Eén op de drie ondernemingen onderschat kwetsbaarheid voor cyberaanvallen

IT-speci­a­list Cheops voerde met zijn “Mid-market survey” een onderzoek uit naar IT bij middel­grote bedrijven in België. Het onderzoek is een primeur. Het is de eerste keer dat Belgische middel­grote bedrijven zijn bevraagd over de huidige toestand van hun IT, maar ook hun plannen en hun visie op tech­no­lo­gi­sche trends en uitda­gingen. In totaal werden 43 bedrijven bevraagd over de stand van zaken van IT binnen hun organisatie.

Digitale transformatie op de agenda 

Het onderzoek toont aan dat meer en meer middel­grote bedrijven in België overtuigd zijn van de noodzaak van digitale trans­for­matie. Tege­lij­ker­tijd toont de studie aan dat er nog veel ruimte is voor een meer stra­te­gi­sche en ambi­ti­euze aanpak van IT in functie van business. 

Uit de vragen over budgetten en de toewij­zing ervan blijkt dat middel­grote bedrijven het liefst zo snel mogelijk hun inves­te­ring willen terug­ver­dienen. Bovendien zien ze IT nog te vaak louter als onder­steu­ning voor hun bestaande business of als manier om kosten te besparen – niet als een kata­ly­sator voor nieuwe producten of services. Deze aanpak kan op de korte termijn nuttig zijn en voor de nodige effi­ci­ëntie zorgen, maar zorgt er op de lange termijn voor dat veel middel­grote bedrijven het volle poten­tieel van IT onder­benut laten.

Vatbaarheid voor cybercriminaliteit

Het onderzoek peilde ook naar de vatbaar­heid van middel­grote bedrijven voor cybercriminaliteit. 

Aan de deel­ne­mers werd gevraagd de maat­re­gelen die ze hebben genomen om hun cyber­se­cu­rity te opti­ma­li­seren, te beoor­delen. Daarnaast werd hen gevraagd om hun vatbaar­heid voor cyber­cri­mi­na­li­teit te evalueren.

Daaruit bleek dat twee op de drie bedrijven zich bewust zijn van hun kwets­baar­heid voor cyber­cri­mi­na­li­teit. Het slechte nieuws is dan natuur­lijk dat nog altijd één op de drie onder­ne­mingen denkt dat zij niet het doelwit zijn van cyber­aan­vallen. Deze bedrijven geven aan dat bedrei­gingen op vlak van cyber­se­cu­rity “niet van toepas­sing” zijn op hen. Dit is enigszins proble­ma­tisch, aangezien cyber­cri­mi­nelen vandaag geen onder­scheid maken tussen sectoren of types van bedrijven. Ze laten een algoritme los op duizenden onder­ne­mingen tege­lij­ker­tijd, klein of groot. Elke onder­ne­ming kan dus een doelwit worden. Bovendien zijn de risico’s op cyber­cri­mi­na­li­teit vandaag veel groter door de heersende corona crisis en het massale telewerk dat daar mee gepaard gaat. Thuis­werken maakt het risico op cyber­cri­mi­na­li­teit namelijk groter door onder andere de toename in phishing. Het is dus meer dan ooit van cruciaal belang dat bedrijven zich bewust zijn van hun vatbaar­heid voor cybercriminaliteit.

Baanbrekende technologieën 

Hoewel het onderzoek voor­na­me­lijk peilt naar de huidige toestand van de IT in middel­grote bedrijven, richt het onderzoek de blik ook op de toekomst. 

Gevraagd naar de tech­no­logie die de grootste impact zal hebben op hun sector, staat arti­fi­ciële intel­li­gentie (AI) op nummer één. Sterker nog, middel­grote bedrijven in België hebben er ook concrete projecten voor gepland en budgetten voor toege­wezen. AI heeft het stadium van adoptie bereikt bij de bevraagde onder­ne­mingen en is dus de expe­ri­men­tele fase ontgroeid, terwijl er bij veel andere tech­no­lo­gieën nog een grote kloof gaapt tussen plannen en budgetten.

Conclusie

Geert Degezelle, CEO van Cheops: “Ons onderzoek toont aan dat er bij middel­grote bedrijven nog veel ruimte is voor een meer stra­te­gi­sche en ambi­ti­euze aanpak van IT in functie van business. Cheops kan deze bedrijven onder­steunen met de juiste kennis en de beste tech­no­logie. Hierdoor kunnen bedrijven hun poten­tieel op IT-vlak ten volle benutten en zo hun ambities waarmaken. Waar IT vroeger een deel was van de business-strategie, is het vandaag de strategie.”

Het volledige rapport is hier beschikbaar.