Omdat het een 'hotspot' is voor cyberaanvallen, kan slechts een derde van de Aziatische bedrijven hier goed op reageren.

Bedrijfsleiders in Azië lijken er vertrouwen in te hebben dat ze cyberaanvallen kunnen weerstaan, maar nieuw onderzoek toont aan dat dit vertrouwen bij een crisis vaak snel omslaat in chaos.

De regio Azië- Pacific is nu wereldwijd een hotspot voor cyberaanvallen. (Afbeelding gegenereerd door AI)

De New Straits Times (Maleisië) citeerde het jaarverslag van Commvault, een bedrijf dat gespecialiseerd is in dataveerkracht, en stelde dat de kloof tussen het waargenomen niveau van paraatheid en de daadwerkelijke veerkracht van bedrijven in Azië zorgwekkend is.

Volgens een onderzoek van technologisch onderzoeks- en adviesbureau Tech Research Asia (TRA) gelooft de meerderheid van de bedrijfsleiders dat ze volledig zijn toegerust om te reageren op cyberincidenten. Bij het testen van hun responsplannen bleek echter dat slechts een derde van de ondervraagde organisaties effectief reageerde na een inbraak. Sterker nog, 12% gaf toe helemaal geen responsplan te hebben en spontaan te reageren.

"Dit toont aan dat er een ernstig verschil is tussen vertrouwen en capaciteit", aldus Gerard Russell, Chief Technology Officer voor Azië -Pacific bij Commvault. Hij waarschuwt dat zelfs de beste cyberverdedigingsstrategieën onder echte druk kunnen falen als ze niet regelmatig worden getest en geïntegreerd in de dagelijkse bedrijfsvoering.

De regio Azië-Pacific is nu wereldwijd een broeinest van cyberaanvallen. Terwijl bedrijven hun digitale transformatie, zoals de implementatie van cloud computing, versnellen, wordt de regelgeving met betrekking tot kunstmatige intelligentie (AI) steeds strenger, waardoor het beheer van data-infrastructuur en cyberverdedigingsmogelijkheden complexer worden.

In Singapore denken negen op de tien bedrijven dat ze een cyberaanval kunnen weerstaan, een vergelijkbaar percentage in Maleisië, aldus het rapport. De realiteit is echter dat veel bedrijven nog steeds moeite hebben om snel en volledig te herstellen.

72% van de bedrijven denkt dat ze de activiteiten binnen vijf dagen na een cyberincident kunnen hervatten, terwijl bijna een kwart optimistisch is dat volledig herstel slechts 12 uur in beslag zal nemen. Maar volgens IT-directeuren duurt het in werkelijkheid vaak drie tot vier weken om minimale activiteiten te herstellen.

Erger nog, slechts 30% van de organisaties test kritieke workloads volledig als onderdeel van hun incident response plans (IRP's), waardoor er hiaten in de veerkracht ontstaan. Als gevolg hiervan heeft 85% van de bedrijven te maken gehad met een datalek, is 50% volledig de toegang kwijtgeraakt en heeft slechts 40% hun data volledig hersteld.

Bedrijven met een slechte veerkracht lopen twee keer zoveel risico om permanent gegevens te verliezen en 34% meer kans om volledig buitengesloten te worden van hun systemen dan de algemene bevolking.

Nu Azië de digitale transformatie blijft stimuleren, is de vraag niet langer of er een cyberaanval zal plaatsvinden, maar of bedrijven er echt klaar voor zijn als dat gebeurt.

Bron: https://baoquocte.vn/la-diem-nong-cua-cac-cuoc-tan-cong-mang-nhung-chi-13-doanh-nghiep-chau-a-co-kha-nang-ung-pho-tot-321663.html