Nieuws Vandaag

Vier van de tien organisaties weten niet of hun data veilig is bij externe partijen

42 procent van de organisaties kan niet met zekerheid zeggen of ze de afgelopen twee jaar te maken hebben gehad met een incident rond data-uitwisseling met een externe partij, zoals een IT-dienstverlener of ketenpartner.

Dat blijkt uit onderzoek van IT-dienstverlener SureSync onder beslissers werkzaam bij organisaties met meer dan 250 medewerkers. De onzekerheid komt voort uit een gebrek aan zicht op de incidenten. Zo geeft 21 procent aan het simpelweg niet te weten en nog eens 21 procent heeft wel concrete vermoedens, maar kan deze niet bevestigen.

De structurele afhankelijkheid van externe partijen verklaart deels waarom organisaties niet precies weten wat er met hun data gebeurt. 58 procent laat het toezicht op hun externe IT-partijen over aan een toezichthouder of koepelorganisatie, in plaats van hier zelf zicht op te houden. Nog eens 58 procent weet niet precies wat externe partners met hun data doen, maar gaat er van uit dat die veilig is.

Onvoldoende controle

Dit vertrouwen in externe IT-partijen staat op gespannen voet met het beeld dat organisaties van zichzelf hebben: 55 procent heeft het gevoel onvoldoende controle te hebben over waar de eigen data zich bevindt en 53 procent vindt dat de eigen organisatie de risico's van die afhankelijkheid onderschat. De helft van de organisaties erkent niet altijd volledig transparant te zijn over de risico's van data-uitwisseling met externe partijen.

Volgens Maaike Berger van SureSync is het zonder goed inzicht "lastig om met zekerheid vast te stellen of er ergens in de keten een incident heeft plaatsgevonden. Wie gegevens uitwisselt, blijft verantwoordelijk voor wat er verderop in de keten mee gebeurt. Dat geldt dus ook voor de schakels die je zelf niet meer ziet".

Onderzoek

Het onderzoek werd uitgevoerd door onderzoeksbureau Markteffect, in opdracht van SureSync. In totaal namen 433 respondenten deel, uit twee doelgroepen: C-level executives, hoger management en beslissers op het gebied van IT, finance, data, compliance en legal werkzaam bij organisaties met meer dan 250 medewerkers, plus professionals werkzaam in de zorg die betrokken zijn bij IT, finance, data, compliance en legal.