- Anzeigen -


Sie sind hier: Home » Markt » Studien

IT-Security heute höchste Priorität


Jedes zweite deutsche Unternehmen rechnet mit bevorstehender Verletzung seiner Datensicherheit
Ein wichtiges Ergebnis der Studie ist, dass 70 Prozent der Befragten dem Thema Informationssicherheit eine essentielle Bedeutung für ihr Unternehmen einräumen

- Anzeigen -





Der aktuelle "Risk:Value-Report" von NTT Com Security zeigt, dass mehr als die Hälfte aller befragten Entscheidungsträger in deutschen Unternehmen eine Verletzung der Datensicherheit befürchten. Die Untersuchung basiert auf einer globalen Umfrage unter 1.000 Führungskräften in Deutschland, Frankreich, Großbritannien, Norwegen, Schweden, der Schweiz und den USA, die vom Marktforschungsunternehmen Vanson Bourne im Auftrag von NTT Com Security Ende 2015 durchgeführt wurde.

Zentrales Ergebnis des Risk:Value-Reports ist, dass 51 Prozent der befragten deutschen Unternehmen damit rechnen, künftig Opfer einer Sicherheitsverletzung zu werden. Nur 11 Prozent sind der Meinung, dass sie dies komplett ausschließen können. Nach Schätzung der Befragten belaufen sich die Kosten für die Wiederherstellung der durch eine Sicherheitsverletzung verlorenen Daten im Schnitt auf über 600.000 Euro. Die kalkulierten Kosten setzen sich vor allem zusammen aus Anwaltskosten (21 Prozent), Entschädigungszahlungen an Kunden (16 Prozent), Drittkosten (16 Prozent), Strafzahlungen und Compliance-Kosten (14 Prozent) sowie PR- und Kommunikationskosten (14 Prozent).

Nicht berücksichtigt sind die Verluste, die aus dem Imageschaden oder entgangenen Umsätzen resultieren. Allein den Umsatzverlust taxieren die Unternehmen auf 12 Prozent. Für die vollständige Behebung des entstandenen Schadens rechnen die befragten Unternehmen mit einem Zeitraum von rund zwölf Wochen.

Ein weiteres wichtiges Ergebnis der Studie ist, dass 70 Prozent der Befragten dem Thema Informationssicherheit eine essentielle Bedeutung für ihr Unternehmen einräumen. Zudem bestätigt ein Fünftel (21 Prozent), dass unzureichende Datensicherheit dabei die größte Gefahr darstellt. "Diese Ergebnisse stehen aber im Widerspruch zu einer anderen zentralen Erkenntnis, die der Report liefert. Nur 11 Prozent des IT-Budgets wird von den Unternehmen überhaupt für Informationssicherheit aufgewendet", erklärt Kai Grunwitz, Senior Vice President DACH von NTT Com Security. "Unserer Meinung nach ist hier dringend ein Umdenken erforderlich. Die Bedrohungslage wird sich nicht abschwächen, sondern im Gegenteil weiter deutlich verschärfen. Man muss sich nur die Vielzahl aktueller Ransomware- oder DDoS-Attacken vor Augen halten."

Dass ein Datendiebstahl im Rahmen einer Sicherheitsverletzung gravierende Auswirkungen hat, wird von der Mehrheit der Befragten eindeutig bejaht.

Als zentrale Folgen wurden genannt:
• >> Verlust des Kundenvertrauens (70 Prozent),
• >> Beeinträchtigung der Reputation (60 Prozent) und
• >> finanzielle Schäden (44 Prozent).

"Angesichts dieser gravierenden Auswirkungen sollten Unternehmen der IT-Sicherheit heute höchste Priorität einräumen. Wenn man bedenkt, dass nur 18 Prozent der befragten Unternehmen in Deutschland alle Daten als ‚komplett sicher’ einstufen, ist der Handlungsbedarf, der hier besteht, mehr als offensichtlich. Unternehmen müssen erkennen, dass sie heute nur mit einer umfassenden und durchgängigen Cyber-Defense-Strategie alle Attacken erfolgreich abwehren können", so Grunwitz.

Methodologie
Die Risk:Value-Studie wurde vom Marktforschungsunternehmen Vanson Bourne im Auftrag von NTT Com Security Ende 2015 durchgeführt. Dabei wurden 1.000 Entscheider, die nicht im IT-Bereich tätig sind, in Deutschland, Großbritannien und den USA (jeweils 200 Teilnehmer) sowie in Frankreich, Norwegen, Schweden und der Schweiz (jeweils 100 Teilnehmer) befragt. Die befragten Unternehmen haben in Norwegen, Schweden und der Schweiz mindestens 250 Mitarbeiter, in den restlichen Ländern mehr als 500 Beschäftigte. In Deutschland, Frankreich, Großbritannien und den USA kamen jeweils mindestens 50 und in den anderen Ländern jeweils mindestens 30 Studienteilnehmer aus dem Bereich Finanzdienstleistungen.
(NTT Com Security: ra)

eingetragen: 20.04.16
Home & Newsletterlauf: 13.05.16


NTT Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Studien

  • Vermehrt politisch motivierte Angriffe

    Deutschland ist europaweit der größte Gefahrenherd im Cyberspace - das zeigt ein Blick auf die deutschlandspezifischen Ergebnisse des "Internet Security Threat Reports" (ISTR), den Symantec gerade veröffentlicht hat. Damit befindet sich Deutschland auf Rang fünf im globalen Threat-Ranking. Gegenüber 2015 ist das sowohl im europäischen als auch im weltweiten Vergleich ein Sprung um drei Plätze. Global gesehen kommen 3,35 Prozent der Cyberangriffe, worunter Malware, Phishing Hosts, Bots sowie Netzwerk- und Webattacken fallen, aus Deutschland. Besonders bei Phishing, Webangriffen und Malware stammt die Quelle der Bedrohungen häufig aus Deutschland. Das hat die Untersuchung von Symantec jetzt herausgestellt. So ist Deutschland die zweitgrößte Quelle für Phishing, die drittgrößte Quelle für Webattacken und der fünftgrößte Ausgangspunkt für Webattacken weltweit. Prozentual am häufigsten sind dabei Großunternehmen mit mehr als 2500 Mitarbeitern betroffen - dort enthielt eine von fünfzig E-Mails Malware.

  • Windows-Betriebssysteme auf PCs ungepatcht

    Ein Report von Flexera Software unterstreicht die anhaltende Gefährlichkeit von Ransomware-Attacke wie WannaCry für Unternehmen und private PC-User: Während die Bedrohungen durch ungepatchte Vulnerabilities kontinuierlich wächst, lässt das Patch-Verhalten der Anwender deutlich nach. Das ist das Ergebnis des "Country Reports" von SecuniaResearch@Flexera für das erste Quartal 2017. Nach dem Sicherheitsreport ist die Zahl von Vulnerabilities in PC-Betriebssystemen in Deutschland gestiegen. Gleichzeitig sind die Anwender nachlässiger beim Patchen von Anwendungen geworden.

  • Ransomware-Angriffe immer populärer

    Cyberspionage ist in den Bereichen verarbeitende Industrie, öffentliche Hand und Bildung aktuell die verbreitetste Angriffsform. Zu diesem Ergebnis kommt der "Data Breach Investigations Report" (DBIR) 2017 von Verizon. Dies ist zum großen Teil auf verbreitete kommerzielle Forschung, Prototypenentwicklung und vertrauliche persönliche Daten zurückzuführen, die bei Cyberkriminellen besonders hoch im Kurs stehen. Nahezu 2.000 Datenverletzungen wurden im Rahmen des diesjährigen Berichts analysiert, über 300 davon standen im Zusammenhang mit Spionage, die in vielen Fällen als Phishing-E-Mail ihren Anfang nahm.

  • Wearables & Fitness-Apps: Daten außer Kontrolle

    Wearables und Fitness-Apps zeigen Mängel beim Datenschutz: Das ergibt eine Untersuchung des Marktwächter-Teams der Verbraucherzentrale NRW. Die Verbraucherschützer haben zwölf Wearables und 24 Fitness-Apps näher untersucht. Die Mehrzahl dieser Apps sendet - wenig datensparsam - zahlreiche Informationen, wie Gesundheitsdaten, an Anbieter. Nach Ansicht der Marktwächterexperten informiert kaum einer der geprüften Anbieter Verbraucher in seinen Datenschutzerklärungen ausreichend über die genaue Verwendung dieser Daten. Die Verbraucherschützer haben neun Anbieter wegen verschiedener Verstöße abgemahnt. Fitnessarmbänder und Smartwatches sowie Fitness-Apps zählen längst nicht bloß die Schritte ihrer Nutzer: Die Alltagsbegleiter sammeln Daten wie etwa den Puls und Kalorienverbrauch ihrer Träger oder wie lange und wie gut diese schlafen.

  • Digitale Erpressung nachgeben

    Eine von 131 E-Mails enthielt bösartige Links oder Anhänge - höchster Wert der letzten fünf Jahre. In Deutschland ist sogar 1 von 94 E-Mails betroffen. Ransomware um 36 Prozent gestiegen, meiste Opfer in den USA - dort bezahlen 64 Prozent der Betroffenen die Lösegeldforderung. In Deutschland sind es nur 16 Prozent. CIOs haben keinen Überblick, wie viele Cloud-basierte Programme im Unternehmen verwendet werden - bei Befragung geben die meisten nicht mehr als 40 an, in der Realität sind es beinahe 1.000. Cyberkriminelle haben 2016 mit ihren Aktivitäten eine neue Dimension erreicht. Außergewöhnliche Angriffe wie millionenschwere virtuelle Banküberfälle oder die offenkundig staatlich-induzierten Versuche, den US-Wahlkampf zu beeinflussen, stechen besonders hervor. Das zeigt die 22. Auflage des Internet Security Threat Report (ISTR) von Symantec (NASDAQ: SYMC). Der jährlich erscheinende Bericht bietet einen umfassenden Überblick über die weltweite Bedrohungslandschaft. Er gibt zudem ausführliche Einblicke in globale Angriffsaktivitäten, Trends im Bereich Cyberkriminalität und die Motivation der Angreifer.