- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Datenschutz für gespeicherte Informationen


Studie: 53 Prozent der deutschen Unternehmen mussten mindestens eine Datenpanne innerhalb der letzten zwölf Monate verzeichnen
Schutz geistigen Eigentums und die Angst vor Imageverlust sind treibende Kräfte für Verschlüsselungslösungen
- Das Thema Compliance aktuell mit 35 Prozent der Nennungen nur noch den dritten Rang ein

(23.09.09) - Die PGP Corporation, Anbieterin von Lösungen zum unternehmensweiten Datenschutz, stellte die Ergebnisse der Jahresstudie "German Enterprise Encryption Trends 2009" des Marktforschungsinstituts "The Ponemon Institute" vor, die bereits zum dritten Mal einen Überblick zum Einsatz von Verschlüsselungstechnologien in Deutschland bietet. Für die Studie wurden 490 IT-Manager und Geschäftsführer, Analysten und leitende Angestellte aus in Deutschland ansässigen Unternehmen befragt. 27 Prozent davon nahmen eine Position auf Managerebene oder höher ein.

In der Befragung wurde der Schwerpunkt Datenschutz für digitale gespeicherte Informationen fokussiert. Themen waren unter anderem der grundsätzliche Stellenwert des Schutzes digitaler Informationen im Rahmen des Risikomanagements, die Verbreitung von Verschlüsselungslösungen in deutschen Unternehmen, die Gründe für ihren Einsatz, Planungsstrategien sowie die Budgetierung.

Grundsätzlich lässt sich aufgrund der Antworten der Studienteilnehmer feststellen, dass der Datenschutz ein stark wachsendes Problem in Deutschland darstellt: 53 Prozent aller Unternehmen und Organisationen hatten mindestens eine Datenpanne innerhalb der letzten zwölf Monate. Dies entspricht einem signifikanten Wachstum gegenüber 2008, als dieser Prozentsatz bei 34 Prozent lag.

"Die diesjährige Studie zeigt, dass die Akzeptanz von Verschlüsselungslösungen zum Schutz sensitiver Kunden- und Mitarbeiterdaten in Unternehmen weiter zunimmt", so Dr. Larry Ponemon, Vorsitzender und Gründer des Ponemon Institutes. "Interessant wird es sein, wie sich die Veränderungen des deutschen Datenschutzgesetzes mit der jetzt gesetzlich verankerten Veröffentlichungspflicht bei Datenpannen zukünftig auf den Verschlüsselungseinsatz auswirken werden."

Das neue Bundesdatenschutzgesetz soll die Offenlegung von Datenpannen forcieren. Von den 53 Prozent der Unternehmen und Organisationen, die mindestens eine Datenpanne im letzten Jahr verzeichnen mussten, berichteten lediglich 5 Prozent über alle Datenpannen, weitere 14 Prozent legten Datenpannen zumindest teilweise offen. Dies bedeutet, dass 81 Prozent der Datenpannen nicht öffentlich dargestellt wurden. Die seit 1. September 2009 greifende Veränderung des Bundesdatenschutzgesetzes, die eine Veröffentlichungspflicht bei Datenpannen verankert, wird zu einer weiteren Forcierung beim Einsatz von Absicherungsstrategien führen. Denn bislang war die Bereitschaft zur Offenlegung von Datenpannen eher gering.

Datenschutz ist ein wesentlicher Bestandteil des Risikomanagements in Unternehmen. 82 Prozent der deutschen Unternehmen und Organisationen stufen den Datenschutz im Rahmen ihres Risikomanagements als "wichtig" oder "sehr wichtig" ein. Dies zeigt, dass die Unternehmensentscheider die von Datenpannen ausgehenden potenziellen Gefährdungen für den Geschäftsbetrieb immer deutlicher erkennen.

Verschlüsselung ist eine maßgebliche Komponente der Datenschutzstrategie. Verschlüsselungstechnologien nehmen in fast allen befragten Unternehmen und Organisationen einen festen Platz in diesen Datenschutzmaßnahmen ein. 55 Prozent haben entsprechende Lösungen in Nutzung, 44 Prozent befinden sich in der Planungs- oder Implementierungsphase.

Der strategisch geplante Einsatz von Verschlüsselungstechnologien nimmt zu. Die Studie zeigt, dass die Zahl der IT-Abteilungen, die den Einsatz von Verschlüsselungstechnologien strategisch planen, langsam, aber kontinuierlich wächst. 31 Prozent der Befragten (2008: 30 Prozent) verfügen über eine unternehmensweite Strategie zum konsistenten Einsatz von Verschlüsselungsapplikationen. 78 Prozent nutzen teilweise den strategischen Ansatz und verschlüsseln unternehmensweit oder abhängig von den genutzten Daten oder Anwendungen. Auslöser für diese Entwicklung dürfte die Erkenntnis sein, dass ein strategischer Verschlüsselungsansatz die Gefahr von Datenpannen reduziert: Keine IT-Abteilung mit einer unternehmensweiten Verschlüsselungsstrategie hatte mehr als eine Datenpanne in den letzten zwölf Monaten. Dies belegt, dass sich die Risiken potenzieller Datenmissbrauchsfälle durch die Implementierung unternehmensweit geplanter Verschlüsselungslösungen reduzieren lassen.

Für das Schlüsselmanagement ist ein Drittel der Investitionen reserviert. Investitionen in das Schlüsselmanagement werden von vielen Unternehmen als Maßnahme zur Senkung der Betriebskosten begriffen. Die befragten Unternehmen und Organisationen planen, durchschnittlich 32 Prozent des für Verschlüsselungstechnologien vorgesehenen Budgets in das Schlüsselmanagement zu investieren. Die Schlüsselverwaltung umfasst das aktive Management aller Schlüssel über ihre gesamte Gültigkeitsdauer hinweg, die Erstellung, Implementierung und Durchsetzung von Sicherheitsregeln sowie das Reporting. 33 Prozent der Befragten gehen davon aus, dass sie durch ihre Investitionen in das Schlüsselmanagement die Gesamtbetriebskosten der Lösungen für den unternehmensweiten Datenschutz senken können.

Schutz geistigen Eigentums und die Angst vor Imageverlust sind die Hauptgründe für den Einsatz von Verschlüsselungslösungen. Gegenüber dem Vorjahr hat sich die Gewichtung der Beweggründe für den Einsatz von Verschlüsselungslösungen verschoben. War 2008 die Einhaltung von Datenschutz- und Datensicherheitsbestimmungen noch der Hauptgrund für den Verschlüsselungseinsatz, nimmt das Thema Compliance aktuell mit 35 Prozent der Nennungen nur noch den dritten Rang ein. Dagegen gaben 46 Prozent der Befragten an, dass die Einhaltung von Regularien, die im eigenen Unternehmen aufgestellt wurden, im Jahr 2009 der vorrangige Grund für den Einsatz von Verschlüsselungslösungen war. Knapp dahinter folgt mit 45 Prozent das Ziel, durch einen besseren Datenschutz das Risiko von Imageschäden vom Unternehmen abzuwenden.

"Mit der jetzt in Deutschland gesetzlich verankerten Veröffentlichungspflicht bei Datenpannen sollte sich eines der letzten Schlupflöcher schließen, in dem sich fahrlässig mit der Datensicherheit hantierende Unternehmen vor den Folgen einer Datenpanne verstecken können", sagte Ingo Wachter, Vorstand der PGP Deutschland AG. "Die Ergebnisse der Studie des Ponemon Institutes zeigen auf, dass IT-Abteilungen mit einer unternehmensweiten Verschlüsselungsstrategie das Risiko von Datenpannen deutlich reduzieren können." (Ponemon Institute: PGP: ra)

PGP: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Studien

  • Optimaler Schutz vor Cyberattacken

    In der Studie "Unterstützen Cybersicherheit und Datenschutz Unternehmen bei der Digitalisierung?" wurden IT-Experten und Manager nach ihren Einschätzungen hinsichtlich der Förderlichkeit von regulatorischen Vorgaben wie der DSGVO auf die Digitalisierung von Unternehmen gefragt. Die Ergebnisse: Digitalisierung ist Chefsache. Vorschriften des Gesetzgebers werden als förderlich für die digitale Transformation empfunden. Die Befragten befürchten, dass ihre Unternehmen für optimalen Schutz vor Cyberattacken nicht über ausreichend Ressourcen verfügen. Die Digitalisierung ist eine der zentralen Herausforderungen, die Unternehmen gegenwärtig bewältigen müssen, um auf dem (nationalen und internationalen) Markt wettbewerbsfähig zu bleiben. Eine wichtige Aufgabe dabei: Cybersicherheit. Daher hat der Gesetzgeber auf diese Entwicklungen mit Regulierungsmaßnahmen reagiert, die in der Öffentlichkeit oftmals kontrovers diskutiert werden.

  • Häufigkeit von zertifikatsbedingten Ausfällen

    Venafi gibt die Ergebnisse einer Studie bekannt, die den Umfang und die Häufigkeit von zertifikatsbedingten Ausfällen in Finanzdienstleistungsunternehmen untersucht hat. An der Umfrage zur Studie nahmen über 100 Chief Information Officers (CIOs) der Finanzdienstleistungsbranche aus den USA, Großbritannien, Frankreich, Deutschland und Australien teil. Bei Finanzdienstleistungsunternehmen kommt es eher zu Ausfällen im Zusammenhang mit digitalen Zertifikaten als in andere Branchen. In den letzten sechs Monaten erlebten 36 Prozent der Befragten CIOs einen Ausfall, der sich auf kritische Geschäftsanwendungen oder -dienste auswirkte. Darüber hinaus sind die CIOs von Finanzdienstleistungen mehr über die Auswirkungen von zertifikatsbedingten Ausfällen auf ihre Kunden besorgt.

  • Sexuelle Belästigung von Vorgesetzten

    Leider ist das Thema sexuelle Belästigung am Arbeitsplatz heute so aktuell wie eh und je. Navex Global, Unternehmen für Compliance am Arbeitsplatz, hat eine Studie über die Situation in Europa durchgeführt und berät Unternehmen darin, wie diese Vorfälle am besten gehandhabt und verhindert werden können. Sexuelle Belästigung am Arbeitsplatz ist im Allgemeinen mit einem Machtmangel des Opfers und einem Machtmissbrauch des Angreifers verbunden. Bislang sind Frauen stärker betroffen und sexuelle Belästigung scheint vor allem von Vorgesetzten auszugehen, wobei Kollegen und Kunden an zweiter und dritter Stelle stehen. Aus diesem Grund muss eine Änderung zur Prävention dieser Taten auf der Führungsebene beginnen und sich auf alle Ebenen eines Unternehmens auswirken. Tatsächlich schafft nicht nur die Tat selbst eine toxische Umgebung, sondern auch die Tendenz der Kollegen, den Vorfall zu ignorieren, oder das Opfer einer Überreaktion oder sogar einer Lüge zu bezichtigen. Eine gesunde Unternehmenskultur sollte offensichtlich sexueller Belästigung vorbeugen, aber im unglücklichen Fall, dass sie auftritt, Opfer zu einer Anzeige raten und sie vor zukünftigen Auswirkungen sowohl auf beruflicher als auch auf sozialer Ebene schützen.

  • Zentrales Datenmanagement und Reporting

    BARC (Business Application Research Center) veröffentlicht seine neue Studie "The Future of Reporting". Die globale Anwenderbefragung blickt sowohl auf aktuelle Technologien und Trends in der Reporting-Landschaft von Unternehmen als auch auf zukünftige Entwicklungen. Neben der globalen Studie beschäftigt sich eine zweite Version schwerpunktmäßig mit den Entwicklungen in der DACH-Region. Dank eines Sponsorings durch BOARD, Cubeware, IBM, SAP, Tableau und Zoho sind die Studiendokumente kostenlos verfügbar. Unternehmen müssen heute schneller denn je auf Veränderungen im Markt reagieren, um mit der Konkurrenz Schritt zu halten. Richtige Entscheidungen können nur mithilfe einer soliden Datengrundlage getroffen werden - das Reporting spielt die tragende Rolle bei der Bereitstellung der Daten. Heute trifft jedoch nur eine Minderheit der Unternehmen regelmäßig Entscheidungen, die sich auf der Grundlage von Daten beruhen. Dies zeigt die BARC-Studie "The Future of Reporting".

  • Große Unternehmen zahlen weniger Steuern

    Seit der nahezu weltweiten Rezession im Jahr 2009 ist nunmehr eine Dekade vergangen, die vor allem in der Europäischen Union weitreichende Veränderungen mit sich brachte: Deutschland subventionierte seine Autohersteller, um sie zu retten, die Europäische Zentralbank versorgte die Märkte mit günstigem Geld, indem es die Zinssätze auf null senkte, unter anderem Griechenland und Portugal mussten gerettet werden, während populistische Parteien europaweit an Zuspruch gewannen. Das DossierPlus "European financial KPI and cost benchmark" von Statista bietet einen einzigartigen Einblick in die Entwicklung und den Zustand von fünf europäischen Schlüsselländern und interpretiert die wichtigsten Entwicklungen zwischen von 2005 bis 2019.