Helft uitgaven aan IT-security gaat naar technologie

Daarnaast ziet met het tekort aan mensen met voldoende opleiding en ervaring als groot probleem.
Wel blijkt uit het onderzoek dat grote ondernemingen hun IT-security-beleid structureler aanpakken. Vanuit deze groep geeft de meerderheid aan dat het beleid is gebaseerd op frameworks als ITIL of COBIT. Kleine organisaties geven aan zich minder op deze frameworks te baseren. Onderzoekgegevens daarover zijn niet bekend.
Ander opvallend verschil tussen beide groepen is dat IT-managers in het MKB zich inzake security het liefst laten informeren door collega’s van andere bedrijven. Bij grote bedrijven onderzoekt men producten meer op hun inhoudelijke kant en weegt zwaar in hoeverre ze voldoen aan standaarden als ITIL, ISO en COBIT.
Ook op het vlak van compliancy zijn er verschillen. Zo geven de grote bedrijven aan met SOX veel alerter te zijn dan hun kleinere ‘broeders’. Ruim de helft van de grote bedrijven zegt SOX-compliant te zijn. Van de kleine ondernemingen is dit slechts eenderde.
Bij de richtlijn ‘EU Data Protection Directive’ daarentegen geeft eenderde van de bedrijven aan hieraan te voldoen. Het percentage bedrijven dat binnen twaalf maanden aan deze richtlijn voldoet, is bij de kleine ondernemingen (20 procent) zelfs groter van bij grote ondernemingen ( 16 procent).
Ook de richtlijnen van Basel II zijn bij het MKB beter geïmplementeerd dan bij de grote ondernemingen. Van die laatste geeft zelfs 36 procent van de ondervraagden aan geen idee te hebben of men aan Basel II voldoet. Bij kleine bedrijven is dit slechts 20 procent.
Grote bedrijven blijken bij hun selectie van beveiligingsproducten veel waarde te hechten aan de veiligheid van het product zelf. Daarnaast wegen schaalbaarheid en prijs/prestatieverhouding zwaar. Bij het MKB lijkt de veiligheid van het product zelf iets minder zwaar te wegen, en hecht men meer aan de beheerbaarheid van de veiligheidssoftware. Schaalbaarheid komt bij het MKB pas op de vierde plaats.
De inhoud van deze rubriek is samengesteld door Forrester Research, Inc. Forrester is een onafhankelijke technologie- en marktonderzoeker die wereldwijd leidende bedrijven in de zakelijke en technologiesector adviseert. Forrester is al meer dan 24 jaar actief op het terrein van marktonderzoek, advisering en het organiseren van evenementen en ‘peer-to-peer’ programma’s voor hoger management.

Verdeling budget
Ruim de helft van alle voor IT-security verantwoordelijke managers vindt zijn budget te laag. Ook blijkt dat security in beide groepen volgens de ondervraagden onvoldoende aandacht krijgt van de rest van het bedrijf, gezien de zorgen die men zich maakt over de organisatorische prioriteiten binnen hun bedrijf.

MKB


Grote bedrijven


Grootste uitdagingen
Zowel bij grote als kleine bedrijven gaat het merendeel van het IT-security-budget op aan de aanschaf van technologie, zowel upgraden van bestaande systemen als aanschaf van nieuwe oplossingen. Ondanks de problemen die men heeft bij het vinden van geschoold personeel, vindt outsourcing op dit terrein nog maar mondjesmaat plaats.

MKB Grote bedrijven


Wie is verantwoordelijk
IT-beveiliging valt bij het merendeel van de kleine bedrijven onder het hoofd IT, of iemand die naast zijn andere werk ook voor IT verantwoordelijk is. Bij het overgrote deel van de grote ondernemingen is de verantwoordelijkheid bij het hoger management ondergebracht.

MKB Grote bedrijven