Witold Kepinski - 13 april 2019

Bedrijven zien vaker het belang zien van goede cybersecurity voorbereiding

Uit onderzoek van Alert Online blijkt dat de meeste bedrijven zich weinig zorgen maken over hun IT-netwerk en of deze op orde en veilig is. Van mobiele apparaten en emailservers tot cloud-based applicaties, cybercriminelen hebben in 2018 bij ruim de helft (52%) van de bedrijven geprobeerd geld of gegevens buit te maken.

Hoe verhouden Nederlandse bedrijven zich ten opzichte van hun evenknieën in het buitenland? En in welke richting gaan de trends? Om daar een antwoord op te bieden, maakt IBM de bevindingen bekend uit de vierde jaarlijkse benchmarkstudie over Cyber Resilience, uitgevoerd door het Ponemon Institute en gesponsord door IBM Resilient.

De belangrijkste resultaten uit het rapport zijn:

Geen consistent plan - 77% van de respondenten zegt dat ze geen consequent CSIRP (Computer Security Response Plan) hebben voor de hele onderneming.

Gebrek aan testen - van de organisaties die wel een plan hebben, test meer dan de helft (54%) hun plannen niet regelmatig (of helemaal niet).

GDPR-jubileum - Bijna de helft van de respondenten (46%) zegt dat hun organisatie de GDPR-wetgeving nog niet volledig naleeft, zelfs al nadert de eerste verjaardag van de wetgeving snel.

Onvoldoende scholing - slechts 30% van de respondenten meldde dat hun cybersecurity-personeelsbestand volstaat om voldoende cyberveerkracht te hebben.

Wat uit het onderzoek naar voren komt, is dat bedrijven meer en meer het belang zien van goede voorbereiding. Ze erkennen dat een sterk cyberbeveiligingsreactieplan aanzienlijke schade kan besparen bij een aanval. Tegelijkertijd blijkt dat veel organisaties nog steeds geen plan hebben voor dergelijke incidentenrespons. De bedrijven die wel een plan hebben, testen het niet regelmatig waardoor het nog te vaak bij goede intenties blijft.

Het rapport is te downloaden via: The 2019 Study on the Cyber Resilient Organization.