95 procent van de CIO’s verwacht dat cyberdreigingen de komende drie jaar toenemen. Toch heeft slechts 65 procent van de organisaties al een cybersecurity-expert in dienst. Dat blijkt uit onderzoek van Gartner. Het onderzoeksbureau pleit er voor dat bedrijven sneller zo'n CISO in dienst nemen.
Uitdagingen op het gebied van beschikbare vaardigheden plagen ook veel organisaties die bezig zijn met digitalisering van processen. Zij noemen met name een tekort aan medewerkers die zich richten op digitale beveiliging. Dit wordt ook beschouwd als belangrijkste rem op innovatie. Gartner ondervroeg voor zijn ‘2018 CIO Agenda Survey’ zo’n 3.160 CIO’s in 98 landen en in grote sectoren, samen goed voor circa USD 13 biljoen aan omzet en USD 277 miljard aan IT-uitgaven.
Uit het onderzoek blijkt dat cybersecurity een bron van diepe zorg blijft voor organisaties. Veel cybercriminelen opereren niet alleen op manieren waar organisaties moeilijk op kunnen anticiperen, zij tonen ook de bereidheid om zich aan te passen aan veranderende omgevingen, zo stelt Rob McMillan, onderzoeksdirecteur bij Gartner.
Cybercriminelen ook digitale pioniers
Hij benadrukt dat veel cybercriminelen op hun eigen manier digitale pioniers zijn die telkens nieuwe methoden vinden om organisaties te hacken of hun systemen met malware te besmetten. Omdat CIO’s hun organisaties niet kunnen dichttimmeren, moeten zij een balans vinden tussen bescherming en medewerkers in staat stellen zo goed mogelijk hun werk te doen.
35 procent van de respondenten geeft aan dat hun organisatie al heeft geïnvesteerd in digitale beveiliging, terwijl nog eens 36 procent actief experimenteert of van plan is om op korte termijn instrumenten te implementeren. Gartner voorspelt dat 60 procent van de beveiligingsbudgetten in 2020 ondersteuning zal bieden voor meer pro-actieve detectie- en reactie-mogelijkheden.
Risico's afwegen noodzakelijk
Gartners McMillan onderstreept dat een aanpak die risico’s afweegt absolute noodzaak is om een afdoende niveau van weerstand tegen cybercriminaliteit te realiseren. Alleen het verhogen van budgetten zorgt niet voor een verbeterde risicostatus. Dat wordt bereikt door voortdurend afwegingen te maken welke risico’s acceptabel zijn en waar dat niet het geval is.
Het merendeel van de CIO’s (93%) stelt dat ondanks alle uitdagingen zij beschikken over een IT-afdeling die flexibel en open genoeg is om met veranderende vormen van cybercriminaliteit en veranderende bedrijfsprioriteiten mee te groeien. Gartner beveelt wel aan dat er meer aparte chief information security officers (CISO's) worden aangesteld die zich specifiek op cybersecurity kunnen richten.
