Umfrage von Check Point IT-Sicherheit muss priorisiert werden

Anbieter zum Thema

Mimecast Germany GmbH

Pathlock Deutschland | akquinet enterprise solutions GmbH

Check Point Software Technologies GmbH

Um zu wachsen, muss ein Unternehmen investieren. Doch kleine und mittelständische Unternehmen geben zu wenig für die IT-Security aus, um das Wachstum entsprechend abzusichern. Check Point gibt Tipps, was KMU tun können, um ihre Datensicherheit zu verbessern.

Hybride Arbeitsmodelle und der Fachkräftemangel sind Herausforderungen, mit denen sich kleine und mittelständische Unternehmen (KMU) seit dem Abklingen der Pandemie vermehrt beschäftigen müssen. Parallel steigt die Anzahl der Cyberangriffe. Um diese Probleme anzugehen, investieren KMU zunehmend in die IT – allerdings zu wenig in die IT-Sicherheit, ergab eine Umfrage von Analysys Mason im Auftrag von Check Point.

Tatsächlich fehlt zahlreichen deutschen KMU sogar ein entsprechender Basisschutz. Endpoint Protection, wie Anti-Virus-Software, sowie E-Mail-Security nutzen 62 beziehungsweise 61 Prozent der Befragten. Die Hälfte hat Maßnahmen zur Web-Security, wie URL-Filter oder DNS-Protection, implementiert. 48 Prozent schützen ihr Unternehmen durch Firewalls und Unified-Threat-Management-Lösungen (UTM). Je kleiner das Unternehmen, desto weniger Absicherungen sind vorhanden.

Reichen die Investitionen?

In den vergangenen zweieinhalb Jahren hat sich Remote Work in den Unternehmen etabliert. Dennoch sind weiterhin Anpassungsprozesse im Gange. Priorität setzen die Firmen dabei auf das IT-Management sowie den Ausbau der Netzwerkverbindungen. Knapp drei Viertel (73 %) erwarten, dass in den kommenden zwölf Monaten mehr IT-Budget zur Verfügung steht. Die Investitionen in die Cyber-Sicherheit haben sich bei den deutschen Befragten von 4,3 Prozent des Jahresumsatzes vor Beginn der Covid-19-Pandemie auf 4,6 Prozent erhöht. Ob das angesichts stetig zunehmender Angriffe reicht?

Bereits vor der Pandemie war ein erfolgreicher Cyber-Angriff für kleinere Unternehmen existenzbedrohend. Selbst wenn die Attacke überstanden wurde, haben die KMU mit schwerwiegenden nachfolgenden Problemen, wie Umsatzeinbußen (28 % aller Befragten), Vertrauensverlust bei den Kunden, der Gefährdung künftiger Geschäftsabschlüsse oder dem dauerhaften Verlust geschäftskritischer Daten (jeweils 16 % aller Befragten) zu kämpfen.

Um die Mitarbeitenden im Homeoffice zu unterstützen, haben 42 Prozent der deutschen Befragten im vergangenen Jahr zusätzliche Maßnahmen ergriffen. Dazu zählen allerdings fast ausschließlich Investitionen in Hardware wie Notebooks (59 %) oder Smartphones (39 %). Einzig das verstärkte Sicherheitstraining ihrer Angestellten (38 %) trägt zur Verbesserung der IT-Security bei.

Potenzial für MSPs

Zusätzliche Unterstützung durch ihre Service Provider erhoffen sich 27 Prozent der KMU. So könnten die Dienstleister bei der Planung der Business Continuity (25 %) oder per Remote Support (22 %) helfen. Jeweils knapp ein Viertel (24 %) der deutschen Befragten wünschen sich flexible Zahlungsbedingungen oder den Vorschlag konkreter IT-Lösungen.

Doch die Implementierung der Lösungen ist nur ein Teil einer umfassenden Security-Strategie. Damit diese ihre Wirkung entfalten können, ist das Management durch entsprechendes Fachpersonal unumgänglich. Der Umfrage zufolge hat nur etwa ein Drittel aller Befragten eine adäquate Cybersecurity-Absicherung. „KMU sollten auch in Erwägung ziehen, Drittanbieter von Managed Services zu nutzen, um Zugang zu erfahrenen Experten zu erschwinglichen Kosten zu erhalten. MSPs können fachkundige Beratung über die beste Sicherheitslösung für jedes KMU sowie Schulungen und laufenden Support anbieten“, rät Eyal Manor, Vice President of Product Management bei Check Point Software.

Tipps für KMU

Check Point ist überzeugt, dass auch kleine Unternehmen ihre IT-Sicherheit erhöhen können und sollten. Dazu gibt der Hersteller Tipps:

• 1. Erhöhung des Budgets für die IT-Security: Viele, vor allem kleine Firmen glauben, „Mich wird es schon nicht treffen“. Doch gerade aufgrund der unzureichenden Schutzmaßnahmen bieten sie als Teil der Lieferkette ein leichtes Ziel. Deshalb müssen die Investitionen in die Cybersecurity erhöht werden, um bestenfalls den Totalverlust abzuwenden.

• 2. Implementierung von Managed-Security-Prozessen: 63 Prozent aller befragten KMU haben keine Dokumentation, wie im Falle eines Angriffs vorzugehen ist. Nur 30 Prozent bewerten ihre Sicherheitsmaßnahmen regelmäßig. Auch hier sind es hauptsächlich die kleineren Unternehmen, denen eine dokumentierte Vorgehensweise für den Fall der Fälle fehlt.

• 3. Zusammenarbeit mit MSP: Erfahrende Managed Service Provider können mit ihren Dienstleistungen strategisch und mit den entsprechenden Lösungen praktisch unterstützen. So können fehlende Fachkräfte sowie mangelndes Knowhow abgefangen werden.

• 4. Überarbeitung der Unternehmenssicherung: Homeoffice, hybride Arbeitsplätze und neue Unternehmensprozesse haben die Arbeitswelt seit der Pandemie verändert. KMU sollten überprüfen, ob ihre Security-Lösungen und die Sicherheitspolitik noch den aktuellen Anforderungen entspricht.

• 5. Anpassung der IT-Sicherheit an die Wachstumspläne des Unternehmens: Im Zusammenhang mit der Einstellung neuer Mitarbeiter sollten die Unternehmen nach Lösungen suchen, die Onboarding und Training beinhalten.

• 6. Besonderer Schutz für die Kundendaten: Neben den Unternehmensdaten müssen natürlich auch sensible Kundendaten abgesichert werden. Das sehen auch 70 Prozent aller befragten KMU und wollen entsprechende Schritte einleiten.

(ID:48707822)