Sie sind hier: Home » Markt » Studien, Umfragen, Untersuchungen

Studie: Informationen über Datenlecks

Firmen werden dazu aufgefordert, Details zu IT-Sicherheitsvorfällen mit Kunden, Partnern, Aufsichtsbehörden oder Medien zu teilen
Die Weitergabe von Informationen über Sicherheitsvorfälle sollte für Unternehmen weniger als Zwang, sondern als Mehrwert für Kunden und Partner gesehen werden

(15.11.13) - Eine weltweite Umfrage von Kaspersky Lab zeigt: Fast Dreiviertel (73 Prozent) der befragten Firmen, die zwischen Mai 2012 und 2013 einen IT-Sicherheitsvorfall zu beklagen hatten, mussten Informationen über den entsprechenden Vorfall trotz möglicher Reputationsschäden an Dritte weitergeben. Für Organisationen und Firmen ist es oft unvermeidlich, dass IT-Sicherheitsvorfälle bekannt werden. Laut Studie musste im Durchschnitt fast jedes zweite Unternehmen (44 Prozent) der befragten Firmen, die unter einem Datenleck zu leiden hatten, diese Information an ihre Kunden weitergeben, die ebenfalls als potenzielle Opfer hätten betroffen sein können. 34 Prozent der befragten Firmen informierten ihre Partner, 33 Prozent ihre Zulieferer, 27 Prozent die Aufsichtsbehörden und 15 Prozent die Medien.

Dabei haben große Unternehmen einen größeren Druck Informationen über IT-Sicherheitsvorfälle an Dritte weiterzugeben als kleinere Firmen – vor allem wenn es um die Informationsweitergabe an Aufsichtsbehörden geht. Laut Umfrage informierten 37 Prozent der großen Unternehmen und lediglich 25 Prozent der kleinen und mittelgroßen Firmen im oben genannten Zeitraum staatliche Einrichtungen über sensible Datenlecks.

Auch wenn die Weitergabe von Informationen über Datenlücken der eigenen Reputation schaden kann, ist dies dennoch sinnvoll. Denn die Grenze des eigenen Firmennetzwerks hört nicht bei den eigenen Endpoints auf, sondern ist fließend. Die Weitergabe von Informationen über Sicherheitsvorfälle sollte für Unternehmen weniger als Zwang, sondern als Mehrwert für Kunden und Partner gesehen werden.

Meldepflicht in Deutschland?
In Deutschland werden Unternehmen gebeten, das Bundesamt für Sicherheit in der Informationstechnik (BSI) über Hackerangriffe und Datenlecks freiwillig zu informieren. Somit kann das BSI ein besseres Bild der Gefahrenlage erstellen. Eine Meldepflicht von IT-Sicherheitsvorfällen gibt es in Deutschland bereits für die Betreiber von Telekommunikationsnetzen nach dem Telekommunikationsgesetz. Nach dem Bundesdatenschutzgesetz müssen darüber hinaus Vorfälle gemeldet werden, wenn personenbezogene Daten betroffen sind. Das ist zum Beispiel der Fall, wenn die Zugangsdaten oder Kreditkartendaten gestohlen werden. Anonyme und freiwillige Meldungen von IT-Sicherheitsvorfällen sind beim BSI möglich.
Die Meldestelle ist auf der Webseite der Allianz für Cybersicherheit erreichbar (https://www.allianz-fuer-cybersicherheit.de/ACS/DE/Meldestelle/meldestelle.html). (Kaspersky Lab: ra)

Kaspersky Lab: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien

Lösungsansätze gegen den GenAI-Gender Gap
Frauen drohen bei Künstlicher Intelligenz (KI), die bis 2030 allein in Deutschland 3 Millionen Jobs verändern könnte, ins Hintertreffen zu geraten. So zeigen aktuelle Zahlen von Coursera, dass lediglich 27 Prozent der Lernenden in Generative-AI (GenAI)-Kursen in Deutschland (102.000 Einschreibungen) weiblich sind. Dies liegt noch unter dem weltweiten Durchschnitt von 32 Prozent und reicht im Ländervergleich gerade für einen Platz in den Top-Ten (Platz 9). Und das, obwohl sich allein auf Coursera im vergangenen Jahr weltweit alle 10 Sekunden jemand in einen GenAI-Kurs einschrieb.
Rote Linien für die zukünftige Nutzung von KI
Laut einer aktuellen Studie von NTT Data droht eine Verantwortungslücke die durch KI möglich gewordenen Fortschritte zu untergraben. Mehr als 80 Prozent der Führungskräfte räumen ein, dass Führungsfähigkeiten, Governance und die Bereitschaft der Mitarbeitenden nicht mit den Fortschritten der KI mithalten können. Das gefährdet Investitionen, Sicherheit und das Vertrauen der Öffentlichkeit.
Europas Sanktionslandschaft
Die Durchsetzung der europaweiten Datenschutz-Gesetzgebung hat einen neuen Höchststand erreicht: Erstmals überschreiten die öffentlich bekannten Bußgelder in Europa die Marke von fünf Milliarden Euro. Seit Inkrafttreten der General Data Protection Regulation (GDPR) im Mai 2018 wurden bis März 2025 insgesamt rund 5,65 Milliarden Euro an Strafen verhängt - ein Plus von 1,17 Milliarden Euro im Vergleich zum Vorjahr. Diese Rekordsumme spiegelt wider, wie stark sich die europäische Sanktionspraxis in den vergangenen Jahren entwickelt hat.
Absicherung unternehmerischer Entscheidungen
Die zunehmende Regulierungsdichte mit immer neuen Vorschriften erschwert Vorständen und Aufsichtsräten die rechtliche Einschätzung unternehmerischer Entscheidungen und bremst unternehmerisches Handeln. Das Deutsche Aktieninstitut und die Anwaltskanzlei Gleiss Lutz haben die Studie "Absicherung unternehmerischer Entscheidungen - Entscheidungsfindung in unsicheren Zeiten" veröffentlicht.
Herausforderung: Datenschutz & geteilte Geräte
Die Digitalisierung schreitet in der Transport- und Logistikbranche stetig voran und macht Prozesse innerhalb der Lieferkette immer transparenter und damit nachvollziehbarer. So kam die jüngste Studie "Digitale Innovationen: Was die Transport- und Logistikbranche jetzt braucht" von SOTI zu dem Ergebnis, dass sich 80 Prozent (weltweit 78 Prozent) der deutschen Arbeitnehmenden im T&L-Bereich durch die technische Nachverfolgbarkeit von Waren, für die sie im Rahmen ihrer Tätigkeit Verantwortung tragen, sicherer fühlen. Gleichzeitig empfinden jedoch 61 Prozent das Tracking dienstlicher Geräte als Eingriff in ihre Privatsphäre (weltweit 55 Prozent).

Keine grundsätzliche Ablehnung von Big Data Datenschutz in Unternehmen