Wat zijn de zorgen over cyberbeveiliging van het MKB per sector?

Terwijl het aantal detecties van bedreigingen blijft stijgen, stelt de steeds groter wordende kloof in cyberbeveiligingsvaardigheden bedrijven bloot. Het is een probleem dat met name wordt gevoeld door MKB-bedrijven die door het huidige economische klimaat gedwongen zijn hun uitgaven in toom te houden. Met dit in gedachten hebben we onlangs meer dan 700 MKB-bedrijven in verschillende sectoren ondervraagd om na te gaan in hoeverre ze in staat zijn om de nieuwste cyberdreigingen te detecteren en hierop te reageren. De verschillen zijn groot. Terwijl sommige sectoren veel vertrouwen hebben in hun interne cyberbeveiligingsvaardigheden, geven andere er de voorkeur aan cyberbeveiliging aanzienlijk uit te besteden aan een externe expert om ervoor te zorgen dat ze beschermd zijn.

Laten we elke sector in detail bekijken:

• Zakelijke en professionele dienstverlening

Gegevens suggereerden dat meer dan een kwart (26%) van de zakelijke en professionele MKB-bedrijven weinig tot geen vertrouwen heeft in hun interne cyberbeveiligingsexpertise. Iets minder dan een derde (31%) heeft weinig vertrouwen in het begrip van hun teams van de nieuwste bedreigingen. Verder gelooft een derde (33%) dat ze moeite zouden hebben om de oorzaak van een cyberaanval te achterhalen.

Bijna 4 op de 10 (38%) MKB'ers in de categorie zakelijke en professionele dienstverlening beheren hun beveiliging in huis, iets meer dan het gemiddelde MKB (34%). Iets meer dan de helft (54%) besteedt het liever uit. Nog eens 8% wil echter hun cyberbeveiliging binnen de komende 12 maanden uitbesteden.

Slechts 24% van de zakelijke en professionele MKB-bedrijven geeft er de voorkeur aan om hun beveiligingsbeheer in eigen beheer te houden, het laagste percentage van alle onderzochte sectoren. Iets meer dan een kwart (26%) besteedt het liefst uit aan één security provider en 40% besteedt het liever uit aan meerdere providers.

• Financiële diensten

Bijna 3 op de 10 (29%) van de MKB-bedrijven die actief zijn in de financiële dienstverlening hebben weinig tot geen vertrouwen in hun interne expertise op het gebied van cyberbeveiliging. Nog meer (36%) hebben weinig tot geen vertrouwen in het begrip van hun werknemers van cyberbeveiligingsbedreigingen. Slechts 26% van de MKB-bedrijven in de financiële dienstverlening gelooft echter dat ze moeite zouden hebben om de hoofdoorzaak van een cyberaanval te achterhalen, minder dan het gemiddelde MKB (29%).

Slechts 28% van de MKB-bedrijven in de financiële dienstverlening beheert hun beveiliging in huis, het laagste van alle onderzochte sectoren. Integendeel, bijna tweederde (65%) besteedt het uit, veel meer dan het gemiddelde MKB (59%).

Iets meer dan een kwart (26%) van de MKB-bedrijven in de financiële dienstverlening geeft er de voorkeur aan om hun beveiligingsbeheer in eigen huis te houden. Hetzelfde aantal besteedt het liefst uit aan één provider, terwijl 39% de beveiliging liever uitbesteedt aan meerdere providers.

• Productie en industrieel

Een derde (33%) van de productie- en industriële MKB-bedrijven heeft weinig tot geen vertrouwen in hun interne cyberbeveiligingsexpertise, veel meer dan het gemiddelde MKB (25%). Vier op de tien (10%) hebben weinig tot geen vertrouwen in het begrip van hun werknemers van beveiligingsbedreigingen, meer dan in welke andere sector dan ook. Toch maakt slechts 40% zich zorgen dat ze moeite zouden hebben om de oorzaak van een cyberaanval te achterhalen, mocht het ergste gebeuren.

Slechts 3 op de 10 (30%) industriële en industriële MKB-bedrijven beheren hun beveiliging in eigen beheer. Meer dan twee keer zoveel (63%) geven er de voorkeur aan hun beveiliging uit te besteden, de op een na hoogste van alle sectoren.

Een derde (33%) van de MKB-bedrijven in de productie- en industriële branche geeft er de voorkeur aan om hun cyberbeveiligingsbeheer in eigen beheer te houden, het meest van alle sectoren. Slechts 24% geeft er de voorkeur aan om uit te besteden aan één beveiligingsprovider en 35% besteedt uit aan meerdere providers.

• Detailhandel, groothandel en distributie

Vier op de vijf (80%) MKB-bedrijven in de detailhandel, groothandel en distributie hebben matig of veel vertrouwen in hun interne cyberbeveiligingsexpertise, het meeste van alle sectoren. Dit is veel meer vertrouwen in de cyberbeveiligingsexpertise van het IT-team dan in de productiesector (67%). Driekwart (74%) van de MKB-bedrijven in de detailhandel, groothandel en distributie heeft ook een matig of hoog vertrouwen in het inzicht van hun werknemers in beveiligingsbedreigingen, vergeleken met slechts 64% van de MKB-bedrijven in de financiële dienstverlening. Evenzo hebben meer MKB-bedrijven in de detailhandel, groothandel en distributie (79%) vertrouwen in hun vermogen om de hoofdoorzaak van een aanval te bepalen dan welke andere sector dan ook.

Meer dan 4 op de 10 (41%) detailhandels-, groothandels- en distributie-MKB's beheren hun cyberbeveiliging in eigen huis, het grootste deel van elke sector. Hierdoor besteedt momenteel slechts 53% hun beveiliging uit. 6% wil dit echter komend jaar doen.

Ongeveer 3 op de 10 (31%) MKB-bedrijven in de detailhandel, groothandel en distributie geven er de voorkeur aan om hun beveiligingsbeheer in eigen beheer te houden. Hetzelfde aantal besteedt het liefst uit aan één beveiligingsprovider en nog eens 28% besteedt het uit aan meerdere providers.

• Technologie en telecom

Een kwart (25%) van de technologie- en telecombedrijven in het MKB heeft weinig tot geen vertrouwen in hun interne expertise op het gebied van cyberbeveiliging. Meer MKB-bedrijven in de sector (78%) hebben echter een matig of hoog vertrouwen in het begrip van hun werknemers van beveiligingsbedreigingen dan enig ander. Meer dan driekwart (77%) heeft ook vertrouwen in hun vermogen om de oorzaak vast te stellen als er een aanval plaatsvindt.

Het is misschien niet verrassend dat meer technologie- en telecombedrijven in het MKB (37%) hun cyberbeveiliging intern beheren dan het gemiddelde MKB (34%). Er besteden echter meer bedrijven hun beveiliging uit dan detailhandel (58% versus 53%).

Drie op de 10 (31%) MKB-bedrijven in de technologie- en telecomsector geven er de voorkeur aan om hun beveiligingsbeheer in eigen beheer te houden. Daarentegen geeft 23% de voorkeur aan uitbesteden aan één provider en 36% aan meerdere beveiligingsproviders.

Een vals gevoel van veiligheid?

Hoewel MKB-bedrijven in bepaalde sectoren een hoger vertrouwensniveau hebben en een andere benadering van hun cyberbeveiligingsbeheer hebben dan andere, beheren deze MKB-bedrijven hun cyberbeveiliging vaak volledig in eigen huis en hebben ze dus mogelijk een buitensporig gevoel van veiligheid. Waar intern beheer wordt nagestreefd, worden regelmatige beveiligingsaudits door derden aanbevolen, evenals het opstellen van en regelmatige updates van het beveiligingsbeleid.

ESET's SMB Digital Security Sentiment Report 2022 zendt een duidelijk signaal uit over waar deze groeiende behoeften MKB's drijven. In totaal meldde 32% van de ondervraagde MKB's gebruik te maken van endpointdetectie en -respons (EDR), uitgebreide detectie en respons (XDR) of beheerde detectie en respons (MDR) en 33% is van plan om de technologie in de komende 12 maanden te benutten. Aangezien een meerderheid van het MKB in technologie en telecom (69%), productie en industrie (67%) en financiële dienstverlening (74%) er de voorkeur aan geeft hun beveiligingsbehoeften uit te besteden, is een vraag die in dit onderzoek ongrijpbaar blijft: welke specifieke bedrijfstypen in deze branches prioriteit geven aan continu intern beheer, en wat zijn hun specifieke redenen?

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• Platoblockchain. Web3 Metaverse Intelligentie. Kennis versterkt. Toegang hier.
• Bron: https://www.welivesecurity.com/2023/04/12/what-are-cybersecurity-concerns-smbs-sector/