Nederlandse Financiële instellingen hebben te maken met een toenemend aantal aanvallen op de beveiliging. Ook blijken deze zogenaamde hackers steeds professioneler te opereren. Bij 83% van de ondervraagde Nederlandse financiële instellingen was er in de afgelopen 12 maanden sprake van een inbreuk op hun beveiliging. Echter minder dan de helft (42%) van de bedrijven denkt op dit moment daadwerkelijk de benodigde competenties in huis te hebben om effectief en efficiënt op deze securityproblemen te kunnen reageren.

De cijfers zijn afkomstig van het 2006 Global Security Survey van accountants- adviesorganisatie Deloitte. Van de ondervraagde Nederlandse organisaties die te maken hebben gehad met een inbreuk op hun beveiliging, ging het bij 75% om externe aanvallen en bij 75% om aanvallen van binnenuit de organisatie.

Bij de externe aanvallen gaat het vaak om virussen of wormen (67%) en phishing en pharming. Deze laatste wijze vormt een serieuze bedreiging voor de online business van de financiële instellingen, zoals internetbankieren. Bij inbreuken van binnenuit de organisatie gaat het vaak om fraude (42%), maar ook om bijvoorbeeld virussen (33%).

"De omvang en aard van deze aanvallen op de informatiebeveiliging wijzen op een nieuw tijdperk voor de financiële industrie. De manier waarop deze aanvallen worden uitgevoerd en uitgebuit vergen veel expertise, middelen en een goede coördinatie. Dit duidt erop dat professionele hackers en georganiseerde misdaad het werkdomein hebben overgenomen van ‘amateur’ hackers." zegt Rob Stout.

Om de organisatie te beschermen heeft 92% van de ondervraagde Nederlandse bedrijven inmiddels een security strategie (63% wereldwijd). Maar hoewel ‘security awareness’ in 2005 nog als belangrijkste activiteit voor dat jaar werd genoemd, heeft slechts 33% van de ondervraagde Nederlandse bedrijven haar werknemers het afgelopen jaar een training gegeven op het gebied van security en privacy. Wereldwijd ligt dit percentage op 63%. De ondervraagde Nederlandse instellingen geven aan zich in 2006 onder meer te gaan richten op het weren van identiteitsdiefstal en accountfraude (33%).