Diskrepanzen in der IT-Sicherheit


Studie: Die Hälfte der Unternehmen informiert Kunden nicht bei Datenpannen
46 Prozent aller IT-Security-Entscheider sagten, dass ihre Organisation nicht jeden Versuch stoppen kann, in ihr internes Netzwerk einzudringen




Einer aktuellen CyberArk-Umfrage zufolge informierten 50 Prozent der Unternehmen Kunden nicht vollständig, wenn deren persönliche Daten bei einem Cyber-Angriff kompromittiert wurden. Mit der ab Mai 2018 geltenden EU-Datenschutzgrundverordnung müssen Organisationen mit erheblichen Konsequenzen rechnen, wenn sie Datenpannen nicht veröffentlichen.

Die globale Umfrage "Advanced Threat Landscape Report 2018" von CyberArk untersucht unter dem Schwerpunkt "The Business View of Security: Examining the Alignment Gap and Dangerous Disconnects" die Ansichten von Bereichsleitern zu IT-Sicherheit und die Diskrepanzen in der IT-Sicherheit, die Unternehmen und deren Kunden gefährden können. Insgesamt wurden weltweit mehr als 1.300 Geschäftsbereichsleiter, IT-Security-Entscheider sowie Verantwortliche für DevOps und Applikationsentwicklung befragt, darunter 200 aus Deutschland.

Die wichtigsten globalen Ergebnisse im Überblick:

• >> 46 Prozent aller IT-Security-Entscheider sagten, dass ihre Organisation nicht jeden Versuch stoppen kann, in ihr internes Netzwerk einzudringen

• >> 63 Prozent aller befragten Geschäftsbereichsleiter befürchten, dass ihre Unternehmen anfällig für Phishing-Angriffe sind, die auf das Führungsteam abzielen

• >> Trotz dieser hohen Besorgnis geben 49 Prozent aller befragten Geschäftsbereichsleiter an, dass sie keine ausreichenden Kenntnisse über generelle Sicherheitsvorschriften haben, und 52 Prozent sind über ihre spezifischen Informationsaufgaben nach einem Cyber-Angriff nicht vollständig im Bilde

• >> 33 Prozent aller befragten Sicherheitsexperten gaben an, dass sie keine ausreichenden Kenntnisse ihrer eigenen Sicherheitsvorschriften haben.

Die wichtigsten Ergebnisse aus Deutschland:

• >> 32 Prozent der Befragten sagten, dass sie Passwörter in einem Dokument auf einem Firmen-PC oder -Laptop speichern

• >> 20 Prozent erfassen ihre Zugangsdaten in Notizbüchern oder lagern sie in Aktenschränken

• >> 28 Prozent verwenden noch keine Sicherheitslösung für privilegierte Accounts, um privilegierte und administrative Passwörter zu speichern und zu verwalten.

• >> 49 Prozent sagen, dass potenzielle Partner die Sicherheit ihrer Organisation bewerten, bevor sie mit ihnen eine Geschäftsbeziehung eingehen

• >> 41 Prozent der deutschen Unternehmen bieten Geschäftspartnern einen Zugriff auf ihre Netzwerke. Allerdings können 27 Prozent die Aktivitäten der Partner nicht überwachen.

"Leider ist es nicht ungewöhnlich, dass Organisationen das tatsächliche Ausmaß der Schäden, die durch Cyber-Angriffe verursacht werden, verschleiern wollen. Wie wir bei Datenverstößen gesehen haben, halten diese Organisationen entweder absichtlich Details geheim oder die Angriffe waren umfangreicher als zunächst angenommen", sagt Michael Kleist, Regional Director DACH bei CyberArk in Düsseldorf. "Ein derartiges Verhalten wird ab Mai 2018 massive Folgen haben, wenn Unternehmen die in der EU-Datenschutzgrundverordnung vorgesehenen Geldbußen zahlen müssen. Überraschend an dieser Umfrage ist auch die Tatsache, dass es nach wie vor an der Umsetzung von Sicherheitsvorschriften und der Abstimmung zwischen den Geschäftsbereichs- und den IT-Sicherheitsverantwortlichen mangelt – trotz eines ausgeprägten Risikobewusstseins und anhaltender Cyber-Attacken, die für Schlagzeilen sorgen." (CyberArk: ra)

eingetragen: 15.01.18
Home & Newsletterlauf: 19.02.18

Cyber-Ark: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Studien

  • Schutz persönlicher Daten

    Thales gab die Ergebnisse des Thales Digital Trust Index 2024 bekannt. Die Studie zeigt, dass der Bankensektor das größte Vertrauen genießt, wenn es um den Schutz persönlicher Daten und die Bereitstellung vertrauenswürdiger digitaler Erfahrungen geht.

  • Compliance am Arbeitsplatz

    Cypher Learning hat eine neue Studie über die Schulung von Mitarbeitenden zur Einhaltung von Vorschriften, Richtlinien und Verfahren am Arbeitsplatz veröffentlicht: The True Cost of Rule Breakers in Workplace Compliance. Die Studie belegt, dass die Nichteinhaltung von Vorschriften Unternehmen im Durchschnitt 1,5 Millionen Euro pro Jahr kostet.

  • Digitale Angebote ermöglichen mehr Transparenz

    Verbraucherinnen und Verbraucher fühlen sich überwiegend online gut informiert und fair behandelt. Zugleich sieht eine Mehrheit keine Notwendigkeit für zusätzliche Vorgaben zum Verbraucherschutz im Internet. Das sind Ergebnisse einer Befragung von 1.013 Internetnutzerinnen und -nutzern ab 16 Jahren, die der Digitalverband Bitkom vorgestellt hat.

  • Geschäftliche & wirtschaftliche Disruption

    Eine neue Studie zeigt, dass fast 40 Prozent der CFOs weltweit und 30 Prozent der CFOs in Deutschland kein volles Vertrauen in die Richtigkeit der Finanzdaten ihres Unternehmens haben - eine Herausforderung für die strategische Entscheidungsfindung in einer Zeit, in der globale Führungskräfte mit einer Vielzahl von externen Herausforderungen konfrontiert sind.

  • Kampf gegen Korruption

    Transparency International hat den Korruptionswahrnehmungsindex 2023 (Corruption Perceptions Index, CPI) veröffentlicht. Der jährlich erscheinende Index ist der weltweit bekannteste Korruptionsindikator. Er umfasst 180 Staaten und Gebiete und bewertet den Grad der in Politik und Verwaltung wahrgenommenen Korruption. Der Meta-Index beruht auf der Einschätzung von Experten sowie Führungskräften.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen