We schreven al vaker over hoe groot de gevaren van cybercriminaliteit zijn voor zowel particulieren als bedrijven. Nu blijkt uit onderzoek dat driekwart van de Nederlandse cybersecurity professionals het huidige bedreigingslandschap zelfs als de grootste uitdaging van de afgelopen vijf jaar ziet. De statistieken tonen aan dat organisaties moeite hebben met het bijbenen van de toename van cybercriminaliteit. Tijd voor extra aandacht aan de beveiliging van uw bedrijfsgegevens dus!
Het bleek allemaal uit het Human Risk Review onderzoek dat is uitgevoerd door SoSafe, in samenwerking met meer dan 1250 IT- en cybersecuritymanagers in West-Europa, gecombineerd met 3,2 miljoen datapunten uit het SoSafe-awareness platform. Uit het onderzoek bleek ook dat Nederlandse bedrijven relatief vaak het doelwit zijn van cybercriminelen. Onder Nederlandse specialisten geeft drie van de vijf (61%) zelfs aan dat hun bedrijf het afgelopen jaar slachtoffer is geweest van een succesvolle cyberaanval. De menselijke factor wordt aangestipt als een van de grootste risico’s voor Nederlandse bedrijven (30%). Onderzoeksbureau Forrester voorspelde onlangs dat in 2024 bij 90% van de datalekken een menselijk element betrokken zal zijn. Dit onderstreept het belang om werknemers een actief onderdeel van de cyberbeveiliging te maken.
De situatie vergt extra inzet vanuit het bedrijfsleven om cybersecurity op niveau te krijgen, maar dat ontbreekt nog in veel gevallen. Slechts bij 62% van de Nederlandse bedrijven staat de directie open voor aanbevelingen op dit gebied en budgetten werden maar bij de helft van de bedrijven (51%) verhoogd in de afgelopen twee jaar.
Wat ook opvalt is dat bedrijven naast de meest nieuwe dreigingen (AI, deepfake etc.) ook nog steeds worstelen met de meest ouderwetse cyberaanvallen. Simpelweg omdat criminelen de mens nog altijd als de zwakte schakel van de keten zien. Zo zijn standaard phishingmails nog steeds effectief. SoSafe ontdekte dat bij aanvang van een cybertrainingsprogramma 37% van de deelnemers op schadelijk materiaal klikt. 38% van hen blijft vervolgens interactie aanhouden. De meest succesvolle triggers waren gericht op autoriteit, druk of angst, en vertrouwen. Gesimuleerde phishing-mails met ‘fout in de loonadministratie’ als onderwerp hadden het hoogste klikpercentage (62%). B
De vijf meest voorkomende soorten cyberaanvallen zijn volgens de ondervraagde bedrijven phishing, malware, DDoS, ransomware en verschillende vormen van social engineering. Opvallend is dat in 80% van de gevallen ‘geavanceerde’ aanvallen zoals malware en ransomware worden ingeleid met phishing of andere mensgerichte tactieken.
Hoewel technische beveiligingsmaatregelen essentieel zijn, zijn ze vaak niet opgewassen tegen moderne cyberaanvallen. Daarvoor moet de menselijke verdediging meer aandacht krijgen. 84% van de cybersecurity professionals geeft aan dat het verbeteren van de beveiligingscultuur een topprioriteit is binnen hun bedrijf.
Kijk voor onze tips op dit gebied ook nog even hier:
https://www.1voice.nl/de-gevaren-n-tips-voor-het-mkb-phishing
En wilt u met uw organisatie stappen zetten op dit gebied, weet u niet zeker hoe uw bedrijf er op dit gebied voor staat of wilt u gewoon meer informatie over dit onderwerp? Neem dan gerust contact met ons op via klantenservice@1voice.nl of 024 – 760 14 00.
