Poolse bedrijven lopen ver achter op het gebied van cyberbeveiliging. "We hebben wapens, maar we weten niet hoe we ze moeten gebruiken."

• - We zien duidelijke geopolitieke spanningen en toenemende polarisatie in de wereld. In zo'n situatie roept investeren in technologieën die data versturen naar landen die twijfels oproepen vanuit het oogpunt van politieke samenwerking, de vraag op: kunnen we die technologieën wel veilig gebruiken? - vraagt ​​Paweł Jurek van Dagma Ochrona IT zich af in een interview met WNP.
• Zoals onze gesprekspartner benadrukt: als het gaat om Poolse technologieën, beschikken wij over hoogwaardige oplossingen in het land.
• Volgens een rapport van Dagma IT Security heeft 52% van de werknemers van Poolse bedrijven en instellingen de afgelopen vijf jaar geen enkele training op het gebied van cybersecurity gevolgd.

Ondanks het groeiende bewustzijn van digitale dreigingen en de toenemende investeringen in moderne beveiligingssystemen , kunnen veel Poolse organisaties de basisaspecten van cybersecurity nog steeds niet beheersen . Ze missen niet alleen tools, maar vooral competenties. En het is de mens, niet de machine, die vaak de eerste verdedigingslinie vormt en tegelijkertijd de grootste zwakte.

- We hebben wapens, maar we weten niet hoe we ze moeten gebruiken, zegt Paweł Jurek, directeur bedrijfsontwikkeling bij Dagma Ochrona IT, in een interview met WNP.

Volgens een rapport dat Dagma samen met Eset heeft opgesteld, heeft meer dan de helft van de medewerkers van Poolse bedrijven en instellingen de afgelopen vijf jaar geen enkele cybersecuritytraining gevolgd. Dit is een alarmerend signaal, vooral in de context van toenemende dreigingen. Belangrijk is dat ook 250 IT-specialisten aan het onderzoek deelnamen, wat aantoont dat zelfs onder professionals de competenties niet altijd op het juiste niveau zijn.

- We hebben cybersecurityoplossingen gekocht, maar we zijn de competenties vergeten die nodig zijn om ze effectief te gebruiken. Regelmatige training zou de basis moeten vormen van het beveiligingsbeleid in elke organisatie, zowel in de publieke als in de private sector, merkt Paweł Jurek op.

De populairste vorm van cyberaanvallen blijft phishing

Volgens de expert blijft e-mail een van de meest gebruikte aanvalsmethoden. Criminelen maken nog steeds graag gebruik van phishingberichten, oftewel berichten met kwaadaardige links, waarmee ze toegang krijgen tot bedrijfssystemen.

- Als we onze kennis niet up-to-date houden, beginnen we allemaal na verloop van tijd informatie te vergeten. Dat is een volkomen begrijpelijk proces, zeker in een vakgebied dat zo dynamisch verandert als cybersecurity, benadrukt de expert.

Het gevolg van zulke aanvallen kan bijvoorbeeld de installatie van ransomware zijn, die gegevens versleutelt en losgeld eist bij het ontsleutelen ervan.

- Netwerkbeveiliging draait niet alleen om firewalls en antivirusprogramma's. Het draait vooral om mensen die bedreigingen kunnen herkennen en weten hoe ze erop moeten reageren, vat Paweł Jurek samen.

De nationaliteit van technologie wordt steeds belangrijker

Zoals de expert opmerkt, gaat cybersecurity niet alleen over technische en educatieve kwesties. Gezien de geopolitieke spanningen wordt ook de oorsprong van de gebruikte technologieën steeds belangrijker.

- We zien duidelijke geopolitieke spanningen en toenemende polarisatie in de wereld. In zo'n situatie roept investeren in technologieën die data versturen naar landen die twijfels oproepen vanuit het oogpunt van politieke samenwerking, de vraag op: kunnen we die technologieën wel veilig gebruiken? - benadrukt Paweł Jurek.

Hoewel de binnenlandse markt voor cyberbeveiligingsoplossingen nog in ontwikkeling is en nog niet in elke categorie een volwaardig alternatief biedt, zijn er op Europees niveau - zoals de expert aangeeft - talrijke tools beschikbaar die voldoen aan hoge veiligheidsnormen en tegelijkertijd voldoen aan de Europese regelgeving inzake gegevensbescherming.

- Als het gaat om Poolse technologieën, beschikken we over hoogwaardige oplossingen in het land. Toegegeven, door de hoge mate van specialisatie op dit gebied hebben we echter niet altijd de mogelijkheid om uitsluitend te kiezen uit binnenlandse leveranciers. Binnen de Europese Unie zijn er echter veel oplossingen beschikbaar die voldoen aan zowel de technische eisen als de veiligheidsnormen, benadrukt Paweł Jurek.