Anzeige

Anzeige

VERANSTALTUNGEN

DIGITAL FUTUREcongress
14.02.19 - 14.02.19
In Frankfurt, Congress Center Messe

SAMS 2019
25.02.19 - 26.02.19
In Berlin

INTERNET WORLD EXPO
12.03.19 - 13.03.19
In Messe München

secIT 2019 by Heise
13.03.19 - 14.03.19
In Hannover

IAM CONNECT 2019
18.03.19 - 20.03.19
In Berlin, Hotel Marriott am Potsdamer Platz

Anzeige

Anzeige

Security Baum 566044516 500

Dringender Handlungsbedarf für deutsche Unternehmen: Das Risiko, Opfer eines Cyberangriffs zu werden, wächst beständig. Gleichzeitig fehlt es den IT-Sicherheitsabteilungen an Ressourcen und Know-how, um Systeme und Daten effektiv zu schützen.

So lautet das Ergebnis einer Umfrage, die EclecticIQ unter 247 deutschen Experten auf der IT-Security-Messe it-sa vom 10. bis 12. Oktober 2017 in Nürnberg durchgeführt hat. Neben den Herausforderungen haben die Befragten auch Lösungsstrategien identifiziert: Unternehmen müssen ihre Mitarbeiter gezielter fort- und weiterbilden, verstärkt in neue Technologien investieren und Wissen über die drohenden Cybergefahren – sogenannte Threat Intelligence – sammeln, um gezielte Gegenmaßnahmen zu ermöglichen.

Unzureichende Antworten auf wachsende Herausforderungen

Was die Entwicklung der Gefahrenlage anbelangt, sind so gut wie alle befragten IT-Sicherheitsexperten pessimistisch. 98 Prozent gehen davon aus, dass die Risiken für deutsche Unternehmen in Zukunft „eher zunehmen“ oder sogar „stark zunehmen“ werden.

Und sie sehen Handlungsbedarf: 73 Prozent halten die deutsche Wirtschaft für „eher schlecht“ auf gegenwärtige und zukünftige Cyberattacken vorbereitet, 10 Prozent sogar für „sehr schlecht vorbereitet“.

Größtes Problem ist die mangelnde Sensibilisierung der Mitarbeiter (45 Prozent). Vielen Beschäftigten fehlt es schlicht an Problembewusstsein und Know-how. Hinzu kommt auch auf Seiten der Sicherheitsabteilung fehlendes Wissen über Angreifer, Schwachstellen und Angriffsvektoren (27 Prozent), das für eine proaktive Vereitelung von Angriffen unerlässlich ist. Auch der Fachkräftemangel macht den Unternehmen zu schaffen (20 Prozent) – oftmals fehlt es schlicht an Personal.

Was Unternehmen jetzt tun müssen

Auch über Lösungsstrategien haben die Befragten Auskunft gegeben. Die dringlichste Maßnahme ist ihrer Ansicht nach die Fort- und Weiterbildung von Mitarbeitern (81 Prozent). Dabei ist nicht nur Grundlagenarbeit zu leisten, wie etwa eine Aufklärung über sichere Passwörter oder Schulungen über den Umgang mit sensiblen Daten. Sondern es geht zum Beispiel auch darum, Mitarbeiter zu erhöhter Vorsicht zu mahnen, wenn gezielte Kampagnen gegen ein Unternehmen oder eine Branche bekannt werden. So lassen sich Spear Phishing und andere Social-Engineering-Methoden gezielt bekämpfen.

Ebenfalls wichtig sind Investitionen in neue Technologien (55 Prozent) sowie eine verstärkte Kooperation und Zusammenarbeit mit Partnern, um Informationen über Risiken und Attacken auszutauschen (52 Prozent). Beide Maßnahmen helfen dabei, die Effizienz der IT-Sicherheit zu erhöhen und den Personalaufwand zu minimieren, wodurch der Fachkräftemangel weniger stark ins Gewicht fällt.

  • Glauben Sie, dass das Risiko für deutsche Unternehmen, Opfer von Cyberangriffen zu werden, in Zukunft eher zu oder eher abnehmen wird?

    Glauben Sie, dass das Risiko für deutsche Unternehmen, Opfer von Cyberangriffen zu werden, in Zukunft eher zu oder eher abnehmen wird?

  • Wie gut sind deutsche Unternehmen Ihrer Meinung nach auf gegenwärtige und zukünftige Cyber-Attacken vorbereitet?

    Wie gut sind deutsche Unternehmen Ihrer Meinung nach auf gegenwärtige und zukünftige Cyber-Attacken vorbereitet?

  • Was ist das größte Problem für die IT-Sicherheit deutscher Unternehmen?

    Was ist das größte Problem für die IT-Sicherheit deutscher Unternehmen?

  • Welche Maßnahmen sollten Unternehmensentscheider ergreifen, um die IT-Sicherheit zu stärken? (Mehrfachnennungen möglich)

    Welche Maßnahmen sollten Unternehmensentscheider ergreifen, um die IT-Sicherheit zu stärken? (Mehrfachnennungen möglich)

  • Sofern Sie für ein Unternehmen arbeiten, setzt dieses Threat Intelligence bereits um?

    Sofern Sie für ein Unternehmen arbeiten, setzt dieses Threat Intelligence bereits um?

     

    (Quelle: eclecticIQ – Live-Umfrage auf der it-sa 2017)

    IT-Sicherheit benötigt Informationsvorsprung

    Die zentrale Aufgabe besteht für Unternehmen darin, einen besseren Überblick über die immer komplexer werdende Bedrohungslandschaft zu gewinnen. Wem entscheidende Informationen über Angreifer und deren Methoden fehlen, der kann immer erst dann tätig werden, wenn die neueste Angriffswelle bereits über das Unternehmen hinwegschwappt und Überwachungstools Alarm schlagen. Proaktive Maßnahmen, etwa die gezielte Beseitigung von Schwachstellen und Einfallstoren, sind nicht möglich. Ebenso wenig kann die IT-Sicherheit die Belegschaft vor tagesaktuellen Bedrohungen warnen, wenn sie selbst nicht über die Gefahrenlage Bescheid weiß.

    Praxisrelevantes Wissen über Angreifer, Mechanismen, Indikatoren und Implikationen von Angriffen sowie über mögliche Gegenmaßnahmen wird als Threat Intelligence bezeichnet. 23 Prozent der Befragten geben an, dass ihr Unternehmen bereits eine entsprechende Lösung im Einsatz hat.

    EclecticIQ hat auf der it-sa seine Threat-Intelligence-Plattform gezeigt, die Informationen aus den unterschiedlichsten Quellen zusammenführt und aufbereitet. Mit ihr können sich Analysten ein klares Lagebild verschaffen und branchen- oder unternehmensspezifische Risiken gezielt auswerten. So wird die IT-Sicherheit in die Lage versetzt, informiertere Entscheidungen zu treffen und effektive Gegenmaßnahmen zu ergreifen.

    www.EclecticIQ.com

     

    GRID LIST
    Analytics

    Advanced-Analytics-Initiativen verbreiten sich nur langsam

    Fortgeschrittenen Datenanalysen und Vorhersagen wohnt das Versprechen inne, den Ertrag…
    Geld Verlust

    Eine erfolgreiche Cyberattacke kostet über 1 Million Euro

    Erfolgreiche Cyberattacken auf Unternehmen richten im Durchschnitt einen Schaden in Höhe…
    Tb W190 H80 Crop Int 7281cf7b7caeee4715bdfdec93c51c33

    Sicherheitsrisiken bei vernetzten Industrieanlagen aufgedeckt

    Ein neuer Forschungsbericht deckt gravierende Sicherheitslücken bei industriellen…
    E-Commerce Concept

    Mehrheit meint: Von digitalen Plattformen profitieren alle

    Digitale Plattformen bringen verschiedene Anbieter, Partner und Kunden auf den…
    KI

    Europäischer KI-Markt verfünffacht sich binnen fünf Jahren

    Der europäische Markt für Künstliche Intelligenz wird von rund drei Milliarden Euro in…
    Tb W190 H80 Crop Int 6ee29c9b1f9ec8ed328ffa97b2fd514e

    Bitkom-Branche schafft 40.000 zusätzliche Jobs

    Die Digitalisierung stellt in Deutschland alle Zeichen auf Wachstum. In der…
    Smarte News aus der IT-Welt