CxO's onderschatten interne beveiligingsrisico's

Uit het onderzoek blijkt dat CxO's vaak een combinatie van 'softe' en 'harde' fouten maken in de beveiligingsstrategie.

Top 10 'softe' fouten
1. Ontbreken van een informatiebeveiligingsstrategie.
2. Ontbreken van steun binnen de directie voor het beveiligingsprogramma.
3. Niet bijhouden van belangrijke beveiligingsgegevens.
4. Denken dat informatiebeveiliging alleen een technologieprobleem of probleem van de IT-afdeling is.
5. Onderschatten van de kosten voor het inlopen van een achterstand in beveiliging.
6. Denken dat je als onderneming niet aansprakelijk bent voor ondermaatse beveiliging.
7. Compliance gelijkstellen aan beveiliging.
8. Waarde van de informatie en de organisatorische reputatie niet zien.
9. Relatie tussen IT en het bedrijfsproces niet zien.
10. Niet meenemen van security als onderwerp binnen outsourcing- en samenwerkingsovereenkomsten.

Veelgemaakte 'harde' fouten
1. Toestaan van kortetermijnoplossingen in reactie op problemen.
2. Niet-getrainde mensen op een ongeorganiseerde manier de beveiliging laten regelen.
3. Belang van bewustwordingsprogramma's op het vlak van informatiebeveiliging niet inzien.
4. Niet inzien dat traditionele perimeterbeveiliging achterhaald is.
5. Niet beveiligen van laptops, PDA's en thuiscomputers 'van de zaak'.
6. Niet instellen van effectief change management.
7. Niet implementeren van diepgaande beveiligingsstrategie.
8. Niet implementeren van een kwetsbaarheidsmanagementstrategie.
9. Niet willen inzien dat virusses, wormen, spyware en spam een business continuity issue zijn, en dus niet alleen maar 'vervelend'.

De uitkomsten van het onderzoek zijn het voorlopige resultaat van een groter onderzoek onder CxO's, dat Dimension Data momenteel uitvoert. Deze zogenaamde CxO Security Assessments staan open voor alle bedrijven die meer inzicht willen verkrijgen in de sterke en zwakke plekken van hun eigen beveiligingsbeleid. De beoordeling is opgesteld op basis van informatie die is ingewonnen bij onder meer het SANS Institute, Internet Security Alliance, ISO/IEC 17799, COBIT en Gartner. 

Volgens Dwaine van Vuuren, security-specialist bij Dimension Data en verantwoordelijk voor de CxO Security Assessments, staat bij veel bedrijven technologie nog voorop als het gaat om beveiliging van netwerken en systemen. Hij pleit voor een geïntegreerde aanpak van technologie, risicobeheer, processen en het betrekken van de complete organisatie bij het beveiligingsbeleid.

Uit de voorlopige resultaten blijkt dat nutsbedrijven met een geïntegreerde aanpak het verst zijn. Daarna volgt het onderwijs. Opvallend is dat serviceproviders tot nu toe laag scoren. Ook de overheid en de bouwsector blijken laag te scoren op een overall aanpak van databeveiliging.
Wat verder opvalt, is dat maar weinig organisaties hun medewerkers bewust maken van het belang van beveiliging. Minder dan de helft van de bedrijven heeft hiervoor een programma.
 
Dimension Data heeft naar aanleiding van de voorlopige resultaten enkele aanbevelingen opgesteld. De belangrijkste zijn dat beveiliging op de agenda moet staan van het senior management. Verder moeten bedrijven een zogenaamde Security Road-map ontwikkelen, een bewustwordingsprogramma opzetten en een breed samengesteld beveiligingsteam in het leven roepen. Organisaties moeten vervolgens de resultaten en de voortgang van de programma's en acties op dit gebied constant meten op basis van concrete cijfers.

###

Over Dimension Data
Dimension Data plc. (LSE: DDT) is een gespecialiseerde leverancier van diensten en oplossingen waarmee klanten hun IT-infrastructuur kunnen ontwikkelen, bouwen en ondersteunen. Het bedrijf combineert expertise in netwerken, beveiliging, besturingsomgevingen, storage- en contactcentertechnologie met advies op het vlak van integratie en managed services. Hiermee biedt Dimension Data klanten op maat gemaakte oplossingen.

Voor meer informatie: www.didata.com.