{"id":5853,"date":"2017-12-14T07:48:27","date_gmt":"2017-12-14T06:48:27","guid":{"rendered":"https:\/\/www.3minutencoach.com\/news\/?p=5853"},"modified":"2017-10-30T17:01:20","modified_gmt":"2017-10-30T16:01:20","slug":"jedes-dritte-unternehmen-nimmt-it-risiken-in-kauf","status":"publish","type":"post","link":"https:\/\/www.3minutencoach.com\/news\/jedes-dritte-unternehmen-nimmt-it-risiken-in-kauf-5853\/","title":{"rendered":"Jedes dritte Unternehmen nimmt IT-Risiken in Kauf"},"content":{"rendered":"Lesedauer:<\/span> 2<\/span> Minuten<\/span><\/span>

Unternehmen in Deutschland treiben die Digitalisierung voran und stellen dabei mitunter die IT-Sicherheit hinten an. 32 Prozent der IT-Entscheider berichten, dass im eigenen Unternehmen neue Technologien in Einzelf\u00e4llen auch dann eingef\u00fchrt werden, wenn vorab noch nicht alle m\u00f6glichen Sicherheitsrisiken bekannt und bewertet sind. Das sind Ergebnisse der Studie „Potenzialanalyse Digital Security“ von Sopra Steria Consulting. F\u00fcr die Studie wurden im April 2017 insgesamt 205 IT-Entscheider aus Unternehmen ab 500 Mitarbeitern befragt.<\/strong><\/p>\n

Die Ergebnisse zeigen, dass Unternehmen branchen\u00fcbergreifend unter enormen Digitalisierungsdruck stehen. Banken m\u00fcssen sich mit Technologien wie Blockchain und Robo Advisory gegen\u00fcber Fintechs und Neobanken behaupten. Die Industrie verteidigt ihre Marktstellung durch eine vernetzte Produktion, und Energieversorger t\u00fcfteln an neuen Gesch\u00e4ftsmodellen durch den Einsatz intelligenter Netze und Stromz\u00e4hler. Das f\u00fchrt dazu, dass Entscheider im Einzelfall digitale Projekte absegnen, ohne vorher alle Sicherheitsrisiken zu kennen. „Die IT-Entscheider wissen, dass sie die Entwicklung einer neuen App oder die Einf\u00fchrung einer Software nicht pauschal aufhalten d\u00fcrfen. Das widerspricht den Erwartungen des Marktes an Agilit\u00e4t“, sagt Dr. Gerald Spiegel, Leiter Information Security Solutions bei Sopra Steria Consulting.<\/p>\n

IT-Sicherheit und schnelle Produktentwicklung konkurrieren immer st\u00e4rker<\/strong><\/p>\n

Umso wichtiger werden IT-Sicherheitsstrategien, die Cyber-Risiken wie WannaCry und Petya begegnen und dennoch die Geschwindigkeit einer digitalisierten Wirtschaft erm\u00f6glichen. „Wichtig ist, eine differenzierte Sicherheitsstrategie zu verfolgen. Der Umfang der im Rahmen einer Risikoanalyse ermittelten Ma\u00dfnahmen h\u00e4ngt unter anderem vom m\u00f6glichen Schaden ab, von der Wahrscheinlichkeit eines Angriffs sowie von der Wirksamkeit der Ma\u00dfnahmen und der Dauer der Umsetzung“, sagt Gerald Spiegel. Die Unternehmen in Deutschland sind hier noch auf der Suche nach der richtigen Balance zwischen Risikobereitschaft bei Innovationen und der Sicherheit der betriebenen L\u00f6sung. Die Mehrheit startet Digitalprojekte und versucht, w\u00e4hrend der Umsetzung m\u00f6gliche Sicherheitsrisiken zu adressieren.<\/p>\n

In fast jedem zweiten Unternehmen (49 Prozent) muss vor Fertigstellung einer IT-Anwendung ein Sicherheitskonzept vorliegen. Elf Prozent der Entscheider geben an, dass die IT-Sicherheitsstrategien erst nach der Einf\u00fchrung einer App oder anderen Technologie erarbeitet werden. In der Automobil- und Energiebranche sowie der \u00f6ffentlichen Verwaltung hat die Sicherheit am h\u00e4ufigsten Vorrang vor der schnellen Markteinf\u00fchrung. Jeder zweite Entscheider in dieser Branche gibt an, dass IT-Projekte nur gestartet werden d\u00fcrfen, wenn Schutzbedarfsanalyse, Risikobewertung und Abwehrma\u00dfnahmen vorliegen.<\/p>\n

IT-Risikoanalyse h\u00e4ufig Handarbeit<\/strong><\/p>\n

Dar\u00fcber hinaus gewinnen automatisierte Sicherheitsverfahren an Bedeutung. Die Erstellung von IT-Sicherheitskonzepten ist heute in der Mehrheit der Unternehmen Handarbeit und erfolgt aufgrund fehlender Ressourcen oft rudiment\u00e4r. „Das Tempo f\u00fcr das Erkennen und Schlie\u00dfen realer und potenzieller Einfallstore f\u00fcr Cyberattacken muss sich dem der Digitalisierung st\u00e4rker anpassen. Es braucht so etwas wie eine agile IT-Risikoaufkl\u00e4rung, die laufend mit Daten gef\u00fcttert, selbstst\u00e4ndig IT-Sicherheitskonzepte und -ma\u00dfnahmen f\u00fcr neue Technologien erstellt“, so Gerald Spiegel von Sopra Steria Consulting.<\/p>\n

\u00dcber die Studie:<\/strong><\/p>\n

F\u00fcr die „Potenzialanalyse Digital Security“ wurden im Auftrag von Sopra Steria Consulting im April 2017 mehr als 200 (n=205) IT-Entscheider aus Unternehmen ab 500 Mitarbeitern aus den Branchen Banken, Versicherungen, sonstige Finanzdienstleister, Energieversorger, Automotive, sonstiges Verarbeitendes Gewerbe, Telekommunikation und Medien, \u00d6ffentliche Verwaltung befragt. Explizit ausgeschlossen wurden Beratungsunternehmen und Anbieter von IT-L\u00f6sungen.<\/p>\n

\u00dcber Sopra Steria Consulting<\/strong><\/p>\n

Sopra Steria Consulting z\u00e4hlt heute zu den Top Business Transformation Partnern in Deutschland. Als ein f\u00fchrender europ\u00e4ischer Anbieter f\u00fcr digitale Transformation bietet Sopra Steria eines der umfassendsten Angebotsportfolios f\u00fcr End-to-End-Services am Markt: Beratung, Systemintegration, Softwareentwicklung, Infrastrukturmanagement und Business Process Services. Unternehmen und Beh\u00f6rden vertrauen auf die Expertise von Sopra Steria, komplexe Transformationsvorhaben, die gesch\u00e4ftskritische Herausforderungen adressieren, erfolgreich umzusetzen. Im Zusammenspiel von Qualit\u00e4t, Leistung, Mehrwert und Innovation bef\u00e4higt Sopra Steria seine Kunden, Informationstechnologien optimal zu nutzen. Mit mehr als 40.000 Mitarbeitern in \u00fcber 20 L\u00e4ndern erzielte Sopra Steria 2016 einen Umsatz in H\u00f6he von 3,7 Mrd. Euro. H\u00e4nde zu nehmen.<\/p>\n

Quelle: Presseportal.de<\/a><\/p>\n