- 24% van de Nederlandse bedrijven vermoedt dat digitale transformatietechnologie in de eigen organisatie onveilig wordt ingezet, tegen 18% in Europa en 12% wereldwijd
- Bijna een derde (31%) van de Nederlandse bedrijven zegt vorig jaar een datalek te hebben gehad (2% meer dan gemiddeld in Europa)
- Slechts 33% van de Nederlandse bedrijven vindt compliance een topprioriteit voor IT
- 24% van de Nederlandse bedrijven faalde vorig jaar in een compliance-audit vanwege problemen met data-security
Huizen, 12 juni 2019 - Thales heeft een groeiende security-kloof aan het licht gebracht. In Europa maakt meer dan 84% van de organisaties gebruik van digitale transformatietechnologieën zoals cloud, big data, mobiele betalingen, sociale media, containers, blockchain en Internet of Things (IoT), of is van plan om dit te gaan doen. Gevoelige data is uiterst kwetsbaar in dergelijke omgevingen. Bijna een kwart (24%) van de Nederlandse bedrijven heeft weinig tot geen vertrouwen in veilig gebruik van dergelijke nieuwe technologie. Desalniettemin zegt 97% van de organisaties in Nederland gevoelige data te gebruiken in combinatie met digitale transformatietechnologieën.
Vertrouwen in beveiliging laag in digitale transformatie-omgeving
Ongeveer een derde (29%) van de onderzochte Europese bedrijven heeft vorig jaar een datalek gehad. Toch denkt iets meer dan de helft (55%) van de bedrijven in Europa dat het gebruik van digitale transformatietechnologie zeer of extreem veilig is. Het Verenigd Koninkrijk heeft het meeste vertrouwen in haar beveiligingsniveaus, hier zegt twee derde (66%) van de ondervraagden zeer of extreem veilig te zijn. In Nederland ligt het vertrouwen met 45% het laagst. Deze bevindingen worden gedetailleerd beschreven in het
Thales Data Threat Rapport 2019 - Europa-editie.
“In heel Europa omarmen organisaties digitale transformatietechnologieën. Hoewel deze technologieën een organisatie veel voordeel kunnen leveren, wordt gevoelige data hierdoor ook kwetsbaar," aldus Sebastien Cano, senior vice president of cloud protection and licensing activity bij Thales. "De onderzochte Europese bedrijven zien preventie van datalekken nog steeds niet als topprioriteit in hun IT-security uitgaven, maar richten zich meer op zaken als security best practices en reputatie. Toch komen datalekken steeds vaker voor. Om hun digitale transformatiereis veilig te laten verlopen, doen deze organisaties er goed aan hun encryptie- en toegangsbeheerstrategieën zorgvuldig onder de loep nemen, vooral wanneer ze overstappen naar de cloud en ernaar streven te voldoen aan wet- en regelgeving."
Relatief veel datalekken in Nederland
Een van de meest opvallende bevindingen van het rapport is dat bijna twee derde van de organisaties in Europa (61%) op enig moment een datalek heeft geconstateerd. In Nederland ligt dit cijfer met 60% nagenoeg gelijk met het Europese gemiddelde. 31% van de Nederlandse bedrijven heeft het afgelopen jaar een datalek gehad en 14% (ongeveer één op zeven) zowel vorig jaar als op een eerder moment. Het onderzoeksrapport merkt wel op dat relatief kleine Europese landen zoals Nederland traditioneel als minder aantrekkelijke doelwitten werden gezien dan bijvoorbeeld Duitsland of het Verenigd Koninkrijk, maar dat dit ‘voordeel’ door de digitale transformatie begint te verdwijnen (beide grote Europese landen melden met 54% een beduidend minder aantal datalekken). Nederland heeft daarom volgens het rapport op security-gebied een inhaalslag te maken.
Compliance heeft weinig prioriteit
Hoewel bijna alle (91%) organisaties in Europa te maken hebben met meer dan 100 nieuwe regels voor data privacy, waaronder de AVG, wordt naleving in Nederland door slechts 33% van de bedrijven als een topprioriteit voor IT beschouwd. Opvallend genoeg faalde 24% van de Nederlandse bedrijven vorig jaar voor een compliance-audit vanwege problemen met data security. Om te voldoen aan de strikte regelgeving maken bedrijven met name gebruik van tokenisatie (39%) en encryptie van persoonlijke gegevens (34%).
“Het is duidelijk dat er een belangrijke verschuiving plaatsvindt naar digitale transformatietechnologieën en dat de vraagstukken rond de security van data zorgvuldig moeten worden bekeken”, zegt Frank Dickson, vice-president voor onderzoek naar beveiligingsproducten, IDC. "Met zo veel regels die van kracht worden, staat regelgeving op het gebied van data privacy de afgelopen anderhalf jaar hoog op de agenda. Organisaties zetten nu de kosten om compliant te worden af tegen het risico van mogelijke aanvallen en de daarop volgende boetes.”
Multi-cloud beveiliging blijft de grootste uitdaging
Binnen bedrijven die een digitale transformatie doormaken worden gevoelige data steeds vaker opgeslagen in de cloud. 90% van de organisaties in Europa maakt gebruik van cloud-omgevingen (Software as a Service, Platform as a Service en Infrastructure as a Service) of gaat deze gebruiken. Deze implementaties zijn echter niet zonder gevaar. De drie belangrijkste beveiligingsproblemen voor organisaties die cloud gebruiken, zijn volgens de ondervraagden zelf:
- 38% - beveiliging van gegevens als de cloud provider faalt of wordt overgenomen
- 37% - gebrek aan inzicht in security-maatregelen
- 36% - kwetsbaarheden van gedeelde infrastructuur en beveiligingshacks / aanvallen bij de cloud provider
Bedrijven werken er hard aan deze zorgen weg te nemen. In Nederland ziet meer dan een derde (37%) van de bedrijven met name heil in Hardware Security Modules (HSMs) als belangrijkste middel om security problemen in de Cloud te adresseren. In het geval van databreaches kijken organisaties met name naar de SLAs (35%).
Meer bevindingen en security best practices zijn te vinden in het
Thales Data Threat Report 2019 – Europese Editie.
Thales verzorgt op donderdag 13 juni om 16:00 uur CET een webinar over “The State of Data Security in Europe”. Aanmelden kan via de
registratiepagina.
Volg Thales via
Twitter,
LinkedIn,
Facebook and
YouTube.
Bijlagen
360 KB pdf Thales persbericht Data Threat Report 2019
Over Thales
De mensen op wie we allemaal vertrouwen om de wereld draaiende te houden, vertrouwen op Thales.
Onze klanten komen naar ons toe met grote ambities: om het leven beter te maken, om ons veilig te houden. Door een unieke combinatie van diverse expertise, talenten en culturen, ontwerpen en leveren onze architecten buitengewone hoogtechnologische oplossingen. Oplossingen die morgen mogelijk maken, en wel vandaag. Van de bodem van de oceanen tot diep in de ruimte en cyberspace helpen we onze klanten slimmer te denken en sneller te handelen – zodat groeiende complexiteit en ieder beslissend moment beheersbaar blijft. Thales genereert na de overname van Gemalto in 2019 een omzet van € 19 miljard met 80.000 werknemers in 68 landen.
Meer informatie:
www.thalescybersecurity.nl
PERSCONTACT
Yellow Communications
Sarada Sant
+31 (0)23 555 34 24
thales@yellow-communications.com
Thales, Media Relations
Security
Constance Arnoux
+33 (0)1 57 77 91 58
constance.arnoux@thalesgroup.com
Meer informatie
Thales Group
Download HD Photos