Basisbeveiliging voor beheersen cyberrisico’s ontbreekt bij veel organisaties. Dat blijkt uit het Risicorapport Cyberveiligheid 2021: Risico’s en kansen in balans brengen met betere beslissingen van Aon, Voor dit onderzoek analyseerde Aon data van 996 organisaties wereldwijd uit verschillende sectoren.

Organisaties hebben nog steeds hun basisbeveiliging niet op orde als het gaat om het beheersen van cyberrisico’s. Ongeacht hun grootte of sector waarin zij actief zijn, scoren veel organisaties niet goed op de vier belangrijkste thema’s in relatie tot cyberrisico’s in 2021: het verkennen van nieuwe risico’s, risico’s bij derde partijen/partners, de focus op maatregelen (ransomware) en het perfectioneren van de basis.

Corona

Hoewel volgens het rapport de meeste cyberdreigingen niet nieuw zijn, veroorzaakt de coronapandemie een exponentiële stijging van cyberrisico’s. Om de pandemie te overleven, moeten organisaties in een hoog tempo de digitale evolutie in. Organisaties zijn kwetsbaarder voor incidenten als ransomware-aanvallen of ketenverstoringen doordat zij vooral digitaal zakendoen, medewerkers vanuit huis werken en de afhankelijkheid van de toeleveringsketen groter wordt. Zo is er een enorme toename van ransomware-aanvallen. Het risico hiervan steeg tussen 2018 en 2021 met 400 procent.

Balans vinden

Uit het onderzoek blijkt dat veel organisaties nog achterlopen met beveiligingsmaatregelen die door corona versneld nodig zijn. Werken op afstand lijkt een blijvende trend, maar slechts 40 procent neemt de juiste maatregelen om de beveiligingsrisico’s van deze situatie te beheersen. Minder dan twee op de tien bedrijven (17%) heeft beveiligingsmaatregelen die passen bij het snelle tempo van de digitale evolutie. Mark Bouman, cyber risk consultant bij Aon’s Cyber Solutions, benadrukt dan ook het belang van continue cyberrisicobeheersing: “Tijdens de coronapandemie is onder tijdsdruk veel digitaal geïnnoveerd, maar de beveiligingsmaatregelen lopen hier nu op achter. Het is cruciaal dat er een balans wordt gevonden tussen de beheersing van cyberrisico’s en de voordelen en kansen van digitale evolutie.”

Deze versturen we 3-4x per jaar.