Onderzoeksbureau Censuswide onderzocht in opdracht van Cisco bij 1500 kantoor- en thuiswerkers in zes Europese landen, waaronder België, hun securitygewoontes en -opleidingen m.b.t. IT-gebruik. Voor een sluitende security zijn training, technologie en de verantwoordelijkheidszin van medewerkers onontbeerlijk. Wanneer één facet tekort schiet, dan gaat dat ten koste van de stabiliteit. In België geeft 40% van de bevraagden aan dat hun werkgever cyberveiligheid onvoldoende serieus neemt. Volgens de studie blijken de Belgische werknemers het meest bezorgd te zijn over de cyberveiligheid in hun bedrijf. IT-beveiliging wordt door tien procent van de respondenten de verantwoordelijkheid geacht van de directie, terwijl iets minder dan twintig procent hiervoor het IT-departement aanwijzen. Net geen 1 op 2 ziet de cyberveiligheid dan weer als gedeelde verantwoordelijkheid met een leidende rol voor zowel IT als management. Iets meer dan de helft van de Belgische medewerkers wenst dat zijn werkgever meer aandacht zou schenken aan cyberveiligheid. Liefst 61% van de kantoorwerkers beschouwt de cyberveiligheid als een gezamenlijke verantwoordelijkheid en dus niet enkel deze van IT of het management. Iets minder dan de helft (47%) vindt dat de werkgever het voortouw moet nemen. Inhaalbeweging nodigUit de bevraging valt te besluiten dat Europese en in het bijzonder Belgische bedrijven de verantwoordelijkheid voor een veilig computergebruik nog te gemakkelijk bij hun medewerkers leggen. Steven De Ruyver, Cybersecurity Lead voor Cisco België en Luxemburg, waarschuwt: “Tenzij we overschakelen naar een bredere, architecturale aanpak voor cyberbeveiliging met evenwel een sterke focus op de gebruiker, zal het enkel van kwaad naar erger gaan. Nu thuiswerken is ingeburgerd, moeten we het nog gemakkelijker maken om cyberveilig te zijn én voldoende te sensibiliseren”. Wat securitytrainingen betreft scoort België zwak. Slechts 55% kreeg de voorbije achttien maanden een opleiding over cyberveiligheid, of 7% onder het Europese gemiddelde. Denemarken en Noorwegen zetten de toon met 73%. Een kwart van de Belgische deelnemers aan de enquête krijgt nooit securitytraining; 20% kreeg een dergelijke training het voorbije halfjaar. Multifactor-authenticatieSlechts een absolute minderheid van 3% gaf aan dat er als gevolg van de Covid-19 pandemie geen nieuwe technologieën kwamen voor veilig thuiswerken. Ruim de helft of 56% werkt via een beveiligde VPN-connectie. Daarmee zit België op het Europese gemiddelde (55%).Iets minder dan veertig procent (37%) maakt verplicht gebruik van multifactor-authenticatie, hoewel één op de drie gebruikers dat ook frustrerende technologie vindt. Met 37% zit België volgens het onderzoek van Cisco onder het Europese gemiddelde van 43%. Noorwegen voert de lijst aan met 50%. Iets minder dan de helft van de Belgische thuiswerkers laat weten dat hun bedrijf software-updates automatisch installeert op hun laptop. Vergeleken met een gelijkaardige bevraging voor de uitbraak van het Coronavirus blijken minder Belgen de beveiligingsmechanismen van hun werkgever te omzeilen. In januari 2020 maakte 53% zich er nog af en toe schuldig aan, tegenover 39% vandaag. Dat is een beduidend beter resultaat dan in Denemarken en Noorwegen, met respectievelijk 53% en 54% procent. Nederland stagneerde met 43%.Steven De Ruyver besluit: “Cyberbeveiliging is maar zo sterk als de zwakste schakel en dat is helaas nog steeds de mens zelf. Daarom moeten we absoluut meer wijzen op de gedeelde verantwoordelijkheid en gebruikers sensibiliseren met cybertraining. Ten derde moeten fabrikanten maar ook werkgevers er voor zorgen dat de gebruikers erg gemakkelijk cyberveilig kunnen zijn”.
