'Netwerkbeveiliging alleen volstaat niet'

Dit blijkt uit de jaarlijkse Data Security Confidence Index waarvoor Gemalto 1.050 IT-beslissers bevroeg. Een andere opmerkelijke bevinding uit de rondvraag is dat 94 procent van de bedrijven gelooft dat perimeterbeveiliging (beveiliging van de randen van het netwerk) effectief kan zijn. Dit terwijl een kwart (28%) van die bedrijven in de afgelopen 12 maanden te maken heeft gehad met een lek in hun perimeter. Bij 8 slechts procentpunt van deze groep was in aanvulling op de perimeter-beveiliging ook encryptie toegepast.

Al met al versleutelt een derde van de bedrijven waardevolle gegevens zoals betalingen (32%) of klantgegevens (35%) niet. Dit betekent dat deze informatie na een netwerkinbreuk direct inzetbaar is voor misdrijven als identiteitsdiefstal, fraude of ransomware.

AG Connect onderzoekt de staat van beveiliging in Nederland. Doe mee, en vul de vragenlijst in

Niet voorbereid op GDPR

Om na de invoering van de General Data Protection Regulation (GDPR) gevrijwaard te blijven van boetes en reputatieschade, is het belangrijk dat bedrijven begrijpen wat de regels voor de bescherming van persoonlijke gegevens zijn. Meer dan de helft van de respondenten (53%) zegt niet te geloven dat ze volgend jaar volledig klaar zullen zijn voor de GDPR. Met nog minder dan een jaar te gaan, moeten bedrijven beginnen met de invoering van de juiste beveiligingsprotocollen om compliant met de GDPR te worden, inclusief encryptie, two-factor authenticatie en keymanagement.

Volgens identity and data protection expert Dirk Geeraerts van Gemalto is encryptie van gevoelige bestanden in de praktijk onontkoombaar als bedrijven volgend jaar moeten voldoen aan de het Europese GDPR-beleid: “Het echter zorgwekkend dat zo weinig bedrijven weten hoe ze de meest kwetsbare en cruciale gegevens moeten beveiligen. Het vertrouwen van bedrijven wordt verder ondermijnd doordat geen dataclassificatie wordt toegepast en ze niet goed weten welke gegevens gevoelig zijn. Bovendien weet meer dan de helft niet waar hun gevoelige gegevens zijn opgeslagen. Dit staat niet alleen in de weg om te kunnen voldoen aan de GDPR, maar brengt ook ernstige gevolgen met zich mee op juridisch en financieel gebied. Om maar niet te spreken over de reputatieschade die het met zich meebrengt.