Driekwart bedrijven in 2009 digitaal aangevallen

Wereldwijd zijn drie op de vier bedrijven de afgelopen twaalf maanden het doelwit geweest van een digitale aanval. Dergelijke aanvallen kosten bedrijven gemiddeld 1,5 miljoen euro per jaar. Dat zegt beveiligingsbedrijf Symantec, op grond van interviews in januari 2010 met ict-managers uit 27 landen.

In 2009 is 75 procent van de bedrijven het doelwit geweest van een digitale aanval. Van hen geeft 36 procent aan dat de aanval enigszins tot zeer effectief was. 29 procent van de bedrijven meldt dat het aantal aanvallen de afgelopen twaalf maanden is toegenomen.

Alle bedrijven uit het onderzoek liepen volgens Symantec in 2009 digitale schade op. De drie meest voorkomende zaken waren diefstal van intellectueel eigendom, diefstal van creditcardnummers of andere financiële gegevens van klanten en diefstal van persoonsgegevens van klanten. Dit leidde in 92 procent van de gevallen tot schade, met name productiviteitsverlies, inkomstenderving en verlies van het vertrouwen van klanten. Bedrijven gaven aan hierdoor jaarlijks gemiddeld 1,5 miljoen euro aan kosten te maken.

Cloud maakt situatie ingewikkelder

Volgens Symantec wordt de beveiliging van grote organisaties door een aantal factoren steeds moeilijker. Om te beginnen is er sprake van onderbezetting, met name op het gebied van de beveiliging van netwerken (44 procent), endpoints (44 procent) en messaging (39 procent).

Daarnaast ontplooien bedrijven nieuwe initiatieven die de beveiliging bemoeilijken. Dat zijn volgens ict-afdelingen vooral infrastructure-as-a-service, platform-as-a-service, servervirtualisatie, endpointvirtualisatie en software-as-a-service.

Adviezen

Het beveiligingsbedrijf adviseert organisaties hun infrastructuur te beschermen door endpoints, messaging en webtoegang te beveiligen, kritieke interne servers te verdedigen en back-up en herstel van gegevens mogelijk te maken.

Daarnaast moeten ict-beheerders informatie proactief te beschermen door een informatiegerichte benadering te hanteren bij de beveiliging van zowel informatie als de interactie daarmee. Een op content gebaseerde benadering van gegevensbescherming is van kritiek belang voor wie wil weten waar gevoelige informatie is opgeslagen, wie daar toegang toe heeft en hoe deze de organisatie binnenkomt en verlaat.

Symantec raadt organisaties aan een beveiligingsbeleid te ontwikkelen en toe te zien op de naleving daarvan. Door prioriteiten toe te kennen aan risico's en beleid op te stellen dat van toepassing is op alle locaties, kunnen klanten de naleving van beleid afdwingen door middel van ingebouwde automatisering en werkstromen. Daardoor worden risico's niet alleen opgemerkt, maar kunnen incidenten worden bestreden zodra - of voordat - ze plaatsvinden.