Bijna driekwart van de grote Nederlandse bedrijven kampte afgelopen jaar met minstens één cyberaanval. Een kwart constateerde meerdere incidenten. Cyberaanvallen worden steeds vaker gericht op mensen in plaats van op infrastructuur. Menselijke fouten en gebrek aan veiligheidsbewustzijn gelden als de grootste it-beveiligingsrisico's.
Dit blijkt uit een onderzoek van Censuswide in opdracht van Proofpoint. Hiertoe werden 150 cso’s/ciso’s ondervraagd bij Nederlandse organisaties met meer dan tweehonderd werknemers. Het grootste gevaar komt van binnenuit, bijvoorbeeld van een boze werknemer, een net ontslagen collega of een ‘foute’ leverancier. Deze insider threats waren de afgelopen twaalf maanden goed voor 38%. Op de voet volgen aanvallen op cloud-accounts (32%), business email compromise (bec)-aanvallen (31%) en phishing (idem).
De komende drie jaar worden vooral aanvallen op cloud-accounts (32%) en phishing (32%) verwacht. Ook credential phishing (30%) en distributed denial of service (ddos)-aanvallen (30%) blijven een probleem.
Rampzalige gevolgen
Cyberaanvallen kunnen verstrekkende en rampzalige gevolgen hebben. Het meest komen een afname van het aantal klanten (49%) en financiële schade (41%) voor. Daarna komt zakelijke en operationele schade (39%).
Hoewel organisaties in Nederland zich bewust zijn van de risico’s, zijn vele onvoldoende voorbereid. Slechts 38% van de respondenten is het er sterk mee eens dat men is voorbereid op een cyberaanval, terwijl 46% het er enigszins mee eens is. Als grootste risico’s wordt verouderde of onvoldoende cybersecurity gezien. Bijna twee derde ziet menselijke fouten en een gebrek aan veiligheidsbewustzijn als een risicofactor voor de eigen organisatie.
Veelvoorkomende beveiligingsfouten zijn het verkeerd omgaan met gevoelige informatie (53%), in phishing-aanvallen trappen (47%), het gebruik van onveilige wachtwoorden (39%), het delen van wachtwoorden (39%), criminele insider threats (34%) en het klikken op verdachte links (33%).
Tijdens de coronacrisis heeft bijna driekwart van de Nederlandse organisaties een beleid voor werken op afstand ingevoerd. Helaas maken opportunistische cybercriminelen misbruik van medewerkers die op afstand werken. 44% van de cso’s en ciso’s in Nederland meldt een toename van het aantal phishing-aanvallen sinds het beleid voor werken op afstand is ingevoerd.
