Ernstere Bedrohung im digitalen Zeitalter

Das Risiko, Opfer eines schwerwiegenden Cyberangriffs zu werden, nimmt stetig zu. Durch die fortschreitende Digitalisierung der Geschäftsprozesse und -modelle, den steigenden Anteil von Homeoffice-Arbeitsplätzen und die digitale Plattformökonomie ergeben sich mehr digitale Schnittmengen und Einfallstore für Hacker. In der Folge steigt auch das Schadenspotenzial eines Cyberangriffes: Der Großteil der Unternehmen (82 Prozent) schätzt die Wahrscheinlichkeit, einem Hackerangriff ausgesetzt zu sein, aktuell als sehr hoch beziehungsweise eher hoch ein. Dabei werden Ransomware/Phishing-E-Mails (67 Prozent) und die Nutzung unautorisierter Devices (63 Prozent) sowie DDoS-Attacken (61 Prozent) als die größten Gefahren genannt.

Das ergab die Studie 2022 Von Cyber Security zur Cyber Resilience – mehr Digitalisierung, mehr Cyber-Bedrohung?, die das Marktforschungs- und Beratungsunternehmen Lünendonk & Hossenfelder aus Mindelheim (Bayern) mit KPMG erstellt hat. Dafür wurden 140 IT-Führungskräfte aus dem gehobenen Mittelstand sowie aus Großunternehmen befragt. Druck, sich mit der Cybersecurity intensiver zu befassen, kommt laut der Meldung auch durch die zunehmende Nutzung von Cloud Services sowie mit fortschreitender digitaler Transformation durch die Notwendigkeit zur Speicherung und Analyse von Daten in der Cloud.

Mehr Sicherheit durch Cloud-Nutzung

In den vergangenen Jahren haben Cloud-Services in den Unternehmen stark an Bedeutung gewonnen. Bereits 32 Prozent der Unternehmen setzen auf eine Cloud-First-Strategie und prüfen bei jedem Projekt, ob sich dieses mithilfe von Cloud Services umsetzen lässt. Weitere 37 Prozent verlagern laut der Studie einzelne Anwendungen und Workloads in die Cloud und verfolgen damit einen hybriden Ansatz.

Dabei schätzen die meisten Unternehmen die Private Cloud und hybride Cloud-Umgebungen als die sichersten Varianten ein. Hinsichtlich der Datensicherheit in der Public Cloud bestehen in jedem dritten Unternehmen noch Vorbehalte.

"Allerdings schätzen auch 70 Prozent der Studienteilnehmenden das Risiko bei der Datenspeicherung in der Public Cloud als gering ein", ordnet Mario Zillmann, Partner bei Lünendonk und Studienautor, die Ergebnisse ein. "So haben in den letzten Jahren die großen US-amerikanischen Hyperscaler enorme Investitionen in die Absicherung ihrer Rechenzentren gegen Cyberangriffe sowie in den Aufbau neuer Rechenzentren in der EU getätigt. Ebenso gewinnen souveräne Clouds immer mehr an Bedeutung, um den Zugriff US-amerikanischer Behörden auf die Rechenzentren der Cloud-Anbieter im EU-Raum komplett auszuschließen."

Die überwiegende Zustimmung der befragten IT-Security-Verantwortlichen hinsichtlich der Sicherheit von Unternehmensdaten in der Cloud spiegelt sich auch in der Tatsache wider, dass 61 Prozent der Ansicht sind, dass die Cloud zu einem höheren Sicherheitsniveau führt.

Unternehmen erhöhen Budgets für Cybersecurity

Um die IT-Sicherheit an die veränderten Bedingungen anzupassen, werden im Jahr 2022 alle befragten Unternehmen ihre Budgets im Bereich Cybersecurity erhöhen. Die größten Budgetsteigerungen sind bei der Identifikation von Schwachstellen zu finden. 76 Prozent der befragten Unternehmen werden hier ihre Budgets um bis zu zehn Prozent erhöhen, um beispielsweise ihre veralteten IT-Landschaften zu modernisieren oder Konfigurationsfehler in der Operational Technology zu beheben.

Gleichzeitig werden die Investitionen im Bereich Antizipation und Abwehr von Cyber-Angriffen (Prevention) ansteigen. Aufgrund der hohen Zahl an Hackerangriffen im Jahr 2021 wollen 61 Prozent der Studienteilnehmer ihre Budgets um bis zu zehn Prozent steigern. Weitere 15 Prozent gehen sogar von einem Anstieg um mehr als zehn Prozent aus.

Die Studie steht online als Download zur Verfügung. Daneben wurden Finanzdienstleistungsunternehmen in einer separaten Studie untersucht, die Ergebnisse sind ebenfalls verfügbar.

Weitere Artikel zum Thema Cybersecurity

1. Jede zweite Firma hat keinen Notfallplan für Cyberattacken
2. Cybersicherheit von vernetzten Geräten soll erhöht werden
3. IT-Sicherheit ist keine Chefsache
4. Kundenkontakt wird immer digitaler
5. Schwarz-Gruppe bietet Cyber-Sicherheitstechnologie auch externen Kunden an