Ruim de helft van de IT-beslissers heeft ondanks incidenten vertrouwen in digitale beveiliging

53% van alle IT-beslissers heeft vertrouwen in de digitale beveiliging van hun organisatie. Dit ondanks dat 85% van de organisaties in de afgelopen twee jaar is getroffen door een beveiligingsincident.

Dit blijkt uit de Global Enterprise Security Survey van Fortinet, waaraan ruim 1.800 IT-beslissers hebben deelgenomen. 72% van de respondenten is van mening dat ze de beveiliging beter op orde hebben dan andere organisaties; slechts 6% denkt achter de feiten aan te lopen. Volgens de respondenten was 33% van alle beveiligingsincidenten die de afgelopen twee jaar plaatsvonden het gevolg van social engineering, ransomware en phishing via e-mail. 67% van alle bedrijven heeft voor 2018 een voorlichtingsprogramma gepland om werknemers bij te spijkeren op het gebied van cyberbeveiliging. Dit weerspiegelt het groeiende besef dat beveiligingsincidenten evenzeer worden veroorzaakt door achteloosheid en onwetendheid als door boze opzet.

Toegangsbeheer is aandachtspunt

Een aandachtspunt voor organisaties is het beschermen van de toegang tot hun bedrijfsnetwerk. Slechts de helft van alle IT-besluitvormers denkt volledig overzicht en grip te hebben op alle apparaten met toegang tot hun netwerk. Hetzelfde percentage IT-besluitvormers heeft er vertrouwen in dat ze volledig inzicht hebben op de activiteiten van alle externe partijen die regelmatig toegang tot het bedrijfsnetwerk zoeken. 54% procent van alle IT-besluitvormers denkt volledig overzicht en grip op de activiteiten van hun personeel te hebben.

Dit gebrek aan vertrouwen in het toezicht op het netwerk lijkt erop te wijzen dat bedrijven dit aspect de hoogste prioriteit moeten toekennen. Desondanks heeft slechts 24% van alle bedrijven de toepassing van basismaatregelen zoals netwerksegmentatie gepland. Zonder netwerksegmentatie krijgt malware de kans om zich binnen het netwerk te verspreiden.

Bewustzijn onder personeel vergroten

Gevraagd naar wat ze qua beveiliging anders zouden hebben gedaan tijdens hun loopbaan, zei 42% van alle IT-besluitvormers dat ze meer hadden moeten investeren in training om het personeel bewust te maken van beveiligingsrisico’s. Voorlichting aan eindgebruikers verkleint de kans dat ze ten prooi vallen aan aanvalstechnieken zijn gericht op een van de zwakste schakels in de beveiliging zijn gericht: de werknemers zelf.

Bij 71% van alle beveiligingsincidenten legt de Raad van Bestuur de schuld in eerste instantie bij de IT-organisatie. Dit kan gaan om een specifieke persoon (29%) of de volledige afdeling (42%). Werknemers buiten de IT-afdeling krijgen in 28% van alle gevallen de schuld in de schoenen geschoven, hoewel zij doorgaans als de zwakste schakel worden gezien. De IT-afdeling kan niet langer als enige partij verantwoordelijk worden gehouden voor beveiligingsincidenten. BYOD en het Internet of Things, het gebruik van de cloud en schaduw-IT zijn stuk voor stuk factoren die ertoe bijdragen dat de verantwoordelijkheid voor de beveiliging door iedereen binnen de organisatie wordt gedeeld.

Investeringen

Gevraagd naar hun belangrijkste investeringsfocus voor het afgelopen jaar noemden IT-besluitvormers:

• 37% - Nieuwe beveiligingsoplossingen en -diensten
• 21% - De implementatie van beveiligingsregels en -processen
• 14% - Het upgraden van beveiligingsoplossingen 
• 10 % - Beveiligingstraining voor werknemers 
• 6% - Beveiligingsaudits en -evaluaties

Door voortdurend te investeren in technologie kunnen bedrijven tempo van ontwikkelingen rond cyberbedreigingen bijbenen en zich daarop voorbereiden met een uitgebreide beveiligingsoplossing. In 2018 zullen zij blijven investeren in nieuwe en verbeterde beveiligingsoplossingen. 41% van de respondenten geeft echter aan dat beveiligingstraining voor het personeel een van hun belangrijkste drie investeringsprioriteiten voor het komende jaar zal vormen.