Cyberaanval blijft gemiddeld 124 uur onopgemerkt

Het onderzoekt toont wereldwijd grote verschillen in de tijd waarbinnen bedrijven een security-incident opmerken. In India kunnen aanvallers gemiddeld 228 uur hun gang gaan voor ontdekking. In Singapore hebben bedrijven gemiddeld binnen zestig uur in de gaten dat een aanval plaatsvindt (zie kader onderaan artikel). Van de onderzochte Europese landen reageren Nederlandse ondernemingen het traagst.

Schaduw-ict wordt door Nederlandse ict-beslissers en cybersecurity professionals als de voornaamste reden genoemd waardoor bedrijven cyberaanvallen pas laat ontdekken (43 procent van de respondenten). Een kwart is van mening dat cybercriminelen altijd één stap voorlopen. Ongeveer evenveel ondervraagden zegt meer te focussen op preventie en perimeter-security dan op de detectie van cyberaanvallen. Eveneens een kwart vindt dat hun bedrijf te veel verschillende security-oplossingen van te veel verschillende leveranciers gebruikt. Dat staat snelle opsporing in de weg.

De drie typen cyberaanvallen die de meeste zorgen baren, zijn ransomware (62 procent), ddos (distributed denial-of-service) (45 procent) en phishing (37 procent).

Zorgwekkend

Volgens cybersecurity-specialist Ronald Pool van Crowdstrike is het zorgwekkend dat bedrijven er gemiddeld nog steeds zo lang over doen om een cyberaanval op te sporen. ‘Het is essentieel om dreigingen tijdig te detecteren, te analyseren en erop te reageren. Als één van deze punten te lang duurt, kunnen cybercriminelen enorm veel schade aanrichten. Continue monitoring van zowel het dreigingslandschap als de eigen omgeving zijn cruciaal om aanvallen snel te detecteren of zelfs te voorkomen.‘

Pool ziet bovendien binnen hoge managementfuncties (c-level) een gebrek aan besef van de cyberrisico’s en de gevolgen voor de bedrijfsvoering.

‘Vaak snappen ze cybersecurity niet goed genoeg en is er een groot gat tussen die laag en de securityspecialisten.’ Hij ziet ‘zorgwekkend vaak’ bedrijven die ontkennen doelwit te zijn van een cyberaanval en waarschuwt dat cybercriminelen opportunistisch te werk gaan en steeds professioneler worden.

Onderzoek

Voor dit onderzoek zijn 2200 senior it-besluitvormers en it-beveiligingsprofessionals uit verschillende landen ondervraagd. Aan het onderzoek deden honderd Nederlandse respondenten mee.