Bedrijven zien IT-beveiliging steeds vaker als kernfunctie

Dit blijkt uit de meest recente wereldwijde studie van het Internal Research Center van Kaspersky. Om te begrijpen wat ondernemingen daadwerkelijk halen uit investeringen in cybersecurity, voerde Kaspersky een wereldwijde studie uit onder 1.800 IT- en cybersecuritybeslissers en specialisten. Deze vertegenwoordigden organisaties uit 18 landen en diverse sectoren, waaronder IT, productie, financiën, detailhandel en groothandel.

Cybersecurity als basis voor innovatie

De bevindingen zijn bijzonder relevant in het licht van de versnelde adoptie van cloudoplossingen, de implementatie van AI-agents en bedrijfsautomatisering. Naarmate organisaties verder digitaliseren, wordt cybersecurity volgens Kaspersky steeds vaker gezien als de basis voor innovatie in plaats van louter een beschermende barrière. Deze verschuiving is duidelijk zichtbaar in de prioriteiten van beslissers, met name bij grote ondernemingen (met 2.500 of meer medewerkers), die de strategische waarde van het ontwikkelen van hun IT-beveiligingsfuncties benadrukken.

Bescherming van gegevens wordt door respondenten (35%) genoemd als de belangrijkste bedrijfswaarde die voortvloeit uit verbeterde cybersecurity. Naarmate bedrijven grotere hoeveelheden gevoelige bedrijfs- en klantgegevens verwerken, is het beschermen van deze gegevens niet alleen essentieel om cyberrisico’s te beperken, maar ook om de operationele continuïteit en naleving van regelgeving te waarborgen. Met de evoluerende privacywetgeving en strengere handhaving zijn adequate cybersecuritymaatregelen een cruciaal instrument geworden voor organisaties om compliant te blijven, terwijl zij zowel hun activa als hun klanten beschermen.

Veilig nieuwe technologieën omarmen

Het op één na meest genoemde voordeel is de mogelijkheid om veilig nieuwe technologieën te adopteren, waaronder cloudservices, kunstmatige intelligentie en automatisering. Dit werd genoemd door meer dan een kwart (27 procent) van de deelnemers. Hoewel opkomende technologieën nieuwe kansen bieden, brengen zij ook snel evoluerende risico’s met zich mee. Hierbij gaat het om het uitbreiden van de aanvalsoppervlakte voor externe dreigingsactoren die op zoek zijn naar kwetsbaarheden, en het tempo waarin medewerkers deze innovaties omarmen, dat sneller gaat dan de formele toezichthoudende structuren kunnen bijbenen.

Deze dubbele blootstelling verklaart volgens Kaspersky waarom veilige adoptie van nieuwe technologieën hoger scoort dan het voorkomen van financiële verliezen als een van de topprioriteiten voor ondernemingen.

Financiële veerkracht

Financiële veerkracht blijft eveneens een belangrijke drijfveer voor investeringen in IT-beveiliging. Bijna een kwart (24 procent) van de respondenten gelooft dat het versterken van cybersecurity helpt om financiële risico’s en onverwachte verliezen te verminderen. Daarnaast benadrukt 23 procent dat het voorkomen van cyberaanvallen aanzienlijk meer waarde heeft dan het omgaan met de gevolgen na een incident, terwijl weer een andere 23 procent cybersecurity ziet als een cruciale voorwaarde voor veilige bedrijfsgroei.

Uit de studie blijkt ook dat eerdere ervaringen met cyberincidenten de bedrijfsprioriteiten beïnvloeden. Organisaties die de afgelopen jaar geen beveiligingsincidenten hebben meegemaakt, associëren cybersecurity vaker met het verbeteren van operationele efficiëntie en het handhaven van naleving van regelgevende vereisten. Bedrijven die wel incidenten hebben ervaren, leggen meer nadruk op het veilig adopteren van nieuwe technologieën, het verminderen van financiële risico’s en menselijke fouten, en het versterken van hun concurrentiepositie.

'Motor voor innovatie en duurzame groei'

"Naarmate organisaties hun digitale transformatie versnellen, is cybersecurity geëvolueerd van een beschermende functie naar een strategische motor voor innovatie en duurzame groei. Deze verschuiving weerspiegelt zich steeds duidelijker in de prioriteiten van bedrijfsleiders, die erkennen dat effectieve beveiliging niet alleen de veerkracht moet versterken, maar ook de bedrijfsvoering moet vereenvoudigen in de complexe IT-omgevingen van vandaag. Daarom blijven we investeren in uitgebreide, platformgebaseerde oplossingen zoals Kaspersky Next XDR Expert, die preventie, detectie en respons combineren in één ecosysteem. Hiermee kunnen organisaties de beveiliging efficiënter beheren, terwijl ze hun langetermijndoelstellingen ondersteunen", aldus Ilya Markelov, Head of Unified Platform Product Line bij Kaspersky.

Om bedrijven te helpen hun veerkracht tegen evoluerende cyberdreigingen te versterken, raden Kaspersky-experts aan organisaties te voorzien van een uitgebreide dreigingscontext via de nieuwste Kaspersky Threat Intelligence. Dit levert bruikbare inzichten op gedurende de hele levenscyclus van incidentbeheer, waardoor beveiligingsprofessionals opkomende cyberrisico’s sneller kunnen identificeren, onderzoeken kunnen prioriteren en de effectiviteit van hun respons kunnen verbeteren.

Daarnaast kunnen organisaties oplossingen uit de Kaspersky Next-productlijn implementeren, die realtime bescherming, dreigingszichtbaarheid, onderzoeks- en responsmogelijkheden bieden voor EPP, EDR en XDR. Organisaties kunnen de oplossing kiezen die het beste aansluit bij hun huidige behoeften en beschikbare middelen, en gemakkelijk overstappen naar een andere oplossing als hun cybersecurityvereisten veranderen.