De digitale weerbaarheid van Nederlandse (overheids)organisaties en bedrijven blijft structureel achter bij cyberdreiging. Verschillende onderzoeken laten de afgelopen rapportageperiode zien dat de digitale weerbaarheid van Nederlandse (overheids)organisaties en bedrijven tegen huidige en toekomstige cyberdreigingen tekortschiet. Ondanks jarenlange waarschuwingen en concrete cyberincidenten heeft een deel van de Nederlandse (overheids)organisaties en bedrijven de basismaatregelen niet op orde. Zo ziet het NCSC bijvoorbeeld dat organisaties actief misbruikte kwetsbaarheden nog steeds te laat patchen, ondanks preventieve waarschuwingen. De digitale weerbaarheid van Nederlandse organisaties en bedrijven is daarnaast onvoldoende voorbereid op technologische ontwikkelingen, zoals AI en quantumcomputers.
Bij het achterblijven van de weerbaarheid spelen onder andere een gebrek aan eigenaarschap, bestuurlijke sturing, financiële middelen en capaciteit een rol. Ook zijn er verschillen tussen grote organisaties en bedrijven en kleinere organisaties en bedrijven. Met name voor kleine organisaties en het mkb is het op peil brengen en houden van hun digitale weerbaarheid een uitdaging. Dat is ook niet verwonderlijk. Mkb'ers hebben te maken met minder wettelijke verplichtingen en minder ondersteuning vanuit de overheid dan grote bedrijven die essentiële of belangrijke diensten verlenen.
Europa, en daarmee Nederland, is voor veel digitale processen en diensten afhankelijk van niet-Europese aanbieders. Meer dan in voorgaande jaren lijkt er een breed maatschappelijk en politiek besef te zijn van de risico's van de Nederlandse en Europese digitale afhankelijkheid. Deze rapportageperiode bleek meermaals dat de risico’s van digitale afhankelijkheden niet uitsluitend theoretisch zijn en dat de digitale dienstverlening daadwerkelijk kan wegvallen.