Slechts helft van bedrijven denkt cyberaanval te kunnen stoppen

Aanvallers hebben bij de helft van bedrijven vrij spel om een netwerk binnen te komen, elke keer als ze het proberen. Dat geven de organisaties zelf aan in het nieuwste Threat Landscape Report, een jaarlijks security-onderzoek van CyberArk. Investeringen in automatisering en agility vormen bovendien een beveiligingsrisico omdat het zicht op privileged credentials afneemt; een duidelijk nadeel van DevOps, robotic process automation (RPA) en cloud-activiteiten.

Een minderheid van de bedrijven heeft een security-strategie om de risico’s van DevOps, IoT, RPA en andere populaire technologieën en methodes op te vangen. Het biedt aanvallers gelegenheid om via legitieme gebruikersgegevens met verhoogde rechten een IT-omgeving binnen te komen en middels laterale stappen hogerop in het netwerk te komen.

Bedrijven erkennen dit probleem wel blijkt uit het onderzoek. Ze richten hun security-investeringen steeds meer op de kernpunten van de aanvalsketen, waarbij respondenten aangeven 28 procent van het totale budget de komende twee jaar te investeren in het stoppen van misbruik van privileged gegevens en laterale bewegingen in het netwerk.

Belangrijkste risico’s
Proactieve investeringen zijn van belang om risico’s in te dammen. Zo’n 78 procent noemt hackers als een van de drie grootste gevaren voor cruciale data, gevolgd door georganiseerde misdaad (46 procent), hacktivisten (46 procent) en privileged insiders (41 procent). Daarnaast zijn volgens 60 procent externe aanvallen het grootste security-gevaar voor de organisatie als geheel, gevolgd door ransomware (59 procent) en Shadow IT (45 procent).

De redenen dat deze risico’s bestaan, slaan veelal terug op interne misstappen of onduidelijkheden. Volgens 84 procent van de respondenten is de IT-infrastructuur en cruciale data niet volledig beschermd tenzij privileged accounts, inloggegevens en secrets zijn beschermd. Ondanks deze overtuiging heeft slechts 49 procent daadwerkelijk een security-strategie om bedrijfskritische apps en cloud-infrastructuur te beveiligen, of om DevOps (35 procent) en IoT (32 procent) te beschermen.

Verder begrijpt slechts 21 procent dat privileged accounts, inloggegevens en secrets bestaan in containers, 24 procent weet dat ze bestaan in broncode en 30 procent dat ze voorkomen in privileged applicaties en processen zoals RPA.

Voldoen aan wetgeving
Het onderzoeksrapport gaat ook in op het voldoen aan security-regelgeving. Maar liefst 41 procent van de respondenten geeft aan bereid te zijn een boete te betalen voor non-compliancy, maar zou zelfs na een succesvolle cyberaanval het security-beleid niet aanpassen. Met het oog op de boetes van inmiddels 300 miljoen dollar in totaal die zijn opgelegd vanuit GDPR lijkt deze opstelling van bedrijven niet heel lang meer houdbaar.

Wel is deze trend wereldwijd terug te zien. Minder dan de helft van de Europese bedrijven (46 procent) is volledig voorbereid om een datalek te onderzoeken en te melden binnen de verplichte 72 uur volgens GDPR/AVG. Van de Australische bedrijven geeft 62 procent aan dat ze volledig kunnen voldoen aan de regels vanuit de nieuwe Data Breach Notification Law die in februari in werking trad. In Californië is op dit moment nog maar 37 procent klaar voor de California Consumer Privacy Act die volgend jaar van kracht wordt; 39 procent is hard aan het werk de deadline te halen.

------------

Over CyberArk
CyberArk loopt voorop in privileged access security, een cruciale laag in IT-beveiliging om data, infrastructuren en middelen te beschermen in het bedrijf, de cloud en DevOps-pipelines. CyberArk levert de meeste geavanceerde oplossing om risico’s te verkleinen die worden veroorzaakt door privileged credentials en secrets. Het bedrijf mag meer dan de helft van de Fortune 500 als klant beschermen tegen externe hackers en interne gevaren. Het hoofdkantoor staat in in Petach Tikvah, Israël en er zijn andere kantoren in de VS, EMEA, Azië en Japan.

Voor meer informatie, bekijk de site www.cyberark.com en volg ons op Twitter @CyberArk en op Facebook https://www.facebook.com/CyberArk.

	Steeds meer Nederlanders kiezen een uitvaartverzekering

	Onderzoek Auth0: meeste applicatieontwikkelteams vertrouwen meer op SaaS-services dan op intern bouwen

	Infor voor de tweede opeenvolgende keer gepositioneerd als ‘Leader’ in Gartner Magic Quadrant for Warehouse Management Systems

	Thuiswerken op de computer van kantoor neemt door privacy en security zorgen drastisch toe

	Doorlopende controle op cyberveiligheid bedrijven

	CyberArk neemt Idaptive over

	Cybercriminelen lokken slachtoffers met antibacteriële betaalpas

	Auth0 lanceert Signals voor dreigingsinformatie om klanten te beschermen tegen cyberaanvallen op identiteiten

	Fortinet lanceert FortiGate 1800F met NP7-processor voor datacenters

dinsdag 26 mei 2020
	Talking Bikes: Siemens Mobility maakt fietsers digitaal zichtbaar

	Nieuwe softwareomgeving voor financiële dienstverlener SKG

	Johnny Pronk aangesteld als key accountmanager bij Renewd

	Pure biedt flexibiliteit en keuzevrijheid aan klanten die een weg moeten vinden in de uitdagende omgeving van vandaag

	Greenhouse verdubbelt capaciteit datacenter Naaldwijk en benoemt Chief Commercial Officer

	Uptime datacenter BIT cruciaal voor kwaliteit van diensten Missing Piece

	Sharp introduceert stijlvol zwart PV-zonnepaneel met half-cut-cellen

	commercetools erkend om B2B-commerce

	Toshiba Tec Retail gaat verder onder de naam Toshiba Global Commerce Solutions (Benelux)

	Razer Gigantus V2 – go big or go home

	F5 maakt Tom Fountain topman voor wereldwijde services en strategie

	Nakko becomes Notificare partner

	Scale-up Gymeyes lanceert bestelkiosk voor horeca

	Vanaf 1 juni reserveren bij cafés en terrassen met nieuwe app

	Cybereason sluit samenwerking met Pinewood om slagkracht in Nederland te vergroten

	GitLab breidt functionaliteiten van DevSecOps-platform uit met release 13.0

	VMware introduceert tweede generatie van VMware Cloud on Dell EMC

	CM.com takes Conversational Commerce to the next level through the acquisition of leading Conversational AI provider CX Company

	Verdwijnen DWDD doet literatuurwereld veel pijn
25 mei 2020
	Workiva en Trintech kondigen strategische samenwerking aan die financiële afsluitprocessen en wettelijke rapportageprocessen transformeert

	Snel groeiende vraag naar managed securitydiensten creëert nieuwe kansen voor MSP’s

	Sales, marketing en corona: licht aan het einde van de tunnel?

	MeetingpointAdvies biedt kosteloos videobellen aan financieel adviseurs

	Nieuwe Zyxel Multi-Gigabit switch helpt bedrijven eenvoudig aan de WiFi 6-standaard

	Nutanix breidt integratie met ServiceNow uit en stroomlijnt IT-operations en -kosten

	Secureworks introduceert nieuw wereldwijd partnerprogramma

	Drie nieuwe Fiber Aggregation Switches met optioneel cloud-beheer

	Amsterdam eindigt als tweede op wereldwijde ranglijst artificiële intelligentie

	Women in Tech komt met een 24 hour virtual conference

	CyberArk neemt Idaptive over

	World Password Day in het nieuwe normaal

	Flexwerkers krijgen via biometrische authenticatie toegang tot cruciale systemen

Slechts helft van bedrijven denkt cyberaanval te kunnen stoppen

Agility en automatisering hebben averechts effect op beveiliging van privileged accounts