Nog geen oplossing voor toenemend aantal beveiligingslekken

Dat blijkt uit de Ernst & Young Global Information Security Survey 2012. Het onderzoek is gebaseerd op interviews met ruim 1.850 CIO’s, en topfunctionarissen op het gebied van informatiebeveiliging in 64 landen.

Organisaties voeren nu stapsgewijs aanpassingen in hun informatiebeveiliging door, waardoor op korte termijn verbeteringen worden aangebracht. Hierbij worden niet de problemen aangepakt ten aanzien van het overkoepelende risico van informatiebeveiliging. 40% van de Nederlandse respondenten geeft aan meer beveiligingsincidenten te zien ten opzichte van vorig jaar; de noodzaak tot een structurele aanpak is nog nooit zo groot geweest. 55% van de Nederlandse organisaties heeft echter niet zo’n aanpak en slechts 14% geeft aan dat de functie voor informatiebeveiliging volledig voldoet aan hun verwachtingen. Dit in een wereld waarbij 91% aangeeft dat externe bedreigingen toenemen, en 52% vermeldt dat de interne dreiging toeneemt, is dat verontrustend.

In reactie op de bevindingen zegt Monique Otten, partner bij Ernst & Young IT Risk and Assurance: “In de nieuwe wereld voor de CIO is snel niet snel genoeg. De snelheid en complexiteit van veranderingen is enorm. Daarbij dienen opkomende markten, aanhoudende economische volatiliteit, off-shoring en toenemende regelgeving in een reeds complexe omgeving voor informatiebeveiliging te worden opgeteld.”

De onstuitbare opmars van nieuwe technologie
Nieuwe technologieën bieden organisaties enorme kansen, maar organisaties worden ook met bedreigingen geconfronteerd van onbekende bronnen. Cloud computing  blijft één van de drijvende krachten voor vernieuwing van het business model, waarbij het aantal organisaties dat hiervan gebruik maakt in twee jaar tijd is verdubbeld. Een andere belangrijke nieuwe technologie is mobiel internet, waarbij de voordelen voor zakelijke gebruikers ervoor hebben gezorgd dat de adoptie in een versneld tempo is geraakt. 43% van de Nederlandse ondernemingen maakt gebruik van zakelijke of privé tablets. Vorig jaar was dit nog maar 20%.

Martin Wijnmaalen, partner bij Ernst & Young Financial Services IT Risk and Assurance, geeft aan: “Door het toenemende gebruik van tablets raken organisaties de controle kwijt over waar de informatie zich bevindt. Organisaties erkennen dat zij meer moeten doen aan mobiele technologie. Echter in de snel veranderende mobile computing wereld staat het gebruik van beveiligingstechnieken nog in de kinderschoenen.”

De transformatie naar effectieve informatiebeveiliging vraagt niet zo zeer om complexe technologische oplossingen maar het gaat veel meer om leiderschap en betrokkenheid, capaciteit en bereidheid tot handelen.

Bron: Ernst & Young