24 mei 2016
Bescherming tegen cybercriminaliteit vaak onvoldoende
Nederlandse bedrijven lijken veel vertrouwen te hebben in hun bescherming tegen cyberaanvallen, maar nemen in werkelijkheid vaak niet de juiste maatregelen om zich hier tegen te wapenen. Zo hebben veel bedrijven geen goed overzicht van hun kritieke assets en vaak ook geen goed responsplan om adequaat te reageren op cyberaanvallen; bovendien voeren ze in veel gevallen geen jaarlijkse evaluatie uit van hun securityprogramma's.
Dit zijn de belangrijkste conclusies uit een onderzoek dat CGI elk jaar uitvoert naar de belangrijkste IT-trends en -ontwikkelingen in verschillende sectoren, het zogenaamde Voice of the Clients onderzoek. De resultaten van dit onderzoek, inclusief aanbevelingen, worden gepubliceerd in de whitepaper ‘Closing the Cybersecurity Risk Gap’. Organisaties zien cybersecurity als een belangrijke trend, zowel vanuit IT- als vanuit zakelijk oogpunt. In Nederland wordt cybersecurity zelfs als de op één na belangrijkste trend gezien, na ‘cost/budget pressures’. Ook beschouwen de meeste organisaties de risico’s van cybersecurity als hoog. In Nederland heeft bijna zeventig procent van de respondenten vertrouwen in hun bescherming tegen cybercriminaliteit. Dit vertrouwen lijkt echter onterecht. Uit het onderzoek van CGI blijkt namelijk dat organisaties onvoldoende maatregelen nemen om zich te wapenen tegen cybercriminelen. Voor het onderzoek ondervroeg CGI beslissers in Noord- en Zuid-Amerika, Azië en Europa naar hun prioriteiten op het gebied van cybersecurity. Wereldwijd beschouwen organisaties ‘bewustzijn en training’ en ‘governance, risk & compliance’ als de belangrijkste prioriteiten op het gebied van cybersecurity. Tussen de verschillende regio’s en individuele landen zijn wel wat verschillen in prioriteiten waar te nemen. In Nederland ligt de focus bijvoorbeeld meer op privacy en gegevensbescherming vergeleken met andere landen. Dit komt waarschijnlijk onder andere door de striktere wetgeving op dit gebied en de recente invoering van de meldplicht voor datalekken. Cybersecurity is tegenwoordig ook een belangrijk onderwerp voor C-level executives; zowel bestuurders als lijnmanagers beschouwen cybersecurity als prioriteit. Het onderzoek wijst verder uit dat de boardroom een iets positievere kijk heeft op de situatie; zij schatten de cyberrisico´s lager in dan lijnmanagers en hebben meer vertrouwen in hun bescherming tegen cyberaanvallen.
CGI Nederland
(020) 571 3777
www.cginederland.nl
