DTC security onderzoek: zorgen over digitale veiligheid bij nederlandse bedrijven

Recent cybersecurity onderzoek van het Digital Trust Center (DTC) toont aan dat digitale veiligheid een groeiende zorg is voor Nederlandse bedrijven. Zowel IT-dienstverleners als hun klanten identificeren de impact van cyberincidenten als de primaire oorzaak van hun beveiligingszorgen. Dit digitale veiligheidsonderzoek brengt belangrijke lacunes in cybersecurity preparedness aan het licht.

Voor het onderzoek werd een online vragenlijst gebruikt die werd ingevuld door 420 IT-afnemers en 278 IT-dienstverleners

Onderschatting van bedreigingen

Bijna 40% van bedrijven die IT-diensten afnemen en zich geen zorgen maken over cybersecurity, onderschat de waarschijnlijkheid van een cyberincident. Deze cybersecurity risk assessment wijst op een gevaarlijke trend in digitale beveiligingsbewustzijn. IT-dienstverleners hanteren een realistischere inschatting van cyberbeveiliging risico’s: slechts 19% denkt dat hun klanten een lage kans hebben op een cyberincident.

Het gebrek aan centraal meldpunt voor cybersecurity incidenten en cyberschaamte bemoeilijken accurate metingen van digitale bedreigingen. Desondanks tonen diverse cybersecurity studies aan dat minimaal één op de vijf bedrijven jaarlijks een cyberincident ervaart, wat de noodzaak van robuuste digitale veiligheidsmaatregelen onderstreept.

Readiness en response

Zeventig procent van de ondervraagde bedrijven beschouwt zichzelf als voorbereid op cyberincidenten waarbij IT-infrastructuur meer dan 24 uur ontoegankelijk is. IT-dienstverleners zijn nog optimistischer over hun cybersecurity preparedness: 83% geeft aan dat hun klanten adequaat voorbereid zijn op digitale beveiligingsincidenten.

Bedrijven zonder concrete cybersecurity planning noemen verschillende redenen voor hun gebrek aan incident response voorbereiding:

• 40% onderschat de kans op cyberincidenten
• 39% vertrouwt volledig op hun IT-dienstverlener voor digitale beveiliging
• 17% kampt met budgetbeperkingen voor cybersecurity investeringen
• 22% heeft nooit serieus nagedacht over cyber risk management

Communicatiekloof tussen dienstverleners en klanten

Het cybersecurity onderzoek onthult een significante perceptiekloof in cyber readiness tussen IT-dienstverleners en hun klanten. IT-dienstverleners rapporteren consequent hogere niveaus van cybersecurity preparedness dan hun klanten ervaren.

Contractuele Cybersecurity Afspraken:

• 76% van IT-dienstverleners vs 63% van klanten meldt concrete SLA-afspraken over digitale veiligheid
• 74% vs 59% heeft gezamenlijke cybersecurity risk assessments uitgevoerd
• 72% vs 53% beschikt over gemeenschappelijke incident response plannen
• 69% vs 43% voert regelmatig cybersecurity oefeningen en penetratietests uit

Aanbevelingen

Deze communicatiekloof in cybersecurity awareness biedt kansen voor verbeterde digitale veiligheid. IT-dienstverleners kunnen hun cyber risk management effectiever communiceren door:

1. Transparante Cybersecurity Communicatie: Expliciete uitleg van getroffen digitale beveiligingsmaatregelen
2. Gezamenlijke Incident Response Planning: Actieve betrokkenheid van klanten bij cybersecurity preparedness
3. Gedeelde Verantwoordelijkheid: Heldere afspraken over digitale veiligheidstaken en -verantwoordelijkheden

Het Digital Trust Center benadrukt het belang van proactieve cybersecurity dialoog tussen IT-dienstverleners en hun klanten. Door de DTC Community kunnen organisaties kennis delen over best practices in digitale beveiliging en cyber risk management.

Deze bevindingen uit het cybersecurity onderzoek tonen aan dat Nederlandse bedrijven hun digitale veiligheidsstrategieën moeten heroverwegen om effectief beschermd te zijn tegen groeiende cyberbeveiliging bedreigingen.