Cisco's Cybersecurity Readiness Report: Het huidige landschap van digitale beveiliging verkennen
Introductie🚀
Cisco bracht in maart 2023 een nieuw rapport uit dat de cyber readiness index van organisaties onderzoekt. Het rapport benadrukt de dringende noodzaak om de gereedheidskloof te overbruggen, benadrukt het belang ervan op wereldschaal en als een primaire zorg voor bedrijfsleiders. Door een grondige analyse uit te voeren, levert deze uitgebreide studie waardevolle informatie over de huidige stand van zaken rond cybersecurityvoorbereiding in verschillende sectoren en regio's.
Een overzicht van de Cyber Readiness Index🧠
De Cybersecurity Readiness Index is afgeleid van een dubbelblinde enquête onder 6.700 cybersecurityleiders in de private sector verspreid over 27 gebieden, waaronder Noord-Amerika, Latijns-Amerika, EMEA en Azië-Pacific. De index beoordeelt de gereedheid op basis van vijf pijlers: Identiteit, Apparaten, Netwerk, Applicatieworkloads en Data. Binnen deze pijlers werden 19 oplossingen onderzocht, waarbij respondenten hun implementatiestatus, goedgekeurde budgetten en beoogde tijdlijnen aangaven.
Elke oplossing kreeg een gewicht toegekend op basis van het belang voor de betreffende pijler. De scores werden berekend op basis van de implementatiefase, waarbij gedeeltelijk geïmplementeerde oplossingen 50% werden gewogen en volledig uitgerolde oplossingen 100%. De totale cybersecurity-readiness score voor elke organisatie werd bepaald door de scores van elke pijler te combineren en te wegen, met netwerk (25%), identiteit (20%), apparaten (20%), data (20%), en applicatiewerklasten (15%) wat bijdroeg aan hun respectievelijke belang.
Kijkend naar het grotere plaatje, wordt ongeveer 47% van de respondenten en hun organisaties als formatief geclassificeerd, omdat ze enkele maatregelen hebben genomen om zichzelf te beschermen maar nog niet volledig klaar zijn voor de uitdagingen van de hybride wereld. Progressieven vormen de op één na grootste groep met 30%. Slechts 15% wordt als Volwassen beschouwd, wat een hoge paraatheid vertoont. Beginners zijn goed voor minder dan 8%.
Vijf pijlers van cybergereedheid🔥
Het verifiëren van de identiteit van personen die toegang krijgen tot netwerkbronnen is cruciaal in de hybride werkomgeving. Deze pilaar dient als de eerste verdedigingslinie vanuit veiligheidsoogpunt. Het rapport laat zien dat een aanzienlijk aantal respondenten zich bij de formatieve fase bevindt (38 procent) of Beginner (20 procent) Fase in termen van gereedheid voor identiteitsbeheer. Slechts 20 procent valt in de categorie Mature, met nog eens 22 procent die als Progressief wordt geclassificeerd.
Organisaties moeten zowel medewerkers als andere netwerkverbonden apparaten, zoals beveiligingscamera's en slimme printers, beschermen. Verbeterde antivirusoplossingen zijn de voorkeurskeuze voor 73 procent van de respondenten, en 65 procent heeft ingebouwde besturingssysteembeveiligingen geïmplementeerd, waaronder hostbesturingssystemen.
Het beschermen van het netwerk is cruciaal voor een uitgebreide beveiliging, omdat het dient als kanaal voor mensen, apparaten, data en applicaties. Het rapport geeft aan dat de meerderheid van de organisaties (69 procent) firewalls met ingebouwde inbraakpreventiesystemen hebben geïnstalleerd (IPS). Netwerksegmentatiebeleid gebaseerd op identiteit (61 procent) en netwerkgedragsanomaliedetectietools (60 procent) worden ook veel gebruikt.
Aanbevolen door LinkedIn
Naarmate organisaties hun activiteiten naar de cloud verplaatsen, wordt het beschermen van applicatiewerkdruk belangrijk. Het rapport suggereert echter dat 65 procent van de respondenten in de categorie Formatief of Beginner valt wat betreft paraatheid om hun applicatie-infrastructuur te beschermen. Slechts 35 procent van de organisaties heeft hogere niveaus van paraatheid bereikt.
Data wordt beschouwd als een waardevol bezit, en het beschermen ervan tegen ongeautoriseerde toegang of wijziging is cruciaal. Het rapport geeft aan dat 98 procent van de respondenten oplossingen heeft geïmplementeerd om data goed te beschermen. Identificatie en classificatie met datalekbescherming worden door 55 procent van de organisaties toegepast, terwijl 41 procent host IPS en beschermingstools gebruikt.
Belangrijkste bevindingen🎯
Het rapport benadrukt dat private sectorbedrijven in minder ontwikkelde landen beter presteren dan hun rijkere tegenhangers in Azië-Pacific en de Amerika's. Organisaties in Indonesië (39 procent in de volwassen fase), de Filipijnen en Thailand (27 procent elk in de volwassen fase) Leid de regio en wereldwijd. Daarentegen zijn bedrijven in Japan (5 procent in de volwassen fase) en Zuid-Korea (7 procent in de volwassen fase) Sta te maken met gereedheidsuitdagingen.
Verrassend genoeg gelden middelgrote bedrijven (250 tot 1.000 werknemers) het hoogste niveau van paraatheid vertonen vergeleken met grotere organisaties. Ze hebben een groter percentage organisaties in de categorie Mature (19%) en de Progressieve categorie (31%). Deze middelgrote bedrijven bevinden zich in een gunstige positie—ze zijn groot genoeg om voldoende budgetten toe te wijzen voor cybersecurityvoorbereiding en wendbaar genoeg om oplossingen te implementeren zonder de bureaucratische uitdagingen waarmee grotere bedrijven te maken hebben.
Sectoren met het meeste op het spel en de grootste potentiële winst door cybersecurity-paraatheid domineren de top. Financiële diensten en Gezondheidszorg hebben het op één na en derde hoogste aantal organisaties in de categorie Mature (19 procent en 18 procent, respectievelijk), terwijl retail de ranglijst aanvoert met 21 procent. Dit weerspiegelt de cyberbeveiligingsuitdagingen waarmee de retailsector wordt geconfronteerd en de regelgevende druk om financiële en persoonlijke gegevens te beschermen.
Voor meer informatie en gedetailleerde bevindingen, download het volledige rapport hier
Ik hoop dat je dit artikel met plezier hebt gelezen. Schrijf je in naar de nieuwsbrief voor de nieuwste beveiligingsinzichten en ontwikkelingen. Laat hieronder een reactie achter als je twijfels of ideeën hebt.