Die Nutzung persönlicher Laptops und Telefone stellt eine Sicherheitsbedrohung für Unternehmen dar

Trotz des Anstiegs von Bedrohungen der Informationssicherheit haben 52 Prozent der Unternehmen im Technologie-, Medien- und Telekommunikationssektor (TMT) im vergangenen Jahr den gleichen Betrag für Sicherheitssysteme bereitgestellt wie im Vorjahr.

Die Hälfte der TMT-Unternehmen glaubt, dass der Mangel an finanziellen Mitteln und Experten zu den größten Hindernissen für die Etablierung einer angemessenen Informationssicherheit gehört, so eine von Deloitte in einer Pressemitteilung berichtete Studie.

– Zu den fünf häufigsten Formen von Bedrohungen der Informationssicherheit zählen die Nutzung von mobilen Geräten, die schwer zu schützen sind und leichte Ziele für Diebe darstellen, mit 34 Prozent, Sicherheitsverletzungen durch Dritte mit 25 Prozent, Fehler und Versäumnisse von Mitarbeitern mit 20 Prozent, die schnelle Einführung neuer Technologien mit 18 Prozent und der Missbrauch von Informationssystemen und Daten durch Mitarbeiter mit 17 Prozent. Die Forschung zeigt, dass Bedrohungen, die aus dem Unternehmen selbst kommen, gleichwertig sind und vielleicht sogar größer als die, die von außen drohen –  betont Ivica Perica, Senior Manager in der Abteilung Business Consulting bei Deloitte.

Neue Technologien erfordern eine kontinuierliche Anpassung und Aktualisierung der Informationssicherheit. Ein solches Beispiel ist Cloud Computing. Fast ein Drittel der Unternehmen identifiziert Cloud Computing als die Richtung der technologischen Entwicklung, die die Zukunft der Informationssicherheit prägen wird.

Eine bedeutende Herausforderung für die Sicherheit von TMT-Unternehmen ist die zunehmende Auslagerung von Teilen der Geschäftstätigkeit, die eine große Anzahl von Geschäftspartnern, externen Lieferanten und unabhängigen Experten umfasst. Obwohl die Informationssicherheit für 60 Prozent der TMT-Unternehmen von den Sicherheitsmaßnahmen der Unternehmen abhängt, die ihnen bestimmte Dienstleistungen anbieten, führen nur 31 Prozent regelmäßige Tests ihrer Partner in Bezug auf die Informationssicherheit durch.

Es ist erwähnenswert, dass 30 Prozent der Unternehmen eine neue Strategie für das Management der Informationssicherheit entwickelt haben, die mit den Sicherheitsvorschriften in Einklang steht. Zum ersten Mal in der Geschichte dieser Forschung wurde diese Initiative in die fünf wichtigsten Prioritäten für TMT-Unternehmen aufgenommen. Die Unternehmen haben die folgenden dringenden Themen identifiziert: Sicherheitsschulung, Zugangskontrolle und Verwaltung personenbezogener Daten sowie infrastrukturelle Verbesserungen.

– Andererseits nehmen 50 Prozent der Unternehmen gemeinsam mit anderen Organisationen an Cyber-Initiativen teil, die darauf abzielen, Cyber-Bedrohungen zu bekämpfen. Diese Tatsache zeigt, dass die unabhängige Arbeit von Unternehmen im aktuellen finanziellen Umfeld nicht mehr machbar ist und Teamarbeit erfordert – sagt Perica.

Der Schutz von Kundendaten ist ein besonderes Problem. Unternehmen halten heute eine große Menge sensibler Daten über ihre Kunden, wie persönliche Informationen, Daten zu früheren Käufen, Online-Verhalten, Kreditkartennummern und mehr. Der Verlust oder Missbrauch solcher Daten kann drastische Folgen für die Kunden haben, das Unternehmen dem Risiko von Klagen aussetzen und immense Schäden für den Ruf und die Marke verursachen.

IT-Lösungen und Vorschriften können keine angemessene Informationssicherheit gewährleisten, ohne alle Aktivitäten zu verbessern, die einen bestimmten menschlichen Faktor beinhalten. Ein Fünftel der TMT-Unternehmen gibt an, dass Fehler von Mitarbeitern eine der Hauptbedrohungen für die Informationssicherheit darstellen, und 17 Prozent identifizieren die Nachlässigkeit von Mitarbeitern als die Hauptbedrohung für IT-Systeme.

– Die Nutzung persönlicher Mobiltelefone, Laptops oder Smartphones für geschäftliche Zwecke stellt ebenfalls eine Form des Sicherheitsrisikos dar. Mehr als 40 Prozent der Unternehmen berichten, dass sie die Nutzung persönlicher Geräte neben Unternehmensgeräten unterstützen. Daher ist es nicht überraschend, dass diese Fakten neue Herausforderungen bei der Gewährleistung der Datensicherheit, der Privatsphäre der Mitarbeiter, der Anwendungsdistribution und der IT-Unterstützung darstellen –  schließt Perica. (J.T.)