Fast jeder zweite Cybersicherheitsexperte europaweit (43 Prozent) konnte keinen Nutzen aus seiner akademischen Ausbildung für die Ausübung seiner beruflichen Tätigkeit ziehen. Dies liegt unter anderem an der sich schnell weiterentwickelnden Bedrohungslandschaft, die es Hochschulen erschwert, Ausbildungspläne aktuell zu halten, sowie am fehlenden qualifizierten Personal mit Praxiserfahrung.

Sicherheitsinitiativen, die von Security-Teams angestoßen werden, finden nicht in allen Abteilungen gleichermaßen Anklang. In IT-Abteilungen treffen IT- und Cybersecurity-Teams auf die meisten Widerstände, wie Ergebnisse der aktuellen Umfrage „OTRS Spotlight: Corporate Security 2023“ zeigen.

Sicherheitslücken aufdecken, um sie anschließend schließen zu können – das ist das Ziel des sogenannten Red Teams bei der TÜV TRUST IT GmbH Unternehmensgruppe TÜV AUSTRIA. André Zingsheim ist Leiter des Bereichs „Technische Security“ und bereits seit zehn Jahren im Unternehmen tätig.

Knappe Budgets und mangelnde Unterstützung durch die Geschäftsführung sorgen dafür, dass wichtige Sicherheitskontrollen auf der Strecke bleiben.

Die Netzwerk- und Sicherheitstransformation ist nicht zuletzt aufgrund der pandemiebedingen Umstellung auf die Cloud in vollem Gange. Gut jedes zweite Unternehmen (54 %) hat bereits entsprechende Projekte begonnen oder plant diese für die nächsten zwölf Monaten.

Das mit der Pandemie verschärfte mobile Arbeiten stellt auch die Netzwerksicherheit vor große Probleme. Es hat neue Risiken verursacht und bestehende verschärft. Mit fünf Grundprinzipien können IT-Administratoren die Cyber-Sicherheit auf dieser Ebene erhöhen.

Sieben von zehn (71%) IT-Sicherheitsverantwortlichen im Topmanagement glauben, dass Cyberkriegsaktivitäten ihre Organisation gefährden. Die Hälfte (49%) sorgt sich, dass eine Ransomware-Attacke ihr Unternehmen auslöschen könnte, und sechs von zehn (59%) glauben, dass ihr Unternehmen unter Umständen Zahlungen an Erpresser leisten würde.

Ein Security Operations Center (SOC) dient Cyber-Security-Experten als Leitstelle, in der sie anhand von eigens definierten Abläufen arbeiten und spezielle Tools einsetzen. In der Schaltzentrale laufen essenzielle Cyber-Security-Prozesse wie Gefahrenfrüherkennung und -beseitigung sowie Prognosen weitgehend automatisiert ab und erhöhen damit das Sicherheitsniveau.