Uitgevoerd door Vanson Bourne Research

Transcriptie

1 Uitgevoerd door Vanson Bourne Research N o v e m b e r

2 3.200 INTERVIEWS IN TOTAAL, IT- EN BEDRIJFSBESLUITVORMERS 100 & 100 IT- BEDRIJFS- BESLUIT- BESLUIT- VORMERS VORMERS LANDEN VS BRAZILIË FRANKRIJK ITALIË SCANDINAVISCHE LANDEN RUSLAND CANADA VK DUITSLAND SPANJE BENELUX INDIA ZUID-AFRIKA AUSTRALIË JAPAN CHINA VERTICALE MARKTEN 10 50/50-VERDELING TUSSEN ORGANISATIES MET WERKNEMERS EN MEER DAN 1000 WERKNEMERS 2

3 " DE VIER GROTE MEGATRENDS IN INFORMATIETECHNOLOGIE ZIJN TEGENWOORDIG CLOUD COMPUTING, BIG DATA, SOCIALE NETWERKEN EN MOBIELE APPARATEN. HET GEBRUIK VAN DEZE TRENDS EN DE VOLWASSENHEID DAARVAN MOET GEPAARD GAAN MET ONTZETTEND VEEL VERTROUWEN. VERTROUWEN DAT INFORMATIE VEILIG IS IN DE CLOUD, VERTROUWEN DAT GEGEVENS NIET VERLOREN GAAN OF WORDEN GESTOLEN EN VERTROUWEN DAT IT OPERATIONEEL IS WANNEER DAT NODIG IS (EN DAT IS TEGENWOORDIG ALTIJD). HOE MEER VERTROUWEN ER KAN WORDEN VERDIEND EN GEGARANDEERD, HOE GROTER EN SNELLER DE IMPACT VAN DEZE TRENDS IS. HOE MINDER VERTROUWEN ER DAARENTEGEN IS OPGEBOUWD, HOE BEPERKTER DEZE TRENDS ZULLEN ZIJN. " DAVID GOULDEN 3

4 AANTAL RESPONDENTEN ALGEHELE VOLWASSENHEID 70 VERDELING ALGEHELE VOLWASSENHEID ACHTERBLIJVERS BEOORDELAARS GEBRUIKERS LEIDERS % 40% 36% 8% VOLWASSENHEIDSSCORE (VAN 100) 4

5 AANTAL RESPONDENTEN PIJLERS VAN VOLWASSENHEID VERDELING ALGEHELE VOLWASSENHEID 70 ACHTERBLIJVERS BEOORDELAARS GEBRUIKERS LEIDERS % 40% 36% 8% VOLWASSENHEIDSSCORE (VAN 100) 5

6 SCOREMETHODOLOGIE Dit onderzoek richt zich op de ITkenmerken beschikbaarheid van informatie, back-up en beveiliging. Deze dragen het meest bij aan de mogelijkheid om verstorende IT-incidenten te trotseren en hier snel van te herstellen. Er zijn IT-antwoorden gebruikt om de niveaus in volwassenheid van een organisatie van laag naar hoog te classificeren: achterblijver, beoordelaar, gebruiker en leider. Organisaties met vooruitstrevende strategieën en organisaties die een geavanceerdere technologie gebruiken, kregen een hogere beoordeling. 6

7 VOLWASSENHEIDSSCORE PER LAND CHINA IS HET MEEST VOLWASSEN LAND EN SCOORT NET IETS HOGER DAN DE VS 3 VAN DE 4 MEEST VOLWASSEN LANDEN ZIJN B R I C S JAPAN B L I J F T A C H T E R A L S H E T M I N S T VOLWASSEN LAND 7

8 VOLWASSENHEIDSSCORE PER SECTOR NAAST IT, LATEN ZEER GEORDENDE SECTOREN VERHOUDINGSGEWIJS EEN HOGER NIVEAU VAN VOLWASSENHEID ZIEN 8

9 DE CRISIS Wijdverbreide niet-geplande uitvaltijd, schending van de beveiliging en gegevensverlies 61% van de bedrijven van de respondenten heeft last gehad van ten minste een van de volgende punten: niet-geplande uitvaltijd (37%), schending van de beveiliging (23%) of gegevensverlies (29%) in de afgelopen 12 maanden. 45% van de respondenten, bijna de helft dus, geeft aan dat de leidinggevenden er niet zeker van zijn dat de organisatie beschikt over voldoende gegevensbescherming, beveiliging en IT-beschikbaarheid. 9

10 HET VERTROUWEN VAN LEIDINGGEVENDEN IN DE IT-VOLWASSENHEID VAN HUN ORGANISATIE Gemiddeld geeft slechts 55% van de respondenten aan dat de leidinggevenden enig vertrouwen hebben in de gegevensbescherming, beveiliging en beschikbaarheid. Dit percentage neemt aanzienlijk toe met elk niveau van volwassenheid. 45% daarentegen geeft aan dat er geen vertrouwen is. Denkt u dat uw leidinggevenden er vertrouwen in hebben dat ze momenteel beschikken over voldoende gegevensbescherming, beveiliging en beschikbaarheid? Alleen het percentage voor "ja, dat hebben ze al" per algehele volwassenheid wordt weergegeven (gevraagd aan alle respondenten) 10

11 HET VERTROUWEN VAN LEIDINGGEVENDEN IN DE IT-VOLWASSENHEID VAN HUN ORGANISATIE (LAND) Japan, het minst volwassen land, heeft het kleinste percentage respondenten dat aangeeft dat de senior teams vertrouwen hebben in IT. Opvallend is dat de BRICS-landen in het midden verspreid zijn en op dit punt leiden noch achterblijven. Denkt u dat uw leidinggevenden er vertrouwen in hebben dat ze momenteel beschikken over voldoende gegevensbescherming, beveiliging en beschikbaarheid? Alleen het percentage voor "ja, dat hebben ze al" per land wordt weergegeven (gevraagd aan alle respondenten) 11

12 HET VERTROUWEN VAN LEIDINGGEVENDEN IN DE IT- VOLWASSENHEID VAN HUN ORGANISATIE (SECTOR) In de verticale markt is biowetenschappen de minst waarschijnlijke markt waarin senior teams vertrouwen hebben in de IT van hun organisatie, terwijl deze voorheen behoorde tot de meest volwassene op het gebied van IT-vertrouwen. 10% van degenen in de publieke sector denkt dat de senior teams nooit dit vertrouwen zullen hebben (vergeleken met een gemiddelde van 6%). Denkt u dat uw leidinggevenden er vertrouwen in hebben dat ze momenteel beschikken over voldoende gegevensbescherming, beveiliging en beschikbaarheid? Alleen het percentage voor "ja, dat hebben ze al" per verticale markt wordt weergegeven (gevraagd aan alle respondenten) 12

13 GEVOLGEN VAN INCIDENTEN IN DE AFGELOPEN 12 MAANDEN (LAND) De top 3 gevolgen voor de 61% van de organisaties die ten minste één keer in de afgelopen 12 maanden een nietgeplande uitvaltijd, een schending van de beveiliging of gegevensverlies hebben ondervonden, zijn een verlaging van de productiviteit van werknemers (45%), een verlies aan inkomsten (39%) en een verlies aan vertrouwen/loyaliteit van klanten (32%). Belangrijkste gevolg in elk land: Verlaging van de productiviteit van werknemers: VS (58%), Canada (58%), Brazilië (46%), VK (61%), Frankrijk (36%), Scandinavische landen (48%), Rusland (48%), Benelux (34%), Zuid-Afrika (59%), Australië (47%) Verlies aan inkomsten: China (59%), Spanje (46%), Italië (40%), Duitsland (40%), Rusland (48%), Benelux (34%) Verlies van een groeiende zakelijke kans: Japan (38%) Verlies van zakelijke activiteiten aan een concurrent: India (47%) Wat waren de gevolgen van het incident/de incidenten voor uw organisatie in de afgelopen 12 maanden? (Gevraagd aan degenen die uitvaltijd, schending van de beveiliging en/of gegevensverlies hebben ondervonden in de afgelopen 12 maanden 1.956/3.200) 13

14 DE IMPACT VOLWASSENHEID IS BELANGRIJK. Hoe geavanceerder de volwassenheid van een organisatie is, hoe minder last de organisatie heeft van gegevensverlies, uitvaltijd en schending van de beveiliging. 53% van de organisaties in het hoogste segment van volwassenheid gaf de hersteltijd van gegevens voor hun meest bedrijfskritieke toepassingen aan in minuten of minder vergeleken met slechts 27% van alle respondenten die gegevensherstel aangaven in minuten of minder van de bedrijven in het hoogste segment 76% van volwassenheid gelooft dat 100% van de verloren gegevens kunnen worden hersteld, terwijl dit in het laagste segment van volwassenheid blijft steken op 44% 65% Organisaties in het laagste segment van volwassenheid (achterblijvers) hebben in de afgelopen 12 maanden anderhalf keer meer geld verloren als gevolg van uitvaltijd dan de organisaties in het hoogste segment van volwassenheid (leiders). Het gemiddelde financiële verlies als gevolg van uitvaltijd voor alle respondenten is $ per jaar. 14

15 DE POSITIEVE KANT "Hoe zou uw organisatie profiteren als u voldoende middelen zou hebben om gegevens te beschermen en schendingen zouden worden voorkomen?" (Gevraagd aan respondenten die een schending of schendingen van de beveiliging hebben ondervonden in de afgelopen 12 maanden 734/3.200) 15

16 FACTOREN DIE TECHNOLOGISCHE VOORUITGANG BEPERKEN 92% van alle respondenten komt obstakels tegen bij technologische projecten. China is het enige land waar het budget niet de belangrijkste hindernis is. In plaats daarvan staan hier beperkingen in middelen en/of werkdruk boven aan de lijst (50%), gevolgd door planning en verwachting (46%), kennis en vaardigheden (44%) en budget (41%). Een gebrek aan vertrouwen in de technologie treft een op de vijf en een gebrek aan ondersteuning van de leiding/het management beperkt een op de zeven. Wat beperkt het succes van het technologische project van uw organisatie het meest met betrekking tot gegevensbescherming, beveiliging en beschikbaarheid? (Gevraagd aan alle respondenten) 16

17 VERSCHILLENDE OPVATTINGEN Slechts 50% van de bedrijfsbesluitvormers beschouwt de IT-afdeling als een drijfveer voor een veerkrachtige en veilige infrastructuur tegenover 70% van de IT-besluitvormers zelf. Waar komt de motivatie/drijfveer voor toekomstige plannen/projecten voor het leveren van een veerkrachtige en veilige IT-infrastructuur vandaan? Percentage dat 'intern: IT-afdeling' heeft geselecteerd per type respondent (gevraagd aan alle respondenten) 17

18 WINST VOLWASSENHEID FINANCIEEL VERLIES ALS GEVOLG VAN UITVALTIJD, SCHENDING VAN DE BEVEILIGING EN GEGEVENSVERLIES 65% Organisaties in het laagste segment van volwassenheid (achterblijvers) hebben in de afgelopen 12 maanden 1,5x AANGEGEVEN GEMIDDELD JAARLIJKS FINANCIEEL VERLIES PER BEDRIJF meer geld verloren als gevolg van uitvaltijd dan de organisaties in het hoogste segment van volwassenheid (leiders) $ Uitvaltijd $ Schending van de beveiliging $ Gegevensverlies 18

19 WINST VOLWASSENHEID ONGEVEER EEN KWART VAN DE ONDERVRAAGDE ORGANISATIES KAN GEGEVENS HERSTELLEN BINNEN MINUTEN OF MINDER tijdens een onverwachte gebeurtenis die uitvaltijd veroorzaakt aan onze belangrijkste toepassingen. (Gevraagd aan alle respondenten) 66% ONZE HERSTELTIJD WORDT IN UREN GEMETEN Het meest gegeven antwoord is een hersteltijd van uren. *Weet niet * 25% ONZE HERSTELTIJD WORDT IN MINUTEN GEMETEN Een kwart van de organisaties heeft voor bedrijfskritieke toepassingen een hersteltijd van minuten. Daarom heeft 27% van de ondervraagde organisaties voor hun bedrijfskritieke toepassingen een hersteltijd van minuten of minder. ONZE HERSTELTIJD IS NUL 2% Slechts 2% van de ondervraagde organisaties geeft aan dat de hersteltijd voor de belangrijkste toepassingen nul is. 3% ONZE HERSTELTIJD IS 1 DAG OF MEER Desalniettemin geeft een kleine minderheid een hersteltijd van een dag of meer aan. 19

20 WINST VOLWASSENHEID BIG DATA-ANALYSES WORDEN EERDER GEBRUIKT DOOR ORGANISATIES MET EEN HOGER VOLWASSENHEIDSNIVEAU IN VERTROUWEN 74% van de leiders heeft al big dataanalyses gebruikt vergeleken met slechts 8% van de achterblijvers. Het is echter aan te nemen dat organisaties die minder volwassen zijn zich in de planningsfase bevinden. Welke van deze strategische projecten, die beschikbaarheid, gegevensbescherming en beveiliging vereisen, heeft uw organisatie? Alleen rekening houdend met big data-analyses, per algehele volwassenheid (gevraagd aan alle IT-respondenten) 20

21 Bijlage 21

22 Vragen die zijn gebruikt om de continue beschikbaarheid te scoren (i) Alleen IT Binnen elke sectie van pijlers werden respondenten gevraagd hun technologische volwassenheid te bepalen. Bij continue beschikbaarheid werden de volgende drie vragen gebruikt (maximale score = 18): Selecteer welke van de onderstaande uitspraken het beste uw huidige IT-infrastructuur omschrijft: Back-up is het belangrijkste onderdeel van onze beschikbaarheidsstrategie (2 punten) Back-up en replicatie zijn de belangrijkste onderdelen van onze beschikbaarheidsstrategie (2 punten) Replicatie en stand-byservers zijn de belangrijkste onderdelen van onze beschikbaarheidsstrategie (3 punten) Replicatie van virtuele servers en de mogelijkheid om opnieuw te starten, zijn de belangrijkste onderdelen van onze beschikbaarheidsstrategie (4 punten) Actieve-actieve toepassingen in datacenters zijn het belangrijkste onderdeel van onze beschikbaarheidsstrategie (6 punten) Tijdens een onverwachte gebeurtenis die uitvaltijd veroorzaakt aan onze belangrijkste toepassingen: is onze hersteltijd 1 dag of meer (leg uit) (2 punten) wordt onze hersteltijd in uren gemeten (3 punten) wordt onze hersteltijd in minuten gemeten (4 punten) is onze hersteltijd nul (6 punten) weet niet (geen score) 22

23 Vragen die zijn gebruikt om de continue beschikbaarheid te scoren (ii) Alleen IT Binnen elke sectie van pijlers werden respondenten gevraagd hun technologische volwassenheid te bepalen. Bij continue beschikbaarheid werden de volgende drie vragen gebruikt (maximale score = 18): Welke technologieën/strategieën zijn er aanwezig die u helpen bij het beheer van en u vertrouwen geven in de beschikbaarheid van uw toepassingen, systemen en gegevens? Back-up- en herstelinfrastructuur (2 punten) (of selectie hoogste score) Back-up en herstel via een schijf (2 punten) (of selectie hoogste score) Replicatie via WAN van back-up- en herstelkopieën naar een tweede locatie (3 punten) (of selectie hoogste score) Asynchrone replicatie op transactieniveau (2 punten) (of selectie hoogste score) Synchrone replicatie op transactieniveau (3 punten) (of selectie hoogste score) Replicatie van zowel toepassingen als gegevens (zoals installatiekopieën van virtuele machines) (4 punten) (of selectie hoogste score) Replicatie naar een tweede locatie met de mogelijkheid om opnieuw te starten (actief/passief) (4 punten) (of selectie hoogste score) Dynamische mobiliteit van virtuele toepassingen tussen datacenters (6 punten) Ramptolerante replicatie (actief/actief) met een RPO en RTO van bijna nul (6 punten) 23

24 Vraag die is gebruikt om de geavanceerde beveiliging te scoren Binnen elke sectie van pijlers werden respondenten gevraagd hun technologische volwassenheid te bepalen. Bij geavanceerde beveiliging werd de volgende vraag gebruikt (maximale score = 18): Welke technologieën/strategieën zijn er aanwezig die u vertrouwen geven in de veiligheid van uw infrastructuur en gegevens? Sterke verificatie (1 punt) Videobewaking (0 punten) Software voor bestuurlijke activiteiten, risicobeheer en naleving (2 punten) Antivirus/antimalware (2 punten) Firewalls voor netwerken/firewalls voor toepassingen/schendingen detecteren (1 punt) Bewaking logboek/beveiliging (1 punt) Identiteits- en toegangsbeheer (1 punt) Versleuteling/tokenisatie (1 punt) Digitaal forensisch onderzoek (3 punten) Voorspelde analyses (3 punten) Beheercentrum voor beveiliging (3 punten) Alleen IT 24

25 Vragen die zijn gebruikt om geïntegreerde back-up en herstel te scoren (i) Binnen elke sectie van pijlers werden respondenten gevraagd hun technologische volwassenheid te bepalen. Bij geïntegreerde back-up en herstel werden de volgende twee vragen gebruikt (maximale score = 18): Alleen IT Selecteer welke van de onderstaande uitspraken het beste de mogelijkheden omschrijft van informatiebescherming in uw huidige IT-infrastructuur om gegevensverlies als gevolg van calamiteiten op de site of technische storingen te voorkomen/minimaliseren: Een back-up wordt per afdeling uitgevoerd, in tegenstelling tot een gecentraliseerde service, met onafhankelijke hulpprogramma's voor het maken van een back-up waarvoor uitvaltijd van toepassingen noodzakelijk is (2 punten) Er worden verschillende, afzonderlijke toepassingsspecifieke hulpprogramma's voor het maken van een back-up gebruikt in de organisatie en er is over het algemeen uitvaltijd van een toepassing nodig tijdens het back-upproces (3 punten) Een back-up wordt met opslagvoorzieningen gecoördineerd, zodat de uitvaltijd van toepassingen voor het back-upproces wordt geminimaliseerd, en er is een back-up op schijf gemaakt (5 punten) Gecentraliseerde back-upsystemen op schijf maken gebruik van ontdubbelingsefficiëntie en leveren een uitgebreid verslag van de back-upactiviteiten en de beschermingsstatus (7 punten) Uitgebreide back-upoplossingen: repliceren back-upkopieën naar een tweede locatie, maken opslag in een archief mogelijk en zorgen ervoor dat we onze doelen op het gebied van gegevensretentie en het ophalen van gegevens behalen (9 punten) 25

26 Vragen die zijn gebruikt om geïntegreerde back-up en herstel te scoren (ii) Binnen elke sectie van pijlers werden respondenten gevraagd hun technologische volwassenheid te bepalen. Bij geïntegreerde back-up en herstel werden de volgende twee vragen gebruikt (maximale score = 18): Alleen IT Welke technologieën/strategieën gebruikt u momenteel om gegevensverlies te voorkomen? Back-up en archief op band (2 punten) (of selectie hoogste score) Back-up en archief op schijf (3 punten) (of selectie hoogste score) Replicatie van back-ups via WAN (4 punten) (of selectie hoogste score) Software die helpt met ediscovery-projecten (5 punten) (of selectie hoogste score) Ontdubbeling van back-up- en archiefgegevens (6 punten) (of selectie hoogste score) Geconsolideerde back-up- en archiefinfrastructuur (7 punten) (of selectie hoogste score) Geïntegreerde back-up en archief om aan de eisen van gegevensretentie te voldoen (9 punten) (of selectie hoogste score) 26

27