Kaum auf Diebstahl und Spionage vorbereitet


Studie zeigt: Über die Hälfte der insgesamt Befragten (54 Prozent) ist der Ansicht, dass der Schutz von geistigem Eigentum und Betriebsgeheimnissen weniger wichtig ist als die Sicherung von Kunden-, Mitarbeiter- und Finanzinformationen
Von den untersuchten Branchen weist die Pharmaindustrie, in der geistiges Eigentum eine besonders große Rolle spielt, die größten Defizite auf


(11.06.12) - Unternehmen schützen ihr geistiges Eigentum und ihre Betriebsgeheimnisse nicht ausreichend gegen Spionage und Diebstahl. Das ergab eine aktuelle Studie von Iron Mountain und PwC unter mittelständischen Unternehmen in Deutschland und Europa. Demnach verfügt nur knapp über die Hälfte der mittelständischen Unternehmen (56 Prozent) über Pläne zum Schutz von geistigem Eigentum und Betriebsgeheimnissen. Auf europäischer Ebene sieht es noch schlechter aus: Hier konnten nur 41 Prozent der Befragten eine positive Antwort geben.

Bedeutung von geistigem Eigentum unterschätzt
Über die Hälfte der insgesamt Befragten (54 Prozent) ist der Ansicht, dass der Schutz von geistigem Eigentum und Betriebsgeheimnissen weniger wichtig ist als die Sicherung von Kunden-, Mitarbeiter- und Finanzinformationen. Das liegt unter anderem daran, dass die Speicherung von Kunden- und Mitarbeiterdaten strengen Compliance-Richtlinien unterworfen und der Schutz dieser Informationen deshalb äußerst wichtig ist. Die Verwaltung von geistigem Eigentum und anderen Betriebsgeheimnissen hingegen ist nicht gesetzlich geregelt.

Durch eine allzu lockere Einstellung hierbei könnten Unternehmen jedoch leicht Opfer von Industriespionage, Diebstahl oder fahrlässigen Datenverlusten werden. Zu einem hohen, aber vielfach unterschätzten Preis: Der weltweite Markt für geistiges Eigentum wird derzeit auf 180 Milliarden US-Dollar jährlich geschätzt. Studien zeigen, dass geistiges Eigentum und Betriebsgeheimnisse zwei Drittel des Werts eines Unternehmens ausmachen können.

Pharmaindustrie zeigt größte Defizite
Von den untersuchten Branchen weist die Pharmaindustrie, in der geistiges Eigentum eine besonders große Rolle spielt, die größten Defizite auf: Weniger als ein Drittel (30 Prozent) beziehen geistiges Eigentum und Betriebsgeheimnisse in ihre Informationsrisiko-Management-Pläne ein. Die Branchen Finanzdienstleistungen (35 Prozent), Rechtswesen (38 Prozent), Fertigung (49 Prozent) und Versicherungen (57 Prozent) schnitten nur unwesentlich besser ab.

Mitarbeiter sensibilisieren – Corporate Information Responsibility (CIR)
Darüber hinaus ergab die Studie, dass 26 Prozent der Unternehmen in Europa und 28 Prozent der deutschen mittelständischen Firmen den Hintergrund neuer Mitarbeiter nicht überprüfen und ihre Betriebsgeheimnisse dadurch möglicherweise zusätzlichen Gefahren aussetzen. Denn Mitarbeiter stellen einen potenziellen Risikofaktor für vertrauliche Geschäftsinformationen dar. Bereits einfache Maßnahmen helfen jedoch, die Risiken insgesamt zu senken, ohne dass größere technologische Investitionen erforderlich wären. Iron Mountain rät Unternehmen, Programme zur Sensibilisierung für das Thema Informationssicherheit zu implementieren und dabei allen Mitarbeitern auf allen Hierarchieebenen eine passende Anleitung zu bieten. Zudem können Best Practices und Incentives für den vorbildlichen Umgang mit Informationen das allgemeine Bewusstsein für Informationssicherheit auf allen Hierarchieebenen erhöhen.

"Unternehmen achten zu Recht darauf, die unbeabsichtigte Offenlegung vertraulicher Kunden- und Mitarbeiterinformationen zu verhindern", sagt Hans-Günter Börgmann, Geschäftsführer der Iron Mountain Deutschland GmbH. "Dass so viele Unternehmen keine unternehmensweite integrierte Informationsmanagement-Strategie implementieren, ist jedoch sehr bedenklich. Nicht auszudenken, was passieren kann, wenn wertvolle Betriebsgeheimnisse wie Patente, Produktentwürfe oder Markteintrittsstrategien in die Hände eines Konkurrenten gelangen. Die Ergebnisse unserer Befragung zeigen, dass Unternehmen Betriebsgeheimnisse und geistiges Eigentum zum Beispiel nicht nach Sicherheitsstufen priorisieren – und dass sie ihre Informationen enormen Insider-Bedrohungen aussetzen, weil sie ihre Mitarbeiter nicht schulen und überwachen. Unternehmen müssen im Rahmen einer Corporate Information Responsibility einen Wandel ihrer Unternehmenskultur herbeiführen, damit alle Mitarbeiter für den Schutz von Unternehmensinformationen verantwortlich sind." (Iron Mountain: ra)

Iron Mountain: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Studien

  • Viele Schulen regeln den KI-Einsatz nicht

    Um schneller einen Aufsatz zu schreiben, die Antwort im Unterricht nachzuschlagen oder Ideen für das Kunstprojekt zu sammeln - Künstliche Intelligenz ist längst auch in vielen deutschen Klassenzimmern angekommen. Allerdings hat nicht einmal jede vierte Schule zentral geregelt, was dabei erlaubt und was verboten ist. Lediglich an 23 Prozent der weiterführenden Schulen gibt es zentrale KI-Regeln, die für die ganze Schule gelten.

  • Ein Fünftel wurde im Job zu KI geschult

    Mit KI die Mail formulieren, eine Hintergrundrecherche starten oder aus Gesprächsnotizen ein Protokoll erstellen - Künstliche Intelligenz kann im Job unterstützen, wenn man weiß wie. Ein Fünftel (20 Prozent) der Berufstätigen wurde deshalb von ihrem Arbeitgeber bereits im KI-Einsatz geschult. Bei weiteren 6 Prozent gibt es zwar entsprechende Fortbildungen, sie haben sie aber noch nicht wahrgenommen. Der großen Mehrheit von 70 Prozent der Beschäftigten wird allerdings keine KI-Fortbildungen angeboten. Das sind Ergebnisse einer repräsentativen Befragung von 1.005 Personen ab 16 Jahren in Deutschland im Auftrag des Digitalverbands Bitkom.

  • Mindestens ein Datenschutzvorfall

    The Business Digital Index (BDI), eine Initiative von Cybernews, hat die digitale Sicherheit von 75 EU-Institutionen untersucht. Das Ergebnis ist besorgniserregend: 67 Prozent der untersuchten Einrichtungen erhielten die Noten "D" oder "F" und gelten damit als "hohes" oder "kritisches" Risiko.

  • Überwachung und Compliance stets im Fokus

    Mit der Einführung der elektronischen Patientenakte (ePA) setzt die Bundesregierung einen Meilenstein für die Zukunft der digitalen Gesundheitsversorgung. Ziel ist es, eine umfassende Datentransparenz - sowohl für Patienten als auch das medizinische Personal - zu schaffen, um die Qualität der Versorgung zu optimieren und Mitarbeitende im Healthcare-Sektor zu entlasten. Wie die Studie "Digitale Zwickmühle im Gesundheitswesen: Zwischen Innovationsdruck und Systemrisiken" von Soti jedoch zeigt, mangelt es in vielen deutschen Gesundheitseinrichtungen noch immer an den nötigen technischen Voraussetzungen, um diesem Anspruch in der Praxis auch wirklich gerecht zu werden. Für diese Erhebung wurden weltweit IT-Entscheidungsträger im Healthcare-Bereich befragt.

  • Haftungsrisiko bei Cyber-Schäden

    Führungskräfte in Deutschland blicken mit wachsender Sorge auf ihr Haftungsrisiko bei Cyber-Schäden - für 88 Prozent sind Cyber-Attacken und für 86 Prozent Datenverluste das Top-Risiko für Manager 2025. Das zeigt der aktuelle "Directors' and Officers' Liability Survey" des Risikoberaters und Großmaklers Willis, einem Geschäftsbereich von WTW, und der internationalen Anwaltssozietät Clyde & Co. Außerdem zeigt die Studie, dass vielen Themen im Management Board nicht genug Zeit eingeräumt wird: 38 Prozent der befragten Führungskräfte in Deutschland sind der Meinung, dass im Vorstands- und Geschäftsführungskreis mehr Zeit für das Thema Cybersicherheit aufgewendet werden sollte. "Das ist ein deutliches Signal dafür, dass viele Unternehmen sich der Bedrohung zwar bewusst sind, sich ihr aber noch nicht ausreichend widmen", sagt Lukas Nazaruk, Head of Corporate Risk & Broking Deutschland und Österreich bei Willis.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen