In de tweede helft van 2022 verbeterde de cybersecurity bij veel bedrijven wereldwijd. Het dreigingsniveau daalde van ‘verhoogd’ naar ‘gematigd’. Desondanks verwacht een ruime meerderheid van de bedrijven en organisaties dat ze binnen en een jaar getroffen wordt door een cyberaanval of datalek.
Dat blijkt uit de nieuwste editie van de Cyber Risk Index (CRI) van Trend Micro. Samen met het Ponemon Institute legde het cybersecuritybedrijf vragenlijsten voor aan 3.729 IT-medewerkers en managers die werkzaam zijn in Noord-Amerika, Latijns-Amerika, Europa en Azië. De vragen gingen over cyberdreigingen, cyberrisico’s en digitale weerbaarheid.
Zo werkt de Cyber Risk Index
De Cyber Risk Index werkt met een numerieke schaal die loopt van -10 tot +10. Om de CRI-score te berekenen, hanteren de onderzoekers twee indicatoren: de Cyber Preparedness Index en de Cyber Threat Index. Het eerste component drukt de cyberweerbaarheid uit in een rapportcijfer, het tweede zegt iets over het actuele dreigingslandschap.
Door het tweede getal in mindering te brengen bij het eerste getal, rolt er een CRI-score uit. Hoe lager de score, des te slechter een organisatie is voorbereid op een cyberaanval of andere digitale dreiging. Een CRI-score tussen de 0 en -10 betekent dat er sprake is van een verhoogd of groot risico op een cyberaanval. Als een bedrijf tussen de 0.01 en +10 scoort, is er niet zo veel aan de hand.
Cyberweerbaarheid vrijwel overal toegenomen
In de tweede helft van 2022 kwam de CRI-score van Noord-Amerika uit op -0.10. Dat is een forse stijging ten opzichte van een half jaar geleden. Toen viel de CRI-score een stuk lager uit, namelijk -0.33. Hoewel dat betekent dat Noord-Amerikaanse bedrijven en organisaties nog de nodige beveiligingsmaatregelen dienen te nemen om bedrijfsgevoelige informatie te beschermen, hebben ze de afgelopen zes maanden grote stappen voorwaarts gemaakt.
In het naastgelegen Latijns-Amerika bedroeg de CRI-score -0.03, hetzelfde rapportcijfer als een half jaar eerder. In Europa behaalden bedrijven en organisaties de grootste winst: daar steeg de CRI-score in zes maanden tijd van -0.12 naar +0.12. Aziatische landen deden het eveneens goed: daar steeg de digitale weerbaarheid van -0.11 naar +0.05.
Wereldwijd kwam de CRI-score uit op +0.01. Jon Clay, vicepresident Threat Intelligence bij Trend Micro, is blij met dit resultaat. Dit betekent namelijk dat bedrijven en organisaties stappen nemen om hun cyberweerbaarheid te verbeteren. Hij waarschuwt echter wel dat er nog een lange weg te gaan is voordat de cybersecurity goed op orde is.
Bedrijven en organisaties zijn bang voor BEC-fraude en ransomware
De ruim 3.700 respondenten die aan het onderzoek deelnamen, denken dat er grote uitdagingen in het verschiet liggen. Clickjacking zien zij als de grootste dreiging. Bij clickjacking creëert een hacker een onzichtbare gebruikersinterfacelaag tussen jouw vingertop en wat je op het scherm ziet. Het lijkt alsof je op het inlogscherm van je bank bent, maar in werkelijkheid is het een replica. Alle gegevens die je invoert gaan niet naar de bank, maar belanden bij de oplichters. Deze informatie gebruiken zij om in te loggen op je bankrekening en je spaargeld te stelen.
Na clickjacking vormt Business Email Compromise of BEC-fraude een groot gevaar. Daarbij doet een oplichter zich voor als de directeur of financieel topman van een bedrijf en beweert dat je nog een openstaande rekening hebt die voldaan dient te worden. Bedrijven die betalen kunnen fluiten naar hun centen.
Ransomware is volgens de geënquêteerden de derde grootste dreiging, gevolgd door fileless attacks en een aanval door een botnet.
Dit zijn op korte termijn de grootste dreigingen en uitdagingen volgens werknemers
De onderzoekers vroegen de deelnemers tevens naar de belangrijkste bedreigingen voor hun digitale infrastructuur. Nalatigheid van medewerkers staat met stip bovenaan. Een foutje is immers snel gemaakt en kan desastreuze gevolgen hebben voor de bedrijfsvoering. Denk bijvoorbeeld aan een zwak wachtwoord of verkeerde configuratie-instelling.
Werknemers die van huis uit werken of onvoldoende gekwalificeerd zijn, vormen volgens de respondenten eveneens een gevaar voor cyberweerbaarheid van een onderneming. Veel IT’ers en managers geven aan zich zorgen te maken over de veiligheid van de cloud. Onderzoek wijst echter uit dat beveiliging niet het grootste struikelblok is van clouddiensten. Overstappen naar een andere partij is complex en prijzig. Tevens lopen ondernemers het risico dat leveranciers eenzijdig de prijs verhogen of dienstverlening verlagen.
Ondanks dat het beveiligingsniveau de afgelopen maanden wereldwijd is opgeschroefd, maken ondernemers zich grote zorgen over de nabije toekomst. Zeven op de tien respondenten (70 procent) is bang dat hij binnen nu en een jaar getroffen wordt door een datalek, of dat er vertrouwelijke bedrijfsgegevens worden gestolen (69 procent). Driekwart van de ondervraagden (78 procent) denkt dat hackers de komende twaalf maanden één of meerdere succesvolle cyberaanvallen zullen uitvoeren.
