Sicherheits-Update Wie sicher fing 2023 an?

Anbieter zum Thema

FAST LTA GmbH

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Nach den ersten Wochen im neuen Jahr kann sich ein Blick in die IT-Security und Unternehmenslandschaft schon lohnen: Wie ist der Stand, was bereitet Unternehmern und Mitarbeitern Sorgen, wo ist man auf gutem Wege? Experten geben Auskunft.

Ein guter Ansatz zur Risikominderung für einen Cyberangriff wäre individuell ein breiteres Schulungsangebot für Mitarbeiter. Hornetsecurity zeigt, dass nicht jedes Unternehmen ein solches hat: Ein Drittel bietet keinerlei Schulungen an. Dabei ist der Bedarf seitens der Mitarbeiter – gerade bei Remote-Work – durchaus da. Kleine Änderungen im Alltag würden helfen, die Awareness zu schärfen und den Wissensstand in Sachen IT-Sicherheit zu stärken. Allerdings gibt es auch einige positive Entwicklungen im Sicherheitsmanagement zu verzeichnen. Die Motivation ist da – und Investitionen auch, zeigen Berichte von AGCS und Datto. Auch beleuchtet AGCS die wichtigsten Geschäftsrisiken 2023.

Ein Drittel bietet keine Schulung an

Geht es nach dem Gefühl der Mitarbeiter, gibt fast ein Fünftel an, sich bei Remote-Work unsicher zu sein. Dies ist das Ergebnis einer Hornetsecurity-Umfrage. Fast drei Viertel haben dabei Zugriff auf wichtige Unternehmensdaten und fast die Hälfte der befragten Unternehmen plant, den Anteil der Remote-Arbeit in 2023 zu erhöhen. Bleibt aber ein Drittel der Unternehmen, die keinerlei Cybersicherheitsschulungen für Remote-Arbeit anbieten.

„Die Popularität von hybrider Arbeit und die damit verbundenen Risiken bedeuten, dass Unternehmen der Schulung und Fortbildung eine höhere Priorität einräumen müssen, um Remote-Arbeit sicher zu machen“, sagt Daniel Hofmann, CEO von Hornetsecurity.

Um die Sicherheit und Kontrolle über Daten zu erhöhen,

• sei es wichtig, die Verantwortung auf den Einzelnen zu übertragen

• sollten sich Unternehmen der Sicherheitsrisiken von Remote-Arbeitsplätzen bewusst sein

• sollte man entsprechende Sicherheitsmanagement-Systeme aktivieren

• sollte man Mitarbeiter befähigen, mit Risiken adäquat umzugehen.

• Im Hinterkopf sollte man behalten, dass Cyberkriminelle immer erfinderischer werden. Auch nehmen Angriffe auf Smartphones zu. „Hacker haben erkannt, dass Menschen die Arbeit auch auf privaten Endgeräten erledigen und diese sowohl private als auch auf berufliche Daten enthalten“, ergänzt Hofmann.

Darüber hinaus ergab die Hornetsecurity-Umfrage, dass die Hauptursachen für Cybersicherheitsvorfälle kompromittierte Endpunkte (28 %) und kompromittierte Anmeldedaten (28 % ) sind.

Cybervorfälle auf Spitzenplätzen bei Gefahren-Ranking

Cybervorfälle und Betriebsunterbrechungen gelten als größte Geschäftsrisiken – zum zweiten Mal in Folge. Es folgen makroökonomische Entwicklungen wie Inflation und Rezession. Die Energiekrise stellt den Neuzugang auf Platz 4 dar. Dies sind Ergebnisse des Allianz Risk Barometers 2023.

Dabei rutschen Naturkatastrophen und der Klimawandel in der Rangliste zurück. Die Pandemie gehört nicht länger zu den Top-10-Risiken.

Die Top 10 des Allianz Risk Barometers 2023 im Überblick

• Plätze 1 und 2: Cybervorfälle und Betriebsunterbrechungen (34 %)

• Platz 3: Inflation und drohende Rezession (Platz 10 im Vorjahr)

• Platz 4: Energiekrise

• Platz 5: Änderungen in der Gesetzgebung und Regulierung

• Platz 6: Naturkatastrophen (von Platz 3 auf 6)

• Platz 7: Risiken des Klimawandels

• Platz 8: Fachkräftemangel (Check Point bestätigt, dass derzeit weltweit eine Lücke von 3,4 Millionen Arbeitskräften im Bereich der IT-Sicherheit besteht.)

• Platz 9: Feuer/Explosion

• Platz 10: Politische Risiken und Gewalt

Joachim Müller, Chief Executive Officer von AGCS, bleibt dennoch optimistisch: „Die positive Nachricht ist, dass wir bei vielen der Kunden kontinuierliche Verbesserungen in Sachen Resilienz und Risikomanagement feststellen. Viele Unternehmen haben die Lieferketten robuster gemacht, sind besser gewappnet gegen Unterbrechungen des Geschäftsbetriebs und haben die Cybersicherheit verstärkt. Widerstandsfähiger zu werden und Risiken besser zu managen, war für viele Unternehmen eine zentrale Aufgabe in den vergangenen Jahren.“

KMU messen Cybersicherheit mehr Bedeutung zu

Auch Datto bestätigt im jährlichen, aktuellen Ransomware-Report, dass kleine und mittelständische Unternehmen (KMU) weltweit in Schutzmaßnahmen investieren, vor allem in Netzwerk- und Cloudsicherheit. „Wir beobachten, dass viele Unternehmen mehr Maßnahmen ergreifen, um sich vor Bedrohungen zu schützen“, erklärt Chris McKie, Vice President of Product Marketing für den Bereich Security & Networking Solutions bei Datto. „Ob sie nun in neue Sicherheitsprodukte investieren oder mehrere Security-Frameworks einsetzen – die meisten KMU erkennen die sehr reale Bedrohung, die Ransomware für das Unternehmen darstellt. Und sie tun, was sie können, um sich zu schützen.“

Erkenntnisse zur diesjährigen Umfrage:

• Etwa ein Fünftel des IT-Budgets wird für die Sicherheit aufgewendet und in vielen Fällen steigen diese. 47 Prozent der KMU planen, in diesem Jahr in die Netzwerksicherheit zu investieren.

• Über 50 Prozent setzen Antivirus und E-Mail-/Spam-Schutz ein. Netzwerk- und Cloudsicherheit sind die Bereiche, in denen die meisten Investitionen in diesem Jahr geplant sind.

• 37 Prozent der Befragten führen mindestens dreimal pro Jahr IT-Sicherheitsbewertungen durch, 62 Prozent mindestens zweimal pro Jahr.

• 69 Prozent verfügen derzeit über eine Cyberversicherung. 34 Prozent derjenigen, die keine Cyberversicherung haben, werden diese voraussichtlich in diesem Jahr abschließen.

• 42 Prozent der KMU mit einer Cyberversicherung halten es für sehr wahrscheinlich, dass in diesem Jahr ein Ransomware-Angriff auf sie erfolgt. Nur 16 Prozent der KMU ohne Cyberversicherung denken genauso.

• Drei von zehn KMU verfügen über einen fortgeschrittenen Wiederherstellungsplan. 52 Prozent geben an, über einen Standard-Wiederherstellungsplan zu verfügen.

Die Befragten gehen davon aus, dass Phishing in diesem Jahr stärker zunehmen wird als Ransomware. Viele glauben, dass die Auswirkungen von Phishing geringer sind als die von Ransomware. Außerdem zeigten die Analysen von Datto, dass Unternehmen mit Cyberversicherung, sich aktiver für Cybersicherheit einsetzen würden. Sie verfügen über mehr IT-Support, mehr Cybersecurity-Frameworks (CSFs) und mehr Sicherheitslösungen. Außerdem sei es wahrscheinlicher, dass diese Unternehmen in der Vergangenheit bereits von einem Cybersicherheitsvorfall betroffen waren.

(ID:49056647)