Klik voor meer informatie over auteur Openhartig Wüest

We zijn nu een jaar bezig in de tijd van COVID-19. Hoewel veel bedrijven zich op indrukwekkende wijze hebben aangepast, passen IT-professionals zich, gezien de plotselinge verschuiving, nog steeds aan de uitdagingen aan die met een dergelijke omwenteling gepaard gaan.

Vorig jaar heeft ons bedrijf Wereld Back-up Dag – gevierd op 31 maart als herinnering om een ​​back-up van gegevens te maken – uitgebreid tot Cyber ​​Protection Week. Dit jaar hebben we deze inspanningen voortgezet met een onafhankelijk onderzoek. De resultaten zijn verzameld in de Wereldwijd rapport Cyber ​​Protection Week.

Voor ons onderzoek zijn 2,200 IT-professionals uit 22 landen over de hele wereld ondervraagd. Respondenten werkten bij organisaties variërend van het MKB tot ondernemingen, zowel publiek als privaat, in een grote verscheidenheid aan sectoren.

De afhankelijkheid van data is de afgelopen jaren tot nieuwe hoogten gestegen en bedrijven adopteren nieuwe oplossingen om werken op afstand mogelijk te maken en tegelijkertijd gevoelige informatie te beschermen. Helaas bieden de strategieën die ze hanteren niet de cyberbescherming die ze nodig hebben. Hier zijn enkele van de belangrijkste problemen die we zien.

Steeds meer bedrijven maken back-ups van gegevens, maar slechts weinigen houden zich aan de beste praktijken

Naast de duidelijke toename van het werken op afstand in het afgelopen jaar, is er een groter bewustzijn ontstaan ​​over de gevolgen van gegevensverlies, omdat zowel overheden als grote bedrijven het doelwit werden – vaak met succes – van geavanceerde cyberdreigingen. Dit is mogelijk de reden waarom we een aanzienlijke daling zagen in het percentage organisaties dat geen back-ups maakt van bedrijfskritische gegevens, vergeleken met het rapport van vorig jaar.

Toch zijn er tekenen dat back-uppraktijken meer aandacht behoeven. Cybersecurity-analisten benadrukken doorgaans het belang van een 3-2-1-strategie voor gegevensback-up: het bewaren van drie volledige kopieën van gegevens: twee lokaal, maar op verschillende media, en één extern. Slechts 13% van de respondenten houdt zich nog steeds aan dit hybride beleid, tegen 20% in de enquête van vorig jaar. De algehele back-upfrequentie is ook niet toegenomen, waardoor bedrijven blootstaan ​​aan het potentieel van aanzienlijk gegevensverlies als ze gedwongen worden te herstellen van dagen- of wekenoude back-ups. De helft van de ondervraagde organisaties zag in 2020 operationele downtime als gevolg van gegevensverlies – een beangstigend vooruitzicht voor elk bedrijf.

Complexe lappendeken van oplossingen slagen er niet in de werklast te beschermen

Nu IT-omgevingen steeds groter en complexer worden, vertrouwen IT-professionals steeds meer op een grote lappendeken aan oplossingen om zich te beschermen tegen gegevensverlies en andere cyberbedreigingen. Uit ons onderzoek blijkt dat de meeste bedrijven al wel tien verschillende services en agenten gebruiken om gegevens, applicaties en systemen te beschermen. En in de wereldwijde haast van vorig jaar om nieuwe oplossingen te adopteren die werken op afstand kunnen ondersteunen, is deze trend alleen maar versneld: 10% van de respondenten gebruikte meer dan tien verschillende veiligheid oplossingen.

Deze ongelijksoortige aanpak is zowel inefficiënt als potentieel gevaarlijk. Technici moeten leren een grote verscheidenheid aan toepassingen te gebruiken en te onderhouden, terwijl het grote aantal actieve agents de potentie heeft om systemen te overbelasten. En complexiteit is op zichzelf een risicofactor. Updates voor één oplossing kunnen incompatibiliteit met andere oplossingen introduceren. Het feit dat deze oplossingen – vaak van concurrerende leveranciers – niet op elkaar aansluiten, leidt steevast tot veiligheidslacunes.

Ondanks alle oplossingen die bedrijven mogelijk hebben gemaakt, meldde de helft van de IT-professionals het afgelopen jaar gegevensverlies met downtime tot gevolg. Dat is een stijging van 7% ten opzichte van onze bevindingen uit 2020 en 18% hoger dan in 2019. En 20% van de IT-professionals zei dat ze niet eens zouden weten of gevoelige bedrijfsgegevens heimelijk waren gewijzigd, omdat hun Data Management oplossingen maken het moeilijk om manipulatie te detecteren.

Voor totale cyberbescherming tegen moderne bedreigingen is een holistische visie nodig: een visie die gegevensbescherming, cyberbeveiliging en beschermingsbeheer integreert om volledige werklasten via één enkel paneel te beschermen. Om het groeiende aantal dreigingen het hoofd te kunnen bieden, moet het waar mogelijk efficiënt en geautomatiseerd zijn.

De verwarring over de regelgeving inzake gegevensprivacy groeit

Hoewel gegevensbescherming en -herstel voor veel IT-professionals top-of-mind zijn, is naleving van de regelgeving een onduidelijker onderwerp. Ongeveer 10% van de respondenten wist niet zeker of zij aan een dergelijke maatregel onderworpen waren regelgeving inzake gegevensprivacy – tweemaal zoveel als het percentage dat in 2020 beweerde onwetend te zijn.

Als IT-professionals niet eens weten aan welke regelgeving ze gebonden zijn, kunnen ze natuurlijk niet op betrouwbare wijze voldoen aan de verplichte normen voor gegevensprivacy. Hierdoor lopen bedrijven het risico op hoge boetes voor overtredingen van de naleving, om nog maar te zwijgen van dure rechtszaken en reputatieschade als gegevens als gevolg van deze praktijken lekken of verloren gaan.

De toepasselijke regelgeving blijft evolueren. In de nasleep van de Brexit zal de gegevensprivacy van webbezoekers uit Groot-Brittannië binnenkort bijvoorbeeld niet langer worden beheerst door de AVG-richtlijnen van de EU. De staat zal zijn eigen regels aannemen waaraan bedrijven over de hele wereld zich moeten houden. Bedrijven zouden er goed aan doen oplossingen te adopteren die hen helpen zich te houden aan de relevante raamwerken voor gegevensprivacy, zodat ze niet te maken krijgen met gevaarlijke en potentieel kostbare hiaten in bewustzijn en capaciteiten.

Tot slot

Gewapend met een hele reeks nieuwe tools gaan bedrijven over de hele wereld de uitdagingen van werken op afstand aan, evenals de storm van steeds meer geautomatiseerde cyberdreigingen die daarmee gepaard gaan. Maar de tactieken waar professionele IT-teams al jaren op vertrouwen zijn niet langer voldoende om volledige cyberbescherming te garanderen.

Het stapelen van steeds meer oplossingen is op zijn best inefficiënt en kan in extreme gevallen zelfs leiden tot een netto toename van uw risicoblootstelling. Er is een nieuwe aanpak nodig, een aanpak die een holistische kijk hanteert op de volledige bedrijfsworkloads: data, applicaties en systemen. Bedrijven moeten zoeken naar geïntegreerde oplossingen die de cyberbescherming vereenvoudigen, de complexiteit verminderen en ongelijksoortige mogelijkheden met elkaar verbinden, terwijl gebruikers op de hoogte blijven van hun beschermingsstatus.

Coinsmart. Beste Bitcoin-beurs in Europa
Bron: https://www.dataversity.net/the-three-big-post-pandemic-challenges-facing-it-pros/