Cisco-Sicherheitsreport Führungskräfte misstrauen eigener IT-Sicherheit

In den Unternehmen sinkt das Vertrauen in die eigene IT-Sicherheit. Sorgen bereitet vor allem der Umstand, dass Cyber-Attacken professioneller werden. Nicht einmal mehr die Hälfte der Führungskräfte glaubt, die IT-Risiken im Griff zu haben, heißt es im Cisco Annual Security Report 2016.

Anbieter zum Thema

Mimecast Germany GmbH

TXOne Networks

Cisco Systems GmbH Attn: Accounts Payable Business Campus München

Die immer intelligenteren, aggressiveren und länger andauernden Cyber-Angriffe machen den Unternehmen zu schaffen. 55 Prozent der Führungskräfte zweifeln an der Qualität der eigenen Sicherheitsvorkehrungen. In 92 Prozent der Fälle kollidiert das mit der Erwartungshaltung von Aufsichtsbehörden und Investoren.

Im Annual Security Report beschreibt Cisco die Herausforderungen, vor denen Unternehmen heute aufgrund der schnellen Fortschritte der Angreifer stehen. Hacker zapften immer mehr legitime Ressourcen für ihre effektiven und profitablen Malware-Kampagnen an. Zusätzlich seien rund 34 Millionen US-Dollar pro Jahr und Kampagne alleine durch Ransomware in die Hände von Cyber-Kriminellen geraten.

Gleichzeitig stehen die Unternehmen technischen, organisatorischen und regulatorischen Herausforderungen gegenüber. Hier die wichtigsten Ergebnisse des Cisco Annual Security Report 2016, zusammengefasst, analysiert und interpretiert vom IT-Hersteller:

Veraltete Infrastruktur: Von 2014 bis 2015 sank die Anzahl der Unternehmen, die nach eigener Aussage eine aktuelle Sicherheits-Infrastruktur besitzen, um zehn Prozent. Die Studie ergab, dass 92 Prozent der Internet-Geräte bekannte Sicherheitslücken aufweisen. 31 Prozent aller untersuchten Geräte werden nicht mehr vom Hersteller unterstützt oder vom Anbieter gewartet.

KMU als mögliche Schwachstelle: Immer mehr große Unternehmen überprüfen ihre Lieferkette und Partnerschaften mit kleinen Firmen. Dabei erkennen sie, dass diese immer weniger Tools und Prozesse zum Schutz vor Bedrohungen einsetzen. Zum Beispiel sank von 2014 bis 2015 die Anzahl kleiner und mittelständischer Unternehmen, die Web Security nutzen, um mehr als 10 Prozent. Dies weist auf mögliche Risiken für die großen Unternehmen aufgrund struktureller Schwachstellen bei ihren Partnern hin.

Mehr Outsourcing: Aufgrund des Fachkräftemangels erkennen Unternehmen aller Größen zunehmend den Wert von Outsourcing-Diensten für die Erhöhung der Sicherheit. Dies umfasst Beratung, Sicherheitsüberprüfungen und die Reaktion auf Vorfälle. Kleine und mittelständische Unternehmen verfügen oft nicht über die Kapazitäten für einen effektiven Schutz. Sie verbessern ihren Sicherheitsansatz zum Teil durch Outsourcing. Diese Lösung wird bereits zu 23 Prozent genutzt, im Vergleich zu 14 Prozent im Vorjahr.

Veränderte Server-Aktivitäten: Online-Kriminelle nutzen bei ihren Angriffen immer häufiger kompromittierte Server, etwa für WordPress, sowie Plattformen für Soziale Medien. Zum Beispiel stieg die Anzahl der von Kriminellen verwendeten WordPress-Domänen von Februar bis Oktober 2015 um 221 Prozent.

Browser-basierte Datenlecks: Gefährliche Browser-Erweiterungen werden von Security-Teams häufig als geringe Bedrohung gesehen, jedoch bilden sie eine mögliche Ursache für große Datenlecks. Mehr als 85 Prozent der Unternehmen sind davon betroffen. Darauf basierende Adware und Malvertising führten bereits zu Vorfällen, da die Software nicht regelmäßig aktualisiert wurde.

DNS als blinder Fleck: Fast 92 Prozent der bekannten Malware nutzt das Domain Name System (DNS) als wichtige Funktion. Sie ist häufig ein „toter Winkel“ für die Security-Teams. Denn DNS-Experten arbeiten typischerweise in anderen IT-Abteilungen innerhalb des Unternehmens und tauschen sich nur selten mit den Sicherheitskollegen aus.

Zu langsame Erkennung: Nach Schätzungen beträgt die Zeit bis zur Entdeckung eines Cyberverbrechens weltweit bei allen Unternehmen zwischen 100 und 200 Tagen. Dies ist nicht akzeptabel. Cisco hat diese Zeitspanne durch seine Lösungen im eigenen Netzwerk sowie als Service für seine Kunden in den letzten sechs Monaten weiter verkürzt, von 46 auf 17,5 Stunden. Die Reduzierung der Zeit zur Entdeckung von Angriffen minimiert nachweislich den Schaden durch Cyberangriffe und senkt die Risiken sowie die Auswirkungen für Kunden und Infrastrukturen weltweit.

Vertrauen ist wichtig: Immer mehr Unternehmen setzen Digitalisierungsstrategien für ihren Betrieb um. Die Kombination aus der steigenden Anzahl von Daten, Geräten, Sensoren und Diensten erzeugt neue Anforderungen an Hersteller für Transparenz, Vertrauen und Zuverlässigkeit gegenüber Kunden.

(ID:43830890)