CFO neemt cyber security serieuzer

Van de ondervraagden beschouwt 38 procent cyber security in hoge tot zeer hoge mate als een organisatiethema. 36 procent van de respondenten beschouwt het daarentegen puur als een IT-probleem, een kwart kiest voor de middenweg. Als het gaat om hoe veilig de eigen organisatie is, geeft de CFO de eigen organisatie gemiddeld een rapportcijfer van een 6,8.

‘Weg te gaan’
Jacques Buith, partner bij Deloitte Risk Services, zegt hierover: ‘In de praktijk zien we dat organisaties zich steeds bewuster zijn van de cyberrisico’s, dit blijkt ook uit deze cijfers. Maar er is nog wel een weg te gaan. Zo is het rapportcijfer van een 6,8 op zich een voldoende, maar zou in de praktijk hoger moeten zijn om daadwerkelijk goed voorbereid te zijn op een cyberaanval. Ook wet- en regelgeving is hierbij niet toereikend om tot een oplossing te komen. Organisaties voldoen dan wel aan de regels, maar niet meer dan dat. Dan kom je dus uit op een 6. Perfecte beveiliging bestaat niet, maar een 9 moet het streven moet zijn.’

Verantwoordelijkheid
Het oplopen van reputatieschade door cybercrime wordt door een derde van de CFO’s gezien als de grootste bedreiging voor de onderneming. Ook de impact van reputatieschade op de waarde van de organisatie schat 71 procent als hoog tot zeer hoog in. De impact van omzetverlies op de waarde van de onderneming schat slechts 16 procent hoog tot zeer hoog in. Buith: ‘De ondernemingen maken zich terecht zorgen over de impact van reputatieschade op de waarde van de onderneming door een cyberaanval. Dit blijkt ook uit de talloze voorbeelden van bedrijven die onlangs in de media kwamen naar aanleiding van een lek in de IT-beveiliging, waarbij de reputatie behoorlijk op het spel kwam te staan. Hoewel een organisatie nooit kan voorkomen slachtoffer te worden van een cyber aanval, kan zij er wel alles aan doen om de risico’s te beperken en zo snel mogelijk te herstellen. De gehele organisatie moet hierin verantwoordelijkheid nemen.’