‘Perimeterbeveiliging blijft fundamenteel’

It-beslissers zien de perimeterbeveiliging als het effectiefste beveiligingsmiddel. Volgens 61 procent hielden deze systemen ongeautoriseerde gebruikers op het netwerk tegen. Reden voor 86 procent om meer uit te geven aan deze perimeterbeveiliging, zoals firewalls, IDPS, AV, content filtering en anomaly detection. Dit blijkt uit de jaarlijkse 'Data Security Confidence Index'-rapport van beveiligingsspecialist Gemalto, dat ruim duizend it-beslissers wereldwijd ondervroeg.

Ondanks dat it-beslissers blijven investeren in perimetersecurity, blijkt het vertrouwen nog steeds af te nemen wanneer deze beveiligingsmethode wordt geschonden. 69 procent van de it-beslissers wereldwijd is er niet van overtuigd dat de data van de organisatie dan nog goed beveiligd is. In 2014 was dit nog 66 procent en het jaar daarvoor 59 procent.

Dirk Geeraerts, identity & data protection specialist bij Gemalto en expert bij Computable.be: ‘Perimeterbeveiliging wordt nog steeds gezien als het fundament van een beveiligingsstrategie. Dit beeld past niet meer in deze tijd. Voor de nieuwe realiteit is een mindshift nodig, van de preventie van een datalek naar acceptatie. De focus van it-professionals moet liggen op de beveiliging van data en de gebruikers die toegang hebben tot die data. Er ontstaat dan een veilig datalek.’

Datalek

Het onderzoek toont aan dat het aantal datalekken sinds 2013 steeds verder toeneemt. Om in te spelen op deze toename paste 78 procent van de it-beslissers zijn beveiligingsstrategie aan. Dit percentage stijgt jaar op jaar. In 2014 paste 71 procent de beveiligingsstrategie aan en in 2013 deed 53 procent dit. Geeraerts noemt dit een opvallende tegenstelling. ‘Enerzijds staan organisaties achter hun investering, anderzijds passen steeds meer organisaties hun beveiligingsstrategie aan. Het is duidelijk dat de beveiligingsprotocollen die zij hanteren toch niet voldoen aan de verwachtingen.’

Geeraerts vindt het beveiligen van de perimeter belangrijk. ‘Echter zou het een onderdeel moeten zijn van een gelaagde aanpak die er ook voor zorgt dat data beveiligd is als hackers het netwerk binnendringen. Door de inzet van end-to-end encryptie en two-factor authenticatie op het netwerk en de cloud, wordt de data van organisaties veiliggesteld.’