All posts in Onderzoeken

BIT|

Er wordt nog niet altijd verantwoord omgegaan met wachtwoorden. Zo bewaart meer dan de helft van de Nederlanders het wachtwoord op een onveilige manier. Maar liefst 38 procent schrijft wachtwoorden op papier en 18 procent e-mailt deze naar zichzelf om ze niet te vergeten. Tevens blijkt dat er nog maar weinig tools worden ingezet om wachtwoorden te genereren of op te slaan. Slechts 14 procent maakt gebruik van een passwordgenerator en 15 procent weet zelfs niet wat het is. Voor de passwordmanager geldt dat 17 procent deze gebruikt en 18 procent weet niet wat het is. Het gebruik onder jongeren ligt voor beide tools iets hoger, namelijk op 21 en 25 procent.

Veranderen van wachtwoorden

Hoewel de meerderheid (64%) vindt dat zij het wachtwoord regelmatig veranderen, blijkt dat slechts de helft het wachtwoord één keer per kwartaal verandert, 19 procent doet dit één keer per jaar en 9 procent verandert het wachtwoord nooit. Tevens maakt 46 procent variaties op één wachtwoord voor alle online accounts. Daarnaast geeft meer dan de helft van de Nederlanders (53%) aan het gebruikelijke wachtwoord voor meer dan drie logins te gebruiken. Voor jongeren (18 t/m 34 jaar) ligt dit percentage zelfs nog hoger op maar liefst 64 procent.

Meer informatie, tips en adviezen over internetveiligheid leest u op de speciaal ingerichte cyber security pagina van het ICT informatiecentrum. Wilt u maandelijks op de hoogte blijven van al het laatste ICT nieuws? Meldt u dan nu aan voor de ICT nieuwsbrief.

Telindus|

Uit onderzoek van Telindus onder 266 IT-beslissers blijkt dat organisaties de komende drie jaar op het gebied van IT-security steeds meer gaan uitbesteden. Op dit moment geeft 16 procent van de IT-beslissers aan IT-security in ruime mate of volledig uit te besteden, de verwachting is dat dit over drie jaar 46 procent zal zijn. Met name binnen de zorg, industrie en overheid zal er steeds meer uitbesteed worden. De belangrijkste redenen op dit moment om nog niet te kiezen voor uitbesteding, zijn het behouden van de volledige controle (33%), de (privacy-)gevoeligheid van data (32%) en hoge kosten (20%). Slechts 18 procent geeft aan zelf een sterk securityteam in huis te hebben.

Ransomware

De IT-beslissers is ook gevraagd welke maatregelen zij hebben genomen om zich voor te bereiden op de effecten van een ransomware-aanval. 70 procent geeft aan een backup beschikbaar te hebben, 49 procent zegt dat de backup redundant is uitgevoerd en 41 procent geeft aan een duidelijk draaiboek te hebben. Slechts 16 procent geeft aan niet of onvoldoende voorbereid te zijn.

Het hele onderzoek is hier te lezen. Informatie, tips en adviezen over internetveiligheid leest u op de speciale cyber security pagina van het ICT informatiecentrum. Via de maandelijkse ICT nieuwsbrief blijft u op de hoogte van al het laatste nieuws rondom IT-security, cyber security en andere ICT thema’s. Inschrijven kan hier.

BIT|

Uit onderzoek onder 1.012 Nederlanders met een kantoorbaan, uitgevoerd door BIT, blijkt dat kennis over malafide e-mails en phishing onder Nederlanders tekort schiet. De termen zijn inmiddels wel bekend, zo weet 82 procent wat phishing is. Echter betekent dit niet dat dit soort e-mails ook daadwerkelijk worden herkend. Maar liefst twee op de vijf Nederlanders (41%) herkent valse linkjes en e-mailadressen niet. Toch is bijna driekwart (73%) van de Nederlanders er zelf wel van overtuigd dat zij een malafide e-mail direct weten te identificeren.

Malafide e-mails

Malafide e-mails bevatten vaak een schadelijke link of bestand. Daarom is de Nederlandse werknemer gevraagd welk type bestand zij denken dat mogelijk schade kan toebrengen aan een computer. Feitelijk kan ieder bestand schadelijk zijn, maar uit het onderzoek blijkt dat dit niet bekend is bij de respondenten. Er wordt vooral vanuit gegaan dat bestanden als .exe (45%), .jar (38%), .js (35%) en .zip (35%) schadelijk zijn. Maar liefst één op de drie Nederlanders heeft geen idee welke bestanden schade kunnen toebrengen.

Signaleringsfunctie

Nederlanders geven tenslotte aan niet betrokken te zijn bij de signaleringsfunctie van malafide e-mails. Zo geeft maar liefst 60 procent aan geen contact op te nemen met een bedrijf, wanneer zij een nep e-mail van dit bedrijf ontvangen. Hiervan geeft één op de vijf respondenten toe weleens een nep e-mail gesignaleerd te hebben, maar hier vervolgens geen actie op te hebben ondernomen.

Het gehele onderzoek is te lezen in het onderzoeksrapport ‘Internet Eigenwijs 2017’. Dit rapport kunt u hier downloaden.

Op de pagina Cyber Security van het ICT informatiecentrum leest u meer informatie tips en adviezen over internetveiligheid. Maandelijks op de hoogte blijven over het laatste nieuws rondom cyber security kan via onze maandelijkse ICT nieuwsbrief. U kunt zich daarvoor hier inschrijven.

BIT|

Uit onderzoek van BIT blijkt dat werknemers onverantwoord omgaan met bedrijfsinformatie. De meeste werkcomputers en -laptops zijn beveiligd met een wachtwoord (92%). In de praktijk is het echter de vraag hoe effectief deze beveiliging is. 28 procent van de werknemers geeft namelijk aan dat het wachtwoord van deze computer bekend is bij minimaal één ander persoon in de privé-omgeving. 8 procent geeft zelfs aan dat dit bekend is bij twee of meer mensen. Met deze inloggegevens hebben deze derden in 40 procent van de gevallen ook toegang tot bedrijfssystemen en -informatie.

Prive vs. werk

Daarnaast blijkt uit het onderzoek dat maar liefst driekwart van de respondenten het erger vindt dat zijn of haar externe harde schijf met privéfoto’s, bestanden en documenten wordt gestolen dan dat de werkcomputer met bedrijfsgevoelige informatie wordt gestolen. Nederlanders controleren ook eerder of alle ramen en deuren goed gesloten zijn wanneer zij weggaan van huis (71%) dan dat zij controleren of de toegang tot de werklaptop/pc vergrendeld is wanneer zij de werkplek verlaten (29%).

Het gebeurt steeds vaker dat bedrijfslaptops mee naar huis gaan en vervolgens ook door familieleden en vrienden gebruikt worden. De risico’s die hiermee gepaard gaan, zijn enorm. Bedrijfsinformatie kan ineens op straat komen te liggen. Neem daarom maatregelen die het risico beperken. Bespreek het gebruik door derden van de bedrijfslaptop met de medewerkers of installeer gastaccounts om derdengebruik te faciliteren.

Het hele rapport kunt u hier lezen.

BIT|

Uit onderzoek van BIT blijkt dat maar liefst 68 procent van de Nederlanders geen idee heeft wat er gebeurt met de informatie die zij online achterlaten. Tegelijkertijd zegt meer dan de helft (59%) niet te weten wat hij of zij moet doen om de online privacy te beschermen.

Toch worden er onbewust wel maatregelen getroffen. 64 procent van de respondenten beschermt de online privacy bijvoorbeeld door middel van sterke wachtwoorden, 53 procent door verschillende wachtwoorden te gebruiken en 51 procent door systemen regelmatig te updaten. Uit het onderzoek blijkt echter ook dat slechts 42 procent gebruikmaakt van unieke wachtwoorden.

Online privacy

Het onderzoek toont tevens aan dat Nederlanders niet bewust omgaan met het delen van privacygevoelige informatie op internet. Vooral de standaardgegevens als voor- en achternaam (75%), postcode en woonplaats (63% en 64%) worden vaak gedeeld. Wanneer het echter om bankzaken en identiteitsbewijzen gaat, is de Nederlander voorzichtiger. Zo deelt slechts 20 procent bankrekeningnummers, 7 procent paspoortnummers en 12 procent creditcardgegevens.

Het hele rapport van BIT kunt u hier downloaden.
Wilt u meer lezen over internetveiligheid? Op de pagina cyber security van het ICT informatiecentrum krijgt u informatie, tips en adviezen over cyberaanvallen, ransomware en internetrisico’s. Via onze ICT nieuwsbrief houden wij u op de hoogte van deze of andere onderwerpen.

Kaspersky Lab |

Werknemers houden in 40% van de bedrijven wereldwijd IT-beveiligingsincidenten achter – zo blijkt uit een nieuw rapport van Kaspersky Lab. Aangezien elk jaar 46% van de IT-beveiligingsincidenten door eigen medewerkers wordt veroorzaakt, moet deze zwakke plek in bedrijven op allerlei niveaus worden aangepakt, niet alleen via de IT-beveiligingsafdeling.

Hackers lopen zo mee naar binnen
Onwetende of onzorgvuldige medewerkers behoren tot de meest waarschijnlijke oorzaken van een cyberbeveiligingsincident – alleen malware scoort hoger. Terwijl malware steeds geavanceerder wordt, is de trieste werkelijkheid dat de goede oude menselijke factor een nog groter gevaar kan opleveren.

Als het gaat om gerichte aanvallen, is vooral de onzorgvuldigheid van werknemers een van de zwakste plekken in het cyberbeveiligingspantser van bedrijven. Hoewel geavanceerde hackers bij het plannen van hun overval altijd terug kunnen vallen op maatwerk malware en hightech-technieken, zullen ze waarschijnlijk beginnen met het benutten van het makkelijkste toegangspunt – de menselijke aard.

Volgens het onderzoek speelde het afgelopen jaar bij bijna een op de drie (28%) gerichte aanvallen op bedrijven phishing/social engineering een rol als bron. Een slordige accountant kan bijvoorbeeld gemakkelijk een kwaadaardig bestand openen dat is vermomd als een factuur van een van de vele aannemers van een bedrijf. Dit kan de infrastructuur van de hele organisatie platleggen, wat de accountant een onwetende medeplichtige maakt van de aanvallers.

Waarom betrokkenheid van HR en topmanagement nodig is
Als personeel hun betrokkenheid bij incidenten verbergt, kan dat dramatische gevolgen hebben en de totaal veroorzaakte schade vergroten. Zelfs één niet gemelde gebeurtenis kan duiden op een veel grotere inbreuk, en beveiligingsteams moeten snel de dreigingen kunnen identificeren waarmee ze te maken hebben, om de juiste mitigatietactiek te kiezen.

Uit vrees voor de gevolgen brengen werknemers echter liever de organisatie in gevaar dan dat ze een probleem rapporteren, of ze schamen zich ervoor dat ze verantwoordelijk waren voor iets dat fout ging. Sommige bedrijven hebben strikte regels geïntroduceerd en plaatsen extra verantwoordelijkheid bij hun werknemers, in plaats van hen alleen maar aan te moedigen om waakzaam en coöperatief te zijn. Dit betekent dat cyberbescherming niet alleen het domein is van technologie, maar ook te maken heeft met de cultuur en scholing binnen een organisatie. Daarom moeten het topmanagement en HR erbij betrokken worden.

De beste manier om organisaties te beschermen tegen mensgerelateerde cyberdreigingen is het combineren van de juiste tools met de juiste praktijken. Hierbij moeten HR en directie zich gezamenlijk inspannen om medewerkers te motiveren en te stimuleren om waakzaam te zijn en hulp te zoeken in het geval van een incident. Beveiligingsbewustzijnstrainingen voor medewerkers, het uitvaardigen van duidelijke richtlijnen in plaats van meerdere pagina’s lange documenten, het opbouwen van sterke vaardigheden en motivatie, en het bevorderen van de juiste werksfeer zijn de eerste stappen die organisaties moeten nemen.

Het hele van Kaspersky Lab kunt u hier lezen.

Meer informatie, tips en adviezen over internetveiligheid leest u op de pagina cyber security van het ICT informatiecentrum.