- Anzeigen -

Einigkeit in der Führungsetage?


Wie Führungskräfte und IT-Sicherheitsverantwortliche über die größten Cyberbedrohungen denken
Was sind die größten Sicherheits-Herausforderungen?

- Anzeigen -





Datenschutz-Verstöße kosten Unternehmen weltweit Milliarden Euro, zerstören das Vertrauen in die betroffenen Unternehmen und können sich negativ auf Marke und Image auswirken – mit realen Folgen wie Kurseinbrüchen und Umsatzeinbußen. Vor diesem Hintergrund stellt sich die Frage, in wie weit ist das Thema Datensicherheit bei den Führungskräften angekommen ist. Ziehen sie mit den IT-Sicherheitsverantwortlichen am gleichen Strang, wenn es um Security geht? Um dies herauszufinden, hat Varonis 345 Vorstände und IT- und Sicherheits-Verantwortliche in den USA, UK, Frankreich und Deutschland befragt.

Führungskräfte in Unternehmen teilen die gleichen Sorgen wie ihre Sicherheitsteams. Auf die Frage nach den drei wichtigsten Cybersicherheitsproblemen, denen sich ihre Unternehmen gegenübersehen, nennen beide Gruppen Datenverlust und Datendiebstahl/Exfiltration als ihre jeweils größten Probleme.

Die beiden Gruppen unterscheiden sich jedoch bei der Benennung ihres dritten Schwerpunkts. Die Cybersecurity/IT-Profis sehen in Ransomware wie WannaCry eine große Herausforderung, während die Führungskräfte eher Risiken, die aus der Datenveränderung resultieren, im Blick haben, also etwa Sabotageakte durch Änderung kritischer Informationen, wie z.B. Code für eine automatisierte Montagelinie.

Welche Daten müssen besonders geschützt werden?
Seit 2013 sind 9,7 Milliarden Datensätze verloren gegangen oder gestohlen worden (das sind zwei Milliarden mehr als die Welt Bewohner hat!). Bei vielen davon handelt es sich um Kunden- und Nutzerkonten, die beispielsweise Kontoinformationen, E-Mail-Adressen, Telefonnummern und weitere personenbezogenen Daten beinhalten. Auf die Frage, welche Art von Daten sie am meisten schützen wollen, haben entsprechend sowohl Führungskräfte als auch Cybersecurity/IT-Profis Kunden- oder Patientendaten sowie geistiges Eigentum angegeben. Wie schon zuvor gibt es beim dritten Platz wieder unterschiedliche Sichtweisen: Während die Führungskräfte den Schutz von Mitarbeiterdaten vor Finanzdaten als dringend empfinden, betrachten die Sicherheitsverantwortlichen die Finanzdaten als großes Sicherheitsrisiko.

Auswirkungen eines Daten-Vorfalls
Auf die Frage, welche Geschäftsfelder von IT-Sicherheitsrisiken besonders betroffen sind, nennen beide Gruppen zwar dieselben Bereiche, allerdings in unterschiedlicher Reihenfolge: Die Security-Verantwortlichen heben vor allem die Markenwahrnehmung und Reputation hervor, während die wirtschaftlich denkenden Führungskräfte eher die Kosten in Zusammenhang mit den Datenschutzverstößen (Recovery-Kosten, Bußgelder u.ä.) fokussieren.

Wie werden der Stand der IT-Sicherheit und die Entwicklung gesehen?
Die IT-Sicherheitsverantwortlichen sehen ihre Arbeit überaus selbstbewusst: 96 Prozent empfinden die IT-Security-Planung und -Umsetzung im Einklang mit den Risiken und Anforderungen des Unternehmens. Die Chefs sind mit 73 Prozent Zustimmung ein wenig kritischer. Auch was die Fortschritte in Sachen Cyberabwehr anbelangt, sind die Security-Spezialisten optimistischer: 91 Prozent sehen hier deutliche und messbare Fortschritte, während nur 69 Prozent der Führungskräfte hiervon überzeugt sind. Möglicherweise spielen dabei auch Berichte über Sicherheitsverstöße bei großen Unternehmen eine Rolle. Es scheint auf jeden Fall jedoch ein gewisses Defizit an Kommunikation zwischen den beiden Parteien und entsprechendem Teamwork vorhanden zu sein.

Welchen Einfluss haben die Sicherheitsverantwortlichen?
94 Prozent der IT-Experten glauben, dass die Führungskräfte bei einer Sicherheitsbedrohung ihrem Rat folgen würden. Leider sehen das die Führungskräfte anders: Nur 76 Prozent zeigen sich offen für die Expertise der Spezialisten. Auch dies deutet auf mangelnden Austausch zwischen den beiden Parteien hin. Möglicherweise würde dem Sicherheitsniveau (und damit auch dem Unternehmen) eine entsprechend hoch angesiedelte Position helfen, etwa durch die Schaffung eines Chief Information Security Officers (CISO).

Welchen Einfluss hat Security auf den Geschäftserfolg?
Laut Cybersecurity Ventures werden die Ausgaben für Produkte und Dienstleistungen in den nächsten fünf Jahren 1 Billion (also 1.000 Milliarden) US-Dollar übersteigen. Wie sich die eigenen Security-Investitionen auf den Geschäftserfolg auswirken, können jedoch nur 68 Prozent der Führungskräfte und 88 Prozent der Cybersecurity-Verantwortlichen quantifizieren. IT-Abteilungen täten also gut daran, die Geschäftsführung besser über ihre Maßnahmen und die damit verbundenen Erfolge, also den messbaren Einfluss auf das Unternehmensergebnis, zu informieren. Auch hierfür wäre die Position eines CISO prädestiniert.

Datenverstöße und Cyberbedrohungen halten Führungskräfte weiter auf Trab. Kommen noch neue Anforderungen wie die DSGVO hinzu, wird IT-Sicherheit immer mehr zur strategischen Entscheidung und damit zur Chefsache. Security-Spezialisten müssen mit ihrem Know-how zu klugen Entscheidungen beitragen. Vor allem aber müssen sie auch von der Führungsriege gehört werden. Am besten klappt dies wohl auf Augenhöhe, wenn Security als unternehmenskritischer Bereich wie auch HR oder Finanzen angesehen und in der Geschäftsführung entsprechend personell verankert wird. (Varonis Systems: ra)

eingetragen: 11.10.18
Newsletterlauf: 04.12.18

Varonis Systems: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Studien

  • Einigkeit in der Führungsetage?

    Datenschutz-Verstöße kosten Unternehmen weltweit Milliarden Euro, zerstören das Vertrauen in die betroffenen Unternehmen und können sich negativ auf Marke und Image auswirken - mit realen Folgen wie Kurseinbrüchen und Umsatzeinbußen. Vor diesem Hintergrund stellt sich die Frage, in wie weit ist das Thema Datensicherheit bei den Führungskräften angekommen ist. Ziehen sie mit den IT-Sicherheitsverantwortlichen am gleichen Strang, wenn es um Security geht? Um dies herauszufinden, hat Varonis 345 Vorstände und IT- und Sicherheits-Verantwortliche in den USA, UK, Frankreich und Deutschland befragt. Führungskräfte in Unternehmen teilen die gleichen Sorgen wie ihre Sicherheitsteams. Auf die Frage nach den drei wichtigsten Cybersicherheitsproblemen, denen sich ihre Unternehmen gegenübersehen, nennen beide Gruppen Datenverlust und Datendiebstahl/Exfiltration als ihre jeweils größten Probleme.

  • Einen Einheitstarif gibt es längst nicht mehr

    Digitale Technologien könnten künftig die Übermittlung von Daten zum Fahrverhalten an die Versicherung ermöglichen: Wer vorsichtig fährt, bekommt von seiner Kfz-Versicherung einen Rabatt, wer ständig rasant beschleunigt und scharf bremst, wird stärker zur Kasse gebeten. Jeder dritte Bundesbürger (33 Prozent) findet solche Versicherungs-Angebote, die möglichst genau auf das eigene Verhalten abgestimmt sind, interessant und würde sich überlegen, sie zu nutzen. Dabei sagt jeder Vierte (25 Prozent), dass er sich vorstellen könnte, einen solchen Tarif zu nutzen. 8 Prozent sind sich sogar sicher, dass sie auf jeden Fall einen solchen Vertrag abschließen würden. Das ist das Ergebnis einer repräsentativen Befragung von 1.006 Bundesbürgern ab 14 Jahre im Auftrag des Digitalverbands Bitkom.

  • Ist Versicherungsbetrug einfach?

    Etwa jeder elfte Versicherungsnehmer hat seine Versicherung betrogen. Hochgerechnet haben etwa 2,4 Millionen Versicherungsnehmer (9 Prozent) nach eigener Aussage schon mal bewusst Falschangaben bei einem "Versicherungsfall" gemacht. Dies ist ein Ergebnis der aktuellen Studie der Creditreform Boniversum GmbH "Versicherungen - Schadensfälle und Falschangaben". 78 Prozent der Verbraucher sind zudem der Meinung, dass bewusste Falschangaben bei Schadensfällen reduziert oder verhindert werden könnten, wenn die Versicherungen die Schadensfreiheit der Verbraucher belohnen würden. Die Deutschen sind versicherungsbewusst: Rund 93 Prozent der Verbraucher haben derzeit Versicherungen in den Sparten Hausrat, Wohngebäude, Privathaftpflicht, KFZ-Haftpflicht oder KFZ-Kasko abgeschlossen. Von den etwa 57 Millionen Versicherungsnehmern haben ca. 26 Millionen mindestens einen Schadensfall in den vergangenen fünf Jahren gemeldet. Dies belegt die aktuelle Boniversum-Umfrage, an der 1.008 Verbraucher (von 18 bis 69 Jahre) teilgenommen haben.

  • Eigenschaften von Aufsichtsräten

    Banken mit einer größeren Diversity des Aufsichtsrats in Bezug auf Geschlecht, Vertretung der Mitarbeiter, Internationalität und Alter verzeichnen laut einer neuen Studie der Cass Business School eine höhere und stabilere Leistung. In einem Artikel mit dem Titel The performance effects of board heterogeneity: What works for EU banks? haben Forscherinnen die Auswirkung der Durchmischung in den Aufsichtsräten auf die Leistung von Banken in der EU zwischen 2007 und 2015 studiert, d. h. während und nach der weltweiten Finanzkrise. Dabei haben sie die typischen Eigenschaften von Aufsichtsräten (Art, Dauer des Mandats, Größe des Aufsichtsrats und Alter der Mitglieder) sowie deren Merkmale von Diversity untersucht (geschlechtliche Durchmischung, Vertretung der Mitarbeiter, Internationalität und unterschiedliche Altersstufen). Daneben machen sie Vorschläge für einen Diversity-Index, der die verschiedenen Kriterien berücksichtigt.

  • Das Audit-Kerngeschäft unterliegt starkem Wandel

    Schon seit geraumer Zeit wird das Portfolio der Wirtschaftsprüfungs-Gesellschaften (WP) durch diverse Marktentwicklungen beeinflusst. Themen wie Business Analytics und Big Data spielen ebenso eine zentrale Rolle wie IT Audit, Legal Tech und Prop Tech. Aber auch Diversifizierungen, interdisziplinäre Ansätze und neue Themenfelder der Mandanten sowie die Weiterentwicklung von Produkten und Leistungen führen zu Veränderungen innerhalb des Leistungsspektrums der WP-Gesellschaften. Das zeigt die neue Lünendonk-Studie "Führende Wirtschaftsprüfungs- und Steuerberatungs-Gesellschaften in Deutschland", die ab sofort erhältlich ist.