Deloitte waarschuwt voor kloof tussen cyberstrategie en uitvoering
Organisaties boeken wereldwijd vooruitgang met hun cyberweerbaarheid, maar door een snel veranderend speelveld ontstaan er gaten tussen strategie en uitvoering van maatregelen.
Dat blijkt uit Deloitte-onderzoek onder 1.058 business- en cyberleiders in 43 landen. Volgens het rapport The Global Future of Cyber Survey vertrouwt 85 procent van de ondervraagde organisaties de eigen cybersecuritystrategie.
Ondertussen ligt de implementatie van wat Deloitte "cruciale cybermaatregelen" noemt gemiddeld op 70 procent. Oftewel, organisaties vinden zichzelf weerbaarder dan dat zij in de praktijk zijn. Dat levert volgens Deloitte een gevaarlijke situatie op.
Eigenaarschap
Uit het onderzoek van Deloitte komt een aantal soortgelijke paradoxen naar voren. Zo staat cybersecurity vaak hoog op de agenda van bestuurders, maar vertaalt dat regelmatig niet door naar dagelijkse productontwikkeling en engineering. Cyberleiders zijn formeel vaak betrokken bij het integreren van cyberweerbaarheid, maar slechts 40 procent van de respondenten ervaart gezamenlijk eigenaarschap en gedeelde KPI’s. Volgens Deloitte is juist de samenwerking tussen CISO, CTO en chief architect bepalend voor goede integratie van beveiliging.
Ook het leverancierslandschap wordt complexer. Bij 74 procent van de organisaties nam het aantal leveranciers afgelopen jaar toe. Tegelijk willen veel organisaties die hoeveelheid juist verminderen, om grip te houden op kosten en complexiteit. De opkomst van AI vergroot die spanning, doordat nieuwe ontwikkelingen vaak om nieuwe leveranciers vragen.
Incidenten
Cyberincidenten blijven bovendien veel voorkomen. In 2025 meldde 78 procent van de respondenten minstens één openbaar incident. Er is wel duidelijke verbetering: in 2024 was dat 91 procent. Operationele verstoring is de meest genoemde zakelijke consequentie, maar organisaties zijn wel steeds beter in staat om de negatieve gevolgen te beperken.
Deloitte pleit verder voor flexibelere cyberbudgetten. Hoewel 85 procent het budget verhoogde en 88 procent verdere stijging verwacht, maken vaste budgetcycli het lastig om snel te reageren op ontwikkelingen zoals generatieve AI.
Gerelateerd
'Vele datalekken vergroten kans dat cybercriminelen slagen'
Met alle datalekken van tegenwoordig, zoals recent bij een logistiek bedrijf, kunnen cybercriminelen data uit verschillende lekken aan elkaar koppelen en zo steeds...
Bol en Bijenkorf waarschuwen klanten voor datalek bij 'logistiek partner'
Webwinkel Bol waarschuwt klanten voor een datalek bij een logistiek bedrijf waar Bol mee samenwerkt. Volgens de webwinkel hebben onbevoegden daar toegang gekregen...
Bedrijven testen eigen weerbaarheid met 'red teams'
Nederlandse bedrijven schakelen steeds vaker gespecialiseerde teams in om hun cyberweerbaarheid te testen. Die simuleren realistische aanvallen waarbij niet alleen...
AP publiceert nieuwe ransomware-rapportage met lessen uit praktijk
De Autoriteit Persoonsgegevens (AP) heeft de Ransomware-rapportage 2025 gepubliceerd. Daarin delen organisaties hun ervaringen met ransomware-aanvallen en zet de...
Chief Information Security Officer wordt steeds belangrijker binnen bestuur
Door de groeiende impact van AI en de bijbehorende risico's op het gebied van cyberveiligheid, is het belang van de Chief Information Security Officer (CISO) binnen...