Sie sind hier: Home » Markt » Studien, Umfragen, Untersuchungen

Datenschutzrisiken effektiv bekämpfen

Untersuchung prominenter Datenskandale und Compliance-Verstöße
Alle Compliance-Anforderungen erfüllen: Bericht gibt Handlungsempfehlungen für einen effektiven Datenschutz

(07.06.11) - Sophos hat einen Bericht zum Stand der Datensicherheit erstellt. Er steht ab sofort zum kostenlosen Download bereit. "The State of Data Security" untersucht anhand prominenter Datenskandale und Compliance-Verstöße aus dem vergangenen Jahr die Gefahren ungesicherter Informationen auf mobilen Geräten und sozialen Netzwerken.

Der Bericht liefert Unternehmen Handlungsempfehlungen und die notwendigen Informationen, um Datensicherheitspläne zu entwickeln, mit denen sie die beträchtlichen Kosten eines Datenlecks vermeiden und alle Compliance-Anforderungen erfüllen können. Dabei hilft ihnen eine im Report enthaltene Checkliste, den Status ihrer Datensicherheit zu analysieren.

"Datenverluste durch leichtsinnige Mitarbeiter oder Datenmissbrauch durch unzufriedene Mitarbeiter gibt es schon länger", sagt Sascha Pfeiffer, Principal Security Consultant bei Sophos. "Vollkommen neue Herausforderungen für die Datensicherheit sind dagegen durch die schnelle Verbreitung von Mobiltechnologien und Social Media und eine zunehmend von Endusern geprägte IT entstanden. Weitere Herausforderungen sind der Virtualisierungs- und Cloud Computing-Boom. Unternehmen können diesen Gefahren zum Beispiel mit Verschlüsselungs- und Data Loss Prevention-Lösungen begegnen."

Lesen Sie zum Thema "Cloud Computing" auch: SaaS-Magazin.de (www.saasmagazin.de)

Compliance kostet Geld, Nicht-Compliance noch viel mehr
Compliance-Maßnahmen kosten Unternehmen zunächst Geld. Jedoch ist das Nicht-Erfüllen von Compliance-Anforderungen noch viel teurer. So hat das Ponemon Institute in einer kürzlich durchgeführten Untersuchung festgestellt, dass die Kosten von Compliance für große Konzerne im Durchschnitt 3,5 Mio. Dollar (5 Mio. Euro) betragen, während Nicht-Compliance 9,3 Mio. Dollar (13,3 Mio. Euro) kostet.

Wie hoch der Schaden für ein Unternehmen genau ist, hängt auch vom Ort des Geschehens und den dortigen Gesetzen ab. Dem Ponemon Institute zufolge beläuft er sich in Deutschland auf 251 Euro pro Datensatz, in Großbritannien dagegen nur auf 139 Euro. Noch vor Deutschland landen die USA: Hier schlägt ein verlorener Datensatz mit durchschnittlich 290 Euro zu Buche.

Jedoch gehen die Kosten eines Datenlecks weit über empfindliche Geldstrafen hinaus. Wie zuletzt der Fall des gehackten Sony Playstation Networks gezeigt hat, wiegen Imageverluste und Umsatzausfälle noch schwerer. Um Unternehmen vor einem solchen Schaden zu schützen, gibt Sophos ihnen Ratschläge für ihre Datensicherheit. Denn wenn Unternehmen ihre Informationsrisiken richtig managen, erfüllen sie bereits einen Großteil der Compliance-Anforderungen.

6 Tipps für das Management von Informationsrisiken

>> Daten identifizieren: Das Unternehmen definiert, welche Unternehmensdaten personenbezogen sind und daher besonderen Schutz verdienen und pflegt ein aktuelles Inventar dieser Daten.

>> Zugriff kennen: Ein Unternehmen weiß, mit welchen Geräten seine Mitarbeiter auf Daten zugreifen.

>> Physische Orte bestimmen: Unternehmen kennen die Speicherorte ihrer Daten und ihre mobilen Endpoints. Sie wissen auch, welche Partner einen Zugriff auf ihre Daten besitzen.

>> Nur wichtige Daten speichern: Es werden nur die Daten gespeichert, die tatsächlich notwendig sind. Unnötige Daten werden sicher und endgültig gelöscht.

>> Zugang limitieren: Es dürfen nur diejenigen auf sensible Daten zugreifen, die sie wirklich benötigen.

>> Schutzmaßnahmen installieren: Nach einer Risikoanalyse werden klare Richtlinien festgelegt, die in regelmäßigen Schulungen vermittelt werden.
(Sophos: ra)

Sophos: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Studien

Gefährliche Lücken in der Finanzbildung
Die Finanzwelt ist für viele Deutsche wie ein Minenfeld, das man besser meidet. Eine repräsentative Bevölkerungsumfrage des Bankenverbands zeigt, dass sich ein Großteil der Befragten nicht ausreichend mit ihren Finanzen beschäftigt und wichtige Begriffe nicht versteht.
Motivation und Bindung der Beschäftigten
Startups in Deutschland beteiligen ihre Mitarbeiterinnen und Mitarbeiter verstärkt am Unternehmen. Aktuell geben 44 Prozent an, Beschäftigte am Startup zu beteiligen, vor einem Jahr waren es noch 38 Prozent. Weitere 42 Prozent können sich eine Mitarbeiterbeteiligung in der Zukunft vorstellen. Nur 6 Prozent der Startups setzen nicht auf Mitarbeiterbeteiligung und schließen das auch für die Zukunft aus.
Angriffe auf deutsche Wirtschaft nehmen zu
Deutsche Unternehmen rücken verstärkt in den Fokus von Angreifern aus dem In- und Ausland. In den vergangenen zwölf Monaten waren 81 Prozent aller Unternehmen vom Diebstahl von Daten und IT-Geräten sowie von digitaler und analoger Industriespionage oder Sabotage betroffen.
Lobby- und Transparenzregeln
Anlässlich der Veröffentlichung des Lobbyrankings 2024 wirft Transparency International Deutschland e.V. einen vergleichenden Blick auf die Regeln für eine integre und transparente Politik in den Bundesländern und im Bund.
KI-Skepsis vorherrschend
Nur 3 Prozent der Unternehmen im DACH-Raum beschreiben sich als fortgeschritten bei der Einführung generativer KI (GenAI). Das zeigt eine aktuelle Lünendonk-Studie. Trotz hohem Potenzial und zahlreichen Anwendungsfeldern ist die Skepsis gegenüber der neuen Technologie bei Anwendern wie Entscheidern hoch. Unsicherheit und die Angst vor Schatten-KI hemmen die Einführung. Gleichzeitig erhofft sich jedes zweite Unternehmen durch GenAI Hilfe bei der digitalen Transformation.

Maßnahmen zur Vermeidung von Betrug "M&A Panel - Umfrage-Ergebnisse Juni 2011"