Auf Nummer sicher Die größten Security-Herausforderungen 2022

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

FTAPI Software GmbH

Cohesity GmbH

IDC Central Europe GmbH

In der IT-Welt sind die Folgen des Ukraine-Krieges spürbar. Eine zunehmende Welle und Komplexität an Cyberangriffen prägten 2022. Unternehmen wollen sich besser schützen und stehen dabei vor Herausforderungen. Die neue IDC-Studie geht näher auf diese ein.

Wer angegriffen wird, möchte sich verteidigen. Ransomware steht fast schon an der Tagesordnung. Zudem werden die Angriffsvarianten immer vielfältiger. Das bedeutet, dass die Unternehmen sich immer wieder neu anpassen und mit ihrer Cyberverteidigungsstrategie auseinandersetzen müssen.

Die neue IDC-Studie „Cybersecurity in Deutschland 2022“ zeigt: Fast die Hälfte aller Organisationen in Deutschland plant wegen der geopolitischen Konsequenzen des Ukraine-Krieges eine Anpassung ihrer Cyberverteidigung. Die Frage ist: Wer macht das? Neben informationstechnischen Herausforderungen kommt der Fachkräftemangel hinzu.

IDC-Studie „Cybersecurity in Deutschland 2022“

Doch zunächst mehr zu den Studienergebnissen von IDC. Während sich die Handlungsfreude im Vorjahr in Sachen IT-Security im Unternehmen noch in Grenzen hielt, sei 2022 schon wesentlich mehr passiert – immer noch mit Luft nach oben. Das Bewusstsein für die Relevanz von Security-Maßnahmen sei aber deutlich geschärft.

Cloud-Security ist mit 36 Prozent aktuell die häufigste strategische Priorität. Sicherheitskomplexität ist die häufigste Cybersecurity-Herausforderung (27 %) und stellt für gut jedes vierte Unternehmen ein Problem dar, gefolgt vom Fachkräftemangel (19 %).

Im Rahmen der aktuellen Studie hat IDC im September 2022 in Deutschland branchenübergreifend Security-Verantwortliche aus 206 Unternehmen mit mehr als 100 Mitarbeitern befragt. Hierbei erhielt IDC detaillierte Einblicke in die Herausforderungen, Vorgehensweisen und Pläne beim Betrieb von Security-Landschaften in Bezug auf gegenwärtige IT- und Business-Entwicklungen.

Security wird komplexer, Fachkräftemangel kommt obendrauf

Die Risikolage im Geschäftsumfeld ist groß. 43 Prozent der Betriebe verzeichnen in den vergangenen zwölf Monaten eine Zunahme an Cyberangriffen. Für die Zukunft erwarten 51 Prozent einen weiteren Anstieg. Nun heißt es, konsequente Gegenmaßnahmen vorzunehmen – nicht gerade einfach. Zwei Drittel der Befragten geben an, dass ihre Security-Landschaft in den letzten zwölf Monaten komplexer geworden ist, 71 Prozent gehen davon aus, dass diese in den nächsten zwölf Monaten weiter zunehmen wird.

Ebenfalls fast zwei Drittel der Befragten haben bereits einen akuten Secrity-Fachkräftemangel oder erwarten einen solchen für das kommende Jahr. 19 Prozent geben an, dass der Fachkräftemangel bereits eine der Top-Herausforderungen ist.

Das Problem „Fachkräftemangel“ ist nicht neu. Gepaart mit den steigenden Angriffszahlen, größerer Security-Komplexität und zunehmender Arbeitslast führt dieser „zu einer zunehmenden Eskalation, wenn keine ausreichenden Gegenmaßnahmen ergriffen werden“, so die Einschätzung der Experten bei IDC.

Top 10 der Security-Herausforderungen

Sicherheitskomplexität erreicht mit 27 Prozent den ersten Platz auf der Rangliste der größten Security-Herausforderungen. Datenschutz nennen 21 Prozent der Befragten. Es folgen Fachkräftemangel / Cyber-Security-Personal (19 %), Sicherheit von vernetzten Umgebungen (18 %), Integration und Rationalisierung (17 %) und Phishing beziehungsweise Advanced Persistent Threats (APT) (17 %). Ransomware-Attacken zählen 15 Prozent der Unternehmen in puncto Herausforderungen auf. Auch fließen Problematiken wie unklare Prozesse bei einer Cyberattacke (14 %), konsistente Security-Maßnahmen lokal und in der Cloud (13 %) sowie Budgetmangel für Security-Investitionen (13 %) mit ein.

Cloud Security für jedes dritte Unternehmen Priorität

Unter den strategischen Sicherheitsthemen sticht die Cloud-Sicherheit hervor. Mit 36 Prozent ist sie die häufigste Priorität bei den Unternehmen. „Die zunehmende Cloud-Nutzung für immer mehr kritische Prozesse und die dadurch steigende Abhängigkeit bei gleichzeitig steigender Bedrohungslage macht umfangreiche Maßnahmen zu ihrer Absicherung auch absolut notwendig“, sagt Marco Becker, Consulting Manager bei IDC und Studienleiter. Bild Nachgang ziehen

Als zweithäufigste Top-Herausforderung wird Endpoint Security (22 %) genannt. Dies basiert wohl auch auf der zunehmenden Nutzung von Endgeräten für Remote Work und die starke Dezentralisierung von Endpoints durch Internet of Things und Edge Computing.

Auf dem dritten Rang befinden sich Secure Backups und Desaster Recovery mit 19 Prozent. Automatisierung hat lediglich für jedes zehnte Unternehmen Priorität. „Gemessen an der Security-Komplexität und dem Fachkräftemangel sollte diesem Thema wesentlich mehr Aufmerksamkeit beigemessen werden“ rät Marco Becker. „Wenn man neben dem Zero Trust-Prinzip dann noch gründliches Monitoring betreibt, um Unregelmäßigkeiten und mögliche Angriffe zu entdecken, ist man schon al gut aufgestellt“, bestätigt Sonja Hummel. „Außerdem wird Automaiserung der Security im Software-definierten Rechenzentrum immer wichtiger. Das lässt noch weniger Spielraum für Manipulation und menschliche Fehler.“

Schach matt für Cyber-Erpresser

Umstritten ist es, wenn Unternehmen nach einer Ransomware-Attacke Lösegeld bezahlen. Keine Seltenheit. 70 Prozent der befragten Organisationen waren in den vergangenen zwölf Monaten betroffen, etwa die Hälfte konnte die Attacke abwehren. Dabei waren 52 Prozent dazu bereit, die Erpresser zu bezahlen. Gerade unter bereits Angegriffenen ist die Bereitschaft besonders hoch.

Die IDC Studie bringt hervor, dass viele bezahlen, weil sie wollen, dass die Systeme schnell wieder funktionieren und weniger, weil sie Angst davor haben, dass Daten veröffentlicht werden oder sie sich mangelnde Schutzmaßnahmen eingestehen müssen. IDC ist der Meinung, dass mehr Anstrengungen und Investitionen für dauerhafte Schutzmaßnahmen durchaus sinnvoll wären – zumal eine Bezahlung kein Garant für eine erfolgreiche Entschlüsselung ist.

Wie sieht es mit Cyberversicherungen aus? 80 Prozent der Unternehmen nutzen oder planen eine solche. Dabei verwechseln viele die Cyberversicherung mit einem Ersatz für Security-Maßnahmen. Die Versicherung kann Schäden aber nicht verhindern, sondern lediglich die wirtschaftlichen Einbußen mindern, warnt IDC.

(ID:49018395)