Nederlandse bedrijven lijken weinig aandacht te hebben voor cybercrime. Maar liefst 90 procent ziet namelijk geen (ernstig) gevaar in cybercriminaliteit voor de eigen organisatie, blijkt uit het onderzoek Trends in Online Security & e-Identity van SIDN en Connectis onder 512 bedrijven.
Securitybudget
Van alle bedrijven ziet 67,7 procent cybercrime slechts als ‘een beetje bedreigend’. Volgens 17,6 procent van de ondervraagde bedrijven is er zelfs geen vuiltje aan de lucht. De investeringsbereidheid in security is dan ook beperkt. Een ruime meerderheid (69,4 procent) gaat ervan uit dat het securitybudget het komende jaar gelijk blijft.
Gaat het toch mis, dan is de kans volgens de respondenten groot dat malware de boosdoener is. Bijna zestig procent noemt dit type aanval als ‘meest bedreigend’ voor de eigen organisatie. DDoS-aanvallen en diefstal van intellectueel eigendom en klantdata scoren vooral bij grotere organisaties hoog (meer dan vijftig procent).
“Security-bewustzijn is zowel thuis als op de werkvloer nodig”, zegt Esther Makaay, eID-specialist bij Connectis. “Zodat je weet wat je kunt doen om cybercrime te voorkomen en wat je moet doen als je getroffen wordt. Helaas blijkt uit ons onderzoek dat nauwelijks wordt geïnvesteerd in security-bewustzijn. Slechts zestien procent van de bedrijven steekt geld in training en instructie.”
Aanvalsverkeer
SIDN en Connectis publiceerden gisteren het onderzoek. Toevallig op dezelfde dag als een onderzoek van F5 Labs dat het aanvalsverkeer tussen 1 december 2018 en 1 maart 2019 onderzocht. De overgrote meerderheid van dit verkeer kwam van IP-adressen in Nederland, gevolgd door de Verenigde Staten, China, Rusland en Frankrijk.
“Door de digitalisering is er voor cybercriminelen bij élk bedrijf wel iets te halen, zoals klantgegevens en intellectueel eigendom”, aldus directeur Roelof Meijer van SIDN, dat in Nederland toeziet op het .nl-domein. “Veel managers lijken dat te vergeten. Ook bedrijven zonder webshop of online dienstverlening zijn een interessante en vaak makkelijke prooi. Daar moeten ze zich bewuster van worden. Online security zou een centraal onderdeel moeten zijn van iedere onderneming.”
