Vier op vijf CISO's bezorgd over niet aanpakken datalekken
22 mei 2017 -
83 procent van de Europese Chief Information Security Officers (CISO's) vermoedt dat gerapporteerde datalekken niet worden aangepakt, wereldwijd ligt dat percentage op 80 procent.
Schade
De gebrekkige omgang met datalekken heeft gevolgen; elf procent van de Europese CISO's heeft in de afgelopen drie jaar te maken gehad met reputatie- of financiële schade als gevolg van een veiligheidslek. Wereldwijd ligt dat percentage met dertien procent iets hoger. Handmatige processen, een gebrek aan middelen en gekwalificeerd personeel en het onvermogen om bedreigingen goed te kunnen prioriteren, veroorzaken een gebrekkige en ineffectieve aanpak van datalekken. Door beveiligingstaken te automatiseren verwachten CISO's sneller actie te kunnen ondernemen.
"CISO's in heel Europa zijn steeds meer tijd kwijt aan het voorkomen en signaleren van datalekken, maar ons onderzoek onderstreept dat de focus vooral moet liggen op het adequaat reageren op dergelijke problemen," zegt Sean Convery, GM Security Business Unit bij ServiceNow. "Automatisering en begeleiding is de heilige graal voor CISO's; hiermee kunnen ze de effectiviteit van hun securityprogramma's flink vergroten."
Andere uitkomsten uit het onderzoek:
Slechts negentien procent van de CISO's (zowel in Europa als wereldwijd) beschouwt zijn bedrijf als zeer effectief in het voorkomen van veiligheidslekken.
Slechts 40 procent van de Europese CISO's (38 procent wereldwijd) is van mening uiterst effectief te zijn in het beschermen van klantdata.
Handmatige processen (27 procent) en een gebrek aan middelen (25 procent) worden door Europese CISO's het meest genoemd als hindernissen voor een adequate opsporing en aanpak van veiligheidslekken.
Slechts acht procent van de Europese CISO's is van mening dat hun werknemers voldoende vaardigheden bezitten om een goede prioritering aan beveiligingsbedreigingen te geven (zeven procent wereldwijd).
Security Respons Leaders
Een klein deel van de ondervraagden (elf procent) is werkzaam als Security Response Leader. In vergelijking met de overige respondenten:
Automatiseren zij een hoger percentage van hun security-activiteiten, waaronder meer geavanceerde taken zoals trendsignalering.
Prioriteren zij securitywaarschuwingen op basis van dreigingsniveau voor de organisatie.
Werken zij beter samen met IT en andere afdelingen.
