{"id":5602,"date":"2017-07-13T10:21:03","date_gmt":"2017-07-13T08:21:03","guid":{"rendered":"https:\/\/www.3minutencoach.com\/news\/?p=5602"},"modified":"2017-10-31T12:06:39","modified_gmt":"2017-10-31T11:06:39","slug":"digitale-sorglosigkeit-bei-vorstaenden-auf-dem-rueckzug","status":"publish","type":"post","link":"https:\/\/www.3minutencoach.com\/news\/digitale-sorglosigkeit-bei-vorstaenden-auf-dem-rueckzug-5602\/","title":{"rendered":"Digitale Sorglosigkeit bei Vorst\u00e4nden auf dem R\u00fcckzug"},"content":{"rendered":"Lesedauer:<\/span> 4<\/span> Minuten<\/span><\/span>

Unternehmen in Deutschland professionalisieren ihre Abwehr von Cyberattacken. Sechs von zehn Firmen haben eine fundierte IT-Sicherheitsstrategie, bei Gro\u00dfunternehmen sind es acht von zehn, die \u00fcbrigen arbeiten an der Umsetzung. Ein Umdenken aus Sicht der IT-Entscheider ist vor allem in den Chefetagen zu erkennen. 38 Prozent sehen 2017 eine Verharmlosung der Gefahr von Cyberangriffen durch Vorst\u00e4nde und Gesch\u00e4ftsf\u00fchrer. 2015 bem\u00e4ngelte noch jeder zweite IT-Verantwortliche, dass die Risiken untersch\u00e4tzt werden. Das sind Ergebnisse der Studie „Potenzialanalyse Digital Security“ von Sopra Steria Consulting. F\u00fcr die Studie wurden im April 2017 insgesamt 205 IT-Entscheider aus Unternehmen ab 500 Mitarbeitern befragt.<\/strong><\/p>\n

Die digitale Sorglosigkeit ist damit in deutschen Unternehmen auf dem R\u00fcckzug. Das Thema bleibt allerdings eine zentrale Aufgabe in den Unternehmen. Jeder vierte IT-Entscheider w\u00fcnscht sich weniger Risikobereitschaft bei ihrer Gesch\u00e4ftsleitung. Ebenso viele fordern dort ein st\u00e4rkeres Bewusstsein, dass nicht nur gro\u00dfe \u00f6ffentliche Organisationen und bestimmte Branchen wie Banken, sondern praktisch jedes Unternehmen das Ziel von Cyberkriminellen werden kann.<\/p>\n

„IT-Sicherheitsvorf\u00e4lle durch den Diebstahl digitaler Identit\u00e4ten teilweise in millionenfacher Anzahl zeigen, dass Cyberangriffe auf Unternehmen komplexer und professioneller werden“, kommentiert Urs M. Kr\u00e4mer, CEO von Sopra Steria Consulting. „Informationssicherheit ist Pflichtdisziplin einer digitalen Wirtschaft. Ein sorgloser Umgang mit Cyberrisiken, wie er gerade in den F\u00fchrungsetagen lange Zeit herrschte und immer noch zu finden ist, kann sich kein Unternehmen mehr erlauben.“<\/p>\n

Den gr\u00f6\u00dften Nachholbedarf bei der Formulierung tragf\u00e4higer IT-Sicherheitskonzepte haben die mittelst\u00e4ndischen Unternehmen in Deutschland: Rund jeder zweite IT-Entscheider aus einem Unternehmen mit einer Gr\u00f6\u00dfe zwischen 1.000 und 5.000 Mitarbeitern meldet, an einer ausgefeilten IT-Sicherheitsstrategie noch zu arbeiten. Gro\u00dfunternehmen mit mehr als 5.000 Mitarbeitern sowie kleine Betriebe sind hier bereits weiter. Die Masse setzt auf die aktuelle Bedrohungslage angepasste Konzepte bereits um.<\/p>\n

„WannaCry war ein Weckruf, der das in der Studie erkennbare Umdenken noch einmal verst\u00e4rken wird“, sagt Studienleiter Dr. Gerald Spiegel, IT-Sicherheitsexperte bei Sopra Steria Consulting. „Das Internet der Dinge versch\u00e4rft die Situation durch die Vielzahl vernetzter Ger\u00e4te zus\u00e4tzlich. Ein rein technischer Ansatz greift zu kurz. Es braucht einen Mix aus ineinandergreifenden Vorkehrungen, bestehend aus einer vom Vorstand getriebenen Strategie, automatisierten Verfahren f\u00fcr Pr\u00e4vention und Kontrolle und intelligenten Security-L\u00f6sungen, die Sicherheitslecks selbst\u00e4ndig aufsp\u00fcren, sowie einer kontinuierlichen Sensibilisierung aller Mitarbeiter.“<\/p>\n

Im operativen Gesch\u00e4ft funktioniert die IT-Sicherheit gut<\/strong><\/p>\n

Unterhalb der F\u00fchrungsebene ist das Risikobewusstsein bereits st\u00e4rker ausgepr\u00e4gt: Bei digitalen Projekten zur Verbesserung von Agilit\u00e4t und Innovation werden in der Regel konsequente Sicherheitsma\u00dfnahmen mitgedacht.<\/p>\n

Beispiel Vernetzung: Knapp 70 Prozent der befragten Unternehmen sind \u00fcber digitale Plattformen oder Softwarel\u00f6sungen mit Lieferanten oder Dienstleistern vernetzt, 57 Prozent auch mit ihren Kunden. Nahezu alle Unternehmen verfolgen daf\u00fcr gezielte IT-Sicherheitsma\u00dfnahmen: Vor allem sch\u00fctzen sie sich durch vertraglich vereinbarte Mindestsicherheitsma\u00dfnahmen vor Datenmissbrauch, Datenabfluss und Cyberattacken (69 Prozent). Schon in der Befragung 2015 war das die am h\u00e4ufigsten angewendete Ma\u00dfnahme (75 Prozent).<\/p>\n

Beispiel Social Media: 86 Prozent der befragten Unternehmen nutzen Social Media zur Kommunikation und Interaktion (2015: 80 Prozent). Beschr\u00e4nkungen der Social-Media-Kommunikation aus Gr\u00fcnden der IT-Sicherheit erscheinen hier eher hinderlich. Zur Verhinderung eines ungewollten Datenabflusses setzen die IT-Entscheider daher haupts\u00e4chlich auf Schulungen und Awareness-Kampagnen (70 Prozent), auf Ma\u00dfnahmen zur Data Leakage Prevention (64 Prozent) sowie auf Social Media Policies (56 Prozent). Das waren auch 2015 bereits die Top-Ma\u00dfnahmen.<\/p>\n

Beispiel mobiles Arbeiten: Auch \u00fcber die Nutzung mobiler Endger\u00e4te k\u00f6nnen gro\u00dfe Mengen von Unternehmensdaten in die falschen H\u00e4nde geraten. Dar\u00fcber hinaus produzieren die Sensoren mobiler Ger\u00e4te (Kamera, Mikrofon, GPS) Daten, die als sensibel eingestuft werden m\u00fcssen. Die damit verbundenen m\u00f6glichen Gefahren sind den Unternehmen bewusst: 95 Prozent f\u00fchren IT-Sicherheitsma\u00dfnahmen f\u00fcr mobile Endger\u00e4te durch (2015: 90 Prozent). Vor allem Mobile Device Management (65 Prozent), regelm\u00e4\u00dfige Sicherheits\u00fcberpr\u00fcfungen (65 Prozent) oder Richtlinien f\u00fcr Mobile Security (54 Prozent) dienen zum Schutz der mobilen Ger\u00e4te.<\/p>\n

Security first: Innovation ja, IT-Risiken nein<\/strong><\/p>\n

Zur Einf\u00fchrung neuer Technologien durch die Digitalisierung der Wirtschaft beziehen die IT-Verantwortlichen in deutschen Unternehmen ebenfalls klar Position: IT- und Sicherheitsrisiken m\u00fcssen vorab gekl\u00e4rt sein, sagen wie 2015 zwei von drei IT-Chefs. Rund ein Drittel der IT-Entscheider (32 Prozent) gibt neuen Technologien dagegen unver\u00e4ndert auch dann eine Chance, wenn noch nicht alle IT-Risiken bekannt sind. In 38 Prozent der Unternehmen d\u00fcrfen IT-Projekte erst starten, wenn ein Sicherheitskonzept der IT vorliegt, jede zweite Firma (49 Prozent) verlangt das sp\u00e4testens vor dem Produktivgang einer Anwendung oder eines IT-Systems. Nur in zwei Prozent der Unternehmen ist ein IT-Sicherheitskonzept nicht zwingend vorgeschrieben (2015: 10 Prozent).<\/p>\n

KRITIS und neue Datenschutz-Grundverordnung (DSGVO): IT-Sicherheit ist gesetzliche Pflicht!<\/strong><\/p>\n

Einen relevanten Anteil am Umdenken in deutschen Unternehmen hat der Gesetzgeber: Im Juli 2015 hat der Deutsche Bundestag das IT-Sicherheitsgesetz verabschiedet. Es fordert von Betreibern Kritischer Infrastrukturen (KRITIS) ein Mindestma\u00df an IT-Sicherheit, zu der unter anderem die Meldung von Sicherheitsvorf\u00e4llen geh\u00f6rt. Dazu kommt ab 25. Mai 2018 die verbindliche Umsetzung der europ\u00e4ischen Datenschutz-Grundverordnung (DSGVO), die in praktisch allen Unternehmen dazu f\u00fchrt, die Konzepte f\u00fcr Daten- und IT-Sicherheit zu \u00fcberarbeiten.<\/p>\n

Die Mehrheit der Unternehmen sieht die Vorschriften positiv: Sieben von zehn IT-Entscheidern beurteilen den Umfang der staatlichen Regulierung im Hinblick auf die IT-Sicherheit als angemessen. Nur zw\u00f6lf Prozent (2015: 21 Prozent) sehen hier L\u00fccken und bewerten das geforderte Ma\u00df an Sicherheit als zu gering. Dabei f\u00e4llt auf, dass Skepsis und Ablehnung des Umfangs der geforderten Sicherheitsma\u00dfnahmen bei kleinen und mittleren Unternehmen (28 Prozent) deutlich gr\u00f6\u00dfer sind als bei Gro\u00dfunternehmen (13 Prozent).<\/p>\n

Managementkompass Cyber Security gibt Handlungsempfehlungen f\u00fcr Entscheider<\/strong><\/p>\n

Sopra Steria Consulting ver\u00f6ffentlicht parallel zur Potenzialanalyse den „Managementkompass Cyber Security 2017“. Analysen, Thinktank-Beitr\u00e4ge und Praxisbeispiele zeigen, welche technischen, organisatorischen und mitarbeiterbezogenen Herausforderungen die aktuellen Spielarten des Cybercrime f\u00fcr Unternehmen mit sich bringen und gibt Handlungsempfehlungen f\u00fcr Ma\u00dfnahmen zur Pr\u00e4vention, Erkennung und Reaktion.<\/p>\n

\u00dcber die Studie:<\/strong><\/p>\n

F\u00fcr die „Potenzialanalyse Digital Security“ wurden im Auftrag von Sopra Steria Consulting im April 2017 mehr als 200 (n=205) IT-Entscheider aus Unternehmen ab 500 Mitarbeitern aus den Branchen Banken, Versicherungen, sonstige Finanzdienstleister, Energieversorger, Automotive, sonstiges Verarbeitendes Gewerbe, Telekommunikation und Medien, \u00d6ffentliche Verwaltung befragt. Explizit ausgeschlossen wurden Beratungsunternehmen und Anbieter von IT-L\u00f6sungen.<\/p>\n

Quelle: Presseportal.de<\/a><\/p>\n