Cybersecurity Awareness in België en Nederland
En dat is toch wel verontrustend wat betreft data diefstal, exploits en malware. Gemiddeld is maar 10% tot 50% van het technisch budget gefocust op cybersecurity. Echter hebben de ITDMs wel de behoefte om meer budget te spenderen op cybersecurity, wat hen zal helpen met belangrijke security problemen. Het grootste probleem voor nu ligt bij het feit dat er nog steeds een grote onbekendheid speelt op het vlak van cybersecurity bedreigingen.
Veel ITDMs verklaren dat menselijke fouten het grootste probleem zijn voor hun organisatie. Activiteiten zoals phishing zijn enorm populair bij hackers. Phishingaanvallen hebben een recordgroei laten zien in de afgelopen jaren, waarbij 66% van de malware wordt geïnstalleerd via malicious e-mail bijlagen, en dit soort aanvallen kan een bedrijf gemiddeld €160.000 per incident kosten.
Daarnaast wordt Cryptojacking belangrijker dan eerst gedacht werd. 65% van de ITDMs weten wat Cryptojacking is. Daarbij blijft dus een groot aantal van 35% over dat zich totaal niet bewust is van Cryptojacking. Dus wat is cryptojacking nu en hoe kan het een bedreiging zijn voor jou bedrijf? Sophos legt het op de volgende manier uit:
“Cryptojacking komt tot stand wanneer een computer wordt gebruikt om cryptocurrency mee te verdienen zonder dat hierbij om toestemming is gevraagd van de gebruiker. Er zijn twee manieren waarop dit kan gebeuren: in-browser en via geïnstalleerde malware op de computer. Cybercriminelen vallen letterlijk iedereen aan. Je kan misschien denken ‘dit overkomt mij niet’, maar onderzoek resulteert dat cybercriminelen dezelfde cryptojackingtechnieken gebruiken voor zowel bedrijven en werknemers als voor privégebruikers op het thuisnetwerk.”
En tot slot, General Data Protection Regulation (GDPR) is nog steeds een groot onderwerp in de IT sector. 39% van de ITDMs zegt volledig GDPR compliant te zijn door het volgen van de GDPR regels. Echter zegt 1 op de 3 bedrijven eerder ransomware (losgeld) te willen betalen dan GDPR boetes. Dit veroorzaakt een nieuw probleem voor ITDMs, gezegd hebbende dat 32% van de bedrijven nog geen endpoint detection and response (EDR) tool heeft, omdat ze de daadwerkelijke kosten te hoog vinden om het te implementeren. Echter is de oplossing op de lange termijn goedkoper, aangezien IT analisten enkel op 1 knop hoeven te drukken om rapportages uit te draaien, wat een aanzienlijk verschil in het aantal FTE’s in IT-analisten per bedrijf als gevolg heeft.
Uiteindelijk kunnen we concluderen dat te veel ITDMs zich nog niet voldoende bewust zijn van cybersecuritydreigingen, de kosten en de gevolgen daarvan. De eerste grote stap die we graag aan je mee willen geven is om te investeren in een passende cybersecurity oplossing speciaal op maat voor jou bedrijf. Investeren in een cybersecurity oplossing is goedkoper dan gehackt worden door een cybercriminal…
