Tweet

0

Cybercriminaliteit zwaar onderschat door bedrijven

Grootste bedreiging na diefstal

Computercriminaliteit is, na diefstal, de grootste criminele bedreiging voor bedrijven. Dat blijkt uit een onderzoek van consultancybureau PricewaterhouseCoopers. Maar bedrijven nemen deze vorm van misdaad nog steeds niet serieus. Het wordt de hoogste tijd dat bedrijven wakker schieten, oordeelt PwC.

Voor de zesde keer organiseert PwC een enquête rond misdaad bij bedrijven. Voor de eerste maal werd computercriminaliteit als afzonderlijke categorie vermeld (vroeger viel dit onder de rubriek ‘andere'). En kijk: meteen rukt cybercrime op naar de tweede plaats in de hitlijst van economische misdrijven. Achtendertig procent van de Belgische bedrijven was het slachtoffer van een of andere vorm van economisch misdrijf.

Vierenveertig procent van deze getroffen bedrijven had te kampen gekregen met cybercrime. Dit betekent dat bijna zeventien procent van de Belgische bedrijven al met een vorm van computercriminaliteit te maken heeft gehad. Heel wat minder dan de ruim zesentwintig procent die diefstal heeft vastgesteld, maar niettemin een realiteit die niet meer genegeerd kan worden.

De mailbox van de directeur
En toch wordt cybercriminaliteit nog steeds schromelijk onderschat, zo blijkt uit diezelfde enquête. Op de vraag "Hoe vaak wordt cybercrime op bestuursniveau besproken?" antwoordt 66% ‘ad hoc (eufemisme voor: na  een incident)’, ‘nooit’ of ‘weet ik niet (eufemisme voor: zelden of nooit)’. Toch zou het niet op de agenda misstaan als je bedenkt wat er allemaal fout kan gaan.

Zo vertelde een van de PwC-woordvoerders het verhaal van de topman van een internationaal bedrijf wiens e-mailaccount werd gehackt. Zo konden de cybercriminelen lokale countrymanagers van het bedrijf van de topman benaderen vanuit diens e-mailaccount, met de vraag om een grote som te storten op een rekening, zogezegd van het hoofdkantoor. Zo raakte het bedrijf binnen enkele dagen meerdere miljoenen kwijt.

Maar het zijn niet alleen de financiële risico’s die je grijs haar kunnen bezorgen: ook de schade aan het imago kan behoorlijk oplopen. In dat opzicht is het opvallend dat zowat de helft van de bevraagde ondernemingen geen media- en pr-plan klaar heeft voor wanneer een cybermisdaad zou plaatsvinden.

Profiel van de crimineel
Wat is het profiel van de gemiddelde cybercrimineel? Van externe criminelen valt dit moeilijker vast te stellen, omdat deze veel minder vaak worden gevat of geïdentificeerd. Maar de Belgen die zich van binnen het bedrijf aan cybercriminaliteit bezondigen, zijn volgens deze enquête mannen tussen veertig en vijftig jaar oud, die al meer dan tien jaar in het bedrijf werken, en maximaal een diploma secundair onderwijs hebben behaald.