VERANSTALTUNGEN

Automate IT
18.10.18 - 18.10.18
In Frankfurt am Main

ELO Solution Day - Stuttgart
18.10.18 - 18.10.18
In Kornwestheim (bei Stuttgart)

Digital Workspace World
22.10.18 - 22.10.18
In Wiesbaden, RheinMain CongressCenter

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

Malware MacPasswörter auf der Schreibtischunterlage notieren, Viren-verseuchte Anhänge öffnen oder einfach mal die Tastatur mit Kaffee fluten – Mitarbeiter können einem Unternehmen ganz schön zusetzen. 

Sophos hat sich erneut an der aktuellen Multi-Client-Studie der IDC zum Thema Next Gen Endpoint in Deutschland beteiligt. Und die stellt klar: Die drei größten Sicherheitsrisiken im Unternehmen bleiben Malware, unbeabsichtigtes Fehlverhalten von Anwendern und Phishing-Attacken.

Gold für Malware, Silber für fehlerhaftes Mitarbeiterverhalten und Bronze für Phishing

Die IT-Sicht auf die aktuellen Sicherheitsrisiken ist deutlich:

Auf Platz 1 steht mit einer Nennquote von 53 Prozent Malware, wie Viren, Trojaner, Würmer, Spy- und Ransomware. Die Silbermedaille (41 Prozent) geht an unbeabsichtigtes Fehlverhalten von Anwendern. Drittplatzierter mit 39 Prozent sind Phishing und Social Engineering, also simpel gesagt: das Durchwühlen des Papierkorbs nach Passwörtern etc.

Business Entscheider halten mit 64 Prozent Phishing-Attacken sogar für das größte Sicherheitsrisiko im Unternehmen. Doch auch der Mitarbeiter – sei es mit vorsätzlichem oder schlichtweg trotteligem Verhalten – genießt oftmals keinen guten Ruf, mit 44 Prozent Nennung gilt er als zweitgrößtes Sicherheitsrisiko. Diebstahl von Daten (39 Prozent), versehentliches Versenden von Dokumenten (37 Prozent) aber auch der Diebstahl von Geräten (mit immerhin 26 Prozent Nennung an 10. von 16 Stellen) machen den Mitarbeiter zum Schädling – zumindest für die Sicherheit des Unternehmens.

Mitarbeiter als Schädlinge? Schulungen helfen. IT-Security muss zur Routine werden.

Insgesamt gehen im Durchschnitt ein Drittel aller Sicherheitsvorfälle auf Anwender zurück.

Für Unternehmen bleibt der Mitarbeiter damit ein hohes Sicherheitsrisiko. Was tun? „Sensibilisieren, regelmäßig Schulen durch Workshops und vielleicht auch einmal die Komplexität der eigenen Sicherheitsregeln überdenken“, fasst Michael Veit, Security Experte bei Sophos, die Hausaufgaben für Unternehmen zusammen. „Absichtliches, schadhaftes Verhalten von Mitarbeitern lässt sich damit nicht gänzlich verhindern. Aber für alle anderen Mitarbeiter gilt es, bei ihnen eine Wahrnehmung und Akzeptanz für die Notwendigkeit von IT-Sicherheit und entsprechenden Verhaltensregeln und Software-Lösungen zu schaffen. IT-Security muss schlichtweg für alle zur Routine werden.“


 

GRID LIST
Tb W190 H80 Crop Int 3fde0ea9452d02a7a9faf29585068c69

Zwei Drittel der Netzwerke sind nicht sicher

Trotz aller Investitionen in Datensicherheit und Datenschutz sind viele mittlere und…
Cyber Attack

Sicherheitslücken auf Webseiten im Mittelstand nachgewiesen

Internet-Webseiten von kleinen und mittelständischen Unternehmen sind häufig ein…
Rechenzentrum

Mainframes blockieren Innovationen

LzLabs und Microsoft gaben die Ergebnisse einer von Vanson Bourne weltweit durchgeführten…
Opfer Hacked

KMUs und Cybersicherheit: Einmal Opfer, immer Opfer?

Kleinere Unternehmen mit weniger als 50 Mitarbeitern sind für Cyberkriminelle ein…
Bewerberin

Bewerber zwingen Unternehmen zum Umdenken

Die positive Arbeitsmarktsituation in Deutschland führt dazu, dass Bewerber immer…
Trojaner

Banking-Trojaner ist weltweit größte Geschäftsbedrohung

Die Untersuchung des „Malwarebytes Cybercrime Tactics and Techniques Q2 2018”-Reports…
Smarte News aus der IT-Welt