Datum: (41 dagen oud)
Bedrijf:
PR: Zeekhoe Communicatie

Onderzoek Fortinet: meerderheid bedrijven komt pas in actie na cyberaanval

IT-beveiliging heeft nog steeds onvoldoende prioriteit bij bestuurders. Verwacht wordt dat de overstap naar de cloud, als onderdeel van de digitale transformatie binnen de organisatie, zal leiden tot meer focus op beveiliging



Utrecht, 10 oktober 2017 - Fortinet® (NASDAQ: FTNT), wereldwijd leider in krachtig presterende oplossingen voor cyberbeveiliging, maakt vandaag de bevindingen bekend van zijn nieuwe Global Enterprise Security Survey. Het onderzoek laat zien dat bijna de helft van alle IT-beslissers bij bedrijven met 250+ werknemers, vinden dat bestuurders onvoldoende prioriteit of aandacht geven aan cyberbeveiliging. Dit ondanks de vele recente en spraakmakende cyberaanvallen. Veel IT-professionals zijn echter van mening dat dit zal veranderen met de transitie naar de cloud. Volgens hen zal cyberbeveiliging een belangrijk deel uitmaken van de digitale transformatie binnen hun organisatie.

Hoogtepunten onderzoek
Bestuurders geven cyberbeveiliging niet de hoogste prioriteit: 48% van de IT-beslissers geven zeggen dat IT-beveiliging nog steeds niet de hoogste prioriteit heeft in de directiekamers. De beveiligingsagenda lijkt zelfs vooral reactief te zijn. Volgens het Fortinet onderzoek komen extra investeringen in cyberbeveiliging pas nadat er een wereldwijde cyberaanval heeft plaatsgevonden, zoals WannaCry, (49%) of wanneer wet- en regelgeving dat eist (34%).

Volgens de respondenten lijkt het bestuur meer betrokken te zijn ná een beveiligingslek of inbreuk, dan bij de preventie daarvan. De actie van het bestuur was in 93% van de gevallen het gevolg van een beveiligingsinbreuk (breach). De grote meerderheid (77%) van de besturen wilde vooral weten wat er gebeurd was. De aandacht ging met name uit naar de oorzaak van de inbreuk en de IT-beveiligingsprocessen, terwijl twee derde (67%) reageerde met het herzien of verhogen van het budget.

De cijfers leiden tot de conclusie dat besturen alleen actie nemen als er iets mis gaat en dat er mogelijk sprake is van een beschuldigende cultuur rondom IT-beveiliging. Immers, in 70% van de inbreuken gaf het bestuur de schuld aan IT, ofwel aan een specifiek persoon of aan de afdeling in zijn geheel, terwijl slechts 60% dit wijt aan onvoldoende investeringen.

Als gevolg hiervan benadrukken IT-beslissers dat cyberbeveiliging een hoge prioriteit moeten hebben bij het management. 77% van de respondenten zegt dat het bestuur meer aandacht moet geven aan IT-beveiliging. Tegelijkertijd zegt 61% van de bedrijven dat zij meer dan 10% van hun IT-budget spenderen aan beveiliging, wat een hoge investering is.

Drie aanjagers die van cyberbeveiliging een topprioriteit maken:

Toename in beveiligingsinbreuk en wereldwijde cyberaanvallen: In de afgelopen twee jaar heeft 85% van de bedrijven te maken gehad met een beveiligingsinbreuk. De meest voorkomende aanvalsvormen waren malware en ransomware; 47% van de respondenten werden hiervan het slachtoffer.  49% van de IT-beslissers zegt dat wereldwijde cyberaanvallen zoals WannaCry hebben geleid tot een toegenomen focus op IT-beveiliging. De omvang en het profiel van wereldwijde cyberaanvallen brengen beveiliging ook onder de aandacht van het bestuur. Beveiliging staat niet meer alleen op de agenda van de IT-afdeling.

Toegenomen druk van wet- en regelgeving: Een andere belangrijke aanjager om het bestuur bewust te maken van het belang van cyberbeveiliging is volgens 34% van de respondenten de wildgroei aan regelgeving. De aankomende GDPR bestraft het niet naleven hiervan met grote boetes die een directe weerslag hebben op de bedrijfsresultaten. Dat geeft het bestuur een mandaat om maatregelen te treffen.

Transitie naar de cloud als katalysator van beveiligingsprioriteit: Nu organisaties veel systemen naar de cloud willen brengen (als onderdeel van hun digitale transformatie), is 74% van de IT-beslissers van mening dat cloudbeveiliging meer prioriteit zal krijgen. 77% van de respondenten bevestigt ook dat cloudbeveiliging, gekoppeld met een investering in beveiliging die dat ondersteunt, een belangrijke prioriteit is voor het bestuur. De helft van de onderzochte bedrijven (50%) is van plan om in de aankomende zes maanden investeringen in cloudbeveiliging te doen.

Patrice Perche, senior executive vice president van de wereldwijde verkoop en ondersteuningsorganisatie van Fortinet:“In de afgelopen jaren hebben we gezien dat cyberbeveiliging een belangrijke investering is geworden voor organisaties. Steeds meer leidinggevenden op C-niveau overwegen dit binnen hun brede IT-strategie. Aangezien organisaties nu digitale transformatie omarmen en zich op technologieën zoals de cloud richten, is cyberbeveiliging niet langer een gewone IT-investering, maar een strategische bedrijfsbeslissing. In de huidige digitale economie verwacht ik dat de trend die we zagen op het niveau van het bestuur zal versnellen en dat beveiliging de hoogste prioriteit krijgt binnen de brede strategie voor risicobeheer. Zodoende zijn bedrijven beter gepositioneerd om succesvol te zijn in hun digitale transformatie.”

Onderzoeksmethode
De 2017 Fortinet Global Enterprise Security Survey werd uitgevoerd namens Fortinet door het onafhankelijke marktonderzoeksbureau Loudhouse in de periode juli/augustus 2017. Het onderzoek richtte zich op de veranderende houding ten opzichte van beveiliging binnen bedrijven. Een wereldwijde enquete werd gestuurd naar IT-beslissers met inzicht in, of verantwoordelijkheid voor IT-beveiliging. Deze werd beantwoord door 1.801 geanonimiseerde respondenten verdeeld over 16 landen (VS, Canada, Frankrijk, VK, Duitsland, Spanje, Italië, Midden Oosten, Zuid Afrika, Polen, Zuid Korea, Australië, Singapore, India, Hong Kong en Indonesië). Respondenten op de online vragenlijst wisten niet wat het doel of wie de sponsor was van het rapport.

Aanvullende informatie

Over Fortinet
Fortinet (NASDAQ: FTNT) beschermt ’s werelds grootste ondernemingen, internetproviders en overheidsorganisaties. Het biedt organisaties intelligente, naadloze bescherming van hun groeiende aanvalsoppervlak en stelt hen in staat om tegemoet te komen aan de steeds hogere eisen die aan hun grenzenloze netwerk worden gesteld, nu en in de toekomst. Alleen de Fortinet Security Fabric-architectuur is in staat om compromisloze beveiliging te bieden als oplossing voor de meest prangende uitdagingen op beveiligingsgebied, of het nu gaat om mobiele, netwerk-, applicatie- of cloud-omgevingen. Fortinet heeft wereldwijd de meeste beveiligingsappliances verkocht. Meer dan 320.000 klanten vertrouwen op Fortinet voor effectieve bescherming van hun organisatie. Kom meer te weten op http://www.fortinet.com, het Fortinet Blog, of FortiGuard Labs.

[Noot voor de redactie, niet voor publicatie]

Een samenvatting van het rapport en een Infographic van de hoogtepunten kunt u opvragen bij:
Karianne Hoekstra
Karianne@zeekhoe.nl
+31(0) 6460 80656