Amsterdam, 19 augustus 2004 –“De effectiviteit van calamiteitenplannen wordt zwaar overschat.” Dat is één van de conclusies uit de jaarlijkse IDC Business Continuity Benchmark 2004. In dit jaarlijkse onderzoek onder bijna 300 grote bedrijven staat de vraag centraal hoe het met de bedrijfscontinuïteit van ondernemingen in Nederland gesteld is. Hoe zorgen zij ervoor dat het bedrijf operationeel blijft of snel herstelt onder alle mogelijke omstandigheden? In het onderzoek is binnen de algemene continuïteitsplanning extra aandacht geschonken aan informatiebeveiliging.
“Honderden organisaties worden jaarlijks getroffen door uiteenlopende calamiteiten; van virusinfectie tot vuurwerkramp. De schade loopt in de miljarden door productieverlies, verlies van kritische bedrijfsdata, beschadiging van het bedrijfsimago enzovoort. Het onderwerp bedrijfscontinuïteit neemt dan ook in belangstelling toe. De uitvoering ervan laat echter nog altijd te wensen over”, aldus Peter Vermeulen, Research manager IDC Benelux.
Reactie op calamiteiten
Bedrijven zijn in het bedrijfsproces erg afhankelijk geworden van hun IT-systemen. Meest voorkomende bedrijfsschade wordt veroorzaakt door systeemuitval, door welke oorzaak dan ook. 22% loopt al schade op bij systeemuitval van minder dan 1 uur. Dit is niet verwonderlijk als 31% van de bedrijven aangeeft 24 uur per dag beschikbaar te zijn voor klanten. De effectiviteit van het calamiteitenplan, waar informatiebeveiliging een onderdeel van hoort te zijn, wordt echter door veel bedrijven zwaar overschat. Gemiddeld denken de meeste bedrijven dat ze met hun huidige plan na een grote calamiteit binnen één dag weer volledig operationeel kunnen zijn. Tegelijkertijd geeft 38% van de respondenten aan dat de werknemers onvoldoende op de hoogte zijn van wat zij moeten doen volgens datzelfde plan.
Het onderzoek toon aan dat de gezondheidszorg het grootste belang heeft bij business continuïteit. Het niveau van maatregelen op het gebied van continuïteit in de zorg blijft echter sterk achter bij andere sectoren als industrie, financiële dienstverlening en IT & telecommunicatie.
IT Security
De noodzaak om IT-systemen goed te beveiligen, blijkt niet alleen uit de als maar toenemende virusactiviteiten. De moderne IT-infrastructuur kent steeds meer gevoeilige plekken die afdoende beveiligd dienen te worden. Zo beschikt inmiddels ruim 40% van de grotere bedrijven in Nederland over een draadloos netwerk. Het is dus duidelijk dat een alomvattende IT-beveiligingsstrategie steeds belangrijker wordt. Toch is die strategie veelal niet op orde. Eén op de vijf bedrijven reageert slechts op incidenten. Tevens zorgt één op de drie bedrijven onvoldoende voor veilig thuiswerken.
Het onderzoek laat zien dat de urgentie voor een beveiligingsstrategie in de industrie en zakelijke dienstverlening nauwelijks onder doet voor die in de financiële dienstverlening. De laatste heeft haar beveiligingsstrategie ook het best op orde. Onderwijs en gezondheidszorg blijven echter sterk in gebreke.
Vermeulen: "Bedrijven moeten beseffen dat een gebrekkige informatiebeveiliging de continuïteit van een bedrijf in gevaar brengt. Veel bedrijven zouden er dan ook goed aan doen om in hun algemene calamiteitenplan hier meer aandacht aan te besteden".
Business Continuity Management Track
Donderdag 30 september aanstaande organiseert IDC in samenwerking met Infosecurity.nl/Storage Expo De Business Continuity Management Track waarin de resultaten van dit onderzoek uitgebreid gepresenteerd worden. Eén van de gastsprekers tijdens dit seminar is Kevin Mitnick, voormalig hacker en CEO en medeoprichter van Defensive Thinking LLC. Meer informatie hierover is te vinden op
www.idcresearch.com/benelux.
-----------------------
Pers kan zich aanmelden voor de Business Continuity Management Track via idc@whizpr.nl
Over IDC
IDC is één van ’s werelds meest gerenommeerde marktanalyse- en adviesbureaus op het gebied van informatietechnologie en telecommunicatie. IDC analyseert en voorspelt technologische trends, op basis waarvan haar klanten gedegen strategische beslissingen kunnen nemen als het gaat om IT-aankopen en business strategie. Meer dan 700 IDC analisten in 50 landen verzorgen lokale expertise en inzicht in de technologiemarkten. Al 40 jaar vertrouwen directeuren en IT managers op het advies van IDC om keuzes te maken die bijdragen aan het succes van hun organisatie. IDC is een onderdeel van IDG, gespecialiseerd in technologie media, onderzoek en evenementen. Voor meer informatie: www.idc.com
Voor meer informatie
IDC
Peter Vermeulen
020-6692721
pvermeulen@idc.com
Whizpr
Willemijn Vader
0317-410483
idc(at)whizpr.nl