Security-Experten kritisieren fahrlässigen Umgang mit Daten Haftstrafe für Firmenchefs bei Datenverlust gefordert

Wenn vertrauliche Daten bei Unternehmen verloren gehen, befürworten immer mehr Sicherheitsexperten eine Gefängnisstrafe für die Geschäftsleitung. Das ist das Ergebnis einer Umfrage von Websense unter 104 Sicherheitsprofis auf dem e-Crime Congress in London.

Anbieter zum Thema

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Forcepoint Deutschland GmbH

Die Datenskandale des Jahres 2008 haben nicht den gewünschten Effekt gebracht, denn viele Unternehmen gehen unverändert fahrlässig mit dem Thema Datensicherheit um. Als Folge der Wirtschaftskrise kürzen zahlreiche Unternehmen die IT-Budgets sogar, und damit auch die Ausgaben für IT-Security. Zudem hat sich in der aktuellen wirtschaftlichen Situation das Risiko des Datendiebstahls vor allem seitens entlassener Mitarbeiter verschärft.

Die zwingenden Einsparmaßnahmen auf der einen Seite und die Forderung nach mehr Datenschutz und -sicherheit auf der anderen Seite sind für Unternehmen ein Balanceakt. Obwohl den Chefetagen die Tragweite von Datenverlusten und Datenklau mittlerweile bekannt sein sollte, priorisieren sie das Thema IT-Security zu selten. Das werfen ihnen Sicherheitsexperten aus aller Welt vor.

Websense, einer der führenden Anbieter im Bereich integrierter Web-, Messaging- und Data-Protection-Technologie, hat 104 Sicherheitsprofis auf dem e-Crime Congress 2009 in London zu diesem Thema befragt. 30% von ihnen fordern daher eine Haftstrafe für Firmenchefs, wenn vertrauliche Daten verloren gehen. Im Vorjahr waren es erst 26%.

Forderungen nach Haftstrafen und Schadensersatz werden lauter

Neben der Gefängnisstrafe für den Geschäftsführer oder den Vorstandsvorsitzenden wird auch der Ruf nach Schadensersatz beim Verlust sensibler Kundendaten immer lauter: 68% der Befragten befürworten dies, im vergangenen Jahr waren es „nur“ 58%. Bei der diesjährigen Umfrage reicht für 62% der Sicherheitsexperten die Verhängung eines Bußgeldes für die Geschäftsleitung.

Rund drei Viertel der Sicherheitsexperten sind außerdem der Meinung, dass Arbeitnehmer bei Verlust ihres Arbeitsplatzes bereit wären, sensible Daten zu entwenden, um daraus Kapital zu schlagen. Erleichert wird das den potenziellen Datendieben durch die mangelhafte Organisation des Datenschutzes in Unternehmen, denn 51% der Befragten sind der Meinung, dass sich die Unternehmensführung weder darüber bewusst ist, wo die sensiblen Daten gespeichert sind, noch welche Mitarbeiter auf sie Zugriff haben.

„Vielen Sicherheitsverantwortlichen sind die Hände gebunden, weil ihnen die Unternehmensleitung die Budgets kürzt,“ erklärt Michael Scheffler, Regional Director Deutschland, Österreich und Schweiz. „Vielmehr müssen gerade in Zeiten einer wirtschaftlichen Krise der Datenschutz und die Datensicherheit höchste Priorität haben, weil mit mehr Datenmissbrauch zu rechnen ist. Hier sind zielgerichtete Investitionen notwendig, um die Sicherheitsgefahren zu bannen und die Risiken einzudämmen.“

(ID:2021965)