Nederlandse bedrijven hebben gemiddeld 138 uur nodig om een cybersecurity-incident te detecteren. Vorig jaar lag dit nog op 124 uur.
Dit blijkt uit
onderzoek onder 2.200 IT-beslissers en cybersecurity professionals wereldwijd, uitgevoerd in opdracht van
CrowdStrike, leider in cloud security. Nederlandse organisaties doen er beduidend langer over om cybersecurity-incidenten op te sporen dan organisaties in andere Europese landen. In het Verenigd Koninkrijk (66 uur), Frankrijk (78 uur), Spanje (81 uur), Italië (112 uur) en Duitsland (120 uur) ligt de gemiddelde tijd om een dreiging te detecteren een stuk lager.
Versnipperde en verouderde infrastructuur groot probleem
Er zijn verschillende redenen die organisaties ervan weerhouden om cyberaanvallen sneller te detecteren, te analyseren en te verhelpen. De meest genoemde (43%) reden is dat de beveiligingsinfrastructuur bestaat uit te veel verschillende oplossingen die niet gemakkelijk te integreren zijn. Op een gedeelde tweede plaats staan met 41 procent dat er te veel incidenten zijn waardoor het niet mogelijk is om deze allemaal op de voet te volgen, legacy infrastructuur die het bemoeilijkt om te upgraden en een gebrek aan middelen op de cybersecurity afdeling.
Ronald Pool, cybersecurity specialist bij CrowdStrike: “Het is zorgwekkend dat Nederlandse organisaties er steeds langer over doen om cyberdreigingen te detecteren. Zeker aangezien uit het
Threat Hunting Report van 2021 blijkt dat cybercriminelen juist steeds sneller worden. Het laat zien dat veel organisaties nog steeds geconfronteerd worden met enorme uitdagingen bij het detecteren van beveiligingsincidenten en het schetst een scherp contrast tussen de competenties van cybercriminelen enerzijds en hun slachtoffers anderzijds. Voor wie bij wil blijven in het dreigingslandschap dat zich in razend tempo blijft ontwikkelen, is een cloud-native, holistische en end-to-end-platformaanpak cruciaal. Want hoe eerder je dreigingen detecteert, hoe groter de kans om de schade te minimaliseren. Daarnaast zie ik dat veel organisaties überhaupt geen inzicht hebben in hoe snel ze zijn als het gaat om het detecteren, analyseren en reageren op een incident. Het wordt voor hen dus zeker tijd om dit te gaan meten, want als je niet meet, weet je ook niet waar je ruimte voor verbetering ligt.”
---
Noot voor de redactie, niet voor publicatie
Over het onderzoek
Dit onderzoek is in september, oktober en november 2021 uitgevoerd door onafhankelijk onderzoeksbureau Vanson Bourne in opdracht van CrowdStrike. In totaal zijn 2.200 senior IT-besluitvormers en IT-beveiligingsprofessionals in de Verenigde Staten, het Verenigd Koninkrijk, Frankrijk, Duitsland, Spanje, Italië, Nederland, het Midden-Oosten, India, Japan, Singapore en Australië in grote industriële sectoren ondervraagd. Het aantal Nederlandse respondenten bedraagt 100. Het onderzoek geeft een gedetailleerd overzicht van de attitudes en overtuigingen van degenen die verantwoordelijk zijn voor cybersecurity en volgt hoe zij omgaan met geavanceerde en alomtegenwoordige cyberaanvallen.