Het mkb kan nog veel winnen in het tijdig detecteren van zwaktes in de eigen beveiliging. Ook in het voorbereiden op hoe te reageren bij een cyberincident scoren de deelnemende organisaties laag. Zo blijkt uit de Cybersecurity Health Check van Baker Tilly.
De analyse laat zien dat op het gebied van identificatie van cyberrisico’s, het treffen van de preventieve maatregelen en maatregelen om schade als gevolg van incidenten te herstellen de nodige stappen zijn gezet.
Wat er goed gaat met cybersecurity
Cybersecurity staat inmiddels op de agenda van de directie. Een grote meerderheid (84 procent) heeft de verantwoordelijkheid op directieniveau belegd en ruim 75 procent van de bedrijven heeft iemand uitvoerend verantwoordelijk gemaakt voor cybersecurity. Er is beleid (63 procent) en cybersecurity wordt periodiek besproken binnen de directie.
Wat er nog beter kan met cybersecurity
Toch valt er nog veel te verbeteren met de beveiliging van ict in de mkb-sector. Zo test 60 procent van de ondernemingen de beveiliging van applicaties niet regelmatig. Ook wordt bij bijna de helft niet (regelmatig) een kwetsbaarheidsscans uitgevoerd. Ook checkt slecht 30 procent van de bedrijven zijn leveranciers op cybersecurity. Uit de analyse blijkt verder dat veel organisaties enkele primaire beveiligingsmaatregelen nog niet op orde hebben.
Periodieke technische beveiligingstesten zijn tegenwoordig een randvoorwaarde om in te schatten welke cyberrisico’s een organisatie loopt. Inzicht in de digitale weerbaarheid van leveranciers is eveneens cruciaal. Rob Havermans, director it advisory en een van de cybersecurityspecialisten van Baker Tilly adviseert: ‘Kies voor volwassen leveranciers die aantoonbaar kunnen maken dat ze uw cyberrisico’s serieus nemen.’
Bewustwording vergroten
Havermans: ‘Organisaties kunnen deze health check zelf uitvoeren en zo het gesprek over cybersecurity op gang brengen’. Hij vervolgt: ‘Wat mij opvalt in deze gesprekken is dat het bewustzijn voor cyberrisico’s bij al die organisaties echt wel aanwezig is. Veel ondernemers en managers weten wat er zou kunnen gebeuren en zijn zich bewust van wat er op dit vlak in de buitenwereld afspeelt. Dat is een grote sprong voorwaarts in vergelijking met enkele jaren geleden.’
Afgewogen risico’s
Tegelijkertijd is duidelijk dat bijna alle organisaties waar het adviesbureau, in het kader van deze analyse, mee heeft gesproken, worstelen met het ambitieniveau. Wanneer tref je voldoende maatregelen rondom cybersecurity? dat blijft lastig. ‘Honderd procent veiligheid en digitale weerbaarheid is niet realistisch. Een gedegen risicoanalyse helpt om tot een afgewogen risicobesluit te komen. Maar daar ontbreekt het vaak aan’, aldus Havermans.
Geef een reactie