A

BRAND

A

BRAND

HET RISICOLANDSCHAP VAN INTERNE

DREIGINGEN – UITDAGINGEN EN PRIORITEITEN

VOOR NEDERLANDSE ORGANISATIES

IN SAMENWERKING MET PROOFPOINT

1

A

BRAND

I

N

H

O

U

D

INTRODUCTIETEKST

SAMENVATTING

HOOFDSTUK 01

De uitdagingen en het dreigingslandschap

HOOFDSTUK 02

Prioriteiten en vooruitzichten

CONCLUSIE

2

A

INTRODUCTIETEKST

BRAND

Met de wereldwijde adoptie van een hybride werkcultuur hebben organisaties een toename van interne dreigingen waargenomen. Hierdoor wordt er nu meer waarde gehecht aan beveiligingsbewustzijn, het creëren van een beveiligingscultuur waarin werknemers beter voorbereid zijn op zulke dreigingen.

Organisaties worden dagelijks geconfronteerd met nieuwe beveiligingsuitdagingen en de afwezigheid van een sterke beveiligingscultuur kan aanvallers in de kaart spelen, met de consequenties van een succesvolle aanval als gevolg. Dit kan leiden tot het verlies van gegevens MET DEZE ENQUÊTE WILDEN WE

of gevoelige informatie, diefstal van inloggegevens, HET VOLGENDE ONTDEKKEN: reputatieschade en verloren klanten.

• Hoe organisaties het

beveiligingsbewustzijn

Aangezien interne dreigingen een zeer belangrijk punt van hun medewerkers van zorg aan het worden zijn voor organisaties, is het kunnen verbeteren; • Hoe frequent datalekken

van cruciaal belang om te investeren in training voor voorkomen en hoeveel van beveiligingsbewustzijn en werknemers van de benodigde de ondervraagden interne tools te voorzien.

dreigingen als een toekomstig

risico beschouwen;

We hebben een enquête gehouden onder 75 hogere • De protocollen die organisaties hebben om interne dreigingen leidinggevenden om beter te begrijpen wat de interne te voorkomen; dreiging is en wat hun benadering is ten opzichte van • De prioriteiten met betrekking tot beveiligingscultuur en bewustzijnstraining. In totaal kwam training voor bewustzijn op het gebied van cybersecurity.

29% van de ondervraagden uit publieke organisaties en de overige 71% uit private organisaties.

3

A

SAMENVATTING VAN DE RESULTATEN: BRAND

Bijna 50% van de ondervraagden heeft in de afgelopen 12 maanden te maken gehad met een datalek of verlies van gevoelige informatie met diefstal van inloggegevens en reputatieschade tot gevolg; Bijna 50% van de ondervraagden gaf aan dat zij interne dreiging beschouwen als een belangrijk cybersecurity-probleem voor henzelf in de komende twee jaar; ‘Hetzelfde niveau van inzicht hebben in wat werknemers doen’ en ‘het onboarden van nieuwe werknemers op afstand’ werden beschouwd als de twee belangrijkste risico’s met betrekking tot interne dreiging, veroorzaakt door hybride werken; ‘Het delen van apparaten met familie of vrienden’ en ‘het per ongeluk delen van accountgegevens’ waren twee van de belangrijkste gedragingen waaraan werknemers zich gedurende de werkdag schuldig maakten; In totaal gaf 40% van de ondervraagden aan dat werknemers hun bedrijf hadden verlaten en gegevens hadden meegenomen; Van de protocollen die organisaties hebben opgesteld om interne dreigingen te voorkomen, heeft 68% van de ondervraagden een DLP-toepassing (Data Loss Prevention) om te voorkomen dat gevoelige informatie het bedrijf verlaat, terwijl 63% aangaf dat zij werknemers trainen in aanbevolen procedures voor beveiliging met betrekking tot interne dreiging; Meer dan de helft van de ondervraagden gaf aan dat menselijke fouten een organisatorisch risico vormden die het gevaar van interne dreigingen verhoogde, terwijl het gebrek aan specifieke technologie voor interne dreiging als hoogste werd gekozen door 77%.

4

HOOFDSTUK 1: DE UITDAGINGEN EN

A

HET DREIGINGSLANDSCHAP

BRAND

Bewustzijn en training omtrent beveiliging zijn al een paar jaar een prioriteit voor veel organisaties. Met de toename van interne dreiging en de adoptie van een hybride werkcultuur is de noodzaak voor het verbeteren van training en het opzetten van een sterke beveiligingscultuur echter nog belangrijker geworden.

Omdat de gevolgen van een interne dreiging desastreus kunnen zijn, moeten organisaties hun werknemers van kennis voorzien en ze voorbereiden met de juiste benaderingen voor zowel preventie als reactie.

In dit hoofdstuk verkennen we hoe gangbaar datalekken zijn bij organisaties, wat de meest voorkomende oorzaken zijn en welk effect ze hebben.

Heeft uw organisatie in de afgelopen 12

maanden last gehad van een datalek of verlies van gevoelige informatie?

44%

Ja

21%

Nee

35%

Weet ik niet

BELANGRIJKSTE BEVINDING

Bijna 50% van de deelnemers gaf aan dat hun organisatie in het voorafgaande jaar last heeft gehad van een datalek of verlies van gevoelige informatie. Er bestaat een duidelijke noodzaak om beveiligingsmaatregelen te verbeteren en een stevige beveiligingscultuur op te zetten.

5

HOOFDSTUK 1: DE UITDAGINGEN EN HET

A

DREIGINGSLANDSCHAP V O O R T G E Z E T . . .

BRAND

Wat was de oorzaak van het datalek?

Wat was het uiteindelijke resultaat (Vink alles aan dat van toepassing is) van de inbreuk op uw organisatie?

(Percentage ondervraagden dat de

(Vink alles aan dat van toepassing is) desbetreffende optie heeft geselecteerd) (Percentage ondervraagden dat de desbetreffende optie heeft geselecteerd) Het verlies van cruciale gegevens 63%

63% 63% 66% 59% 63% 63% Financieel verlies 54%

Nalatige werknemer/onvoorzichtigheid van werknemer (Een werknemer die onbewust Diefstal van inloggegevens 76%

gegevens misbruikt)

Kwaadaardige of criminele werknemer Reputatieschade 71%

(Een werknemer die gegevens misbruikt met als doel het opzettelijk schaden van Verlies van klanten 57%

de organisatie)

Diefstal van inloggegevens

Externe aanval (cybercrimineel)

BELANGRIJKSTE BEVINDING

Systeem-/technische problemen

Elk van deze uitkomsten kan negatieve effecten hebben voor het functioneren van een organisatie.

Verloren/gestolen apparaten

Volgens de ondervraagden is het meest voorkomende eindresultaat van de inbreuk op hun organisatie de diefstal van inloggegevens (76%), gevolgd door reputatieschade (71%) en verlies van cruciale gegevens BELANGRIJKSTE BEVINDING

(63%), waarbij de noodzaak voor een sterkere strategie voor beveiligingsbewustzijn wordt aangehaald.

Elk van deze uitkomsten kan negatieve effecten hebben voor het functioneren van een organisatie. Volgens de ondervraagden is het meest voorkomende eindresultaat van de inbreuk op hun organisatie de diefstal van inloggegevens (76%), gevolgd door reputatieschade (71%) en verlies van cruciale gegevens (63%), waarbij de noodzaak voor een sterkere strategie voor beveiligingsbewustzijn wordt aangehaald.

6

HOOFDSTUK 2: PRIORITEITEN

A

EN VOORUITZICHTEN

BRAND

Aangezien interne dreigingen een steeds belangrijkere bron van zorg aan het worden zijn, moeten organisaties meer investeren in het scholen van hun werknemers.

Daarnaast bestaat er behoefte aan een geschikt reactieplan, gezien het gemak waarmee werknemers door het hybride werken bedrijfsgegevens kunnen delen buiten de grenzen van de beveiligingsinfrastructuur.

Zijn interne dreigingen een belangrijk cybersecurity-probleem voor u in de komende twee jaar?

Ja

Nee

57%

43%

BELANGRIJKSTE BEVINDING

Meer dan 50% van de ondervraagden beschouwt interne dreigingen als een zeer belangrijk cybersecurity-probleem voor de komende twee jaar. De ondervraagden zien interne dreigingen als significant. Daarnaast moeten werknemers worden getraind in het reageren op interne dreigingen, zodat ze goed voorbereid zijn in het geval dat er een datalek plaatsvindt.

7

HOOFDSTUK 2: PRIORITEITEN

A

EN VOORUITZICHTEN V O O R T G E Z E T . . .

BRAND

Met welke van de volgende uitspraken bent u het eens als het gaat om het risico van interne dreiging veroorzaakt door hybride werken? (Vink alles aan dat van toepassing is) (Percentage ondervraagden dat de desbetreffende optie heeft geselecteerd) Het toenemende gebruik van cloudsamenwerkingsplatforms maakt ons kwetsbaarder voor dreigingen 59%

Werknemers kunnen gemakkelijker data lekken buiten de grenzen van de beveiligingsinfrastructuur op kantoor 56%

We hebben niet hetzelfde niveau van inzicht in wat onze werknemers doen 76%

Werknemers zijn lakser geworden met beveiligingsprocedures sinds zij op afstand zijn gaan werken 56%

Het onboarden van nieuwe werknemers op afstand heeft de risico’s van interne dreigingen verhoogd 73%

We denken niet dat het hybride werkmodel ons risico van interne dreigingen verhoogt 43%

BELANGRIJKSTE BEVINDING

Meer dan een derde van de ondervraagden gelooft dat het ontbreken van hetzelfde niveau van inzicht in wat werknemers doen de belangrijkste interne dreiging is als gevolg van hybride werk, op de voet gevolgd door het onboarden van nieuwe werknemers op afstand. Daarnaast is 50% van de ondervraagden ook bezorgd over het gemak waarmee werknemers gegevens kunnen lekken buiten de grenzen van de beveiligingsinfrastructuur op het kantoor. Aangezien hybride werken nu wereldwijd geaccepteerd is, moet er een sterkere beveiligingscultuur voor de organisatie worden gecreëerd.

8

HOOFDSTUK 2: PRIORITEITEN

A

EN VOORUITZICHTEN V O O R T G E Z E T . . .

BRAND

Hebben of vertonen uw werknemers één of meer van de onderstaande gedragingen tijdens hun werkdag? (Vink alles aan dat van toepassing is) 55%

Gebruik van USB-stations

56%

Klikken op kwaadaardige URL-koppelingen 76%

Delen van apparaten met familie of vrienden 59%

Downloaden van kwaadaardige bijlagen of bestanden 60%

Per ongeluk delen van accountgegevens 56%

Verbinden met onveilige wifinetwerken 0%

Delen van bedrijfsinformatie met een externe aanvaller of bron BELANGRIJKSTE BEVINDING

Meer dan een derde van de ondervraagden gelooft dat het delen van apparaten met familie en vrienden de meest voorkomende gedraging is waaraan werknemers zich gedurende werkdag schuldig maken. De op één na meest voorkomende gedraging is het per ongeluk delen van inloggegevens, gevolgd door het downloaden van kwaadaardige bijlagen en bestanden.

9

HOOFDSTUK 2: PRIORITEITEN

A

EN VOORUITZICHTEN V O O R T G E Z E T . . .

BRAND

Heeft u werknemers gehad die uw

Welke protocollen heeft u om interne organisatie hebben verlaten en dreigingen te voorkomen? (Vink alles gegevens hebben meegenomen?

aan dat van toepassing is)

We trainen werknemers in de aanbevolen Ja procedures rondom interne dreigingen 63%

We beschikken over technologie voor het beheersen Nee van interne dreigingen en evalueren regelmatig 56%

We hebben een DLP-toepassing die ervoor moet zorgen dat gevoelige informatie het bedrijf niet verlaat 68%

We hebben een specifiek reactieplan voor Dit kunnen interne dreigingen

60%

we niet

nagaan

We houden werknemersgedrag in de gaten om te bepalen wie volgens ons de grootste risico’s vormen 60%

We hebben geen specifieke protocollen of technologieën voor interne dreigingen 0%

BELANGRIJKSTE BEVINDING

40%

36%

24%

Als het gaat om protocollen die tot doel hebben om interne dreigingen te voorkomen, is de meest populaire een DLP-toepassing die BELANGRIJKSTE BEVINDING

ervoor moet zorgen dat gevoelige informatie het bedrijf niet verlaat (68%). Dit wordt Terwijl 40% van de ondervraagden aangaf dat gevolgd door het trainen van werknemers werknemers hun organisatie hadden verlaten in de beste aanbevolen procedure rondom en gegevens hadden meegenomen, kon 24%

interne dreigingen (63%). Daarnaast is er een dat niet nagaan. Dit laat zien dat er ruimte is reactieplan voor de risico’s van werknemers voor een betere benadering van het weten (60%) en het in de gaten houden van het waar gegevens zich op elk moment begeven gedrag van werknemers om de grootste en voor het implementeren van strenger beleid risico’s te identificeren. Dit geeft aan hoe om te voorkomen dat werknemers gegevens organisaties de samenwerking tussen kunnen meenemen.

technologie en training zien.

10

HOOFDSTUK 2: PRIORITEITEN

A

EN VOORUITZICHTEN V O O R T G E Z E T . . .

BRAND

Welke onderwerpen komen aan bod in uw organisatorische bewustzijnstraining voor het cybersecurity? (Vink alles aan dat van toepassing is) 56%

Bedreigingen via e-mail (phishing, compromittering van zakelijke e-mail) 60%

Gegevensbeveiliging

53%

Interne dreigingen

64%

Cloud-gebaseerde beveiliging

51%

Beveiliging wifinetwerk

61%

Ransomware

55%

Verantwoord wachtwoordgebruik

57%

Aanbevolen procedures voor het gebruik van zakelijke en persoonlijke apparaten BELANGRIJKSTE BEVINDING

0%

De meest populaire

onderwerpen als het gaat om

organisatorische cybersecurity-

We hebben momenteel geen programma voor bewustzijn zijn: cloud-cybersecurity-bewustzijn gebaseerde beveiliging (64%),

gevolgd door ransomware (61%)

en gegevensbeveiliging (60%).

11

HOOFDSTUK 2: PRIORITEITEN

A

EN VOORUITZICHTEN V O O R T G E Z E T . . .

BRAND

Welke organisatorische uitdagingen denkt u dat uw risico op interne dreigingen verhogen? (Vink alles aan dat van toepassing is) Menselijke fouten 55%

Beperkt beveiligingsbudget

55%

Gebrek aan specifieke technologie voor interne dreigingen 77%

Hybride werken

64%

Toegenomen gebruik van cloudplatforms 57%

Toegenomen personeelswisselingen

59%

BELANGRIJKSTE BEVINDING

Meer dan een derde van de ondervraagden is van mening dat een gebrek aan specifieke technologie voor interne dreigingen hun risico verhoogt.

Dit wordt gevolgd door de organisatorische dreiging van hybride werken en toegenomen personeelswisselingen. Hierdoor is het noodzakelijk de beveiligingscultuur van de organisatie te verbeteren en het beveiligingsbewustzijn van de organisatie te trainen.

12

A

CONCLUSIE

BRAND

Gezien bijna de helft van de ondervraagden aangeeft dat hun organisatie hinder heeft ondervonden van een datalek of verlies van gevoelige informatie, is het duidelijk dat training omtrent beveiligingsbewustzijn noodzakelijk is, vooral omdat diefstal van inloggegevens de meest voorkomende oorzaak is van datalekken.

Daarnaast kunnen diefstal van inloggegevens en reputatieschade als gevolg van het verlies van gevoelige informatie desastreuze gevolgen hebben voor de organisatie. Het is cruciaal voor organisaties om zich voor te bereiden op de toekomst en langetermijnstrategieën te ontwikkelen die bijdragen aan een efficiënte beveiligingscultuur.

Aangezien het delen van apparaten met familie VOER EEN RISICOANALYSE

en vrienden standaardgedrag is dat werknemers UIT VOOR DE GEBRUIKTE

vertonen, moeten zij worden getraind en worden voorzien van de juiste tools voor het ontwikkelen CLOUDDIENSTEN OM DE

van beveiligingsbewustzijn.

HUIDIGE POSITIE VAN

Met de adoptie van de hybride werkcultuur is het risico UW ORGANISATIE MET

van interne dreigingen toegenomen. Als gevolg hiervan BETREKKING TOT HET

moeten organisaties hun werknemers trainen om IDENTIFICEREN VAN

onbedoeld verlies van gegevens te voorkomen en om ze uit te rusten met een effectief reactieplan.

VERDACHTE TOEGANG,

HET ONRECHTMATIG

Door een langetermijnbenadering te volgen en zich van DELEN VAN GEGEVENS EN

een betrouwbare partner te verzekeren kunnen CISO’s een veel sterkere beveiligingscultuur opzetten en hun RISKANT GEBRUIK VAN

werknemers beveiligingsbewustzijn bijbrengen, wat CLOUDAPPLICATIES VAST

uiteindelijk de risico’s die cyberbedreigingen vormen TE STELLEN.

helpt te verminderen.

13

A

BRAND

Sponsored by

Proofpoint LTD

100 Brook Drive, Green Park

Reading, Berkshire,

UK, RG2 6UJ

CxO Priorities, a

Lynchpin Media Brand

Tel: +44 (0) 844-800-8456

63/66 Hatton Garden

info-uk@proofpoint.com

London, EC1N 8LE

Find out more:

Find out more:

www.proofpoint.com/uk

www.cxopriorities.com

14

Table of Contents

INTRODUCTIETEKST

SAMENVATTING

HOOFDSTUK 01

HOOFDSTUK 02

CONCLUSIE