ICT-klanten geven meer prioriteit aan security, maar kennis en budget blijven achter

Klanten van ICT-bedrijven geven een hoge prioriteit aan security. De kennis en het budget van deze klanten blijft op dit gebied echter achter. Dit blijkt uit onderzoek van branchevereniging Nederland ICT onder haar leden. Onder andere CEO's, CFO's en security-experts van grote en kleine ICT-bedrijven deden mee aan het onderzoek. De uitkomsten van het onderzoek zijn door Nederland ICT aangeboden aan minister Opstelten tijdens zijn werkbezoek aan de ICT-sector. Ook gaat de branchevereniging de resultaten inbrengen in haar gesprekken met de overheid.

95% van de Nederlandse ICT-bedrijven stelt cyber security een belangrijk thema voor hun bedrijf te vinden. Een goede beveiliging is volgens de organisaties noodzakelijk om het vertrouwen in ICT te behouden. De helft van de bedrijven wil zich op het gebied van cyber security onderscheiden van andere bedrijven in de sector. 90% van de bedrijven stelt dat klanten beveiliging hoger op de agenda plaatsen.

Kennisniveau blijft achter

Ondanks de hogere prioriteit die klanten van ICT-bedrijven aan security toekennen blijft het kennisniveau achter. Dit niveau stijgt overigens wel, maar in de praktijk hebben klanten nog onvoldoende kennis van zaken. De ICT-bedrijven stellen dat klanten hierdoor vaak verkeerde eisen stellen en zich blindstaren op certificering. 50% van de Nederlandse ICT-bedrijven zegt hiermee te maken te hebben. Lang niet alle klanten willen daarnaast investeren in security. Slechts 30% maakt hier daadwerkelijk budget voor vrij.

Voor de overheid is op dit gebied volgens de ICT-bedrijven een rol weggelegd. De organisaties vinden het een taak van de overheid om voorlichting te geven over cybersecurity. Ook zou de overheid bedrijven en overheden van concrete handvatten moeten voorzien om hen te helpen digitaal veilig te worden. Eénderde van de ICT-bedrijven stelt het van belang te vinden dat het cyber security beleid in Nederland meer rekening houdt met de digitale wereld van morgen. Denk hierbij aan ontwikkeling als het Internet of Things. Ook roept de sector op cybercrime steviger aan te pakken. ICT-bedrijven zijn echter geen voorstander van een 'terug-hack' bevoegdheid van de overheid.

Geen verantwoordelijkheid van de overheid

Een ruime meerderheid van de ICT-bedrijven vindt cyber security niet primair de verantwoordelijkheid van de overheid. Ieder bedrijf of overheidsorganisatie dient zelf zijn beveiliging op orde te hebben en houden. 9 op de 10 ondervraagden vindt dat het bestrijden van cybercrime alleen in samenwerking kan. Dat vraagt volgens de ICT-bedrijven wel actieve informatiedeling.

Het volledige onderzoek van Nederland ICT is hier te vinden.