Sie sind hier: Home » Markt » Studien, Umfragen, Untersuchungen

Compliance und Schutz von Betriebsgeheimnissen

Compliance-Aktivitäten müssen auf das geistige Eigentum ausgeweitet werden
Studie: Unternehmen investieren zu wenig in Schutz ihrer Betriebsgeheimnisse

(14.04.10) - Die Studie "The Value of Corporate Secrets" von Forrester Consulting hat ergeben, dass Unternehmen zu wenig auf den Schutz vor Datendiebstahl und von wertvollen Betriebsgeheimnissen achten. Dafür investieren sie bereits stark in Compliance und die Sicherheit externer Daten, etwa Kundeninformationen.

Die Umfrage unter 305 Entscheidungsträgern für IT-Sicherheit weltweit wurde im Auftrag von Microsoft und RSA, der Sicherheitsabteilung von EMC, durchgeführt.

Fast 90 Prozent der befragten Unternehmen gaben an, dass die Compliance mit PCI-DSS (Payment Card Industry Data Security Standard - PCI-DSS-Compliance) und Datenschutzregeln sowie der Schutz vor Sicherheitslücken im Zentrum ihrer Vorkehrungen stehen. 39 Prozent des Unternehmensetats werden dafür ausgegeben. Jedoch bestehen 62 Prozent des Gesamtwerts an Informationen aus Betriebsgeheimnissen, während Compliance-bezogene externe Daten nur 38 Prozent ausmachen.

Compliance in all seinen Formen hat zwar dabei geholfen, die Sicherheitsausstattung zu verbessern, aber es hat vom traditionellen Schwerpunkt abgelenkt, den Schutz der Betriebsgeheimnisse.

"Unternehmen investieren vorbildlich in die Sicherheit von Kunden- und Kontodaten, jedoch sollten sie mehr Wert auf den Schutz ihres geistigen Eigentums und der für ihre Organisation wichtigen Daten legen", sagt Sam Curry, CTO Marketing bei RSA. "Der Verlust geistigen Eigentums kann langfristige Schäden für die Wettbewerbsfähigkeit nach sich ziehen."

Diebstahl kommt teurer als zufälliger Verlust
Die Studie ergab, dass der Diebstahl von Informationen durch interne oder externe Mitarbeiter einem Unternehmen etwa zehnmal teurer kommt als der unabsichtliche Verlust von Daten durch Sicherheitslücken. "Das Risiko durch Insider sowie für Diebstahl und Datenverlust nimmt stetig zu", sagt Tom Köhler, Director Security Strategy & Communication bei Microsoft Deutschland. "Dies bedeutet, je mehr ein Unternehmen an Informationswerten verlieren kann, desto höher ist die Gefahr krimineller Aktivitäten."

Angemessene Maßnahmen für Informationssicherheit
Unabhängig von der Bandbreite an wichtigen Informationen, Sicherheitsausgaben oder der Anzahl von Vorfällen, haben fast alle Unternehmen ihre Kontrollen als fast gleich effektiv eingeschätzt. Gemäß der Studie wissen die meisten jedoch nicht, ob ihre Datensicherheitsvorkehrungen tatsächlich funktionieren, außer durch die reine Zählung der Vorfälle.

Forrester, Microsoft und RSA haben in der Studie einige Empfehlungen zusammengestellt, mit deren Hilfe Unternehmen ihre Informationssicherheitsstrategie ausgewogen gestalten können.

Dazu gehören:
• Identifizierung der wertvollsten Informationen im Unternehmen
• Aufbau eines Risikoregisters mit spezifischen Bedrohungsszenarien
• Einschätzung und Neubewertung der Balance zwischen Compliance und Schutz von Betriebsgeheimnissen
• Erhöhte Aufmerksamkeit bei externen Geschäftsbeziehungen
• Messung der Effektivität genutzter Datensicherheitsprogramme
(Microsoft: ra)

Microsoft: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien

KI definiert Geschäftsmodelle neu
In Deutschlands Chefetagen mangelt es an ausreichender Kompetenz im Bereich generativer Künstlicher Intelligenz (GenAI). Zwei Drittel der Führungskräfte gehen selbstkritisch davon aus, dass Entscheider ohne fundiertes KI-Verständnis mittelfristig aus der Leitungsebene verdrängt werden. Zudem erwarten 52 Prozent, dass künftig vor allem vollständig auf generativer KI basierende Geschäftsmodelle dominieren werden.
Nur die wenigsten haben eine Cyberversicherung
Wenn plötzlich wichtige Daten nach einem Angriff mit Schadsoftware verschwunden sind, jemand anderes sich im Internet der eigenen Identität bemächtigt und damit Schäden verursacht oder auch wenn man beim Online-Shopping betrogen wird - Opfer von Kriminalität im Internet zu werden, kann schnell teuer werden. Abhilfe versprechen Cyberversicherungen. Allerdings haben derzeit die wenigsten Internetnutzerinnen und -nutzer in Deutschland eine entsprechende Absicherung.
Identity Governance und Administration
Omada hat die Veröffentlichung ihres jährlichen State of Identity Governance Report für 2025 bekannt gegeben. Der Bericht untersucht die Sicht von IT- und Geschäftsführern auf Bedrohungen im Kontext von Identitätssicherheit und die Lösungen, die sie zur Bewältigung dieser Herausforderungen einsetzen.
Überwinden des "Henne-Ei-Problems"
Der ibi-Payment-Report 2024 behandelt ein umfangreiches und vielfältiges Themenspektrum. Dabei wurde auch SEPA Request-to-Pay detailliert betrachtet. Die aus den Online-Befragungen von 1.024 Endkunden sowie 40 Fach- und Führungskräften aus den Bereichen Zahlungsverkehr und Payment von Kreditinstituten erzielten Ergebnisse zeigen, dass die Meinungen über das Gelingen einer flächendeckenden Durchsetzung von SEPA Request-to-Pay stark divergieren.
Leben nach dem Tod - Digital unsterblich?
Neue Technologien wie KI ermöglichen das Weiterleben nach dem Tod in Form von digitalen Darstellungen (Avataren) oder Chatbots. Die Digital Afterlife Industry, die solche Möglichkeiten anbietet, gilt als vielversprechender Wachstumsmarkt. Ein interdisziplinäres Forschungsteam des Fraunhofer-Instituts für Sichere Informationstechnologie SIT sowie der Universität Tübingen hat Gestaltungsvorschläge zum Umgang mit Avataren erarbeitet und in der Studie "Ethik, Recht und Sicherheit des digitalen Weiterlebens" zusammengefasst.

Verletzte Compliance-Richtlinien und Datenverlust ELENA nur für Datenschützer interessant?