Die "große Resignation” erreicht die Cybersecurity-Industrie
Neuer Deep Instinct-Sicherheitsbericht: Die jüngste Ausgabe der jährlichen "Voice of SecOps"-Umfrage von Deep Instinct hat ein erhöhtes und untragbares Stressniveau unter IT-Sicherheitsverantwortlichen festgestellt
54 Prozent der IT-Sicherheitsverantwortlichen fühlen sich von der Anzahl an False Positives überfordert und nannten dies als Hauptstressgrund
Deep Instinct hat die dritte Ausgabe ihres jährlichen "Voice of SecOps Report" veröffentlicht. Die Studie, an der 1.000 IT-Sicherheitsverantwortliche und Cybersicherheitsexperten teilgenommen haben, konzentriert sich auf das steigende und unhaltbare Stressniveau, dem sie zunehmend ausgesetzt sind.
Als Gründe hierfür gab jede zweite Führungskraft an, dass es immer schwieriger werde, Mitarbeiter außerhalb von Organisationen Remote abzusichern (52 Prozent), die digitale Transformation innerhalb von Unternehmen mit der Sicherheitslage in Einklang zu bringen (51 Prozent) sowie Ransomware-Bedrohungen abzuwehren (48 Prozent).
Bei deutschen Führungskräften allein lag hier neben der Sorge um Ransomware-Angriffe (50 Prozent) und um die Absicherung der Telearbeitsplätze (51 Prozent) besonders die Angst vor einem Angriff auf die Lieferkette als Stressauslöser ganz vorne (52 Prozent).
Die große Sinnkrise
Die Verteidigung von Unternehmen gegen immer fortschrittlichere Bedrohungen wird unter IT-Sicherheitsverantwortlichen immer mehr zu einem Problem. Rund die Hälfte der Befragten (46 Prozent global, 52 Prozent in Deutschland) hat das Gefühl, dass der Stress in den letzten zwölf Monaten messbar zugenommen hat.
Dies gilt insbesondere für diejenigen, die im Bereich der kritischen Infrastrukturen arbeiten. Dieser erhöhte Stresspegel hat auch dazu geführt, dass Cybersicherheits-Fachleute zunehmend resignieren und in Erwägung ziehen, ihrer Branche gänzlich den Rücken zu kehren, anstatt sich einfach nur einen neuen Arbeitgeber zu suchen, was hinsichtlich der dünn besetzten Stellen ein großes Risiko für die Unternehmen birgt.
>> 45 Prozent gaben insgesamt zu, dass sie mindestens ein- oder zweimal überlegt haben, die Branche zu verlassen. Bei deutschen Unternehmen waren es 43 Prozent.
>> 46 Prozent (49 Prozent in Deutschland) kennen mindestens eine Person, die im vergangenen Jahr aufgrund von Stress gekündigt hat.
Wer ist gestresst und warum?
Darüber hinaus wird der Stress nicht nur von den SOC-Teams und anderen an der Cyberfront tätigen Personen empfunden. Auch Führungskräfte, die schwierige Entscheidungen über die effizientere Nutzung der verfügbaren Ressourcen treffen, sind stark betroffen.
Die drei Faktoren, die am meisten zum Stresslevel bei auf der Führungsebene (CXO) beitragen:
>> Die Absicherung von Außendienstmitarbeitern (52 Prozent);
>> Auswirkungen der digitalen Transformation auf die Sicherheitslage (51 Prozent); und
>> Ransomware-Bedrohungen (48 Prozent)
Die drei Faktoren, die am meisten zum Stresslevel von IT-Sicherheitsverantwortlichen beitragen:
>> Es ist unmöglich, jede Bedrohung abzuwehren (47 Prozent);
>> Unzureichendes SecOps-Personal, um die Aufgabe ordnungsgemäß zu erfüllen (40 Prozent)
Über die Hälfte (54 Prozent) der befragten IT-Sicherheitsverantwortlichen in deutschen Unternehmen nannten zudem das Gefühl der Überforderung durch die Anzahl von False Positives als Haupt-Stressgrund, gefolgt von Zero-Day Bedrohungen (45Prozent).
Größter Stressverursacher: Ransomware
Fast die Hälfte (45 Prozent) der Befragten stimmte zu, dass Ransomware für die Führungsebene von Unternehmen die größte Sorge darstellt, was zum Teil auf die große Zahl der Unternehmen zurückzuführen ist, die nach diesen Angriffen Lösegeld gezahlt haben – und das oftmals ohne Erfolg.
Die Umfrage ergab, dass in Deutschland mehr als die Hälfte (51 Prozent) der Befragten angegeben hat, Lösegeld zu zahlen, um Reputationsverlust und Ausfallzeiten zu verhindern sowie die Daten zurückzubekommen.
Allerdings war dies kein erfolgreicher Weg, um die Verluste wieder zu kompensieren, denn von den Betroffenen, die eine Lösegeldzahlung geleistet haben, wurde festgestellt:
>> 50 Prozent der deutschen Befragten, die Lösegeld gezahlt haben, gaben an, dass ihre Daten trotzdem von den Hackern offengelegt worden sind
>> 39 Prozent davon konnten nicht einmal alle ihre Daten wiederherstellen
>> lediglich 18 Prozent gaben an, dass sie bis heute keine weiteren Probleme haben.
"In Anbetracht der Tatsache, dass die ständigen Wellen von Cyberangriffen wahrscheinlich immer häufiger und raffinierter werden, ist es immens wichtig, dass diejenigen, die ihre Karriere und ihr Leben der Verteidigung ihrer Unternehmen und ihres Landes widmen, nicht übermäßig gestresst werden und resignieren", erklärt Guy Caspi, CEO und Mitbegründer von Deep Instinct. "Durch die Einführung und Nutzung neuer Abwehrtechniken mittels künstlicher Intelligenz und Deep Learning können wir der Cybersecurity-Community helfen, eines der wichtigsten Probleme zu entschärfen, das von vielen oft übersehen wird: die Menschen hinter der Tastatur."
Führt KI aus der Stresskrise?
Die Akzeptanz von Künstlicher Intelligenz (KI) - und damit auch Deep Learning - als legitimes Mittel zur Bekämpfung von Angriffen wie Ransomware wächst in der gesamten Branche, was letztlich dazu führt, den Stresspegel zu senken und den Teams und Organisationen die Zeit und die Ressourcen gibt, sich auf wichtigere Dinge zu konzentrieren, anstatt mit False Positives überschwemmt zu werden.:
Über die Hälfte (54 Prozent) der befragten IT-Sicherheitsverantwortlichen in deutschen Unternehmen nannten das Gefühl der Überforderung durch die Anzahl von False Positives als Hauptstressgrund, gefolgt von Zero-Day Bedrohungen (45 Prozent).
>> Aktuell verwenden IT-Experten in deutschen Unternehmen 25 Prozent ihrer Zeit pro Woche, um False Positives zu überprüfen
>> 62 Prozent der deutschen Befragten stimmen zu, dass sie eine stärkere Automatisierung durch KI/ML benötigen, um die Sicherheitsabläufe zu verbessern
>> 86 Prozent würden sich bei der Jagd auf Bedrohungen lieber auf KI als auf Menschen verlassen.
>> Nur 7 Prozent der Befragten in Deutschland geben an, dass sie kein Vertrauen in KI haben
Darüber hinaus sind 47 Prozent der Befragten der Meinung, dass die Branche durch die Entwicklung eines besseren Gleichgewichts zwischen einer Annahme eines Verstoßes und der Prävention auch das Problem der Falschmeldungen verbessern kann. Denn mehr als ein Viertel (27 Prozent) der Befragten gab an, dass diese Rate im letzten Jahr gestiegen sei, und ein weiteres Viertel (26 Prozent) hat mitgeteilt, sogar Alarme deaktivieren, weil sie so überfordert sind.
Diese dritte Ausgabe der Deep Instinct-Umfrage "Voice of SecOps" und des dazugehörigen Berichts folgt auf die zweite Version vom Oktober 2021 und die erste Version vom Juni 2021.
Methodik der Umfrage
Der Bericht von Deep Instinct analysierte die Umfrageantworten von 1.000 Cyberführungskräften (C-Level) und IT-Sicherheitsverantwortlichen in Nordamerika, Großbritannien, Frankreich und Deutschland. Diese Fachleute arbeiten für Unternehmen mit mehr als 1.000 Mitarbeitern und einem Jahresumsatz von mehr als 500 Millionen US-Dollar. Die Befragten stammten aus sieben Branchen: Finanzdienstleistungen, Einzelhandel und E-Commerce, Gesundheitswesen, Fertigung, öffentlicher Sektor, kritische Infrastruktur und Technologie. (Deep Instinct: ra)
eingetragen: 28.06.22
Newsletterlauf: 01.09.22
Deep Instinct: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
