SAP SECURITY 2017
22.11.17 - 22.11.17
In Walldorf, Leonardo Hotel

Cloud Expo Europe
28.11.17 - 29.11.17
In Frankfurt

Data Centre World
28.11.17 - 29.11.17
In Frankfurt

IT-Tage 2017
11.12.17 - 14.12.17
In Frankfurt, Messe Kap Europa

Net.Law.S 2018
20.02.18 - 21.02.18
In Nürnberg, Messezentrum

Malware MacPasswörter auf der Schreibtischunterlage notieren, Viren-verseuchte Anhänge öffnen oder einfach mal die Tastatur mit Kaffee fluten – Mitarbeiter können einem Unternehmen ganz schön zusetzen. 

Sophos hat sich erneut an der aktuellen Multi-Client-Studie der IDC zum Thema Next Gen Endpoint in Deutschland beteiligt. Und die stellt klar: Die drei größten Sicherheitsrisiken im Unternehmen bleiben Malware, unbeabsichtigtes Fehlverhalten von Anwendern und Phishing-Attacken.

Gold für Malware, Silber für fehlerhaftes Mitarbeiterverhalten und Bronze für Phishing

Die IT-Sicht auf die aktuellen Sicherheitsrisiken ist deutlich:

Auf Platz 1 steht mit einer Nennquote von 53 Prozent Malware, wie Viren, Trojaner, Würmer, Spy- und Ransomware. Die Silbermedaille (41 Prozent) geht an unbeabsichtigtes Fehlverhalten von Anwendern. Drittplatzierter mit 39 Prozent sind Phishing und Social Engineering, also simpel gesagt: das Durchwühlen des Papierkorbs nach Passwörtern etc.

Business Entscheider halten mit 64 Prozent Phishing-Attacken sogar für das größte Sicherheitsrisiko im Unternehmen. Doch auch der Mitarbeiter – sei es mit vorsätzlichem oder schlichtweg trotteligem Verhalten – genießt oftmals keinen guten Ruf, mit 44 Prozent Nennung gilt er als zweitgrößtes Sicherheitsrisiko. Diebstahl von Daten (39 Prozent), versehentliches Versenden von Dokumenten (37 Prozent) aber auch der Diebstahl von Geräten (mit immerhin 26 Prozent Nennung an 10. von 16 Stellen) machen den Mitarbeiter zum Schädling – zumindest für die Sicherheit des Unternehmens.

Mitarbeiter als Schädlinge? Schulungen helfen. IT-Security muss zur Routine werden.

Insgesamt gehen im Durchschnitt ein Drittel aller Sicherheitsvorfälle auf Anwender zurück.

Für Unternehmen bleibt der Mitarbeiter damit ein hohes Sicherheitsrisiko. Was tun? „Sensibilisieren, regelmäßig Schulen durch Workshops und vielleicht auch einmal die Komplexität der eigenen Sicherheitsregeln überdenken“, fasst Michael Veit, Security Experte bei Sophos, die Hausaufgaben für Unternehmen zusammen. „Absichtliches, schadhaftes Verhalten von Mitarbeitern lässt sich damit nicht gänzlich verhindern. Aber für alle anderen Mitarbeiter gilt es, bei ihnen eine Wahrnehmung und Akzeptanz für die Notwendigkeit von IT-Sicherheit und entsprechenden Verhaltensregeln und Software-Lösungen zu schaffen. IT-Security muss schlichtweg für alle zur Routine werden.“


 

GRID LIST
Supply Chain Management

Digitalisierung durch Information Supply Chain Management

techconsult hat in Zusammenarbeit mit The Group of Analysts (TGOA) den Stand des…
Businesspeople

Berufstätige sehen sich nicht für digitale Arbeitswelt gerüstet

Die meisten Berufstätigen sehen sich nicht optimal für die digitale Arbeitswelt…
KI

Deutsche geben Künstlicher Intelligenz große Chancen

Selbstfahrende Autos, genauere medizinische Diagnosen oder Unterstützung bei der…
Roboter vor Tafel

CIOs liefern echten Mehrwert mit Machine Learning

ServiceNow veröffentlicht eine neue Studie, bei der weltweit 500 Chief Information…
Fragezeichen

Kunden in der digitalen Welt bleiben vielen Unternehmen fremd

Praktisch alle Unternehmen versuchen, online ihre Kunden zu erreichen – aber jedes dritte…
Hacker

Bürger sehen wachsende Bedrohung durch Cyberkriminelle

Der flächendeckende Angriff der Erpressersoftware WannaCry oder regelmäßige Berichte über…
Frische IT-News gefällig?
IT Newsletter Hier bestellen:

Newsletter IT-Management
Strategien verfeinert mit profunden Beiträgen und frischen Analysen

Newsletter IT-Security
Pikante Fachartikel gewürzt mit Shortnews in Whitepaper-Bouquet