Uit de nieuwste analyse van de Cybernews Business Digital Index blijkt dat de cybersecurity-inspanningen van bedrijven in de S&P 500 zorgwekkend achterblijven. Slechts 6% van de onderzochte bedrijven behaalde een A‑score, terwijl 89% een onvoldoende scoorde (D: 49%, F: 40%). De resultaten tonen aan dat de digitale veiligheid van veel organisaties ondermaats is, ondanks toenemende cyberrisico’s. 

Industrieën onder de loep: productie het kwetsbaarst

De productie-industrie springt eruit als sector met de laagste score. Van de 138 onderzochte bedrijven in deze categorie kreeg 40% een D en 53% een F. Slechts 3% behaalde een A, het laagste percentage van alle sectoren. Daarmee staat de sector onderaan op de index. Ook andere branches, zoals vastgoed en ontwikkeling (40% D, 48% F), financiën (94% D of lager) en gezondheidszorg (52% D, 38% F), scoren zwak. Alleen de technologiesector laat een relatief hoger aandeel A‑scores zien (13%), maar ook hier krijgt 81% een onvoldoende. 

Systemische problemen: datalekken en encryptie

De analyse identificeert drie hoofdproblemen:

• datalekken: bij 96% van alle bedrijven
• gebrekkige SSL-configuraties (98%)
• en hostingproblemen (88,5%).

Vooral de productie-industrie kampt met ernstige kwetsbaarheden: 

• 97,8% had te maken met datalekken, 
• 100% vertoonde SSL-problemen, 
• 63% had onvoldoende software-updates. 

Onderzoeksmethode

Cybernews analyseerde 485 S&P 500-bedrijven op basis van zeven criteria, waaronder patchmanagement, e‑mailbeveiliging en datalekgeschiedenis. Vijftien bedrijven konden niet worden beoordeeld. De bevindingen onderstrepen een alarmerend gebrek aan prioriteit voor cybersecurity, vooral in sectoren met kritieke infrastructuur, zoals productie en energie. 

De resultaten tonen een systemisch probleem: veel bedrijven nemen digitale veiligheid niet serieus, ondanks groeiende dreigingen. De productie-industrie, als ruggengraat van de economie, moet dringend investeren in betere encryptie, tijdige updates en lekpreventie. Zonder snelle verbeteringen blijven deze bedrijven een makkelijk doelwit voor cybercriminelen, met mogelijk verstrekkende gevolgen voor economie en samenleving.