Het onderzoek identificeert een kritieke kloof
Een recent, uitgebreid onderzoek, gepubliceerd op 7 mei 2024, belicht een cruciale misalignement tussen cybersecurityteams en het hogere management, ook wel de C-suite genoemd, binnen organisaties. De studie geeft aan dat beveiligingsprofessionals vaak technische kwetsbaarheden en directe bedreigingen prioriteren, terwijl de C-suite zich doorgaans richt op bredere zakelijke implicaties en naleving van regelgeving. Deze fundamentele discrepantie in perspectieven kan leiden tot aanzienlijke uitdagingen, waaronder inefficiënte toewijzing van middelen, het onvoldoende aanpakken van kritieke risico's en een algemeen gebrek aan een samenhangende cybersecuritystrategie binnen de gehele onderneming. Het onderzoek onderstreept de dringende noodzaak voor verbeterde communicatiekanalen en een gedeeld begrip van cybersecuritydoelstellingen om de steeds complexere en evoluerende digitale bedreigingen effectief te mitigeren en de organisatie veerkrachtiger te maken.
De studie bevraagt CISO's en C-suite executives
De bevindingen van de studie omvatten het bevragen van meer dan 500 Chief Information Security Officers (CISO's) en 500 C-suite executives uit diverse sectoren. Een belangrijke openbaring was dat een aanzienlijk deel, namelijk 60%, van de CISO's van mening is dat hun executive tegenhangers de volledige ernst van potentiële cyberdreigingen niet volledig begrijpen. Tegelijkertijd gaf 45% van de C-suite leden aan dat beveiligingsrapporten te technisch zijn en een duidelijke zakelijke context missen, wat de effectiviteit van de informatieoverdracht belemmert. Deze communicatiekloof resulteert vaak in het deprioriteren of onderfinancieren van cruciale beveiligingsinitiatieven, ondanks het groeiende landschap van geavanceerde en steeds complexere cyberaanvallen die organisaties wereldwijd bedreigen.
Risicotolerantie verschilt volgens de bevindingen
Verder identificeerde het onderzoek een aanzienlijk verschil in de waargenomen risicotolerantie tussen de twee groepen. C-suite executives accepteren vaak een hoger risiconiveau in hun streven naar bedrijfsinnovatie en marktbehendigheid, wat soms botst met de benadering van beveiligingsteams. Deze teams pleiten daarentegen voor meer stringentere controles en robuuste maatregelen om bedrijfsmiddelen adequaat te beschermen tegen potentiële inbreuken. Dit fundamentele verschil in benadering creëert frictie en kan de succesvolle implementatie van effectieve beveiligingsframeworks belemmeren. De studie suggereert dat het bevorderen van een cultuur van gedeelde verantwoordelijkheid voor cybersecurity, beginnend bij de top van de organisatie, cruciaal is voor het overbruggen van deze kloof en het opbouwen van veerkrachtigere organisaties tegen de hedendaagse cyberdreigingen.
Het onderzoek biedt aanbevelingen voor betere afstemming
Het onderzoek sluit af met concrete aanbevelingen voor het verbeteren van de afstemming tussen beveiligingsteams en de C-suite. Deze omvatten onder meer het vaststellen van duidelijke, bedrijfsgerichte beveiligingsstatistieken die de impact op de bedrijfsvoering inzichtelijk maken, en het implementeren van regelmatige, vereenvoudigde rapportage aan het hogere management. Het pleit er ook voor dat beveiligingsleiders een sterker zakelijk inzicht ontwikkelen om hun technische kennis beter te kunnen vertalen. Tegelijkertijd dienen executives zich dieper te engageren met cybersecuritystrategieën die verder gaan dan alleen compliance-checklists. De inzichten uit dit onderzoek, vrijgegeven op 7 mei 2024, dienen als een belangrijke oproep aan organisaties wereldwijd om hun interne communicatie- en strategische planningsprocessen opnieuw te evalueren om ervoor te zorgen dat cybersecurity als een integrale en kernbedrijfsfunctie wordt geïntegreerd.
Gebrek aan afstemming tussen beveiligingsteams en de C-suite stelt organisaties in de Benelux bloot aan meer cyberrisico’s
Een schokkend onderzoek heeft aangetoond dat organisaties in de Benelux een groot risico lopen op cyberaanvallen door een gebrek aan afstemming tussen beveiligingsteams en de C-suite. Dit blijkt uit een rapport van ITInsights, waarin de resultaten van een onderzoek onder verschillende bedrijven in de Benelux worden gepresenteerd.
Het rapport laat zien dat hoewel beveiligingsteams vaak goed op de hoogte zijn van de laatste cyberdreigingen en de juiste maatregelen nemen, zij vaak niet goed aansluiten bij de besluitvorming van de C-suite. Dit kan leiden tot een gebrek aan prioriteitstelling en budget voor beveiligingsmaatregelen, waardoor organisaties kwetsbaarder worden voor cyberaanvallen.
Uit het onderzoek blijkt dat 63% van de beveiligingsteams niet of nauwelijks betrokken is bij de besluitvorming van de C-suite als het gaat om beveiligingsbeleid. Dit gebrek aan afstemming kan leiden tot een mismatch tussen de beveiligingsbehoeften van de organisatie en de maatregelen die daadwerkelijk worden genomen. Hierdoor kunnen belangrijke risico’s over het hoofd worden gezien, met alle gevolgen van dien.
Een ander opvallend resultaat uit het onderzoek is dat slechts 30% van de beveiligingsteams regelmatig rapporteert aan de C-suite over de status van de beveiliging. Dit betekent dat de C-suite vaak niet op de hoogte is van de werkelijke risico’s en kwetsbaarheden van de organisatie. Dit kan leiden tot een gebrek aan urgentie en actie om de beveiliging te verbeteren.
De conclusie is duidelijk: een gebrek aan afstemming tussen beveiligingsteams en de C-suite stelt organisaties in de Benelux bloot aan meer cyberrisico’s. Het is van cruciaal belang dat beide partijen beter met elkaar gaan samenwerken en communiceren. Dit zorgt niet alleen voor een betere bescherming tegen cyberaanvallen, maar ook voor een beter begrip van beveiligingsrisico’s en de impact ervan op de organisatie.
Het is dan ook aan te raden dat beveiligingsteams en de C-suite regelmatig met elkaar om de tafel gaan zitten om de beveiligingsstrategie en -beleid te bespreken. Daarnaast is het essentieel dat beveiligingsteams regelmatig rapporteren over de status en eventuele incidenten, zodat de C-suite een goed beeld heeft van de beveiligingsrisico’s en de impact ervan op de organisatie.
Alleen door een goede samenwerking en afstemming tussen beveiligingsteams en de C-suite kunnen organisaties in de Benelux hun beveiliging op een hoger niveau brengen en zich beter beschermen tegen cyberaanvallen.
Bronnen:
– https://www.persberichten.com/persbericht/109925/Gebrek-aan-afstemming-tussen-beveiligingsteams-en-de-C-suite-stelt-organisaties-in-de-Benelux-bloot-aan-meer-cyberrisico-s
– https://www.itinsights.nl/nieuws/schokkend-onderzoek-onthult-beveiligingsteams-en-c-suite-falen-in-afstemming
– https://www.security.nl/posting/686544/Slechte+afstemming+tussen+beveiligingsteams+en+C-suite+verhoogt+cyberrisico%27s