Hoewel ruim driekwart van de Europese bedrijven verwacht om in de komende 12 tot 24 maanden het slachtoffer te worden van een cybersecurity incident en de helft van de bedrijven vorig jaar getroffen werd door een cyberincident, geeft amper 9% van de organisaties in Europa aan te beschikken over een voldoende mature cyberbeveiliging zich te kunnen verweren tegen moderne cyberbeveiligingsrisico's. Dat ongeveer de helft van de Europese bedrijven in 2022 slachtoffer werd van een cyberincident, ging voor een derde gepaard met een schadekost van minstens 475.000 euro, zo blijkt uit de eerste ‘Cybersecurity Readiness Index’ van IT-bedrijf Cisco, gespecialiseerd in technologie die het internet aanstuurt.
Kenniswerkers maken gebruik van verschillende toestellen op meerdere locaties; maken verbinding met meerdere netwerken; hebben toegang tot toepassingen in de cloud en genereren veel data. Dit hybride model stelt bedrijven voor nieuwe uitdagingen in cyberbeveiliging.
Cybersecurity in de hybride werkwereld
Vijf kernpijlers vormen de basis van de verdediging:
Identiteit
Toestellen,
Netwerken,
Applicaties
Data
Elke pijler omvat 19 verschillende oplossingen.
Ruim 6.700 verantwoordelijken voor cybersecurity in de privésector namen deel aan de eerste ‘Cybersecurity Readiness Index’. Hun reacties werden ingedeeld in vier maturiteitsstadia:
Beginner
Formatief
Progressief
Matuur - 14% van de respondenten heeft een mature identiteitsbeveiliging; 27% heeft een mature toestelbeveiliging, de sterkste pijler.
Slechts 16% van de deelnemende organisaties blijkt zijn gegevens goed te beveiligen. Opvallend is dat netwerkbeveiliging met 63% in de Beginner of Formatieve stadia zit, wat duidelijk aantoont dat bedrijven sterk achter lopen. Nog slechter staat het met de applicaties, waar 72% in een Beginner of Formatief stadium zit. Toepassingen blijken het minst goed beveiligd.
Achterstand
De conclusie is dat minder dan tien procent van de Europese bedrijven een mature cyberbeveiliging kan worden toegeschreven, tegenover een gemiddelde van 15 procent wereldwijd. Grote en middelgrote bedrijven doen het met respectievelijk 17 en 19% beter dan de kleinere collega’s.
Meer dan de helft (64%) van de deelnemende organisaties bevindt zich in de stadia Beginner (9%) of Formatief (55%). Hun cyberbeveiliging situeert zich onder het gemiddelde.
“De hybride werkomgeving heeft cyberbescherming nog complexer gemaakt” benadrukt Jeetu Patel, Executive Vice President en General Manager Security & Collaboration bij Cisco. “We werkten lang met een mix van technologieën voor telkens één taak in de beveiliging, maar dat volstaat niet langer. Om een afdoende maturiteit te bereiken, moeten bedrijven een geïntegreerde aanpak overwegen. Alleen dan zullen bedrijven in staat zijn om de complexiteit van cybersecurity te verlagen en de beveiligingskloof te dichten”.
Bereidheid tot investeren
Om tot een goed maturiteitsniveau te komen in de vijf beveiligingspijlers, zou 81% van de respondenten bereid zijn om hun beveiligingsbudgetten het komende jaar met ten minste 10 procent op te trekken. Een sterke basisbeveiliging laat organisaties toe om prioriteit te geven aan de gebieden waar zij meer maturiteit nodig hebben.
Cyberaanvallen komen dagelijks voor, ook in België, terwijl het onderzoek aangeeft dat het niet goed zit met onze beveiliging. Liefst 90% van de organisaties vertrouwt erop dat ze nooit zullen gehackt worden. “De enige zekerheid is vandaag dat je wel degelijk ooit gehackt zal worden” benadrukt Steven De Ruyver, Security Lead van Cisco Belux. “Het is dab ook onontbeerlijk om nu de beveiliging op te krikken en veerkracht in te bouw
