84% van de grote bedrijven uit zijn bezorgdheid over cybersecurityincidenten die zich binnen hun organisatie kunnen manifesteren. Bij de kmo’s (in Nederland: mkb) gaat het om 70%. Wie het voorbije jaar een cybersecurityincident heeft gesignaleerd, toont zich in grotere mate bezorgd dan organisaties waar dat niet het geval was. De bekommernis is in dat geval het voorbije jaar ook toegenomen.

Van de respondenten die zich bewust zijn van een cyberincident, registeert 68% één tot vijf incidenten. Bij bijna één op tien bedrijven gaat het om meer dan tien feiten.

Opmerkelijk: wie geen incidenten detecteert, heeft in 22% van de gevallen geen zicht op de al dan niet geneutraliseerde aanvallen. 

Het aantal grote ondernemingen (+250 werknemers) dat cybersecurityincidenten ervaart, ligt significant hoger dan het aantal kleine en middelgrote bedrijven (10 tot 249 werknemers) dat een incident meemaakte. Bij grote spelers met meer dan 2.000 medewerkers meldt 60% van de respondenten een incident in de voorbije twaalf maanden. Die tendens valt mogelijk toe te schrijven aan betere detectie bij grote bedrijven of een hoger aantal incidenten omwille van een groter aanvalsoppervlak.

32% van de respondenten weet dat er in 2022 een cybersecurityincident* binnen hun organisatie heeft plaatsgevonden. Dat cijfer ligt haast even hoog als een jaar eerder. Van wie meldt dat de organisatie vrij van incidenten bleef, is 15% daar eerder niet tot helemaal niet zeker van.

Bij de accidentele incidenten treden ongeautoriseerde activiteiten, zoals het downloaden van apps of het delen van bedrijfsgegevens zonder toestemming, het vaakst op de voorgrond (38%). Datalekken vertegenwoordigen eveneens een belangrijk aandeel binnen de accidentele incidenten (34%).

Respondenten vermelden ook incidenten als gevolg van softwarebugs en foute configuraties, naast overtredingen van de regelgeving, onder meer op het vlak van GDPR.

Laptops en desktops (33%) zijn het vaakst geïmpacteerd, maar ook servers (20%) en cloudapplicaties (12%) vormen belangrijke doelwitten.

1.    Social engineering (22%)
2.    Ransomware (15%)
3.    Malware (13%)

Ondernemingen registreren zowel opzettelijke als accidentele incidenten. In 29% van de gevallen gaat het om een combinatie van beide. Wanneer we in inzoomen op de toedracht van die incidenten**, dan vertegenwoordigt social engineering, zoals spear phishing de grootste groep opzettelijke daden. Ransomware en malware, zoals virussen, wormen en Trojaanse paarden, vervolledigen de top drie.

De helft van de incidenten komen aan de oppervlakte dankzij interne detectie. In 36% van de gevallen ligt een combinatie van interne mechanismen, kennisgeving door derden en meldingen van de serviceprovider aan de basis.

Bijna drie op vier respondenten die te maken kregen met een cyberincident, menen dat ze de incidenten binnen de week na de inbreuk hebben opgemerkt. Slechts bij 1% gaat er een tijdsspanne van drie tot zes maanden over. Dat is opmerkelijk, aangezien cybersecurityexperts aangeven dat malafide organisaties net langer binnen de infrastructuur van hun doelwit aanwezig blijven.

Het valt op: er is een sterke toename bij de respondenten die slachtoffer werden van één of meerdere cyberincidenten. In 2020 konden bij 9% van de bedrijven en organisaties de medewerkers gedurende een bepaalde periode niet meer werken. Het afgelopen jaar gebeurde dit bij 30% van de slachtoffers.  

Dertig procent van de incidenten leidt tot inactiviteit bij de medewerkers. In dat geval, kan gemiddeld 28% van de werknemers niet werken. Die onbeschikbaarheid neemt in 19% van de gevallen meer dan één week in beslag.

84% van de grote bedrijven uit zijn bezorgdheid over cybersecurityincidenten die zich binnen hun organisatie kunnen manifesteren. Bij de kmo’s (in Nederland: mkb) gaat het om 70%. Wie het voorbije jaar een cybersecurityincident heeft gesignaleerd, toont zich in grotere mate bezorgd dan organisaties waar dat niet het geval was. De bekommernis is in dat geval het voorbije jaar ook toegenomen.

Van de respondenten die zich bewust zijn van een cyberincident, registeert 68% één tot vijf incidenten. Bij bijna één op tien bedrijven gaat het om meer dan tien feiten. Opmerkelijk: wie geen incidenten detecteert, heeft in 22% van de gevallen geen zicht op de al dan niet geneutraliseerde aanvallen.

De gevolgen blijven in de meeste gevallen wel beperkt tot minder dan een dag (60%). Bij 9% van de incidenten zindert de impact nog langer dan een maand na.

Bijna de helft van de cybersecurityincidenten heeft een financiële impact. Die kosten zijn in hoofdzaak gelinkt aan de rapportage van incidenten, een verminderde productiviteit en reputatieschade (12%).
Van wie een incident heeft meegemaakt, kent nagenoeg de helft de financiële impact daarvan. Bij 37% loopt die op tot meer dan 10.000 euro, waarvan bij 11% het kostenplaatje meer dan 100.000 euro bedraagt.

Wie het voorbije jaar een incident heeft meegemaakt, ervaart een grotere noodzaak en urgentie. In dat geval beschikt 63% al over een strategie en is die bij bijna één op drie ondernemingen in ontwikkeling. In totaal werkt dus 92% van de eerder getroffen respondenten een cyberstrategie uit.  

Steeds meer bedrijven en organisaties organiseren meerdere keren per jaar een sensibiliseringstraining voor hun medewerkers. En dat zien we ook in de resultaten van onze respondenten. In 2020 organiseerde 30% van de bedrijven meerdere awareness trainingen voor de medewerkers. In 2022 is dat percentage met 7% gestegen.

Een cybersecurity incident response-proces beschrijft de stappen die een organisatie onderneemt bij een incident. Bij 70% van de organisaties is zo’n mechanisme al in werking of in ontwikkeling. Dat percentage ligt opnieuw het hoogst bij de ondernemingen die vorig jaar een incident meemaakten.

Een strategie voor het beheer van cyberincidenten vormt de basis van een uitgekiend risicobeleid. Zo’n strategie is bij 53% van de ondernemingen aanwezig. Bij ruim een kwart van de bevraagden is een strategie in ontwikkeling. Daar tegenover staat dat 14% aangeeft er nog geen werk van te maken.

Het sensibiliseren van medewerkers vormt een belangrijke eerste verdedigingslinie tegen de almaar toenemende cybercriminaliteit en cyberfraude, zoals social engineering. Toch vindt er bij bijna vier op tien ondernemingen geen cybersecurity awareness training plaats. Bij de kmo’s (Nederland: mkb) gaat het zelfs om 46,5%. Nagenoeg de helft van de grote ondernemingen (48,1%) organiseert meer dan één training per jaar.

• sensibilisering (25,9%)
• cybersecuritybeleid en -strategie (18,6%) 
• maturiteit op het vlak van security (17,9%), onder meer door middel van het uitwerken van bestaande securitymaatregelen

Tot de prioriteiten voor de volgende twaalf maanden behoren:

Bij 22% van de respondenten is het cybersecuritybudget het voorbije jaar met meer dan 20% toegenomen. De toename manifesteert zich het sterkst bij grote bedrijven, waar één op drie respondenten het budget gevoelig opkrikt.