Kritieke infrastructuren slecht beveiligd tegen cyberaanvallen

Dat blijkt uit onderzoek onder bijna 600 IT- en IT-beveiligingsmanagers bij nutsbedrijven, de verwerkingsindustrie en olie-, gas- en energiemaatschappijen in 13 landen, waaronder Nederland. Het onderzoek werd uitgevoerd door Ponemon Institute, in opdracht van Unisys.

Geen daden

De ondervraagden zijn ervan overtuigd dat de risico’s voor deze kritieke sectoren steeds groter worden. Ook zegt 43 procent dat ze hun beveiligingsafdelingen zeer toegewijd zijn om nationale infrastructuren te beschermen. Dat is echter niet terug te vinden in de daadwerkelijke beveiligingsmaatregelen. IT-beveiligingsprogramma’s worden bij het gros niet volledig uitgevoerd. Dat is maar bij 17 procent wel het geval. De meeste bedrijven hebben één functionaris die zich richt op cybersecurity. Slechts 10 procent heeft er twee of meer.

Bij bijna driekwart van de organisaties komt beveiliging ook niet voor in de lijst van vijf topprioriteiten. Bijna driekwart zegt niet te beschikken over de nieuwste technologieën om de risico’s voor SCADA-netwerken en industriële controlesystemen (ICS) te kunnen beperken. Ook denkt maar een kwart aan de compliancy- en beveiligingsstandaarden te voldoen.