Onderzoek: 90 procent kleine ondernemers maakt back-ups
Negentig procent van de kleine ondernemers in Nederland maakt back-ups en driekwart doet dit zelf, voornamelijk op een externe harde schijf. Het testen blijft echter achterwege. Dat blijkt uit onderzoek dat het ministerie van Economische Zaken onder 449 ondernemers met minder dan tien werknemers en ZZP’ers heeft laten uitvoeren.
Van de deelnemers aan het onderzoek maakt 75 procent zelf back-ups. Tien procent laat dit door hun softwareleverancier doen en vijf procent heeft hiervoor een bedrijf ingehuurd. De resterende tien procent zeg geen back-ups te maken.
Van de groep ondernemers die geen back-ups maakt zegt veertig procent dit niet te doen omdat ze nauwelijks met een computer of smartphone werken. 21 procent laat het back-uppen achterwege omdat ze denken dat criminelen niets aan hun bedrijfsinformatie hebben en negentien procent weet niet van welke bestanden ze back-ups moeten maken.
Van de ondernemers die handmatig een back-up maakt doet driekwart dit niet op een vast tijdstip. Een externe harde schijf is het meestgebruikte back-upmedium (65 procent), gevolgd door cloudopslag met 37 procent. Usb-sticks volgen met 22 procent op de derde plek. Het zijn voornamelijk financiële gegevens die ondernemers back-uppen, gevolgd door klantgegevens.
Op de vraag of de gemaakte back-ups ook worden getest zegt 37 procent van de deelnemende ondernemers hier nog nooit over na te hebben gedacht. Acht procent weet niet hoe dit moet. 43 procent doet weleens een test, maar niet zo vaak. Met het onderzoek wil het ministerie inzicht krijgen in de factoren die bepalend zijn of kleine ondernemers zelfstandig goede back-ups maken.
Ik snap dat het hebben van een backup nog wat anders is dan een volledige en up-to-date reservekopie, maar dannog is het wel een goede vergelijking om even erlangs te houden van of dit geen vertekend beeld geeft. Dit onderzoek is niet voor niks getiteld "cyberweerbaarheid ondernemers", dat suggereert toch wel een breder doel dan enkel back-ups zelfs als dat het focusgebied is.
Die ondernemer is eigen baas. Die bepaalt zelf wel wat hij (of zij) handig vindt om te doen en wat niet.
Ik snap dat het hebben van een backup nog wat anders is dan een volledige en up-to-date reservekopie, maar dannog is het wel een goede vergelijking om even erlangs te houden van of dit geen vertekend beeld geeft. Dit onderzoek is niet voor niks getiteld "cyberweerbaarheid ondernemers", dat suggereert toch wel een breder doel dan enkel back-ups zelfs als dat het focusgebied is.
Het gaat hier om kleine ondernemers < 10 medewerkers. Als ik iets lees over ransomware zijn het altijd grote bedrijven die de Sjaak zijn en niet de behanger om de hoek.
Het gaat hier om kleine ondernemers < 10 medewerkers. Als ik iets lees over ransomware zijn het altijd grote bedrijven die de Sjaak zijn en niet de behanger om de hoek.
Juist als het grote bedrijven, universiteiten, scholen, ziekenhuizen enzo betreft dan lees je er over in de media.
Maar dat zegt natuurlijk niet veel over de schaal van het probleem.
Als gmail en youtube down zijn komt dat op teletekst. Ook als office365 down is kan dat gebeuren (dit keer niet, kennelijk).
Maar als de website van je behanger down is hoor je daar niks over.
Ik snap dat het hebben van een backup nog wat anders is dan een volledige en up-to-date reservekopie, maar dannog is het wel een goede vergelijking om even erlangs te houden van of dit geen vertekend beeld geeft. Dit onderzoek is niet voor niks getiteld "cyberweerbaarheid ondernemers", dat suggereert toch wel een breder doel dan enkel back-ups zelfs als dat het focusgebied is.
Het gaat hier om kleine ondernemers < 10 medewerkers. Als ik iets lees over ransomware zijn het altijd grote bedrijven die de Sjaak zijn en niet de behanger om de hoek.
Je realiseert je dat de IT strubbelingen van de behanger om de hoek de nieuwsmedia niet halen ?
Wat de media haalt moet je niet als representatieve steekproef beschouwen.
Het zijn grote bedrijven vanwege 'groot' - en onder de kleine organisaties een oververtegenwoordiging van overheid/zorg/onderwijs uit de VS.
(Klein en 'overheid VS' - dat kan. De Sheriff's office uit Buttfuck,Texas , een school district uit Deadwood,SD zijn qua it/resources zelfstandig maar gewoon 'small office' )
Vermoedelijk omdat die de een of andere officiële rapportage plicht hebben en dan opgepikt worden door de IT pers .
Wat is er met de vraag of zo'n backup op bruikbaar is om na een system crash de boel terug te brengen?
Pak ik de cijfers hierboven er bij dan heeft meer dan 60% dat niet orde.
Van wat er getest is zal een groot deel onvolledig zijn.
Pareto: 80% heeft zijn backup niet op orde.
En verder moet je kijken naar het doel van het onderzoek is. Dat staat in de inleiding ervan. EKZ werkt samen met het Digital Trust Center aan het verhogen van de cyberweerzaamheid van kleine ondernemers. Een van de trajecten daarin is het maken van goede backups. Dit onderzoek was op dat onderdeel van het geheel gericht.
Zelfs ervaren ICT’ers hebben het altijd over backup en restore. Het zou al schelen als we dat zouden omdraaien.
Het gaat hier om kleine ondernemers < 10 medewerkers. Als ik iets lees over ransomware zijn het altijd grote bedrijven die de Sjaak zijn en niet de behanger om de hoek.
In absolute aantallen zal het zelf om meer kleine dan grote bedrijven gaan. Wel denk ik dat er bij kleine bedrijven minder tijd ingestopt wordt en het veelal geautomatiseerde ransomeware zal betreffen. Dan heb je misschien iets meer kans dat een backup het overleeft.
Wat is er met de vraag of zo'n backup op bruikbaar is om na een system crash de boel terug te brengen?
Pak ik de cijfers hierboven er bij dan heeft meer dan 60% dat niet orde.
Van wat er getest is zal een groot deel onvolledig zijn.
Pareto: 80% heeft zijn backup niet op orde.
Dat heeft er ook mee te maken dat het maken van een backup die je zonder veel moeite terug kunt zetten bij
bijvoorbeeld Windows nog niet zo eenvoudig is. Kijk maar eens door wat voor soort hoepels je moet springen om
een goede backup van een set domeincontrollers te maken.
Ook een backup van een compleet systeem maken die je terug kunt zetten op andere hardware is een niet-triviale
onderneming. Zeker als je niet met virtuele machines werkt.
"alle files naar een externe disk copieren" dat lukt nog wel, en de beschikbaarheid daarvan is een enorme hulp als
de nood aan de man komt, maar deze backup restoren zodat je een korte tijd later weer aan het werk kunt dat is
een totaal ander verhaal. Bij Windows dan he.
Ik gebruik al meer dan 15 jaar DVDs voor backup, en de backups van 15 jaar geleden zijn nog altijd perfect te lezen.
Hierbij maak ik ondermeer gebruik van partities en Norton Ghost.
Okee, je moet voorzichtig met DVDs omgaan vanwege het risico op beschadiging. Nou dan doe je dat toch?
Als je vaak moet teruggrijpen naar een backup is het wat anders, maar als dit maar zelden hoeft, werkt DVD prima.
Het ziet er naar uit dat de data het met gemak nog eens 15 jaar zal volhouden: het is behoorlijk betrouwbaar.
Met veel andere backup-media moet je dit nog maar afwachten, ook al past er tegenwoordig veel meer data op.
Want naar mate de opslagcapaciteit toeneemt, nemen bits minder ruimte in,
maar daarmee neemt meestal ook de stabiliteit af, en vallen bits in de loop van de tijd dus gemakkelijker om...
Alleen het duurt even voordat we dit gaan merken. We staren ons eerst blind op de grote opslagcapaciteit.
Jammer genoeg dreigt deze optische techniek zo langzamerhand te verdwijnen door gebrek aan populariteit.
Dat zal dan misschien ook wel een reden zijn waarom het nog maar zo weinig wordt gebruikt.
Maar dat is dan wel een "self-fulfilling prophecy".
Want als ergens in zijn algemeenheid bij voorbaat al "te min" over wordt gedacht, dan zal het ook nooit meer wat worden.
Wat is er met de vraag of zo'n backup op bruikbaar is om na een system crash de boel terug te brengen?
Pak ik de cijfers hierboven er bij dan heeft meer dan 60% dat niet orde.
Van wat er getest is zal een groot deel onvolledig zijn.
Pareto: 80% heeft zijn backup niet op orde.
Hoewel het altijd verstandig is om te controleren dat de bestanden leesbaar zijn, is bij zo'n aanpak de kans klein dat het onleesbaar is. Anders wordt dat als je met compressietechnieken, incrementele backups en andere soorten slimmigheden gaat werken. Dan is de kans op een niet leesbare backup groter.
Wat ik niet teruglees en waar denk ik ook veel misgaat, is informatiebeveiliging. Ik denk dat veel mensen tegenwoordig op de PC' s wel encryptie hebben draaien. Maar als we die data vervolgens 'clear' op een verwisselbare harddisk zetten, loop je daar wel risico's.
...
Ik snap dat het hebben van een backup nog wat anders is dan een volledige en up-to-date reservekopie, maar dannog is het wel een goede vergelijking om even erlangs te houden van of dit geen vertekend beeld geeft. Dit onderzoek is niet voor niks getiteld "cyberweerbaarheid ondernemers", dat suggereert toch wel een breder doel dan enkel back-ups zelfs als dat het focusgebied is.
De titel van het onderzoek is wat ongelukkig gekozen zal je alleen het element 'backups' onderzoekt. Als een ondernemer braaf zijn backups maakt en de restores controleert, maar zijn NAS hangt 'open en bloot' aan het internet, loopt deze ondernemer meer risico vanuit cyberdreiging dan iemand die alles goed heeft afgeschermd maar geen backups heeft. Een backup is slechts een klein element uit de cyberweerbaarheid.
Voor cyberweeerbaarheid is veel meer nodig dan alleen backups. Een betere naam was 'onderzoek backup dicipline kleine ondernemers' geweest. Dat had de lading beter gedekt.
De naam zal wel door 'een alfa' bedacht zijn. Cyber klinkt sexy en backup klinkt stoffig....
Bij een raakte zelf de backup beschadigd.
Terugzetten ging met de legale CD disk ,maar dat ging ook fout.
3 verschillende backup software geprobeerd, helpdesk om hulp gevraagd,resultaat 0
Ben dagen bezig geweest tot O & O die deed het goed.
Gebruik nu O & O die zet het voor 99% goed terug,maar activeringen sloeg ook deze 2 x over.
Met Windows nieuw zal alles wel goed gaan,maar als het ouder is dan b.v 2 jaar dan lukt soms restore niet meer of fragmentarisch.
Software zou eigenlijk door een onpartijdige instantie gekeurd moeten worden, want anders is het
niet betrouwbaar.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.