Siemens: 'Bedrijven onderschatten het belang van fysieke informatiebeveiliging'
Bedrijven hanteren zelden een objectieve risicoafweging op het moment dat zij fysieke maatregelen nemen om informatie te beveiligen. Denk hierbij aan toegangscontrole bij een datacenter of een bedrijf. Organisaties kijken vooral naar hun gevoel bij het implementeren van dergelijke oplossing. Het zogenaamde 'security theater' lijkt dan ook belangrijker te zijn dan een goede security business case.
Dit blijkt uit onderzoek van Siemens Nederland. Bedrijven blijven informatiebeveiliging erg belangrijk te vinden, maar nauwelijks bekend te zijn met de risico's bij fysieke informatiebeveiliging. Organisaties zijn hierdoor niet in staat vast te stellen of de maatregelen die zij hebben genomen enig effect hebben.
Effectiviteit
"Veel organisaties nemen fysieke beschermingsmaatregelen, zoals toegangscontrole voor het beschermen van hun informatie en informatiesystemen. De effectiviteit van dergelijke maatregelen kan alleen worden bepaald als ze daadwerkelijk risico's verkleinen", aldus Johan de Wit, Solution Manager Security bij Siemens Building Technologies. "Door de omvang van de risico's met en zonder maatregelen boven water te halen, kan er een goede kosten/baten afweging gemaakt. Waardoor security maatregelen niet langer een kostenpost, of lastig intern `te verkopen', dan wel een constant doel voor bezuinigingen blijven".
Siemens stelt dat de beveiligingssector uit twee gescheiden werelden bestaat: fysieke security en informatiebeveiliging. Het bedrijf waarschuwt dat fysieke security niet alleen van belang is in de traditionele rol voor het beveiligen van objecten en mensen, maar ook een belangrijk aspect is van het beveiligen van digitale informatie en informatiesystemen. Fysieke security zou een essentieel onderdeel zijn binnen het totaal aan beveiligingsmaatregelen om informatie en informatiesystemen te beschermen. De Wit: "In de praktijk blijkt echter dat deze werelden organisatorisch, technisch maar ook qua cultuur en taalgebruik niet op elkaar aan sluiten".
Meer over
Lees ook
Stomerijen vinden jaarlijks tienduizenden USB-sticks en smartphones in vuile was
Stomerijen en wasserettes vinden jaarlijks tienduizenden achtergelaten USB-sticks en smartphones tussen de vuile was. Alleen in Engeland ligt het aantal gevonden memory sticks per jaar al op meer dan 22.000. Ook laten klanten daar bijna duizend smartphones per jaar achter. 45 procent van al die informatiedragers komt nooit meer terug bij de rechtm1
VNG waarschuwt gemeenten voor afsluiting van Suwinet
De Vereniging van Nederlandse Gemeenten waarschuwt gemeenten dat zij kunnen worden afgesloten van Suwinet indien zij hun beveiliging niet op orde hebben. Suwinet is een systeem waarmee gemeenten vertrouwelijke informatie op veilige wijze kunnen delen. In juni bleek uit onderzoek van de Inspectie SZW dat de informatiebeveiliging rond Suwinet bij ve1
Informatiebeveiliging: met inzicht win je de oorlog
De meest succesvolle generaals zijn vaak degenen die de meeste kennis verzamelen vóór en tijdens de strijd. Zij beseffen dat het noodzakelijk is om zoveel mogelijk te weten over hun tegenstander, het slagveld en hun eigen troepen. Met die kennis verfijnen ze hun militaire tactieken en strategieën. Zonder deze kennis gaan ze de strijd onvoorbereid1