CISO blijft achter met SolarWinds debrief

Nog niet eens de helft van de CISOs had in februari, twee maanden na de bekendmaking van de SolarWinds-hack, hun raad van bestuur over de hack en de positie van hun eigen bedrijf geïnformeerd. Dat blijkt uit het State of Security rapport van Splunk, bekend van het Data-to-Everything platform. En ook met de huidige hack van de Colonial Pipeline in de VS is het de vraag of bedrijven hun beveiliging echt de benodigde aandacht geven.

Het rapport toont ook dat:

78% van de security professionals zich zorgen maakt over aanvallen zoals die van SolarWinds

Twee maanden na de bekendmaking van de SolarWinds-hack, maar 47% van CISOs hun raad hierover hadden gebriefd

Maar 23% van de organisaties hun leveranciersactiviteiten hebben herzien om soortgelijke aanvallen te voorkomen

 SolarWinds lijkt niet de impact te maken op het bedrijfsleven die nodig is om te zorgen dat (toekomstige) processen veilig kunnen blijven draaien. Hiervoor is er op alle lagen meer samenwerking nodig tussen IT en bedrijfsvoering zo concludeert het rapport.