Onderzoek: bedrijven verzamelen meer data dan ze beveiligen

Wanneer de opslaglocatie van gevoelige gegevens onbekend is, wordt het een uitdaging de gegevens te beveiligen. Niet alleen is het lastig al deze gegevens te beveiligen, ook het benutten van data is een uitdaging.

Data analyseren

Negen op de tien organisaties vindt dat data-analyse hen een voorsprong geeft op de concurrentie, maar toch lukt het twee derde niet om de verzamelde data volledig te analyseren. Dit blijkt uit het wereldwijde onderzoek Data Security Confidence Index uitgevoerd in opdracht van Gemalto. Voor de Data Security Confidence Index zijn meer dan 1.050 IT-beslissers en 10.500 consumenten ondervraagd.

In het onderzoek komt ook naar voren dat bijna de helft (48%) van de IT-professionals perimeterbeveiliging als effectief middel beschouwt om niet-geautoriseerde gebruikers buiten hun netwerk te houden. Hoewel er nog steeds vertrouwen is in perimeterbeveiliging, heeft 28 procent van de bedrijven in de Benelux het afgelopen jaar een inbreuk gehad op het netwerk. Bij een grote meerderheid van de organisaties (88%) was minder dan 10 procent van de buitgemaakte data versleuteld. In de Benelux doen we het een fractie beter (67%).

Goudmijn voor hackers

Dirk Geeraerts, identity and data protection expert bij Gemalto, licht toe: ‘Wanneer de locatie van gegevens onbekend is, is het lastig de juiste beveiligingsmaatregelen te treffen. Onbeveiligde gegevens zijn, of ze nu worden verkocht op het dark web of gemanipuleerd voor financieel gewin, een goudmijn voor hackers. Daarnaast kan het jaren duren voor gemanipuleerde gegevens worden ontdekt. Een groot risico aangezien deze data vaak bepalend is voor zowel de bedrijfsstrategie als allerlei andere beslissingen. De integriteit van data vertegenwoordigt dan ook een grote waarde. Het is belangrijk dat organisaties hun meest waardevolle bezit beschermen door middel van encryptie, two-factor authenticatie en sleutelbeheer, in plaats van zich uitsluitend te richten op perimeterbeveiliging. Het wordt tijd dat organisaties hun zaken op orde krijgen. Beginnend met iemand die toezicht houdt op de gegevensbeveiliging.’