Benchmarkonderzoek
Dit artikel is geschreven op basis van het onderzoek: 'Welke beslissingen nemen organisaties op het gebied van digitalisering?' Uitgevoerd door BenchLab. Dit onderzoek werd uitgevoerd tussen april 2022 en januari 2024 onder zakelijke dienstverleners, gemeentes, en zorginstellingen. Inmiddels hebben ruim 200 beslissers aan het onderzoek deelgenomen. Ruim 800 beslissers zijn toegevoegd aan het netwerk van Conscia en regelmatig van updates van het onderzoek voorzien. Alle benchmarkrapporten zijn door middel van een afspraak opgevolgd door specialisten van Conscia.
Stond cybersecurity jaren in het teken van preventie, nu zien steeds meer organisaties in dat het soms nodig is om te voorkomen én te genezen. Door je voor te bereiden op de keer dat je wordt aangevallen, kun je er in zo’n geval adequater tegen optreden. Managed detection & response (mdr)-dienstverlening kan uitkomst bieden. Vaak wordt gedacht dat dit complex is en hoge kosten met zich meebrengt en dus alleen weggelegd is voor grote organisaties. Is dat ook zo?
Een kosten-effectieve oplossing voor cybersecurity
Stond cybersecurity jaren in het teken van preventie, nu zien steeds meer organisaties in dat het soms nodig is om te voorkomen én te genezen. Door je voor te bereiden op de keer dat je wordt aangevallen, kun je er in zo’n geval adequater tegen optreden. Managed detection & response (mdr)-dienstverlening kan uitkomst bieden. Vaak wordt gedacht dat dit complex is en hoge kosten met zich meebrengt en dus alleen weggelegd is voor grote organisaties. Is dat ook zo?
Slechte slaap
Kijkend naar de kosten van een externe mdr-dienst met 24/7-monitoring voor duizend medewerkers, komt dat uit op zo'n zesduizend euro per maand. Dat is vaak minder dan één fte. Als organisaties een eigen soc inrichten, hebben zij – naast de juiste mensen – ook technologie nodig. Dit drijft de total cost of ownership van een eigen soc al snel op tot driemaal de kosten van een mdr-dienstverlening.
Overzicht en controle
Het inrichten van een soc biedt wel degelijk voordelen. Zo worden organisatie-specifieke risico's sneller en beter begrepen door eigen medewerkers. Daar staat tegenover dat het lastig is goede mensen te vinden en vast te houden, ook door de druk en verantwoordelijkheid die wordt ervaren door het betrokken personeel. Forrester stelt dat 96 procent van de securityanalisten persoonlijke impact ervaart na een incident. Denk aan overwerk, stress over baanzekerheid en slechte slaap. Door gebruik te maken van mdr-dienstverlening hoeven organisaties hier geen rekening mee te houden. Daarnaast is het eenvoudiger om een mdr-dienst op korte termijn op te schalen wanneer dit nodig is.
Benchmarkonderzoek
Uit een benchmarkonderzoek van Conscia in samenwerking met onderzoeksbureau BenchLab blijkt dat vijftien procent van de respondenten de verantwoordelijkheid voor securitymonitoring inmiddels heeft uitbesteed. In 55 procent van de gevallen is het eigen it-team verantwoordelijk voor monitoring en analyse van beveiligingsmeldingen. Daarnaast geeft zes procent van de organisaties aan een eigen soc te hebben.
