Nederlandse bedrijven nog steeds kwetsbaar voor cyberaanvallen

Meer betrokkenheid van de CEO en de board vereist

AMSTERDAM - Het Nederlandse bedrijfsleven is nog onvoldoende gewapend tegen cybersecurity dreigingen ondanks de explosieve toename van het aantal cyberaanvallen. De helft van de ondervraagde bedrijfsbestuurders verwacht een toename van cyberaanvallen op hun cloudservices. Wereldwijd is dit bijna 60%. Dit blijkt uit het meest recente, wereldwijde Digital Trust Survey van accountants en advieskantoor PwC. Hiervoor zijn 3600 bedrijfsbestuurders wereldwijd ondervraagd over de cybersecurity maatregelen in hun organisatie.

Nu steeds meer gebruik wordt gemaakt van clouddiensten is het essentieel dat organisaties erop kunnen vertrouwen dat hun data goed beschermd is, zowel voor henzelf, als voor hun klanten. “Om te zorgen dat organisaties beter bestand zijn tegen het toenemende aantal hackaanvallen, is het nodig dat cybersecurity hoger op de agenda komt in de boardroom.” zegt Angeli Hoekstra, cybersecurity specialist bij PwC, “Nederland blijft hierbij achter ten opzichte van onze wereldwijde resultaten, terwijl bestuurders wel erkennen dat de risico’s op een gerichte cyberaanval toenemen.”

Nederlandse CEO’s zijn minder betrokken bij cyber security (79% wereldwijd ten opzichte van 68% in Nederland) en er is minder vooruitgang in de tijd die wordt besteed aan voor cybersecurity aan de board tafel (39% wereldwijd ten opzichte van 30% in Nederland). “Als we niet oppassen lopen de Nederlandse bedrijven en daarmee ook hun klanten een groot gevaar.” aldus Hoekstra.

Cybersecurity moet onderdeel worden van de business

We zien wel steeds meer dat de executives zien dat cyber security's missie is om vertrouwen en groei in business te bewerkstelligen. Maar in Nederland zien we minder significante vooruitgang hierin. Zo is bijvoorbeeld significante vooruitgang in het ervoor zorgen dat de cyberstrategie in lijn is met de business strategie in Nederland maar 30%, terwijl dit wereldwijd 42% is.

Volgens Angeli Hoekstra zien we wereldwijd dat bedrijven die geavanceerd zijn in cybersecurity zeer betrokken CEO's en goede communicatie met boards hebben. Verder zien we dat bedrijven die het meest verbeterd zijn in cybersecurity ervoor zorgen dat er een goede afstemming is tussen cyber security en business in elke business beslissing. Hier kunnen we ook veel van leren wat we in Nederland meer kunnen toepassen, door ervoor te zorgen dat bij elke wijziging in de business ook de vraag gesteld wordt wat de cybersecurity impact hiervan is.

Lichtpuntjes aan de horizon

Nederlandse executives geven wel aan in de toekomst fors te willen investeren in talent en opleiding om daarmee voor 2030 de cyber weerbaarheid van de bedrijven te verhogen. In andere landen wordt hier momenteel minder aandacht aan besteedt. Nederland is hiermee een positieve uitzondering op de rest van de wereld aangezien er een enorm tekort is wereldwijd en ook in Nederland aan ervaren cyber professionals volgens Hoekstra. Dit kunnen we alleen oplossen door ook stevig te investeren in opleidingen.