Studie: Unternehmen unterschätzen IT-Sicherheitsrisiken

Neun von zehn Unternehmen in Deutschland sehen sich in der Lage, mit großen IT-Sicherheitskrisen umgehen zu können. Allerdings betreibt nur ein Drittel IT-Sicherheitslösungen im 24/7-Modell. Diese Selbstüberschätzung stelle ein erhebliches Risiko dar. Das ist ein Ergebnis einer Studie, in deren Rahmen Steria 270 Entscheider in Europa zum Thema Cyber-Security sowie zu ihrer Einschätzung der Bedrohungslage befragt hat.

Laut Untersuchung bezeichnen 54 Prozent der befragten Unternehmen in Deutschland das Ausspähen von Daten als eine der drei größten Risiken. Obwohl die Gefahr durch externe Cyberattacken kontinuierlich zunehme, betrachten Unternehmen nach wie vor interne Bedrohungen als gefährlicher: Mehr als die Hälfte (60 Prozent) schätzen, dass Angriffe von außen weniger als 20 Prozent ihrer Bedrohungen insgesamt ausmacht. Um sich davor zu schützen, setzen 77 Prozent der Unternehmen in Deutschland Authentifizierungs- und Zugriffsmanagement-Lösungen ein. Nur ein Fünftel plant die Einführung von Verschlüsselungstechnologien in den kommenden drei Jahren. Lediglich 14 Prozent der Unternehmen mit weniger als 5.000 Mitarbeitern haben ein sogenanntes Security Operation Center eingerichtet, um Abläufe und Ereignisse zu überwachen und um sicherzustellen, dass Anomalien aufgedeckt, identifiziert und klassifiziert werden, so dass mit geeigneten Maßnahmen reagiert werden kann.

Die Studie untersucht unter anderem auch die wesentlichen Trends, die die Informationssicherheitsstrategie deutscher Unternehmen
beeinflussen: So benennen die meisten Unternehmen (57 Prozent) die geschäftliche Nutzung privater Mobilgeräte (Bring Your Own Device) als wichtigste Entwicklung, die sie in ihrer Strategie abbilden.
Weitere Faktoren sind unternehmensspezifische Risiken (30 Prozent) und Kostendruck (24 Prozent).

Steria hatte in Zusammenarbeit mit dem Marktforschungsunternehmen Pierre Audoin Consultant (PAC) 270 Entscheider in mittelständischen Unternehmen und Konzernen in verschiedenen Branchen befragt. Im Mittelpunkt standen hierbei Lösungsstrategien und -modelle, mit denen die Unternehmen aktuell und in den kommenden drei Jahren auf IT-Gefahren reagieren. Die Studie betrachtet auch 72 deutsche Unternehmen. Der vollständige Studienreport ist hier erhältlich.