzoek brengt jaarlijks in kaart hoe medewerkers en ICT-verantwoordelijken de digitale veiligheid op de werkvloer ervaren.
Volgens het deelrapport over het bedrijfsleven gebruikt 35% van de medewerkers generatieve AI incidenteel en 14% structureel. Toch geeft slechts een kwart (26%) aan dat hun organisatie beschikt over duidelijke richtlijnen om risico’s te beheersen. Bijna vier op de tien medewerkers kunnen niet goed inschatten of dergelijke richtlijnen er zijn. ICT-verantwoordelijken zijn hierover positiever: 45% beoordeelt de bestaande richtlijnen als adequaat.
Phishing blijft de meest voorkomende vorm van cybercriminaliteit op de werkvloer. In de afgelopen twaalf maanden ontving 31% van de medewerkers een phishingmail, een stijging ten opzichte van 25% in 2024. Bij ICT-verantwoordelijken ligt dat percentage op 44%. Ook ervaren zij andere vormen van cybercriminaliteit vaker dan overige medewerkers.
Uit het onderzoek blijkt verder dat vooral grote bedrijven relatief veel maatregelen treffen om digitaal veilig te werken. Tweefactorauthenticatie is bij 55% van de medewerkers verplicht, een aandeel dat stijgt tot 64% bij zowel ICT-verantwoordelijken als medewerkers van grotere bedrijven. Een vijfde van de kleine bedrijven neemt echter geen specifieke maatregelen om online veilig te werken. In organisaties waar wel afspraken zijn gemaakt over digitaal veilig gedrag, voelt 80% van de medewerkers zich vrij om cyberincidenten te melden.
De zelfinschatting van digitale kennis onder medewerkers is in 2025 gestegen. Een derde (34%) beoordeelt de eigen kennis als (zeer) goed, tegenover 27% in 2024. Bij ICT-verantwoordelijken ligt dat percentage op 61%. Tegelijkertijd maakt 43% van deze groep zich zorgen over hun digitale veiligheid op de werkvloer, vergeleken met 27% van de overige medewerkers.
Het onderzoek is uitgevoerd onder 734 medewerkers en 754 ICT-verantwoordelijken. De jaarlijkse Alert Online-trendrapportage bestaat uit een hoofdrapport en deelrapporten voor bedrijfsleven en overheid.
In aansluiting op het onderzoek biedt het Digital Trust Center tijdelijk subsidie aan voor kleine bedrijven die hun digitale weerbaarheid willen versterken. Via het platform Mijn Cyberweerbare Zaak kunnen ondernemers tot en met 31 oktober 2025 maximaal €1.250 aanvragen voor de aanschaf en/of implementatie van basale cybersecuritymaatregelen. De regeling werkt op basis van binnenkomst en loopt tot het beschikbare budget is uitgeput.
