Security mag geen belemmering zijn voor innovatie

Goed opgeleide security engineers worden steeds schaarser, de technologie wordt complexer en organisaties willen zich meer richten op business innovatie (zonder concessies te doen aan cybersecurity). Hierdoor ligt het voor de hand dat managed security services populairder worden.

Lange tijd waren organisaties bevreesd om (delen van) hun security omgeving te outsourcen en aan een partner over te laten; kun je zo’n bedrijfskritische component in handen van een externe partij leggen? Hoe kijken organisaties daar nu tegen aan, en dan met name het (IT) management binnen deze ondernemingen? Waarom kiezen organisaties nu wél voor managed security services? En welke belemmeringen zien zij nog? Je kan je ook afvragen welke rol de service provider hierin speelt; doet deze genoeg om het vertrouwen te wekken en wat zouden beide partijen kunnen doen om managed security services sneller te adopteren?

Onderzoek onder Nederlandse IT-beslissers

Deze vragen en meer, hebben wij voorgelegd aan (IT-)managers bij organisaties met meer dan 500 medewerkers. Zo kunnen we een duidelijk beeld schetsen: schatten organisaties de gevaren van ontoereikende cybersecurity op juiste waarde en beseffen zij wat er van hen vereist wordt? Tevens willen wij met dit rapport de zorgen die er nog leven ten aanzien van het outsourcen van security services wegnemen. Vandaag de dag moet je flexibel zijn, moet je kunnen innoveren wanneer de business of de samenleving dat vraagt. Security mag daarbij geen belemmering zijn.

Download de onderzoekspaper (geen registratie nodig).

Gerelateerde artikelen

Voorspelbaarheid doorbreken: de nieuwe frontier in cybersecurity

Voorspelbaarheid doorbreken: de nieuwe frontier in cybersecurity

Aanvallers maken misbruik van voorspelbare IT-omgevingen. Ook met zero trust, MFA en EDR blijven dreigingen zich vaak ongestoord bewegen zodra ze eenmaal toegang hebben. Gecontroleerde onvoorspelbaarheid voegt een nieuwe verdedigingslaag toe die de aannames van aanvallers doorbreekt en de moderne cybersecuritystrategie fundamenteel.

Waarom organisaties ‘niet-menselijke’ identiteiten moeten beveiligen

Waarom organisaties ‘niet-menselijke’ identiteiten moeten beveiligen

‘Non Human Identities’ (NHI’s), zoals bots, zijn in opkomst. Maar ook serviceaccounts, workloads en in toenemende mate AI-agents behoren tot deze categorie. NHI’s zijn niet alleen autonoom actief op internet, maar ook binnen bedrijfsnetwerken en cloudomgevingen. Ze hebben vaak toegang tot kritieke systemen en gevoelige data. Daarom is het essentieel dat deze identiteiten effectief worden beheerd en beveiligd.

De verborgen risico’s van externe identiteiten

De verborgen risico’s van externe identiteiten

Organisaties werken meer dan ooit samen met externe partijen. Externe gebruikers hebben in verschillende mate toegang nodig tot systemen en data, maar vallen vaak buiten de scope van traditionele HR-processen zoals bij on- en off-boarding of functiewijzigingen. Veel Identity-modellen zijn echter gebaseerd op deze HR-processen, wat het beheer van externe identiteiten zowel complex als risicovol maakt.