{"id":6766,"date":"2018-03-15T08:56:07","date_gmt":"2018-03-15T07:56:07","guid":{"rendered":"https:\/\/www.3minutencoach.com\/news\/?p=6766"},"modified":"2023-03-01T09:18:54","modified_gmt":"2023-03-01T08:18:54","slug":"deutsche-unternehmen-unter-dauerbeschuss","status":"publish","type":"post","link":"https:\/\/www.3minutencoach.com\/news\/deutsche-unternehmen-unter-dauerbeschuss-6766\/","title":{"rendered":"Deutsche Unternehmen unter Dauerbeschuss"},"content":{"rendered":"Lesedauer:<\/span> 3<\/span> Minuten<\/span><\/span>

Jeder Tag bringt einen neuen Angriff, den l\u00e4ngst nicht jedes Unternehmen bemerkt. Wie der zweite Teil des Cyber Security Reports von Deloitte aufdeckt, wird rund die H\u00e4lfte der mittleren und gro\u00dfen Unternehmen einmal pro Woche von Cyberkriminellen attackiert. Mehr als vier F\u00fcnftel der gro\u00dfen Konzerne berichten von monatlichen, die H\u00e4lfte davon sogar von t\u00e4glichen Angriffen. Liegt der potenzielle finanzielle Schaden pro Attacke bei durchschnittlich 700.000 Euro, liegt der Gesamtschaden f\u00fcr die deutsche Wirtschaft nach Expertensch\u00e4tzungen bei 50 Milliarden. Wer w\u00fcrde gerade als gewinnorientiertes Unternehmen bei solchen Zust\u00e4nden unt\u00e4tig bleiben? In immerhin jedem dritten mittleren und gro\u00dfen Unternehmen gibt es bis heute keine dezidierte Cyber-Security-Strategie und in jedem vierten Betrieb hat sich die F\u00fchrung nur am Rande oder gar nicht mit dem Thema befasst. Zudem hat nur gut ein Drittel der F\u00fchrungskr\u00e4fte Kenntnis von der Existenz regulatorischer Vorgaben seitens des Gesetzgebers.<\/strong><\/p>\n

„Deutsche Unternehmen sind aufgrund ihres Know-hows beliebte Angriffsziele. Angreifer streben nach Informationen \u00fcber Produkte und Gesch\u00e4ftsprozesse, um aus erbeuteten Informationen Profit zu schlagen. Ein angemessen hohes Niveau an Cyber Security ist der Schl\u00fcssel zur erfolgreichen Verteidigung. Schlie\u00dflich geht es hier um die digitalen Kronjuwelen der Unternehmen. Umso erfreulicher ist es, dass in den F\u00fchrungsetagen das allgemeine Risiko- und Haftungsbewusstsein kontinuierlich st\u00e4rker wird“, erkl\u00e4rt Peter Wirnsperger, Partner und Leiter Cyber Risk bei Deloitte.<\/p>\n

Angriffe steigen exponentiell<\/strong><\/p>\n

Fast 50 Prozent der teilnehmenden F\u00fchrungskr\u00e4fte berichten von w\u00f6chentlichen, oft auch t\u00e4glichen Cyberangriffen – bei den gro\u00dfen Unternehmen sind es sogar 83 Prozent. Damit hat sich die Zahl der t\u00e4glichen bzw. w\u00f6chentlichen Attacken seit 2013 verdoppelt. Hinzu kommt eine betr\u00e4chtliche Dunkelziffer, denn immerhin geht jeder Vierte davon aus, dass viele Angreifer weitgehend unbemerkt agieren. Dementsprechend wird dem Thema – zumindest theoretisch – ein hoher Stellenwert beigemessen, auch wenn noch viele L\u00fccken in der Verteidigung bestehen.<\/p>\n

Bef\u00fcrchtungen der F\u00fchrungskr\u00e4fte eher diffus<\/strong><\/p>\n

F\u00fchrungskr\u00e4fte f\u00fcrchten vor allem um ihre Systeme und Server sowie eine mehr oder weniger ungezielte Destruktionslust der Angreifer. Jedoch hat knapp ein F\u00fcnftel der Befragten kaum eine Idee zur Motivation der Kriminellen. Sie wissen also nicht, ob etwa Wissen gestohlen oder Systeme lahmgelegt werden sollen. Insgesamt gehen die meisten Studienteilnehmer davon aus, dass die gr\u00f6\u00dfte Gefahr f\u00fcr die deutsche Wirtschaft darin liegt, dass betriebliches Know-how gestohlen wird. Derartige Risiken k\u00f6nnen nicht ignoriert werden – was allerdings bei nur 46 Prozent der Unternehmen zu einem starken Gefahrenbewusstsein gef\u00fchrt hat. Bei gro\u00dfen Unternehmen ist das Gefahrenbewusstsein schon deutlich st\u00e4rker ausgebildet.<\/p>\n

Risikofaktor Mensch – und Cloud<\/strong><\/p>\n

Unternehmenslenker werten menschliches Fehlverhalten als gr\u00f6\u00dfte Gefahr f\u00fcr die IT-Sicherheit: drei Viertel sehen hier gro\u00dfe Gefahren. Knapp die H\u00e4lfte hat Bedenken hinsichtlich der Nutzung mobiler Endger\u00e4te – gleichzeitig wird dem Schutz mobiler Endger\u00e4te ein geringerer Stellenwert einger\u00e4umt als noch im letzten Jahr. Ebenfalls rund die H\u00e4lfte hat Vorbehalte gegen\u00fcber Cloud Computing, wobei das Misstrauen hier langfristig schw\u00e4cher wird. Generell werden externe Cloud-Dienste bevorzugt. Selbst in der Gruppe der Skeptiker nutzen 28 Prozent die Cloud.<\/p>\n

Klare Abwehrstrategien h\u00e4ufig nicht vorhanden<\/strong><\/p>\n

Wie k\u00f6nnen Unternehmen ihre sensiblen Bereiche sch\u00fctzen? Nur die H\u00e4lfte der Befragten sieht sich so gut wie m\u00f6glich vorbereitet. Und auch bei den Vorbereiteten gibt es Anlass zur Skepsis: In jedem f\u00fcnften Fall besch\u00e4ftigt sich die Gesch\u00e4ftsleitung nur anlassbezogen oder gar nicht mit dem Thema. Zudem gibt es in jedem vierten Fall keinen Notfallplan f\u00fcr ein Angriffsszenario.<\/p>\n

„Jedes dritte Unternehmen hat keine klare Strategie, darunter auch solche, die sich gut vorbereitet w\u00e4hnen. Obwohl die Ausgaben f\u00fcr die Sicherheit insgesamt gestiegen sind, ist der Status der Abwehrma\u00dfnahmen eher ern\u00fcchternd“, best\u00e4tigt Prof. Dr. Renate K\u00f6cher vom Institut f\u00fcr Demoskopie Allensbach.<\/p>\n

Handlungs- und Abstimmungsbedarf bei regulatorischen Vorgaben<\/strong><\/p>\n

Das seit 2015 geltende IT-Sicherheitsgesetz der Bundesregierung sowie der Deutsche Corporate Governance Kodex enthalten zahlreiche Vorgaben f\u00fcr Unternehmen. Diese umzusetzen, geh\u00f6rt \u00fcber die IT-Abteilungen hinaus vor allem zu den Aufgaben der Unternehmensf\u00fchrung – einschlie\u00dflich der Implementierung eines Risikomanagement-Systems. In rund einem Viertel der Betriebe jedoch befasst sich die Leitung sporadisch oder gar nicht mit dem Thema Cyber-Security, bei gr\u00f6\u00dferen Unternehmen immer noch ein F\u00fcnftel. Zudem halten nur 42 Prozent die Gesch\u00e4ftsleitung insgesamt f\u00fcr kompetent. Bei den vorgeblich „vorbereiteten“ Unternehmen wei\u00df nur die H\u00e4lfte \u00fcberhaupt von regulatorischen Vorgaben, die sie betreffen. Unter allen Befragten sind es sogar gerade einmal 37 Prozent.<\/p>\n

„Wer sich heute nicht sch\u00fctzt, sieht sich vielleicht morgen schon mit einem Hackerangriff mit ungeahnten Ausma\u00dfen gegen\u00fcber. Es reicht nicht das Unternehmen nur durch technische Ma\u00dfnahmen vor Cyber-Bedrohungen zu sch\u00fctzen. Vorschriften und Verhaltensrichtlinien m\u00fcssen nicht nur erlassen, sondern auch gelebt werden. Dazu geh\u00f6ren die Entwicklung und Implementierung eines Risikomanagementsystems ebenso wie die Schulung von Mitarbeitern – und auch des Aufsichtsrats,“ erg\u00e4nzt Katrin Rohmann, Partnerin im Bereich Strategic Risk und Leiterin Public Sector bei Deloitte.<\/p>\n

Aussender: Deloitte – Quelle: Presseportal.de<\/p>\n