DTC: ruim een derde kleine bedrijven doet geen automatische updates
Ruim één op de drie kleine bedrijven in Nederland heeft geen automatische updates ingesteld op al hun met het internet verbonden apparaten, zo stelt het Digital Trust Center (DTC) van het ministerie van Economische Zaken op basis eigen onderzoek. Het onderzoek is gebaseerd op een vragenlijst over cybersecurity die meer dan negenduizend keer werd ingevuld door zzp'ers en mkb-bedrijven uit verschillende sectoren.
Op de vraag "Staat automatisch updaten aan op alle met internet verbonden apparaten?" antwoordde 36 procent van de respondenten met 'nee'. "Kwaadwillenden zoeken actief naar manieren om binnen te dringen via dit soort beveiligingslekken. Het advies voor zzp'ers en kleine mkb'ers is daarom om niet te wachten met het updaten van apparaten die met het internet verbonden zijn en bij voorkeur ‘automatisch updaten’ waar mogelijk in te stellen", aldus het DTC.
Ondernemers in de sector 'landbouw, bosbouw en visserij' hebben het minst vaak automatische updates ingesteld. De sector 'informatie en communicatie' scoort het best. Het ministerie van Economische Zaken is onlangs voor de zesde keer de 'Doe je updates' campagne gestart om Nederlanders bewust te maken van het belang van het regelmatig updaten van hun 'slimme' apparaten.
Ook is men niet altijd even duidelijk over de impact zoals verwijderen van functionaliteit
Voorbeelden uit het verleden
- Update van een virus scanner die windows om zeep hielp
- Update van IOS waardoor bepaalde apps niet meer werken (omdat ze te oud waren en niet tijdig geupdate)
- Update van Android die functionaliteit verwijderd (in dit geval fm radio app)
De vraag is ook zo gesteld dat je wel nee moet antwoorden. Dat dit slechts 36% is valt me eigenlijk zeer mee. Er zijn zo veel apparaten waar je geen automatische update kunt instellen dat er altijd wel een aanwezig is waar dit niet kan en dan moet het antwoord 'nee' zijn.
Het begint al bij onze VoIP telefoon. Daarvan moet ik altijd handmatig naar nieuwe software zoeken. En in 10 jaar tijd is er nooit een update geweest, terwijl de software nog steeds buggy is. (Memory leaks)
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!