CENTRE OF EXPERTISE CYBER SECURITY

Transcriptie

1 Oktober 2017 Resultaten nulmeting cyber security in het mkb CENTRE OF EXPERTISE CYBER SECURITY Opzet presentatie Het Centre of Expertise Cyber Security (CoECS) Lectoraat: Cyber Security & Safety Lectoraat: Network & Systems Cyber Security Lectoraat: Cyber Security in het mkb Resultaten nulmeting cyber security in het mkb 2

2 Het Centre of Expertise Cyber Security (CoECS) Onderzoek Publiek private samenwerking Doelen: Verzamelen en verspreiden van kennis en expertise op het gebied van cyber security Vergroten van het maatschappelijk bewustzijn op cyber veiligheid Opleidingen ondersteunen in het zo goed mogelijk opleiden van cyber security experts via toegepast onderzoek Leren van en werken met relevante externe partners Bedrijfsleven Innovatie in Onderwijs Visie en missie CoECS Samenwerken, kennis & expertise ontwikkelen en delen Door en voor studenten & docenten: Student onderzoekers Docent onderzoekers Innovatie van het onderwijs door toegepast onderzoek Professionaliseren docenten HHS Onderwijs Onderzoek CoECS Publieke & Private Partners Samenwerken met bedrijven, kennisinstellingen en instituten: Praktijk gedreven & unieke vraagstukken Maatschappelijk belang Kennisdeling

3 Organisatiestructuur CoECS CoECS Cyber Security & Safety (Marcel Spruit ) Network & Stystems Engineering Cyber Security (Thomas Quillinan) Cyber Security in het MKB (Rutger Leukfeldt) Lectoraat: Cyber Security & Safety Marcel Spruit Lector HHS Senior consultant PBLQ Thema s Cyber Security Awareness Cyber Security Governance Veiligheid van Internet of Things Hacktivisme Expertise Organisatie- en gedragsaspecten in Cyber Security Cyber Security gaat vooral over mensen. Toepassingsdomeinen Ziekenhuizen Waterschappen Gemeenten Onderwijs

4 Lectoraat: Network & Systems Engineering Cyber Security Thomas Quillinan Lector HHS Senior onderzoeker en programmamanager Thales Thema s Access Management Internet of Things Security Usable Security Expertise Technische aspecten van Cyber Security Toepassingsdomeinen Alle denkbare toepassingsdomeinen Bron: onderzoek CoECS: Nulmeting Cyber Security in het MKB Lectoraat: Cyber Security in het MKB Rutger Leukfeldt Lector HHS Senior onderzoeker en coördinator cybercrime cluster NSCR Thema s Weerbaarheid van mkb ers Gedragsverandering, economische risico inschatting Inzicht in cybercriminaliteit Aanpak van cybercriminaliteit Expertise Gedrags-, organisatie-, criminologische en juridische aspecten van Cyber Security Toepassingsdomeinen Het midden- en klein bedrijf (mkb) Bedrijven met 1 tot 250 werknemers Bron:

5 Resultaten nulmeting cyber security in het mkb Doel: Inzichtelijk maken van de huidige situatie m.b.t. cybersecurity bij het mkb Online vragenlijst ingevuld door directeur/eigenaar Contactpersoon onderzoeker: Raoul Notté Ma. Msc.

6 Infrastructuur Alle ondernemingen zijn verbonden met het internet via een of meerdere desktops of devices. Internet of Things

7 Technische maatregelen Organisatie Maatregelen 51 % heeft geen functionaris informatiebeveiliging

8 Risicoperceptie Waarschijnlijkheid <5% 6%-25% 26%-50% 51-75% 76%-100% Impact Zeer ernstig (76%-100%) Ernstig (51%-75%) Aanzienlijk (26%-50%) Matig (6%-25%) Beperkt (<5%) A B (Crockford, 1986) Bedrijfsproces volledig afhankelijk van IT: 62% Hoe groot schat u de kans dat uw bedrijf in een periode van 12 maanden zelf slachtoffer wordt van een cybercrime: 20% Ander bedrijf: 41% Cybercrime Micro bedrijven (<10) : 15,1% slachtoffer Kleine bedrijven (10 50) : 21,8% slachtoffer Middenkleine bedrijven (50 250) : 39,1% slachtoffer

9 Soorten cybercrime * * * Hulpbehoefte 76% wil geholpen worden, via: 85% de branchevereniging 21% betaalbare commerciële partijen 22% een landelijke website

10 Conclusies Op basis van 0 meting: Probleem in kaart Organisatie maatregelen weinig genomen Externe afhankelijkheid Vervolgonderzoek in mkb organisaties