- Slechts 17 procent van de organisaties heeft een Zero-Trust strategie geïmplementeerd.
- Zelfs met minimale veiligheidsmaatregelen vertrouwt 85 procent van de IT-beslissers erop dat het team systemen kan isoleren in het geval van een cybersecurityincident.
- Maar de helft van de bedrijven traint hun personeel regelmatig op het gebied van cybersecurity.
Utrecht, 4 oktober 2023 – Nederlandse IT-beslissers vertrouwen sterk op hun team en de maatregelen die ze hebben getroffen terwijl ze minimale veiligheidsmaatregelen hebben geïmplementeerd, blijkt uit het Kaspersky-onderzoek "Incident Response voor preventie - Bedrijven in Nederland vertrouwen sterk op hun cyberweerbaarheid, maar is dat gegrond?". 85 procent van de IT-beslissers geeft aan het vertrouwen te hebben dat hun team kwetsbaarheden en risico’s kunnen prioriteren terwijl slechts één op de vijf organisaties Zero Trust maatregelen heeft geïmplementeerd.
De Zero Trust aanpak, gebaseerd op toegangsbeheer waarbij elke gebruiker alleen toegang tot de benodigde informatie krijgt op het netwerk, is bij slechts 17 procent van de organisaties geïmplementeerd. Gecombineerd met een groot aantal bedrijven dat nog geen basismaatregelen heeft geïmplementeerd zoals een wachtwoordbeleid (35%), anti-phishing software (40%) en het regelmatig trainen van het personeel op het gebied van cybersecurity (50%), suggereert het onderzoek dat IT-beslissers overmoedig zijn.
85 procent van de IT-beslissers vertrouwt erop dat hun team kwetsbaarheden en risico’s goed prioriteert en getroffen systemen kan isoleren. Bijna 9 op de 10 IT-beslissers (88%) denkt dat hun team in staat is om back-ups correct uit te voeren. Ondanks dat een groot vertrouwen in een team goed is, moeten hier ook de nodigde maatregelen genomen worden om dat vertrouwen waar te maken. Met slechts de helft van de organisaties die het personeel regelmatig traint, lijken de Nederlandse IT-beslissers overmoedig.
De kloof tussen kennis en voorbereiding overbruggen bij incident response
Als het gaat om kennis, voorbereiding en implementatie van incident response (IR) diensten, blijkt er nog een grote tegenstrijdigheid te zijn. Hoewel meer dan driekwart (77%) van de besluitvormers zegt te weten wat IR-diensten en -tools zijn, en ook de meerderheid (67%) ervan overtuigd is dat hun IR-diensten en -tools één of meer incidenten hebben voorkomen, laat de realiteit zien dat bedrijven te weinig basismaatregelen hebben om paraat te zijn voor incidenten.
Zo zegt 44 procent dat hun organisatie geen cyberincidenten simuleert en/of hun IR-plannen test, terwijl 42 procent zegt dat hun organisatie geen hoge IR-paraatheid heeft en nog minder respondenten zeggen dat ze daadwerkelijk een IR-plan (29%) of draaiboek (21%) hebben.
Hoewel besluitvormers weten wat IR-diensten en -tools voor hun organisatie kunnen betekenen, blijft de implementatie achter en lijkt deze niet hoog op hun to do-lijstje te staan. Hoewel minder dan 3% van de respondenten vindt dat het maken van een Incident Response plan een verspilling van tijd en geld is, vindt iets minder dan 28 procent het hebben van een IR plan onmisbaar binnen hun organisatie. Slechts 20 procent zegt hetzelfde over een IR draaiboek. De cijfers laten zien dat een hoog kennisniveau over IR niet automatisch betekent dat organisaties ook daadwerkelijk voorbereid zijn.
"Vertrouwen in je team is van vitaal belang, maar het moet hand in hand gaan met robuuste beveiligingsmaatregelen. Vertrouwen alleen zal ons niet beschermen tegen cyberdreigingen en het is zorgwekkend dat een grote meerderheid van de organisaties essentiële beveiligingsmaatregelen niet implementeert of een zero-trust beleid hanteert", aldus Tim De Groot, GM, Kaspersky Benelux en Nordics. "Het is noodzakelijk om te benadrukken dat bedrijven, naast vertrouwen, robuuste cyberbeveiligingsmaatregelen moeten implementeren om aanvallen te voorkomen en de kloof tussen bewustzijn en actie bij het reageren op incidenten te overbruggen, zodat de verdediging echt wordt versterkt."
Het volledige onderzoek van Kaspersky "Incident Response voor preventie - Bedrijven in Nederland vertrouwen sterk op hun cyberweerbaarheid, maar is dat gegrond?" is
hier te vinden.
###
Over Kaspersky
Kaspersky, opgericht in 1997, is wereldwijd actief op het gebied van cybersecurity en digital privacy. Kaspersky’s threat intelligence en security-expertise worden voortdurend omgezet in innovatieve security-oplossingen en -diensten om bedrijven, kritieke infrastructuren, overheden en consumenten van over de hele wereld te beschermen. Het uitgebreide securityportfolio van het bedrijf omvat toonaangevende endpoint security en een aantal gespecialiseerde security-oplossingen en -diensten om geavanceerde digitale bedreigingen te bestrijden. Meer dan 400 miljoen gebruikers en 240.000 zakelijke gebruikers worden beschermd door technologieën van Kaspersky. Kijk voor meer informatie op
www.kaspersky.nl.