PM Forum 2017
24.10.17 - 25.10.17
In Nürnberg

PM Forum 2017
24.10.17 - 25.10.17
In Nürnberg

10. gfo-Jahreskongress
25.10.17 - 26.10.17
In Düsseldorf

Google Analytics Summit 2017
09.11.17 - 09.11.17
In Hamburg

Data Driven Business 2017
13.11.17 - 14.11.17
In Berlin

LösegeldEine Umfrage der Cloud Security Alliance und Skyhigh Networks zeigt, dass Unternehmen trotz Cyber-Attacken mehr Vertrauen in Cloud-Anwendungen gewinnen.

Viele Cyber-Attacken auf Unternehmen zielen nicht mehr darauf ab, bestimmte Informationen zu entwenden. Kriminelle wollen mit den gestohlenen Daten verstärkt Lösegeld erpressen - und viele Unternehmen würden darauf eingehen, offenbart eine aktuelle Studie, die die Cloud Security Alliance (CSA) gemeinsam mit Skyhigh Networks, einem Anbieter von Cloud Access Security Broker (CASB) Technologie, durchgeführt hat. Laut Umfrage fürchten Unternehmen nichts so sehr, wie den Verlust von Ansehen und Vertrauen. Indessen planen immer mehr Betriebe wichtige Anwendungen, wie CRM-, HR- oder Accounting-Systeme, in die Cloud zu verlagern. Mittlerweile denken viele Befragte, dass Cloud-Systeme mindestens genauso sicher sind wie ihre On-Premise-Pendants. Expliziten Schutz bieten Zugriffskontrollen, Verschlüsselungstechniken und Funktionalität für Data Loss Prevention (DLP).

Cyber-Attacken auf Unternehmen häufen sich. Traditionell wollen Kriminelle wertvolle Daten wie Kreditkartennummern stehlen, um sie weiterzuverkaufen. Aber immer häufiger werden mit den gestohlenen Daten Lösegelder erpresst. In der Umfrage "The Cloud Balancing Act for IT: Between Promise and Peril" - durchgeführt durch die CSA und Skyhigh Networks - würden 25 Prozent der Befragten in einer solchen Situation Lösegeld bezahlen und 14 Prozent wären sogar bereit, über eine Million US-Dollar zu entrichten.

Denn bei Cyber-Attacken fürchten Unternehmen mit Abstand nichts so sehr wie den Verlust von Ansehen und Vertrauen. Eine Veröffentlichung etwa von sensiblen Kundendaten wäre für sie der Super-GAU. Erst danach folgen die Angst vor finanziellen Schäden, etwa um die beschädigte IT-Infrastruktur zu erneuern, sowie die Sorge um Verlust oder Zerstörung von Daten.

Geringere Kosten locken immer mehr Unternehmen in die Cloud

Gleichzeitig ergibt die Umfrage, dass Unternehmen zunehmend bereit sind, geschäftskritische IT-Anwendungen mitsamt ihren Daten in die Cloud zu verlagern. So nutzen 36,3 Prozent der Unternehmen bereits heute ein Cloud-basiertes CRM-System und weitere 21,7 Prozent planen den Umstieg darauf. Bei Lösungen für das Human Resources Management sind 24,4 Prozent der Unternehmen schon in der Cloud und 30,1 Prozent wollen folgen. Selbst bei Buchhaltungs- und Finanzanwendungen nutzen aktuell 14,2 Prozent der Befragten Cloud-basierte Systeme und 28,4 Prozent haben vor, zu wechseln.

Zum Warum zeigt die Umfrage ein klares Bild: Als auschlaggebenden Vorteil von Cloud-basierten Systemen nennen 71,8 Prozent der Befragten geringere Investitions- und Betriebskosten. 69,2 Prozent freuen sich über die schnellere Implementierung der Anwendungen. Eine bessere Benutzbarkeit der Cloud-Systeme ist hingegen nur für knapp die Hälfte (49,4 Prozent) der Unternehmen ein wichtiger Grund.

Skyhigh Cloud Benefits

Bild 1: Geringere Kosten und schnellere Implementierung - das sind die Top-Gründe, warum Unternehmen auf die Cloud setzen. (Quelle: Skyhigh Networks)

Daten in der Cloud - aber sicher

Trotz der sich häufenden Cyber-Attacken und Datendiebstähle bei Cloud-Diensten ist mit rund 65 Prozent der Großteil der Befragten der Ansicht, dass Cloud-Systeme mindestens genauso sicher sind wie On-Premise-Anwendungen. Nur 35 Prozent glauben, dass die Cloud unsicherer ist als das eigene Unternehmensnetzwerk.

Skyhigh Cloud Secure

Bild 2: 64,9 Prozent der befragten Unternehmen erachten Cloud-Systeme als mindestens genauso sicher wie On-Premise-Anwendungen. (Quelle: Skyhigh Networks)


Was eine Cloud-Anwendung benötigt, um als sicher zu gelten - da sind sich die Befragten laut Umfrage einig. Das wichtigste Feature (87,3 Prozent) ist eine Kontrolle des Datenzugriffs. Dadurch lässt sich basierend etwa auf Benutzern, Geräten, Standorten und Betriebssystemen der Zugriff auf bestimmte Daten oder Cloud-Service-Funktionalität einschränken. Danach folgen mit 83,4 Prozent Verschlüsselungsmöglichkeiten. Dabei ist es Unternehmen besonders wichtig, die Kontrolle über den Schlüssel zu behalten. Auf diese Weise bleiben die Daten für alle anderen - einschließlich des Anbieters des Cloud-Dienstes - unleserlich. Knapp 74 Prozent der Verantwortlichen verlangen nach Möglichkeiten für Data Loss Prevention (DLP). Dadurch kann beispielsweise der Upload von sensiblen Informationen in die Cloud automatisch unterbunden werden.

Skyhigh CloudCapabilities

Bild 3: Die wichtigsten Features für Cloud-Sicherheit sind Zugriffskontrolle, Verschlüsselung und Data Loss Prevention. (Quelle: Skyhigh Networks)

"Es verschlägt einem die Sprache, dass Unternehmen tatsächlich bereit sind, Lösegelder in dieser Größenordnung zu zahlen. Zwar gibt es keine hundertprozentige Sicherheit, aber das Geld ist in Schutzmaßnahmen besser investiert", kommentiert Daniel Wolf, Regional Director DACH bei Skyhigh Networks, die Studienergebnisse. "Cloud Access Security Broker beispielsweise sichern den Unternehmenseinsatz von Cloud-Diensten rigoros ab. Durch Zugriffskontrollen, Verschlüsselung und DLP-Richtlinien helfen solche Lösungen dabei, die Gefahr von Datendiebstählen zu minimieren."

Daniel Wolf 160Daniel Wolf, Regional Director DACH, Skyhigh Networks (Quelle: Skyhigh Networks)

www.skyhighnetworks.com

 

 

 

GRID LIST
Tb W190 H80 Crop Int 7dab5e323d5f10efeed33815116ddb8c

Smartphone-Nutzer haben meist keine Sicherheitslösung installiert

Mehr als die Hälfte der Weltbevölkerung nutzt bereits ein Smartphone und mehr als die…
Tb W190 H80 Crop Int D1a9e4fb59f56aef82a0754bb96c5f75

Umfrage offenbart hohes Cybersicherheits-Risiko | IT-Sicherheit in deutschen Unternehmen

Dringender Handlungsbedarf für deutsche Unternehmen: Das Risiko, Opfer eines…
Tb W190 H80 Crop Int 9168b2ba3e6259e0f1fd673ee066a7c3

Produkt-Performance ist wichtiger als IT-Sicherheit

Im Zweifelsfall ist mehr als zwei Dritteln der deutschen Unternehmen Produkt-Performance…
Tb W190 H80 Crop Int B01d5408433c87e01a881e190b070011

Jeder vierte Internetnutzer besucht keine Bankfiliale mehr

Geld wird zunehmend digital verwaltet und angelegt: Rund jeder vierte Internetnutzer (24…
Tb W190 H80 Crop Int 7b240a672f346adba7106f43f59804b0

IT-Sicherheit bei deutschen Mittelständlern | IT-Security Barometer

Neun von zehn Mittelständler in Deutschland finden es wichtig oder sehr wichtig, dass…
Advanced Analytics

SAS „dominiert“ bei Advanced-Analytics-Plattformen

Die aktuelle BARC-Studie bescheinigt Softwareherstellern besondere Stärken bei…
Frische IT-News gefällig?
IT Newsletter Hier bestellen:

Newsletter IT-Management
Strategien verfeinert mit profunden Beiträgen und frischen Analysen

Newsletter IT-Security
Pikante Fachartikel gewürzt mit Shortnews in Whitepaper-Bouquet