CyberArk: Bescherming bedrijfskritische applicaties moet beter

De meerderheid van de Europese bedrijven, zo'n 70 procent, legt qua security niet de focus op de applicaties die van bedrijfskritisch belang zijn. Systemen als ERP en CRM krijgen vaak evenveel aandacht als andere apps of services die veel minder relevant zijn voor de dagelijkse bedrijfsvoering. Dit blijkt uit onderzoek in opdracht van CyberArk, uitgevoerd in verschillende Europese landen waaronder Nederland.

Respondenten gaven aan dat zelfs de kleinste downtime van bedrijfskritische apps tot grote problemen leiden; 61 procent stelt dat de impact ernstig zou zijn. Issues met bedrijfskritische apps leiden niet alleen tot downtime, maar ook tot aanvullende kosten zoals schadevergoedingen en boetes. De gemiddelde kosten van een aanval op een ERP-systeem liep vorig jaar op tot 5,5 miljoen dollar. De helft van alle issues in 2018 werd veroorzaakt door georganiseerde misdaad, vaak door middel van misbruik van privileges binnen IT-systemen.

Iets meer dan de helft van de bedrijven (56 procent) heeft de afgelopen twee jaar te maken gehad met gegevensverlies, datalekken of downtime van services. Nederland staat met 67 procent op een tweede plek achter Zwitserland (71 procent). Toch is nog steeds een meerderheid (Nederland 77, gemiddeld 72 procent) ervan overtuigd dat het bedrijf prima in staat is alle aanvallen aan de rand van het netwerk tegen te houden. Het geeft een discrepantie aan in de focus van de securitystrategie en de visie op wat het meest waardevol is in het bedrijf. Een aanvaller die beheerdertoegang krijgt voor bepaalde applicaties kan serieuze schade aanrichten of een bedrijf zelfs stilleggen.

Het onderzoek laat zien dat driekwart van de bedrijven bedrijfskritische apps naar de cloud wil verplaatsen. Het is van belang deze data te beschermen op basis van risico om een overstap naar de cloud soepel te laten verlopen. Zo’n 69 procent migreert data van populaire ERP-toepassingen naar de cloud.

“Ieder bedrijf heeft zijn cruciale apps. Wanneer deze uitvallen of corrupt raken, merkt een organisatie dat meteen. Door het belang ervan en de hoeveelheid info die in de systemen zit, staan ze bovenaan de lijstjes van hackers”, aldus David Higgins, EMEA technical director bij CyberArk. “CISO’s moeten prioriteiten stellen en een risicogebaseerde aanpak hanteren om bedrijfskritische apps rigoureus te beschermen, en vooral de privileged access beveiligen, zodat die accounts bruikbaar blijven, ongeacht de welke aanvallen de perimeter voorbij komen.”