Uit recent onderzoek van het Digital Trust Center (DTC) blijkt dat 79% van de IT-dienstverleners zich (zeer) zorgen maakt over de digitale veiligheid van hun klanten. Bij de afnemers van IT-diensten ligt dit percentage lager, maar nog steeds geeft 60% aan zich (zeer) zorgen te maken over de digitale veiligheid van hun eigen organisatie.

De belangrijkste reden voor deze zorgen is de impact van een cyberincident, die door zowel IT-dienstverleners als hun klanten als het grootste risico wordt gezien. Toch onderschatten veel bedrijven de kans dat hen een cyberincident overkomt. Van de bedrijven die zich geen zorgen maken, denkt bijna 40% dat de kans op een incident klein is. IT-dienstverleners die zich geen zorgen maken, schatten deze kans realistischer in; 19% van hen denkt dat hun klanten een kleine kans lopen op een cyberincident.

Hoewel het lastig is om het aantal cyberincidenten precies te meten door het ontbreken van een centraal meldpunt en het fenomeen cyberschaamte, tonen diverse onderzoeken aan dat minimaal één op de vijf bedrijven jaarlijks met een cyberincident te maken krijgt. Dit benadrukt het belang van goede voorbereiding.

Op de vraag hoe goed bedrijven zijn voorbereid op een cyberincident waarbij netwerken, systemen en data langer dan 24 uur onbereikbaar zijn, geeft 70% van de bedrijven aan hierop voorbereid te zijn. IT-dienstverleners zijn nog optimistischer en schatten dat 83% van hun klanten samen met hen voorbereid is. Toch blijkt dat bedrijven zonder vaste afspraken of plannen vaak vertrouwen op de lage kans dat hen een incident overkomt (40%) of op hun IT-dienstverlener (39%), terwijl 22% aangeeft er nog nooit goed over nagedacht te hebben.

De onderlinge afstemming tussen IT-dienstverleners en hun klanten laat ruimte voor verbetering. IT-dienstverleners geven vaker aan dat er concrete afspraken zijn gemaakt, dat risico’s gezamenlijk zijn vastgesteld en dat er draaiboeken en oefeningen bestaan. Klanten ervaren hun voorbereiding vaker als matig of slecht. Zo geven dienstverleners aan dat 76% van de afspraken in contracten of Service Level Agreements is vastgelegd, tegenover 63% volgens de klanten. Ook het gezamenlijk oefenen wordt door dienstverleners vaker genoemd (69% versus 43%).

Deze discrepantie wijst op een kans voor IT-dienstverleners om duidelijker te communiceren over de getroffen voorbereidingen en afspraken. Betere afstemming kan bijdragen aan een sterkere digitale veiligheid. Voor meer informatie en hulpmiddelen om de samenwerking te verbeteren, kunnen IT-dienstverleners en klanten gebruikmaken van de praatplaat en checklist van het Nationaal Cyber Security Centrum, of deelnemen aan de DTC Community.