Gevaar Bring Your Own Cloud is niet op vakantie
Fortinet, wereldwijd marktleider op het gebied van high-performance netwerkbeveiliging, ziet een toename van het gebruik van privé clouddiensten voor het bewaren van zakelijke gegevens. Nu werknemers massaal op vakantie gaan en hun smartphone met een Cloud-app meenemen, wordt het gevaar van Bring Your Own Cloud niet minder urgent. Integendeel.
Uit onderzoek dat Fortinet wereldwijd liet uitvoeren, werden 3.200 professionals tussen de 21 en 32 jaar in 20 landen ondervraagd. De overgrote meerderheid van hen (89%) heeft een persoonlijke account bij ten minste één online opslagdienst. Meer dan twee derde van hen (70%) gebruikt deze persoonlijke clouddienst ook voor werkgerelateerde opslag. Een op de acht geeft toe dat hier wachtwoorden zijn opgeslagen, 16% slaat hier financiële bedrijfsgegevens op en ruim een op de vijf (22%) doet dat met bedrijfskritische documenten zoals contracten en bedrijfsplannen.
Een derde van de deelnemers aan het onderzoek slaat zelfs klantgegevens op in de persoonlijke cloud. Dat is schrikbarend, maar nog erger is dat 36% zegt beleidsregels te zullen overtreden als deze het gebruik van de persoonlijke clouddiensten op het werk verbieden. Het feit dat steeds meer gebruikers de gevolgen van cyberaanvallen ervaren (hebben), doet daar niets aan af.
Theo Schutte, country manager Nederland van Fortinet: “Steeds meer werknemers slaan werkgerelateerde informatie op in hun persoonlijke cloud. Logisch, want dan heb je altijd en overal de benodigde data bij de hand. Omdat inloggen op je smartphone vaak automatisch gaat, heb je gelijk toegang tot bestanden in bijvoorbeeld Dropbox. Dat is niet veilig, ook omdat er een risico is dat de smartphone op vakantie wordt gestolen. Kennelijk wordt dit item zelfs het meest geclaimd bij reisverzekeraars. Zodra een cybercrimineel toegang heeft tot de smartphone gaat hij direct op zoek naar waardevolle informatie zoals financiële gegevens en zakelijke wachtwoorden. Steeds vaker graaft hij door tot hij op intellectueel kapitaal en bedrijfsgegevens stuit, die op het apparaat of in de cloud zijn opgeslagen. Bedrijven moeten hier echt rekening mee houden door toekomstvaste muren rond bedrijfsgegevens op te bouwen en natuurlijk goede bedrijfspolicies omtrent BYOC op te stellen.”
Meer over
Lees ook
Verizon 2023 Data Breach Investigations Report: frequentie en kosten van social engineering-aanvallen rijzen de pan uit
Verizon Business publiceert de 16e editie van zijn ‘Data Breach Investigations Report’ (2023 DBIR). Het bedrijf analyseerde 16.312 beveiligingsincidenten en 5.199 datalekken. Een van de belangrijkste conclusies is dat de kosten van ransomware de pan uit rijzen. Deze malware versleutelt de data van organisaties en vraagt hen om losgeld in ruil voor1
ABN AMRO: Cyberdreiging onder mkb'ers flink toegenomen
Steeds meer bedrijven in Nederland hebben wel eens te maken gehad met cybercriminaliteit, zo blijkt uit onderzoek van ABN AMRO onder 233 zakelijke klanten die eind- of medeverantwoordelijk zijn voor de cyberveiligheid van hun bedrijf. In 2023 geldt dit voor meer dan driekwart van de bedrijven, terwijl dit begin vorig jaar nog bij ‘slechts’ 45 proc1
Qualys Threat Research brengt 2,3 miljard kwetsbaarheden in IT-middelen aan het licht
Qualys detecteerde in 2022 wereldwijd meer dan 2,3 miljard kwetsbaarheden in IT-middelen. Cybercriminelen maken hier steeds opportunistischer en flexibeler misbruik van om succesvolle aanvallen uit te voeren. Dit blijkt uit het 2023 TruRisk Research Report van de Qualys Threat Unit (TRU)



