{"id":25754,"date":"2023-06-14T17:28:18","date_gmt":"2023-06-14T15:28:18","guid":{"rendered":"https:\/\/www.solvinity.com\/?post_type=blog&p=25754"},"modified":"2025-08-29T15:32:09","modified_gmt":"2025-08-29T13:32:09","slug":"de-illusie-van-cybersecurity","status":"publish","type":"blog","link":"https:\/\/www.solvinity.com\/nl\/blog\/de-illusie-van-cybersecurity\/","title":{"rendered":"De illusie van cybersecurity"},"content":{"rendered":"

\"\"<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

<\/i> Home<\/span><\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\"\"
\n Marc Guardiola<\/span>\n CTO<\/span>\n <\/div>\n <\/div>\n <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t14 juni 2023\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Blogs<\/a><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

De illusie van cybersecurity <\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Waarom IT-professionals overmoedig zijn en organisaties kwetsbaar blijven<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Een<\/strong> greep uit recent securitynieuws: bij een Haarlems bedrijf<\/a> zijn gegevens van honderdduizenden mensen gestolen; de website van de Staten-Generaal wordt platgelegd<\/a> met een DDoS-aanval en een woningcorporatie betaalt tonnen aan losgeld<\/a> na een ransomware-aanval. Cyber secure? Not so much. Toch denkt 63,1% van IT-professionals dat hun organisatie voldoende weerstand biedt tegen cyberaanvallen. Dit blijkt uit ons eigen recente onderzoeksrapport, \u2018Smarter Security<\/a>\u2019. Maar is die zekerheid wel terecht?<\/b><\/p>

Na het rapport in 2020<\/a> hebben we voor de tweede keer onderzoek gedaan naar hoe Nederlandse IT-professionals de weerbaarheid van hun organisaties beoordelen. Is de situatie in de afgelopen jaren verbeterd? De resultaten schetsen een vergelijkbaar beeld. In 2020 dacht maar liefst 70,3%<\/strong> van de onderzochte bedrijven genoeg weerstand te hebben. Die gedachte was destijds wat na\u00efef, omdat basismaatregelen, zoals patching, vaak niet op orde waren. Ook nu, met bijna 300 cyberaanvallen per week volgens de KvK<\/a>, is de vraag of er nog steeds een te grote kloof is tussen perceptie en werkelijkheid.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Kijk verder dan je audit lang is<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Een veilige IT-omgeving begint met inzicht. 69,7%<\/strong> van de ondervraagde IT-professionals weet waar hun organisatie kwetsbaar is \u00e9n zegt daar gerichte maatregelen op te hebben genomen. Maar daarmee heeft bijna \u00e9\u00e9n op de drie organisaties het dus nog niet op orde en valt er nog heel wat te winnen. Het onderzoek laat ook zien dat geavanceerdere monitoringtools, zoals IDP- en SIEM-oplossingen, door een meerderheid van de bedrijven nog niet worden ingezet.<\/p>

Het helpt niet dat er met name wordt vertrouwd op audits (bij 55,9%<\/strong> van de organisaties) om de weerbaarheid van de organisatie te toetsen. Tussen deze momentopnamen kan namelijk ontzettend veel gebeuren, zeker gezien de vliegensvlugge technologische ontwikkelingen van vandaag. Doorlopende toetsing van de cybersecurity is dan ook broodnodig, met technieken zoals applicatie code testing<\/a> en vulnerability scanning<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\"Cybercriminelen maken dankbaar misbruik van bekende kwetsbaarheden in IT-systemen die niet (op tijd) worden verholpen. Toch kiest 84,6% van de respondenten er soms voor patches en updates niet te installeren.\"<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

To patch or not to patch<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

De snelheid waarmee patches en updates worden doorgevoerd, geeft een indicatie hoe organisaties daadwerkelijk omgaan met hun kwetsbaarheden. Cybercriminelen maken dankbaar misbruik van bekende kwetsbaarheden in IT-systemen die niet (op tijd) worden verholpen. Toch kiest 84,6%<\/strong> van de respondenten er soms voor patches en updates niet te installeren. Bijvoorbeeld omdat de impact op de organisatie niet goed kan worden ingeschat, of simpelweg wegens tijdgebrek.<\/p>

Dit is begrijpelijk wanneer je als organisatie nog veel legacy-applicaties in huis hebt, maar uiteindelijk zijn er weinig valide redenen voor uitstel. Vaak is het een symptoom van onderliggende problemen, zoals achterstallig lifecycle management. En het is veel beter om die onderliggende problemen aan te pakken.<\/p>

Ondanks dat patching nog vaak wordt uit- of afgesteld, is er wel meer besef over het belang ervan. Met name onder management is er minder weerstand. Waar in 2020 in 37,8%<\/strong> van de gevallen werd afgezien van patching omdat management vreesde voor de bedrijfscontinu\u00efteit, is dat nu met 16,7%<\/strong> fors lager.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Capaciteit zit security in de weg<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Een goede ontwikkeling: de afgelopen jaren is de perceptie van security van \u2018nice-to-have\u2019 tot een \u2018must-have\u2019 getransformeerd. Zorgelijk is wel dat het begrip \u2018capaciteitsgebrek\u2019 als een rode draad door de resultaten van het onderzoek loopt. Ruim \u00e9\u00e9n op de vijf respondenten geeft aan dat er onvoldoende capaciteit is om tijdig te patchen, en voor 42,1%<\/strong> is het topprioriteit om de nodige kennis aan boord te krijgen.<\/p>

IT-talent is schaars en de middelen die tot je beschikking staan zijn niet oneindig. Daardoor moet je voortdurend afwegingen maken: zet je je beperkte capaciteit in voor security of voor innovatie en bedrijfsgroei? Dit kan een goed argument zijn voor IT outsourcing. Door het technische beheer van de infrastructuur en bedrijfsnetwerken buiten de deur te zetten, speel je de tijd, kennis en ervaring van je interne teams vrij voor het versterken van je concurrentiepositie. Maar besef wel dat hier specialistische kennis voor nodig is. Niet alleen om de kosten onder controle te houden. Ook security moet je in de cloud vanaf het begin goed aanvliegen.<\/p>

Met het \u2018vrijspelen\u2019 van interne teams komt ook gemoedsrust. Zo kun je bij het volgende Solvinity-onderzoek terecht zeggen dat jouw organisatie prima weerstand kan bieden tegen cybercriminelen.\u00a0<\/b><\/p>

Download het volledige rapport<\/a> met de belangrijkste onderzoeksresultaten en mogelijkheden om jouw IT-omgeving verder te beveiligen tegen cybersecurityrisico\u2019s.<\/strong><\/p>

Meer inzicht nodig in effectieve cybersecurity maatregelen? Nieuwsgierig hoe je (beter) omgaat met capaciteitsgebrek, of jouw IT-budget beter kunt verdelen? Of twijfel je of jouw cybersecurity up to date is? Solvinity denkt graag met je mee en helpt je bij het vinden van een passende oplossing. Neem vrijblijvend contact<\/a> met ons op voor meer informatie.<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Download het Smarter Security onderzoeksrapport<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Cyber Security 2023<\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wil je meer weten over effectieve cybersecurity maatregelen, verschillende methoden van securitytesting en de verdeling van IT-budget? Download nu het onderzoeksrapport!<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tDownload onderzoeksrapport<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Lees ook<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tMeer berichten<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Meer<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n