Key takeaways

• 69 procent van de toonaangevende olie- en gasbedrijven kreeg een cyberbeveiligingsscore van D of F.
• Slechts 10 procent van de beoordeelde bedrijven behaalde een A-score voor hun cyberbeveiligingsbeleid.
• De gemiddelde beveiligingsscore van alle geanalyseerde bedrijven was 72 op 100.

Volgens de Cybernews Business Digital Index is de cyberbeveiliging in de olie- en gassector zwak. Dat meldt Cybernews, een onafhankelijk platform in de cybersector. Maar liefst 69 procent van de grote bedrijven kreeg een score van D of F. Dat betekent: veel kwetsbaarheden en een hoog risico op aanvallen.

Slechts 10 procent van de onderzochte bedrijven behaalde een A-score. In totaal zijn 391 bedrijven beoordeeld, op basis van hun marktkapitalisatie. De gemiddelde score bedroeg 72 op 100. Dat cijfer toont aan dat er dringend verbetering nodig is.

Veelvoorkomende fouten in beveiliging

De sector maakt vaak fundamentele fouten. Veel bedrijven hebben software met bekende kwetsbaarheden die nog niet zijn gepatcht. E-mailbeveiliging is een groot probleem. Phishing en spoofing zijn veelvoorkomende risico’s. Veel organisaties nemen hier onvoldoende maatregelen tegen. Ook de configuratie van servers en cloudsystemen is vaak onveilig. Daardoor loopt de systeemintegriteit gevaar. Daarnaast zijn er brede problemen met SSL/TLS-codering, wat de veilige overdracht van data bedreigt. De impact van deze zwakke plekken is groot. 94 procent van de bedrijven kreeg minstens één keer te maken met een datalek. Meer dan de helft van deze incidenten gebeurde in de afgelopen 30 dagen. Zulke lekken brengen gevoelige informatie in gevaar. Ze kunnen ook leiden tot storingen en financiële schade.

Grote verschillen tussen regio’s

De resultaten verschillen per regio. In Noord-Amerika is de wachtwoordbeveiliging beter dan gemiddeld. In Azië zijn de risico’s groter. Daar is sprake van meer e-mail spoofing en hergebruik van gehackte wachtwoorden. De analyse maakt duidelijk dat de olie- en gassector cyberveiligheid topprioriteit moet geven. Bedrijven moeten zich beter beschermen tegen phishing, ongepatchte software en slechte configuraties. Door deze problemen actief aan te pakken, kunnen ze hun risico’s verlagen en hun activiteiten beter beschermen.

Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!