Security geen topprioriteit voor CFO’s
Chief Financial Officers (CFO’s) besteden steeds meer aandacht aan security. IT-beveiliging staat echter nog niet in de top 3 van belangrijkste aandachtspunten.
Dit blijkt uit de CFO Breakfast Meeting, georganiseerd door PageGroup (Michael Page, Page Personnel en Page Executive), met als moderator en BNR & RTL presentator Rens de Jong. Er kwamen ruim 40 CFO’s van Nederlandse bedrijven ontbijten en discussiëren over Cyber Security.
Veel aanvallen blijven onopgemerkt
Veel CFO’s stellen nog niet vaak te maken te hebben gehad met cyberaanvallen. Dit beeld klopt niet volgens Pim Cornelissen, CSO en medeoprichter van cyber security bedrijf RedSocks. Cornelissen stelt dat 70% van de cyberaanvallen succesvol zijn en hackers vaak bijna een jaar onopgemerkt actief zijn. “Het is dan niet een kwestie of je gehackt wordt, maar meer hoe lang dat al het geval is”, aldus Cornelissen.
Michel Verduin, Director Business Development van PageGroup: “Cyber Security is een thema dat steeds belangrijker wordt. Alle bedrijven en instellingen worden in toenemende mate geautomatiseerd en gerobotiseerd, waardoor we voortdurend afhankelijker worden van stabiele en veilige IT-systemen. Naast de continuïteit van de business is reputatieschade een belangrijk issue wanneer de beveiliging niet goed geregeld is. Daarnaast komt er nieuwe regelgeving met de Wet Meldingsplicht Datalekken, als aanvulling op de Wet Bescherming Persoonsgegevens, die een sanctie van maximaal €1 miljoen of 2% van de omzet kan kosten in geval van niet-naleving. Ook het feit dat dit issue meegenomen wordt in de goedkeurende verklaring van externe accountants en dat CFO’s dit persoonlijk kunnen gaan merken in hun bestuurdersaansprakelijkheid, zorgde voor een duidelijke wake up call bij de aanwezige CFO’s.”
Transformatie van fysiek naar digitaal
Gert Jan Schol, adviseur van RedSocks en voormalig VP EMEA van Pinkerton Risk Management Services: “In de nieuwe wereld vindt de transformatie van traditioneel fysieke criminaliteit voor het grootste deel digitaal plaats. Hierdoor is het steeds lastiger de daders en aanvallers te identificeren met een traditionele beveiliging en is aansluiting van Cyber Security noodzakelijk.”
Meer over
Lees ook
Storage-virtualisatie: nieuw wapen in strijd tegen cybercriminelen
Wanneer een DDoS-aanval op de organisatie plaatsvindt of cybercriminelen op een andere manier proberen de business-operatie van een bedrijf of overheidsorganisatie negatief te beïnvloeden, reageren veel IT-afdelingen door tal van security-tools in te zetten. Wie IT-beveiliging echter vooral vanuit oogpunt van business continuity bekijkt, komt al s1
ESET publiceert voorbeelden van scam-mails
Sommige scam-mails zijn bijna hilarisch amateuristisch. Maar andere pogingen zijn soms griezelig 'echt' en nauwelijks te onderscheiden van legitieme mails. Een mooi voorbeeld publiceert ESET op zijn website We Live Security: een mail van een Chinese firma die zich voordoet als een 'domain name registration supplier' die bedoeld is om te checken of1
Biometrie voor enterprise security: zinvol of onzinnig?
Nu steeds meer smartphones voorzien worden van biometrische sensoren, komt ook de vraag op wat dit soort security-maatregelen betekenen voor enterprise-organisaties? Richard Moulds, vice president Strategy bij Thales e-Security, vraagt zich in een artikel op Help Net Security af of biometrie voor zakelijk gebruik zinvol is. Of juist onzinnig? Een interessant punt dat Moulds aanstipt is de vraag of het aantal tokens bij gebruik van fingerprint scanners wel groot genoeg is. Bij gebruik van traditionele hardware tokens kunnen we putten uit een nagenoeg onbeperkt aantal tokens. Maar bij gebruik v1