{"id":10107,"date":"2020-09-16T14:03:09","date_gmt":"2020-09-16T12:03:09","guid":{"rendered":"https:\/\/www.solvinity.com\/?post_type=news&p=10107"},"modified":"2025-07-10T15:48:58","modified_gmt":"2025-07-10T13:48:58","slug":"nederlandse-organisaties-naief-over-eigen-digitale-kwetsbaarheid","status":"publish","type":"news","link":"https:\/\/www.solvinity.com\/nl\/nieuws\/nederlandse-organisaties-naief-over-eigen-digitale-kwetsbaarheid\/","title":{"rendered":"Nederlandse organisaties na\u00efef over eigen digitale kwetsbaarheid"},"content":{"rendered":"

\"De<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

<\/i> Home<\/span><\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
<\/div>\n \t\t
<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t16 september 2020\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Nieuws<\/a><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Nederlandse organisaties na\u00efef over eigen digitale kwetsbaarheid<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
80% installeert niet alle patches en updates, blijkt uit Solvinity Security Awareness onderzoek<\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Amsterdam, 14 september 2020 – 88% van de Nederlandse IT-verantwoordelijken zegt de beveiliging van de eigen organisatie onder controle te hebben. 70% denkt prima zelfstandig weerstand te kunnen bieden aan cybercrime. Toch installeert 80% niet alle patches en updates. Nog niet de helft neemt specifieke maatregelen om de eigen kwetsbaarheid te verkleinen. Onderzoek van Solvinity laat een forse kloof zien tussen de perceptie en de realiteit van de eigen digitale veiligheid.<\/strong><\/p>

Solvinity heeft PanelWizard onderzoek laten doen naar het beeld dat Nederlandse IT-verantwoordelijken hebben van de digitale weerbaarheid van hun organisaties. Het onderzoek volgt op een golf securityincidenten, van het stilleggen van thuiswerkservers<\/a> vanwege onopgeloste kwetsbaarheden, tot grootschalige ransomware-aanvallen en een explosieve stijging van het aantal cybercrime-delicten<\/a>, dat dit jaar voor het eerst het aantal woninginbraken overstijgt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\u201cSlechts 49% van de respondenten geeft aan patches en updates die leveranciers beschikbaar stellen binnen enkele dagen te installeren.\u201d<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Patches & Updates<\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Slechts 49% van de respondenten geeft aan patches en updates die leveranciers beschikbaar stellen binnen enkele dagen te installeren. 24% heeft daar weken voor nodig en 8% wacht zelfs maanden of langer. Bijna 80% geeft aan dat sommige patches en updates helemaal niet worden ge\u00efnstalleerd.<\/p>

Wanneer wordt gevraagd naar de redenen om patches en updates soms niet te installeren, geeft 38% aan dit te doen wanneer het management vreest dat de business erdoor in gevaar zou kunnen komen. Bij 13% van de organisaties houden eindgebruikers updates tegen omdat ze geen verandering willen. 16% geeft aan dat de IT-afdeling onvoldoende capaciteit heeft om zich met patches en updates bezig te houden.<\/p>

In andere gevallen staat de gebruikte IT de veiligheid in de weg. 20% van de respondenten geeft aan dat bepaalde leveranciers hun gebruikers niet toestaan software van derden verder te updaten dan een bepaalde versie. Doen ze dat toch, dan vervalt bijvoorbeeld de ondersteuning. 15% geeft aan dat bepaalde hardware niet overweg kan met hogere softwareversies en 9% geeft aan dat hun licenties hen niet toestaan bepaalde software verder te updaten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Shadow IT<\/span><\/b><\/span><\/p><\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

18% van de respondenten sluit uit dat binnen de organisatie software, hardware of diensten worden gebruikt waarvan de respondenten weten dat ze niet veilig zijn. Waar die zekerheid vandaan komt is onduidelijk. Door de infrastructuur actief te scannen is het wel mogelijk dergelijke \u2018Shadow IT\u2019 snel te detecteren en daar direct passende actie op te ondernemen – maar dat doet slechts 23% van de respondenten. 14% haalt hooguit zo nu en dan de bezem door het netwerk. De overige 63% negeert in feite het probleem.<\/p>

Van de respondenten geeft nog niet de helft (49%) aan exact te weten waar hun organisatie kwetsbaar is en daar ook gerichte maatregelen op te nemen. De overige 51% geeft toe niet goed op de hoogte te zijn van de eigen kwetsbaarheid, of daar in elk geval geen gerichte maatregelen op te hebben genomen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\u201cRuim 40% van de respondenten die IT in eigen beheer heeft, had voor het onderzoek nog nooit gehoord van hardening \u201d<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Outsourcing<\/span><\/b><\/span><\/p><\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Marc Guardiola, CISO bij Solvinity, is niet direct verrast door de onderzoeksresultaten. \u201cEen goed cybersecuritybeleid begint bij inzicht in je eigen kwetsbaarheid. Maar veel IT-afdelingen kampen met hoge werkdruk<\/a> en een tekort aan goed opgeleid personeel<\/a>. Dat maakt het erg moeilijk om een realistische inschatting te maken van het eigen risicoprofiel en daar de juiste maatregelen voor te treffen.\u201d<\/p>

Uit het onderzoek blijkt dat IT-outsourcing de weerbaarheid van organisaties kan verhogen. Ruim 40% van de respondenten die IT in eigen beheer heeft, had voorafgaand aan het onderzoek bijvoorbeeld nog nooit gehoord van hardening<\/em> (het proces waarbij de instellingen van hard- en software worden gecontroleerd op veiligheid). Bij Solvinity klanten lag dat percentage slechts op 10% (bij de overige Managed Service providers gemiddeld op 15%).<\/p>

52% van de respondenten met IT in eigen beheer geeft aan dat de organisatie alle medewerkers goed informeert over hoe ze veilig met IT moeten omgaan. Bij Solvinity-klanten ligt dat percentage duidelijk hoger (63%), maar bij andere MSPs gemiddeld juist lager (48%). \u201cEen Secure Managed Service Provider voert heel bewust een op security gericht beleid\u201d, zegt Guardiola. \u201cWij werken bijvoorbeeld met Continuous Hardening. Dat is een unieke manier van werken, waarbij ervaren specialisten elke aanpassing in het netwerk controleren om te zien of deze wel zo veilig mogelijk wordt doorgevoerd.\u201d<\/p>

Over het onderzoek<\/b><\/p>

Het Security Awareness Onderzoek werd in opdracht van Solvinity eind juli 2020 uitgevoerd door PanelWizard onder ruim 500 IT-verantwoordelijken bij Nederlandse bedrijven met 200 medewerkers en meer. Het onderzoeksrapport is via onderstaande button\u00a0op te vragen.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tonderzoeksrapport aanvragen<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Meer artikelen<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Blog<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tAlle artikelen<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n