Ernst & Young: Ambtenaren achter met ICT beveiliging

27 april 2012 Consultancy.nl

Nieuwe technologische ontwikkelingen vragen om meer aandacht voor ICT-beveiliging van overheden. Dit geldt met name bij de inzet van mobiele apparatuur, zoals smartphones en tablets. In de praktijk blijkt dat de beveiliging pas enige tijd na ingebruikname van de nieuwe technologie aandacht krijgt. Daarnaast is er binnen overheidsorganisaties te weinig bewustzijn op het gebied van beveiliging. Dit gebrek aan bewustzijn belemmert het effect van beveiliging. Dit blijkt uit onderzoek van Ernst & Young  onder 934 ambtenaren naar het gebruik van nieuwe ICT-ontwikkelingen en ICT-beveiliging binnen de overheid. 

Volgens 66% van de respondenten wordt onvoldoende aandacht besteed aan beveiligingaspecten en risico’s wanneer zich nieuwe technologische ontwikkelingen aandienen. Ad Buckens van  Ernst & Young: “In de praktijk zien overheden zich gedwongen bij te blijven bij de nieuwe ontwikkelingen. Hierbij worden ze gedreven door de stappen die de rijksoverheid op het gebied van digitalisering wil maken en, niet onbelangrijk, de snelheid waarmee nieuwe technologie haar intrede doet in het privéleven van medewerkers. Beveiliging loopt in dit kader vaak achter de ontwikkelingen aan. Hierdoor lopen organisaties met name in de opstartfase risico’s.“ 

Overheid kiest voor traditionele beveiliging
Uit het onderzoek van het adviesbureau blijkt dat in meer dan de helft van de gevallen wordt gekozen voor een traditionele oplossing in de vorm van procedures om de beveiliging te verbeteren. Daarnaast wordt op het gebied van mobiele apparatuur in 35% van de gevallen gekozen voor het doorvoeren van wachtwoordbeleid en nog in mindere mate voor specifieke beveiligingsmaatregelen als encryptie of het op afstand verwijderen van gegevens bij verlies. 

Bewustzijn vergroten
Van de respondenten geeft 63% aan dat het bewustzijn ten aanzien van het veilige gebruik van mobiele apparatuur, apps, maar ook social media toepassingen bij de werknemers binnen de overheid nog altijd onvoldoende is. Meer dan de helft van de respondenten geeft aan dat niet is gecommuniceerd over de risico’s van mobiele apparatuur. Gecombineerd met de snelheid waarmee nieuwe technologie haar intrede doet, leidt dit gebrek aan bewustzijn tot de introductie van nieuwe risico’s. Zo geeft het onderzoek aan dat 55% van de respondenten in staat is zonder tussenkomst van de organisatie apps te installeren met het risico op ongewenst dataverlies. Ook wordt er organisatie informatie in de cloud opgeslagen. 

Ad Buckens: “Beveiliging staat of valt vaak met het bewustzijn van medewerkers. Kijkend naar de toekomst is het niet houdbaar om de poort te vergrendelen en de ophaalbrug op te halen. Organisaties zullen steeds vaker te maken krijgen met apparatuur of koppelingen waarop zij zelf geen invloed hebben. Het is daarom zaak te werken aan het bewustzijn van medewerkers op het gebied van de vertrouwelijkheid van informatie en daarnaast de beveiliging aan de bron in te richten.”

Nieuws

×
A.T. Kearney Accenture ACE Adaptif Adlasz Adviesgroep Novius Anderson MacGyver Andersson Elffers Felix Annalise Arthur D. Little AT Osborne Atos Consulting Avantage Reply B&A Bain & Company Baker Tilly BCG Platinion BDO BearingPoint Berenschot Best Value Group Bisnez BlinkLane Consulting BluPoint BMC Boer & Croon Corporate Finance Boer & Croon Management Bostec Boston Consulting Group Bright & Company | People Strategy buro C5 Bvolve Capgemini Invent Centric Cmotions COMATCH Conclusion Considerati Count & Cooper De Kleine Consultant Deloitte Delta Capita Dimensys Ecorys Eden McCallum Energyprofs Enigma Consulting EY EY-Parthenon Finavista Finext First Consulting flowresulting Front Consulting Galan Groep GalanNXT Grant Thornton Groenewout Gupta Strategists Gwynt Hamstra & Partners Hermes | Partners Hospitality Group Hot ITem House of Performance IG&H Consulting & Interim Improven InContext innergo innogy Consulting INNOPAY Intermedius ITDS Business Consultants JBR JBR Interim Executives Kirkman Company KplusV KPMG Kruger KWINK groep Leeuwendaal M3 Consultancy Magnitude Consulting Magnus Marktlink McKinsey & Company Mercer Methis Consulting METRI Mitopics MLC Mobilee Möbius Monitor Deloitte Morgens MSR Consulting Group OrangeX Ordina Oxyma p2 PA Consulting Group Paul Postma Marketing Consultancy PBLQ PNO Consultants Projective Protiviti Proven Partners PwC Qhuba Quint Wellington Redwood Quintop Raad van Toekomst RevelX RGP Rijnconsult Roland Berger Scenter Schaekel & Partners Schuberg Philis SeederDeBoer Sia Partners Significant Simon-Kucher & Partners SiRM Solid Professionals SOLVE Consulting SparkOptimus Strategy Development Partners Strategy& Student Consultancy Group Summiteers Supply Value Symbol Synechron Business Consulting TEN HAVE Change Management The Next Organization Turner TWST Twynstra Gudde UMS Group UniPartners UPD Vanberkel Professionals Varrlyn Vasco Consult Vintura VODW Voogt Pijl & Partners Wielinq Willis Towers Watson WIN Yellowtail YGroup Young Advisory Group Zestgroup

Meer nieuws over