Ernst & Young: Weinig vertrouwen in cybercrimebeveiliging

Uit de tweemaandelijkse ICT Barometer van Ernst & Young onder 598 managers, directeuren en professionals blijkt dat cybercrime bij organisaties nog immer voor veel overlast zorgt en dat men weinig vertrouwen heeft in beveiligingen om cybercrime tegen te gaan.

Ruim veertig procent van de cybercrimeproblemen wordt veroorzaakt door computerwormen en -virussen. Op de tweede plaats, met 37 procent, is het aanbieden van illegale diensten en producten via internet te vinden. Slechts 15 procent van de ondervraagden is wel eens tegen phishing aangelopen, waardoor deze vorm van cybercriminaliteit op de derde plek is te vinden. Naast deze externe aanvallen op de ict-beveiliging van organisaties, zijn er ook interne oorzaken te benoemen. Zo vormt het vanuit thuis kunnen inloggen op het bedrijfsnetwerk en het gebruik van draagbare harde schijven en usb-sticks een steeds groter wordend probleem, aldus bijna een derde van de ondervraagden. Verder worden draadloze netwerken door een kwart van de bevraagden gezien als een potentieel beveiligingsprobleem.

Om cybercriminaliteit buiten de deur te houden, wordt door veel organisaties gebruikgemaakt van een firewall. Bij driekwart van de ondervraagden is een digitale beschutting geplaatst. Verder wordt veelvuldig gebruikgemaakt van antivirus-, antiworm- en antispywaresoftware. Bij slechts een kwart van de bevraagden was ook intrusion detection software actief. Ondanks al deze maatregelen, geeft iets meer dan de helft van de ondervraagden aan veel vertrouwen te hebben in de beveiliging van een organisatie tegen schade van cybercriminaliteit. Ongeveer veertig procent heeft echter een matig of zelfs helemaal geen vertrouwen in de beveiliging tegen cybercrime.

Reacties (12)

[Verwijderd]

Dat mensen zich niet veilig voelen op internet, komt dat niet gewoon doordat de mensen zelf niet voor genoeg beveiliging zorgen?

Dit is niet per definitie (alleen) de taak van isp's, providers of hostingbedrijven.

[Tijger]

Je hebt helemaal gelijk.

Ik ben momenteel consultant bij een groot bedrijf waar men de laatste 2 jaar keihard aan beveiliging heeft gewerkt en de resultaten zijn indrukwekkend. 2 jaar geleden werdt bijna heel het bedrijf lam gelegd door een virus wat zich op het bedrijfsnetwerk als een lopend vuurtje verspreidde en sindsdien is men alles dicht gaan timmeren.

De trade-off is uiteraard dat alles complexer wordt en dat users minder mogen, admin rights worden alleen bij hele hoge uitzondering gegeven, AV is niet te disablen, software updates en installaties worden via Altiris uitgevoerd, GPO zijn doorgevoerd etc etc.

Het enige waar men nog geen afdoende oplossing voor heeft is spam maar dat is geen beveiligingsrisico eigenlijk.

[kodak]

Hebben de heren van dit onderzoek ook nog een uitpraak gedaan over de onderliggende betekenis? Want het is nogal suggestief om groots in beeld te brengen dat managers geen vertrouwen zouden hebben in cybercrimebeveiliging terwijl er ondertussen door diezelfde managers weinig tot geen serieuze maatregelen worden genomen die hun vertrouwen herstellen.

De enige conclusie kan dan zijn dat de aanduiding "geen vertrouwen" niet in verhouding staat tot de werkelijkheid waarbij managers genoegen nemen met een situatie. Terwijl beveiliging daar nu juist om draait. Maatregelen nemen om een bepaald niveau van vertrouwen aan te houden rond integriteit, betrouwbaarheid en beschikbaarheid.

[zaizuney]

Ik denk dat de heren wel een deftig onderzoek gevoerd hebben hoor, Ernst & Young is niet zomaar een bedrijfje...

[-GSF-JohnDoe]

Ondanks al deze maatregelen, geeft iets meer dan de helft van de ondervraagden aan veel vertrouwen te hebben in de beveiliging van een organisatie tegen schade van cybercriminaliteit.

Beetje misleidende titel? Een meerderheid heeft blijkbaar wel veel vertouwen.

[Daimanta]

Glas vol, glas leeg dilemma.

Als je 100% veilig wilt zijn dan is dit niet goed.
Wil je redelijk veilig zijn dan is dit best aardig.

[]Byte[]

100% veilig is ook utopie.
Wanneer iemand denkt 100% veilig te (willen) zijn wordt het tijd dat hij eens wakker wordt gemaakt.

[Verwijderd]

iets meer dan de helft...

Dat is bij mij toch wel een duidelijk signaal dat veel te veel mensen er geen vertrouwen in hebben ! Het is juist een verontrustend laag cijfer, hieruit blijkt dat een hele groep mensen zich niet echt veilig voelen op het internet.

[Adrianb]

Zijn die cybercrime afdelingen niet gewoon om Belgische LAN's te vernielen?

[Yukkie]

Oude koeien uit de sloot halen is ook een kunst. Dit was bijna een jaar geleden. En bij de Amerikaanse tak van EY. Nie echt relevant mbt dit bericht naar mijn mening. Plus dat het niets met cybrcrime te maken heeft.