Cybersecurity-barometer 2022: Cybersecurity-maturiteit bij Vlaamse bedrijven (STORE beleidsrapport,2022, 30)

Driekwart van de Vlaamse ondernemingen meent dat hun onderneming goed beschermd is tegen cyberaanvallen. Dat staat in schril contrast met de hoeveelheid ondernemingen die over voldoende procedures beschikt om adequaat op een cyberincident te reageren, zo blijkt uit de resultaten van onze tweede Cybersecurity-barometer, een bevraging over de maturiteit inzake cybersecurity bij Vlaamse ondernemingen. (...)

Vlaamse bedrijven die technische maatregelen namen, bleken vooral beheersprocedures te imple…

Driekwart van de Vlaamse ondernemingen meent dat hun onderneming goed beschermd is tegen cyberaanvallen. Dat staat in schril contrast met de hoeveelheid ondernemingen die over voldoende procedures beschikt om adequaat op een cyberincident te reageren, zo blijkt uit de resultaten van onze tweede Cybersecurity-barometer, een bevraging over de maturiteit inzake cybersecurity bij Vlaamse ondernemingen. (...)

Vlaamse bedrijven die technische maatregelen namen, bleken vooral beheersprocedures te implementeren om zich effectief te beschermen tegen cyberaanvallen – denk daarbij aan toegangsbeheer of identificatiemanagement. Net geen drie kwart van alle ondernemingen zet hierop in.

Ook hebben zo’n 60% van de ondernemingen procedures om te herstellen van cyberaanvallen, zoals herstel via back-ups, herinstallatie van systemen en het wijzigen van wachtwoorden.

Ondernemingen zetten echter veel minder in op procedures om cyberaanvallen te detecteren (bijvoorbeeld continue monitoring van veiligheidsrisico’s), gevoelige databronnen of kritieke bedrijfsprocessen die mogelijk doelwit zijn bij een mogelijke cyberaanval te identificeren, en tot slot er adequaat op te reageren. Vlaamse ondernemingen beperken zich nog steeds vaak tot relatieve basistoepassingen inzake technische maatregelen. Meer geavanceerde technische maatregelen zoals ICT-veiligheidstesten, of encryptietechnieken voor data, documenten of e-mails worden maar door een minderheid van de bedrijven gebruikt. Slechts een derde van alle Vlaamse ondernemingen voorziet opleidingen of activiteiten rond cyberveiligheid voor medewerkers. Dit aantal blijft laag, terwijl 57% van de ondernemingen wel zelf aangeeft dat een gebrek aan bewustzijn bij de werknemers een belangrijk obstakel bij de invoer en het gebruik van cybersecurity-maatregelen vormt.