Organisaties verkleinen risico op cybersecurity-incidenten door geen ongelicentieerde software te gebruiken

Er bestaat een link tussen illegale software en malware op pc’s. Dat blijkt uit een nieuw onderzoek in opdracht van BSA | The Software Alliance. De analyse, uitgevoerd door het internationale onderzoeksbureau IDC, toont een significant verband aan tussen de hoeveelheid ongelicentieerde pc-software in een land en de hoeveelheid malware die in dat land voorkomt. De implicaties voor overheden, bedrijven en gebruikers zijn duidelijk: het vermijden van ongelicentieerde software op hun netwerken helpt de risico’s op cybersecurity-incidenten te verkleinen. 

“Malware-infecties kunnen grote problemen veroorzaken. Organisaties zijn op zoek naar de beste manier om zich daartegen te beschermen”, zegt Jodie Kelley, Senior Vice-president en General Counsel van BSA | The Software Alliance. “De analyse toont aan dat er daadwerkelijk een verband bestaat tussen het gebruik van illegale software en malware. Dit betekent dat goed softwaremanagement een essentiële eerste stap is voor het reduceren van cybersecurity-risico’s.”

Onderzoeksbureau IDC vergelijkt in de statistische analyse de geïnstalleerde, illegale software op pc’s in 81 landen met de hoeveelheid aangetroffen malware op deze pc’s. Deze data is bijgehouden door BSA | The Software Alliance-lid Microsoft. Uit de analyse blijkt een sterke positieve correlatie (r=0.79) tussen de hoeveelheid ongelicentieerde software en het aantal malware-incidenten. Verdere analyses tonen aan dat de hoeveelheid illegale software in een land een sterke voorspeller is voor het aantal keren dat een land geconfronteerd wordt met malware.

Het onderzoeksrapport bouwt voort op het vlaggenschiponderzoek van BSA | The Software Alliance over het wereldwijde gebruik van ongelicentieerde software. Uit het BSA Global Software Survey rapport 2014 blijkt dat in het voorgaande jaar 25 procent van de geïnstalleerde software in Nederland ongelicentieerd was, vergeleken met 43 procent wereldwijd. Ook blijkt uit de enquête dat het voorkomen van malware de belangrijkste reden voor computergebruikers is om legale software te gebruiken. Van alle risico’s die illegale software met zich meebrengt, beschouwt 64 procent van de gebruikers de ongeautoriseerde toegang voor hackers als belangrijkste risico, en 54 procent het verlies van data.

BSA | The Software Alliance stimuleert organisaties om interne controles te implementeren, zoals aan ISO gelieerde Software Asset Management-activiteiten (SAM). Met deze controles zijn organisaties ervan verzekerd dat alle geïnstalleerde software op hun systemen volledig gelicentieerd is, zodat cyberbedreigingen zijn te reduceren.

Een volledige versie van het onderzoeksrapport Unlicensed Software and Cybersecurity Threats is hier te downloaden.

 
Meer over
Lees ook
NCSC: Cyberveilig gedrag van werknemers blijft achter

NCSC: Cyberveilig gedrag van werknemers blijft achter

Veel werknemers zijn overmoedig wanneer het aankomt op cyberveilig gedrag en maken daardoor nog te weinig gebruik van tweefactorauthenticatie (2FA). Als er binnen de organisatie een veilige meldcultuur is, melden werknemers vaker zelfgemaakte fouten (zoals het doorklikken op een verdachte link). En ongeveer de helft van de werknemers deelt persoon1

Geopolitieke spanningen bepalen steeds vaker keuze voor cybersecurityleverancier

Geopolitieke spanningen bepalen steeds vaker keuze voor cybersecurityleverancier

Geopolitieke ontwikkelingen hebben steeds meer invloed op de manier waarop Europese organisaties hun cybersecurity inrichten en inkopen. Uit het Arctic Wolf 2026 AI & Cybersecurity Trends Report blijkt dat 70% van de organisaties in EMEA aangeeft dat geopolitieke ontwikkelingen rechtstreeks van invloed zijn geweest op hun cybersecuritystrategie.

Ruim de helft van gemeentelijke webapplicaties draait op Amerikaanse cloudinfrastructuur

Ruim de helft van gemeentelijke webapplicaties draait op Amerikaanse cloudinfrastructuur

59,2 procent van de webapplicaties die door Nederlandse gemeenten wordt gebruikt, draait op infrastructuur van Amerikaanse cloudproviders. Dat blijkt uit onderzoek van MindYourPass op basis van geanonimiseerde metingen van daadwerkelijk inloggedrag.