AnswersPublished13 sources
Waarom meer beveiligingstools bedrijven niet sneller op een datalek wijzen
Volgens een rapport over Singapore ontdekt 47% van de organisaties een datalek pas nadat aanvallers bedrijfsgegevens hebben buitgemaakt.[4] Versnipperde tools kunnen signalen en meldingen over verschillende systemen verspreiden, waardoor onderzoek lastiger wordt.[15] Betere samenhang tussen gegevens, duidelijke vera...
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Volgens een rapport over Singapore ontdekt 47% van de organisaties een datalek pas nadat aanvallers bedrijfsgegevens hebben buitgemaakt.[4]
- Versnipperde tools kunnen signalen en meldingen over verschillende systemen verspreiden, waardoor onderzoek lastiger wordt.[15]
- Betere samenhang tussen gegevens, duidelijke verantwoordelijkheden en voldoende tijd voor onderzoek zijn nodig voordat extra technologie echt helpt.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why are Singapore organisations’ expanding cybersecurity stacks failing to improve breach detection, according to ExtraHop’s Darren Chen and. Article summary: The central problem is that more security tools do not necessarily produce a coherent view of an attack: fragmented environments, weak governance and slow defensive AI adoption can leave attackers undetected for longer.[. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbna
Meer cybersecurityproducten aanschaffen betekent niet automatisch dat een organisatie een aanval eerder ziet. Volgens een rapport van Singapore Business Review ontdekt 47% van de organisaties in Singapore een datalek pas nadat aanvallers bedrijfsgegevens hebben buitgemaakt. Het rapport wijst op versnipperde IT-omgevingen, zwakke governance en een trage invoering van AI als factoren die aanvallers langer de ruimte kunnen geven.4
De kernvraag is dus niet alleen hoeveel beveiligingstools een bedrijf heeft. Het gaat erom of teams de signalen uit die tools met elkaar kunnen verbinden, begrijpen en op tijd onderzoeken.
Meer meldingen zijn niet altijd meer inzicht
Als beveiligingsproducten los van elkaar werken, toont elk vaak maar een deel van een mogelijk incident. Medewerkers moeten dan meldingen en gegevens uit verschillende systemen bij elkaar leggen om te achterhalen wat er is gebeurd. ExtraHop beschrijft hoe zo’n wildgroei aan tools analisten kan overspoelen: meldingen blijven liggen of worden niet onderzocht, terwijl datasilo’s blinde vlekken veroorzaken.15
Zo ontstaat een verschil tussen een waarschuwing genereren en een aanval daadwerkelijk herkennen. Extra meldingen helpen weinig als een team niet genoeg context of tijd heeft om te bepalen welke ervan actie vereisen.
Beveiliging aan de buitenkant is niet genoeg
Ongewenste toegang voorkomen blijft belangrijk. Maar beveiligingsteams moeten ook verdacht gedrag kunnen herkennen nadat iemand al binnen is. Daarvoor moeten relevante signalen in de systemen die worden bewaakt zichtbaar zijn en met elkaar in verband kunnen worden gebracht.
Bij versnipperd zicht kan het lastig zijn om te zien of een melding op zichzelf staat of deel uitmaakt van een groter incident dat nader onderzoek verdient. De waarschuwing uit Singapore is dan ook dat méér beveiligingstools op zichzelf de zichtbaarheid niet hebben verbeterd.4 Samenwerking tussen systemen en capaciteit om meldingen te onderzoeken zijn minstens zo belangrijk.
Duidelijke afspraken en bruikbare gegevens maken verschil
Een goed beveiligingsproces vraagt om heldere afspraken: wie beoordeelt meldingen, wie schaalt zorgen op en wie coördineert de reactie? Zwakke governance kan onduidelijk laten wie waarvoor verantwoordelijk is. Slechte of versnipperde gegevens maken het bovendien moeilijker om aanwijzingen goed te beoordelen. Ook beperkte personeelscapaciteit kan ervoor zorgen dat teams minder meldingen grondig onderzoeken.
Dat zijn problemen in de dagelijkse werkwijze, niet tekortkomingen die vanzelf verdwijnen door nóg een product toe te voegen. ExtraHop waarschuwt dat meldingen in een omgeving met te veel tools juist ononderzocht kunnen blijven, doordat analisten te maken krijgen met een overvloed aan waarschuwingen en datasilo’s.15
AI helpt pas als de basis op orde is
AI kan mogelijk helpen om grote hoeveelheden informatie te verwerken. Maar AI toevoegen aan een bestaand proces repareert niet automatisch gebrekkige zichtbaarheid of beperkte onderzoekscapaciteit. ExtraHop stelt dat AI boven op een verouderde werkwijze voor beveiligingsoperaties de kloof niet vanzelf dicht.8
Een logischer volgorde is eerst de kwaliteit en samenhang van beveiligingsgegevens verbeteren, verantwoordelijkheden voor onderzoek en reactie vastleggen en de hoeveelheid onbehandelde meldingen aanpakken. AI kan daarna een beter ingericht proces ondersteunen, in plaats van simpelweg nóg een laag meldingen toe te voegen.
Wat de cijfers wel en niet aantonen
Het beschikbare fragment van het rapport ondersteunt één specifiek cijfer: 47% van de organisaties in Singapore ontdekt een datalek pas nadat gegevens zijn buitgemaakt.4 De hier beschikbare bronnen onderbouwen de andere cijfers die in de bredere discussie zijn genoemd niet. Schattingen over ontdekkingen via losgeldberichten, niet-onderzochte meldingen, alertmoeheid of de invoering en prestaties van AI kunnen daarom op basis van dit materiaal niet als onafhankelijk geverifieerd worden beschouwd.
De beschikbare informatie wijst wel op een duidelijke conclusie: alleen meer beveiligingsproducten kopen is niet genoeg. Organisaties hebben samenhangend zicht, bruikbare gegevens, duidelijke verantwoordelijkheden en voldoende tijd voor onderzoek nodig om beveiligingssignalen om te zetten in eerdere detectie.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Waarom meer beveiligingstools bedrijven niet sneller op een datalek wijzen"?
Volgens een rapport over Singapore ontdekt 47% van de organisaties een datalek pas nadat aanvallers bedrijfsgegevens hebben buitgemaakt.[4]
What are the key points to validate first?
Volgens een rapport over Singapore ontdekt 47% van de organisaties een datalek pas nadat aanvallers bedrijfsgegevens hebben buitgemaakt.[4] Versnipperde tools kunnen signalen en meldingen over verschillende systemen verspreiden, waardoor onderzoek lastiger wordt.[15]
What should I do next in practice?
Betere samenhang tussen gegevens, duidelijke verantwoordelijkheden en voldoende tijd voor onderzoek zijn nodig voordat extra technologie echt helpt.