Organisaties verliezen zicht op data in de keten
Zo kan 42 procent niet zeggen of hun gegevens de afgelopen twee jaar bij een incident bij een leverancier of ketenpartner zijn geraakt. De helft daarvan weet niet eens of er incidenten waren, de andere helft vermoedt het wel maar mist informatie om dat te bevestigen. Ruim de helft van de organisaties weet niet wat externe partners met hun data doen, maar vertrouwt er wel op dat die goed beschermd zijn.
Volgens Maaike Berger, managing director van SureSync, zit het grootste probleem niet zozeer in de incidenten zelf, maar in het gebrek aan zicht erop. Ruim de helft laat het toezicht op IT-leveranciers over aan een toezichthouder of koepelorganisatie. Maar wie toezicht uitbesteedt, raakt de eindverantwoordelijkheid niet kwijt, benadrukt Berger. Zij adviseert duidelijkere afspraken met IT-partners die niet alleen leunen op certificeringen, aangevuld met periodieke audits en transparante rapportages. Ook moeten organisaties vastleggen welke data zij delen en wat er gebeurt bij een incident. Dataveiligheid wordt daarmee niet alleen een kwestie van eigen systemen, maar vooral van grip op de hele keten.
Dit is een samenvatting van het volledige artikel op de site van ICT Magazine.
