22.11.2018
Online

Een derde IT-chefs zou losgeld betalen om GDPR-boetes te ontlopen

By: Patrick Smeets

BlogOnline

Een onderzoek in opdracht van Sophos heeft uitgewezen dat meer dan een derde van de IT-directeuren (38 procent) “absoluut” bereid zou zijn om losgeld aan hackers te betalen als hun bedrijfsgegevens gestolen zouden worden. Waarom? Omdat ze anders volgens de GDPR-regels het datalek zouden moeten meden bij de autoriteiten, en dat zou wel eens een hogere boete kunnen opleveren. En hoewel dat in het onderzoek niet gemeld wordt lijkt de reden ook wel duidelijk: als er een boete komt blijkt dat ze als chef IT hun toko niet op orde hebben, zijn ze hoofdelijk verantwoordelijk en vliegen ze er vermoedelijk ook nog uit.

Een gedeelte van de Nederlandse IT-leaders (een kwart om precies te zijn) zou alleen overwegen om het losgeld te betalen als dat lager zou uitvallen dan de mogelijke straf voor een boete. Even rechtschapen, maar dan in elk geval wel zonder verspilling, zullen we maar zeggen. Slechts een derde van de ondervraagden sloot het betalen van losgeld aan hackers volledig uit. Niet om nou flauw en kort door de bocht te doen, maar dan is het percentage competente IT-chefs dus ook rond het derde te stellen.

Europese verschillen

Er was nog wel wat verschil tussen de bijna duizend IT-leiders die ondervraagd zijn. In West-Europa is de neiging om te betalen aan hackers het minste, met uitzondering van de Britten die in bijna de helft van de gevallen wel willen lappen als dat betekent dat ze het kunnen stilhouden. In Ierland is de bereidheid dan weer het minste.

Ook het aantal werknemers dat een bedrijf heeft maakt blijkbaar verschil. Hoe kleiner het aantal werknemers, hoe minder snel de IT-directeuren bereid zijn om losgeld te betalen, waarbij de hele grote bedrijven met meer dan 500 werknemers opvallen: daar is maar 13 procent van klaar om het betalen van aanvallers uit te sluiten.

GDPR? Ja, het zal wel

Als je dan binnen Nederland kijkt naar de GDPR (of AVG zo je wil) compliance dan is dat ook niet om te juichen. Minder dan de helft van de IT-managers zijn er van overtuigd dat hun organisatie voldoet aan de GDPR-regels en Europees gezien is dat niet veel beter. Wel blijkt dat er in Nederland de meeste IT-leiders zijn die zeggen dat ze de noodzakelijke tools hebben om de naleving van de GDPR te kunnen bewijzen, zou het ooit tot handhaving komen. Dat is meer dan in elk ander land in Europa, maar met een relatief mager percentage van 27 procent is het allemaal wel duidelijk: een ransomware-hack zetten bij een groot bedrijf loont zich, want de kans dat je betaald krijgt is meer dan aanwezig.

[Afbeelding © tonsnoei – Fotolia]

Share this post