Cyber Security in het MKB

Presentatie over: "Cyber Security in het MKB"— Transcript van de presentatie:

1 Cyber Security in het MKB
Nulmeting onderzoek naar cybersecurity bij MKB: RECRON Datum: 26 september 2017 De Haagse Hogeschool Centre of Expertise Cyber Security Raoul Notté Onderzoeker Cyber Security in het MKB

2 0-meting cyber security in het MKB
Doel: Inzichtelijk maken van de huidige situatie m.b.t. cybersecurity bij het MKB Aanpak: Online vragenlijst Ingevuld door directeur/eigenaar Uitgezet via 20 brancheverenigingen Participanten: 800 Infrastructuur Maatregelen Risicoperceptie Cybercrime Hulpbehoefte

3 Respons Landelijke respons: - betrouwbaarheid 95% - foutmarge 4,58%
RECRON: 43 respondenten Landelijke respons: - betrouwbaarheid 95% - foutmarge 4,58% De Nederlandse Veiligheidsbranche respons - betrouwbaarheid 95% - foutmarge 21,63%

4 Doelstelling lectoraat
Onderzoeken wat / hoe groot de cyber security problematiek is; en Bedrijven weerbaarder maken en daardoor de schade van cybercrime voor nu en in de toekomst te verkleinen.

5 Infrastructuur Alle ondernemingen zijn verbonden met het internet via een of meerdere desktops of devices. Server vaak extern beheerd (70%) BYOD: 74% 40% gekoppeld aan bedrijfsnetwerk Merendeel (79%) biedt Wi-Fi aan Op speciaal gasten netwerk (49%)

6 Voorlopige resultaten – Infrastructuur / Internet of Things
58% werkt volgens security by design

7 Technische maatregelen
Back-ups via een externe mobiele storage (externe harde schijf, USB-stick, DVD,...)(62%) of gespecialiseerde externe partij (30%), cloud storage (28%)

8 Beleidsmaatregelen 44% heeft vertrouwen in genomen maatregelen

9 Risicoperceptie Bewust van de online veiligheidsrisico’s die bedrijf loopt (71%) Kroonjuwelen Financiële administratie (93%) Klantgegevens / persoonsgegevens (86%) Webshop / boekingsmogelijkheden (46%) CRM (42%) Kassasysteem (42%) Bedrifjsinformatie tbv primaire proces

10 Risicoperceptie Bedrijfsproces volledig afhankelijk van IT: 58%
Waarschijnlijkheid <5% 6%-25% 26%-50% 51-75% 76%-100% Zeer ernstig (76%-100%) Ernstig (51%-75%) Impact Aanzienlijk (26%-50%) Matig (6%-25%) Beperkt (<5%) (Crockford, 1986) A B Bedrijfsproces volledig afhankelijk van IT: 58% Hoe groot schat u de kans dat uw bedrijf in een periode van 12 maanden zelf slachtoffer wordt van een cybercrime: 20% Soortgelijk bedrijf: 39%

11 Slachtofferschap

12 Slachtofferschap

13 Hulpbehoefte 80% geeft aan geholpen te willen worden, via:
de branche vereniging (65%) landelijke website (30%) betaalbare commerciële partijen (35%) Door middel van: gratis tools (45%) voorlichting (35%) online vraagbaak (25%) penetratietest (25%) digitale cursus (20%) telefonische vraagbaak (20%)