Organisaties vergroten cyberweerbaarheid onder druk verzekeraars
Het bedrijfsleven neemt in vergelijking met eerdere uitkomsten uit 2020 meer maatregelen en is beter voorbereid op de toegenomen cyberdreiging. Dat blijkt uit het Cyber Resilience Report 2023 van Aon.
"Dat verzekeraars steeds kritischer worden bij het acceptatieproces voor het afsluiten van een cyberverzekering, kan zeker een rol gespeeld hebben. Zij verwachten meer actie van bedrijven om de kans op en de impact van incidenten te verkleinen,” weet Ralf Willems, practice leader cyber consulting bij Aon Nederland. “Het aantal en de ernst van aanvallen is toegenomen. De afhankelijkheid van digitalisering groeit nog steeds. Bedrijven ontkomen er niet meer aan minstens één keer per jaar te controleren of zij nog passende risicobeheer en -beveiliging hebben die aansluit op hun doel. Zo zorgt kunstmatige intelligentie voor nieuwe cyberdreigingen."
De gezondheidszorg, detailhandel en vastgoedsector hebben in de afgelopen drie jaar de grootste vooruitgang geboekt in het beheersen van cyberrisico’s. Bedrijven hebben vooral meer gedaan op het gebied van systeem- en eindpuntbeveiliging, toegangsbeheer, gegevensbeveiliging, applicatiebeveiliging en werken op afstand.
Cyberrisico's in de keten
Eén van de grootste uitdagingen is het beheersen van het cyberrisico in de toeleveringsketen. Organisaties geven zichzelf het laagste cijfer van volwassenheid op dit specifieke risicogebied. Zo beschikt meer dan de helft van de onderzochte bedrijven niet over multifactorauthenticatie voor toegang van derden, zoals leveranciers.
Het niveau van de onderzochte organisaties bleef in de afgelopen jaren op het gebied van continuïteit gelijk en bevindt zich op basisniveau. Zo geeft 70 procent van de bedrijven aan geen back-ups op een aparte, externe locatie te hebben of back-ups die onder geen beding verwijderd of aangepast kunnen worden.
Reactie toevoegen
Meer over
Verzekeraars beheersen informatiebeveiligingsrisico's nog steeds onvoldoende
Uit een DNB-analyse komt naar voren dat 41 procent van de verzekeraars onvoldoende kan aantonen dat hun risk assessments informatiebeveiliging volwassen zijn. Dat...
Meer dan helft bedrijven betaalt losgeld na grote cyberaanval
Het aantal bedrijven dat na een cyberaanval losgeld betaalt, is jaar na jaar gestegen - van tien procent in 2019 naar 54 procent in 2022, gebaseerd op een analyse...
De Rijksoverheid is de campagne ‘Laat je niet interneppen’ gestart, gericht op het herkennen en voorkomen van online criminaliteit. De meerjarige campagne...
Jochem Kort nieuwe Chief Broking Officer bij Aon Nederland
Jochem Kort wordt per 1 oktober aangesteld als Chief Broking Officer voor Aon Nederland. Hij volgt Mandy van der Zalm op, die Aon onlangs verliet. Kort begon na...
Leidy Timmerman nieuwe Industry Director Business Services bij Aon Nederland
Leidy Timmerman is benoemd tot Industry Director Business Services bij Aon Nederland. Zij stuurt het team Business Services aan dat zich richt op een breed scala...
MKB-keurmerk cyberveiligheid pas over paar jaar
Het CCV mag van demissionair minister Adriaansens het MKB-keurmerk cyberveiligheid ontwikkelen waar door de Tweede Kamer is gevraagd. Adriaansens voorziet een ontwikkelingstijd...
Chief Broking Officer Mandy van der Zalm vertrekt bij Aon
Mandy van der Zalm heeft besloten Aon per 1 september te verlaten. De laatste drie jaar was zij werkzaam als Chief Broking Officer bij Aon Nederland. Van der Zalm...
Ransomware: losgeld bij kleine bedrijven soms meer dan helft omzet
Ruim 2.000 bedrijven met minstens twee werkzame personen zijn in 2021 slachtoffer geworden van afpersing met behulp van gijzelsoftware (ransomware). Gemiddeld betaalde...
Pensioenfondsen moeten keuzebegeleiding beter invullen
Recent bleek dat de sinds 1 juli verplichte keuzebegeleiding maar minimaal wordt ingevuld door pensioenfondsen. “Gegeven het feit dat pensioenfondsbestuurders...
Verbond: verbieden losgeldbetaling na cyberaanval niet effectief
Het Verbond van Verzekeraars vindt een verbod op het verzekeren van losgeldbetaling in het kader van cyberrisico’s niet effectief, zeker als dat alleen door...