Acronis meldde op basis van de nieuwste editie van zijn rapport Acronis Cyber Readiness Report 2021 dat dit jaar slechts 20% van de ondervraagde bedrijven niet is aangevallen, tegenover 32% vorig jaar. Het rapport, dat de paraatheid van organisaties op het gebied van cyberbescherming onderzoekt, onthulde dat onderschatting van de nieuwste dreigingen door IT-managers en onvoldoende training en beveiliging van medewerkers op afstand tot de meest risicovolle factoren behoren.
Naast het feit dat 80% van de organisaties dit jaar een cyberaanval heeft meegemaakt, krijgt 30% minstens één keer per dag met een dergelijke aanval te maken. Bedrijven worden wel beter in de detectie ervan, maar veel IT-managers hebben de neiging dreigingen te onderschatten. Zo geeft de helft van de IT-managers aan geen multifactorauthenticatie te gebruiken, omdat zij er geen waarde in zien of deze te ingewikkeld vinden. Meer dan de helft van de bedrijven heeft een vals gevoel van veiligheid als het gaat om „supply chain”-aanvallen, omdat zij de essentie ervan niet begrijpen en voor bescherming alleen bekende, traditionele software gebruiken.
De interessantste bevindingen uit het Acronis Cyber Readiness Report 2021:
- 29% van de benaderde organisaties was dit jaar elke maand doelwit van aanvallen, 22% elke week, 20% elke dag en 9% zelfs elk uur. De overige 20% heeft dit jaar geen aanval meegemaakt.
- De meest voorkomende typen aanvallen zijn phishing (58%), DDoS-aanvallen (40%), malware-infecties (36,5%) en aanvallen op videoconferenties (31,5%).
- 57% van de IT-managers ziet dit jaar de grootste uitdagingen in het trainen van medewerkers op afstand, 50% in hun beveiliging en 44,5% in het waarborgen van de beschikbaarheid van bedrijfsapplicaties en netwerken.
- Slechts 52% van de IT-managers gebruikt multifactorauthenticatie voor de meeste van hun accounts, 38% alleen voor sommige accounts en 10% helemaal niet.
- Tegen „supply chain”-aanvallen gebruikt 53% van de beheerders geen speciale bescherming, maar alleen traditionele, beproefde tools; 24% gebruikt AV/EDR-scanning en 18% besteedt de bescherming uit.
- Bij de keuze van tools geven IT-managers de voorkeur aan antimalware/antivirus (73%), geïntegreerde back-up & disaster recovery (48%), patchmanagement (45%) en RMM-tools (36%).
„Het aantal aanvallen is dit jaar niet alleen kwantitatief toegenomen, maar ook wat betreft de vindingrijkheid van de specifieke aanvalsmethoden, wat een verandering van aanpak en uitbreiding van de beschermingsmethoden vereist,” zei Aleš Hok, commercieel directeur van ZEBRA SYSTEMS, dat Acronis vertegenwoordigt in Tsjechië en Slowakije. „Het idee om te besparen op cyberbescherming is aantrekkelijk, maar alleen totdat we ons realiseren dat de schade veroorzaakt door cyberaanvallers altijd meerdere ordes van grootte hoger is dan de kosten van preventie. Het onderschatten van actuele dreigingen en behoeften op het gebied van cyberbescherming loont daarom zeker niet.”
De volledige studie kan worden gedownload via deze link.
.
Auteur van het artikel: ZEBR.ai-redactie
