Cohesity, een specialist in door The AI / news aangedreven databeveiliging, publiceert een rapport getiteld « Cyberherstelplannen zijn niet ontworpen voor de huidige realiteit ». Gebaseerd op een enquête onder 400 Franse respondenten, benadrukt het onderzoek een kloof tussen de aannames waarop herstelplannen zijn gebaseerd en de realiteit van moderne aanvallen.
Deze plannen, die beschrijven hoe systemen na een cyberaanval weer operationeel moeten worden gemaakt, zijn volgens het rapport gebaseerd op vijf veelvoorkomende aannames. Daaronder is het idee dat incidenten volledig kunnen worden ingedamd voordat het herstel begint, of dat het herstel grotendeels lineair, stap voor stap, zal verlopen. In totaal zegt 94% van de ondervraagde Franse organisaties in meer of mindere mate op deze aannames te vertrouwen.
De praktijk spreekt ze echter tegen. Van de Franse organisaties die de afgelopen 12 maanden een ‘materiële’ cyberaanval hebben ondergaan, zag 62% de reikwijdte van de getroffen systemen tijdens het herstel verder uitbreiden dan hun initiële inschatting. Het rapport definieert een ‘materiële’ cyberaanval als een opzettelijke poging om systemen, netwerken of gegevens te compromitteren, te verstoren of er onbevoegde toegang toe te krijgen, die heeft geleid tot een meetbare financiële, operationele, reputatie- of klantimpact. Voor 85% van de betrokken organisaties overschreed het werkelijke herstel hun hersteltijdsdoelstelling (RTO), de vastgestelde termijn om een dienst te herstellen, en duurde het gemiddeld twee keer zo lang als gepland.
Systemen herstellen is niet genoeg om de bedrijfsvoering te hervatten
Het rapport wijst op een hardnekkige verwarring. 70% van de Franse respondenten erkent dat hun plannen zich meer richten op het herstellen van systemen dan op het in stand houden van kritieke bedrijfsprocessen en klantenservice. Ongeveer de helft van de organisaties die een aanval hebben meegemaakt, meldt matige of aanzienlijke vertragingen na het technische herstel, onder meer door niet-gevalideerde afhankelijkheden tussen systemen (51%) of een gebrek aan vertrouwen in de ‘schoonheid’ van de herstelde gegevens (49%).
Het rapport presenteert een alternatieve aanpak, die van de Minimum Viable Company (MVC), de meest minimale versie van het bedrijf die in staat is haar klanten te blijven bedienen en haar kritieke operaties voort te zetten terwijl het herstel doorgaat. Slechts 23% van de Franse deelnemers heeft een MVC formeel gedocumenteerd en getest. Van hen zegt 75% dat het direct bepaalde wat er tijdens een cyberaanval werd geprioriteerd en als eerste werd hersteld.
Olivier Savornin, Vice President Europa bij Cohesity, vat de bevinding samen: « Het probleem is niet het handboek met procedures, maar de wereld waarvoor het is geschreven. » Hij voegt toe dat « The AI / news en autonome agents nieuwe compromitteringspaden creëren », terwijl de uitbreiding van cloud en SaaS het aantal bij het herstel betrokken systemen vergroot.
The AI / news sneller ingezet dan de bijbehorende herstelplannen
Terwijl 98% van de Franse respondenten zegt gebruik te maken van The AI / news-systemen, applicaties, workflows of machine learning-modellen, schat slechts 33% dat hun plan uitgebreid rekening houdt met aanvalsscenario’s die op deze elementen zijn gericht. Bovendien is 62% van de organisaties niet erg zeker van hun vermogen om de integriteit van The AI / news-modellen en bijbehorende gegevens na een incident te verifiëren, en zegt 61% slecht voorbereid te zijn op het herstellen van systemen die zijn getroffen door onbedoelde acties van The AI / news-agents, copilots of workflows.
Gezien de snelle evolutie van de mogelijkheden van frontier The AI / news, vindt 80% van de Franse respondenten dat hun huidige plannen matige tot aanzienlijke wijzigingen nodig hebben, en slechts 5% beschouwt ze als geschikt voor deze omstandigheden. Volgens Olivier Savornin wordt « het vermogen om de integriteit ervan na een incident te valideren een vereiste voor vertrouwen ».
Methodologie: het onderzoek is in juli 2026 door Cohesity uitgevoerd door Vanson Bourne onder 3.200 IT- en beveiligingsbeslissers in elf landen. Het Franse deel is gebaseerd op 400 deelnemers uit organisaties met minimaal 1.000 werknemers.
