Tien kansen voor bedrijven om digitaal vertrouwen op te bouwen
Voor het creëren van een veilige digitale wereld is vertrouwen in mensen, processen en technologie van cruciaal belang. Om dat vertrouwen op te bouwen moeten organisaties, regelgevers en consumenten alert zijn om de uitdagingen die de door technologie gedreven maatschappij met zich meebrengt, aan te pakken. Uit onze Digital Trust Insights Survey blijkt echter dat veel bedrijven nog onvoldoende aandacht besteden aan hun bescherming tegen onder meer cyberaanvallen.
‘In de huidige digitale wereld, waarin organisaties steeds meer technologie toepassen en we steeds meer met elkaar zijn verbonden, hebben bedrijven de verantwoordelijkheid de digitale risico’s zo klein mogelijk te maken’, zegt Gerwin Naber, leider van de cybersecurity-praktijk van PwC. ‘Uit ons onderzoek blijkt echter dat slechts de helft van de middelgrote en grote bedrijven in de belangrijke sectoren als de financiële dienstverlening, gezondheidzorg, consumentenmarkten en technologie, media en telecom bezig is hun veerkracht bij cyberaanvallen te vergroten. En van die groep is minder dan de helft tevreden over de manier waarop hun bedrijf zijn verdediging tegen hackers heeft getest.’
De Digital Trust Insights Survey is de opvolger van de Global State of Information Security® Survey, het wereldwijde onderzoek over cybersecurity dat PwC al twintig jaar uitvoert. Voor de enquête hebben we drieduizend bestuurders en managers in 81 landen ondervraagd. Op basis van hun reacties hebben we tien tips geformuleerd die organisaties helpen hun security en privacy te verbeteren en het vertrouwen van de consument te vergroten. ‘Het creëren van digitaal vertrouwen moet je zien als een waardecreërende reis. Daarbij moet je als organisatie zorgen dat je de juiste mensen, de juiste middelen en de flexibiliteit hebt om het eindpunt, het uitstralen van digitaal vertrouwen, te bereiken’, aldus Naber.
Digital Trust Insights
Wie zijn je pioniers als het gaat om digitaal vertrouwen?
Mensen, processen, technologie
Neemt uw bedrijf bij zijn digitale transformatie ‘vanaf het begin’ cyber- en privacymanagement mee?
Bekijk resultaten per:
Industrie
Regio
Omvang
Schakel security-experts in bij de start van digitale transformaties: Negen van de tien respondenten werkzaam bij bedrijven die digitale transformatieprojecten uitvoeren, zeggen dat security- en privacy-experts nauw betrokken zijn bij de projecten. Ook zegt negen op de tien respondenten dat ze cyber- en privacyrisico’s proactief meenemen bij het opstellen van het projectplan en het vaststellen van het budget. Maar slechts 53 procent zegt dat ze maatregelen voor het beheer van risico’s al vanaf het begin meenemen in een project, de zogenoemde security-by-design-aanpak.
Upgrade uw managementteam en maak gebruik van talenten: Zonder de juiste mensen op de juiste plaatsen wordt het beheersen van risico's rond security, privacy en ethiek een steeds steiler wordende klim. Ons onderzoek laat zien dat belangrijke rollen als chief information security officer, chief security officer, chief privacy officer, chief risk officer en chief data officer bij veel bedrijven nog niet bestaan.
Verhoog het bewustzijn en het besef van verantwoordelijkheid onder de werknemers: Veel bedrijven kunnen nog meer doen om het bewustzijn en de verantwoordelijkheid van werknemers rondom cybersecurity en privacy te vergroten. Slechts 34 procent van de respondenten gaf aan dat zijn bedrijf op dat gebied een trainingsprogramma voor werknemers heeft.
Welke processen kunnen het vertrouwen bevorderen?
Mensen, processen, technologie
Bent u van mening dat de bestuurders van uw bedrijf juiste en volledige rapportages over het risicomanagement op het gebied van cyber en privacy ontvangen?
Bekijk resultaten per:
Industrie
Regio
Omvang
Verbeter de communicatie met en de betrokkenheid van de raad van bestuur: Van de respondenten die verantwoordelijk zijn voor de communicatie met de raad van bestuur over cyber- en privacyrisico’s, zegt het merendeel dat zij de strategie voor cybersecurity (tachtig procent) en privacy (83 procent) met de raad hebben besproken. Veel van deze respondenten hebben echter twijfels over de interne rapportage van cybersecurity- en privacymetingen. Slechts 27 procent is van mening dat de bestuurders van hun bedrijf juiste en volledige rapportages over het risicomanagement op het gebied van cyber en privacy ontvangen.
Koppel security aan zakelijke doelen: Terwijl bestuurders steeds meer door technologie gedreven businessmodellen kiezen, vergeten ze vaak cybersecurityprogramma’s af te stemmen op die modellen. Slechts 23 procent zegt van plan te zijn komend jaar de bedrijfsdoelstellingen af te stemmen op de strategie aangaande informatiebeveiliging.
Bouw duurzaam vertrouwen op rondom data: Naarmate de hoeveelheid data in de wereld stijgt, lopen meer bedrijven het risico ethische grenzen te overschrijden bij hun zoektocht naar nieuwe manieren om er geld mee te verdienen. Van de bedrijven met een waarde van meer dan honderd miljoen dollar zegt slechts de helft dat ze grote investeringen doen in het beheer van gegevens, in het creëren van transparantie in het gebruik en de opslag van gegevens en in het vergroten van de controle die consumenten en klanten hebben over hun gegevens.
Vergroot uw cyber-veerkracht: Als het gaat om veerkracht (resilience), gaat het om de wendbaarheid van verdedigings- en herstelsystemen. Veerkrachtige systemen helpen bedrijven om activiteiten tijdens cyberaanvallen te blijven ondersteunen en om snel te kunnen herstellen. Ongeveer de helft van de middelgrote en grote bedrijven in de belangrijkste sectoren (zie figuur) zegt dat ze bezig zijn de veerkracht bij cyberaanvallen en andere ontwrichtende gebeurtenissen te vergroten.
Ken uw vijanden: De zorgen over cyberdreigingen verschillen per sector en bedrijfsgrootte. Het afgelopen jaar nam de bezorgdheid over door de staat gesteunde hackers het sterkst toe in de financiële sector (33 procent), terwijl de bezorgdheid over cybercriminelen op de consumentenmarkten (vijftig procent) het grootst was. Bedrijven in de TMT-sector (technologie, media en telecom) maken zich vooral zorgen over industriële spionage (51 procent). Slechts 31 procent van de respondenten heeft er vertrouwen in dat zijn bedrijf de relevante partijen heeft geïdentificeerd die mogelijk de digitale assets gaat aanvallen.
Wees proactief in compliance: Volgens de deelnemers aan het onderzoek zijn de belangrijkste uitdagingen op het gebied van digitale compliance en ethiek:
- de nieuwste ontwikkelingen op het gebied van wet- en regelgeving (41 procent);
- het voldoen aan de huidige regelgeving (37%);
- en het voorbereiden op toekomstige regelgeving (34%).
Het bekendste voorbeeld is de GDPR, die in werking trad in mei 2018. Minder dan de helft van de bedrijven met een waarde van meer dan honderd miljoen dollar zegt dat ze volledig klaar zijn om te voldoen aan de GDPR.
Hoe kan vertrouwen gelijke tred houden met de toenemende technologie?
Mensen, processen, technologie
Is internet of things (IoT) essentieel voor minstens een deel van uw bedrijf, hebt u vertrouwen in de digitale controles en investeert uw bedrijf in het veilig houden van het systeem?
Bekijk resultaten per:
Industrie
Regio
Omvang
