73 Prozent erhöhen auch in der Pandemiekrise ihr Budget für Security nicht.
Cloud-Sicherheitsanbieter Bitglass hat seinen Insider Threat Report 2020 veröffentlicht. Um herauszufinden, wie Unternehmen in Datenschutz- und Budgetbelangen die Abwehr von Insiderbedrohungen handhaben, hat Bitglass in Zusammenarbeit mit einer führenden Community für Cybersicherheit IT-Experten weltweit befragt.
Neue Herausforderungen bei Insiderbedrohungen
Unvorsichtige Mitarbeiter oder solche, die Böses im Schilde führen, stellen ein erhebliches Risiko für Unternehmen dar: Die Mehrheit der befragten Unternehmen (61 Prozent) berichtete von mindestens einem Insider-Angriff in den vergangenen zwölf Monaten. Ein Anteil von 22 Prozent der Befragten erlebte sogar sechs oder mehr Angriffe. Unternehmen durchlaufen derzeit grundlegende Veränderungen, darunter die rasante Umstellung auf die Cloud und die verbreitete Einführung von Richtlinien für Telearbeit und die Nutzung persönlicher, nicht-verwalteter Geräte. In Verbindung mit dem Schutz vor Insider-Bedrohungen kommen so größere Herausforderungen auf sie zu. Die meisten Unternehmen können nicht garantieren, dass sie von persönlichen Geräten (82 Prozent) oder der Cloud (50 Prozent) ausgehende Insider-Bedrohungen erkennen können, während es für 81 Prozent schwierig ist, die Auswirkungen von Insider-Bedrohungen zu beurteilen.
Sicherheitsmaßnahmen mangelt es an Transparenz
Nur wenige Unternehmen verfügen über Plattformen, mit denen sämtliche Interaktionen zentral erfasst werden können. Werden verschiedene eigenständige Lösungen eingesetzt, von denen jede eine andere Art von Schutz bietet, müssen Sicherheitsexperten mehr Zeit aufwenden, um jedes dieser Tools zu verwalten. So vergeht nach Angabe von 49 Prozent der Befragten in der Regel mindestens eine Woche, bevor Insider-Angriffe erkannt werden. 44 Prozent berichteten außerdem, es vergehe für gewöhnlich eine weitere Woche, bis sich das Unternehmen von den Angriffen erholt hat.
Ressourcen sind begrenzt
Bereits vor der Pandemie mussten Unternehmen mit begrenzten Sicherheitsbudgets zurechtkommen. Und jetzt werden die Sicherheitsteams dazu angehalten, mit noch weniger sogar mehr zu leisten. 73 Prozent der Unternehmen haben für das kommende Jahr keine Erhöhung ihres Budgets für Sicherheit vorgesehen oder planen sogar eine Reduzierung.
»Unternehmen berichten, dass der Verlust wichtiger Daten und die Unterbrechung des Geschäftsbetriebs die schlimmsten Auswirkungen von Insider-Angriffen sind«, erklärte Anurag Kahol, der CTO von Bitglass. »Dies sind, neben einer Schädigung der Marke, Wiederherstellungskosten, Schadenersatzpflichten und Umsatzeinbußen, schwerwiegende Folgen, die vermieden werden müssen. Unternehmen benötigen eine vielseitige Sicherheitsplattform, mit der sie das Benutzerverhalten überwachen, persönliche Geräte schützen, eine maximale Betriebszeit gewährleisten, Kosteneinsparungen erzielen und Datenverluste in Verbindung mit Interaktionen vermeiden können. Nur dann können sie Insider-Bedrohungen abwehren.«
Der vollständige Report mit allen Ergebnissen steht nach Registrierung unter folgendem Link zum Download zur Verfügung:
https://pages.bitglass.com/CD-FY20Q3-Bitglass2020InsiderThreatReport_LP.html?&utm_source=pr
266 Artikel zu „Sicherheit Insider“
NEWS | IT-SECURITY | TIPPS
Cybersicherheit: Insider-Bedrohungen in Zeiten der Pandemie
Schlechte Zeiten und Krisen sind gute Zeiten für Cyberkriminelle, denn ihnen gelingt es in der Regel aus der Situation Kapital zu schlagen. Die Covid-19-Pandemie bildet da keine Ausnahme. Unternehmen sind umso mehr gefährdet, als dass die meisten von ihnen ausreichend damit zu tun haben, die Firma durch die Krise zu navigieren, parallel dazu agieren Cybersicherheits-Teams…
NEWS | TRENDS SECURITY | TRENDS 2019 | IT-SECURITY
Cloud-Sicherheit durch Insider-Attacken gefährdet
Die Cloud macht Insider-Attacken leichter und zudem schwerer erkennbar. Die Ergebnisse einer Studie von Cybersecurity Insiders in Zusammenarbeit mit Securonix, zeigen, dass die Cloud Unternehmen nicht nur anfälliger für Insider-Bedrohungen macht, sondern diese auch wesentlich schwieriger zu erkennen sind. Laut Angaben von 39 % der im Rahmen des 2019 Insider Threat Report befragten Cybersecurity-Fachkräfte…
NEWS | TRENDS SECURITY | BUSINESS PROCESS MANAGEMENT | TRENDS INFRASTRUKTUR | TRENDS KOMMUNIKATION | GESCHÄFTSPROZESSE | TRENDS 2018 | IT-SECURITY | SERVICES
IT-Sicherheit: Insider und externe Dienstleister bereiten die größten Sorgen
Nur weniger als 35 % der IT-Security-Experten sind zuversichtlich, dass sie über die technischen Fähigkeiten zur Erkennung von Bedrohungen durch Mitarbeiter mit privilegierten Zugriffsrechten verfügen. 75 % der Verantwortlichen verzeichnen eine höhere Zahl an Drittanbietern mit Zugriffsrechten auf ihre Netze im Vergleich zum Vorjahr — 33 % der Verantwortlichen konstatieren, dass sie zu wenig Zeit…
NEWS | TRENDS SECURITY | BUSINESS PROCESS MANAGEMENT | TRENDS INFRASTRUKTUR | CLOUD COMPUTING | TRENDS CLOUD COMPUTING | TRENDS KOMMUNIKATION | TRENDS SERVICES | GESCHÄFTSPROZESSE | TRENDS 2017 | IT-SECURITY | KOMMUNIKATION | RECHENZENTRUM | SERVICES
Insider- und Drittanbieterzugriffe als Hauptbedrohung für Unternehmenssicherheit
Sicherheitsstudie »2017 Secure Access Threat Report« [1] zeigt, dass Organisationen weiterhin zu viele ungesicherte, privilegierte Zugriffe von innen und außen auf kritische IT-Systeme und Daten zulassen. IT-Sicherheit: Pro Woche haben durchschnittlich 181 Drittanbieter privilegierten Zugriff auf Unternehmensnetze — mehr als doppelt so viel wie im Vorjahr. Bomgar, Enterprise-Anbieter für sichere Zugriffslösungen, hat in der…
NEWS | IT-SECURITY
Der große digitale Schock: Die Anpassung an die neue Normalität in der Cybersicherheit
Die Covid-19-Pandemie war ein Schock für alle Systeme. Sie hat Gesellschaften, Regierungen, Unternehmen und Einzelpersonen gezwungen, seit langem bestehende Praktiken und Prozesse schlagartig zu überdenken. Dies gilt auch in grundlegenden Bereichen wie der Frage, wie und wo Menschen arbeiten, lehren, lernen, leben und interagieren. Die Auswirkungen entwickeln sich permanent weiter, wobei sich die Dinge so…
NEWS | IT-SECURITY | TIPPS
Insider-Bedrohungen – Der Mythos des schwarzen Schwans
Der Schaden infolge von Insider-Angriffen steigt kontinuierlich. Dennoch werden Insider-Bedrohungen immer noch als »Black Swan«-Vorfälle wahrgenommen: unübersehbar, aber extrem selten, abstrakt und zu schwer vorhersehbar, um eine akute Bedrohung darzustellen. Nichtsdestotrotz sollten Unternehmen auf gefährliche Grauzonen achten, wie Vectra AI erklärt. Das Unternehmen ist spezialisiert auf die Erkennung von Cybersicherheitsvorfällen auf Basis künstlicher Intelligenz. …
NEWS | CLOUD COMPUTING | IT-SECURITY
Die Cloud verändert alles –Auswirkungen von »as a Service« auf die Cybersicherheit
Auf die eine oder andere Art haben praktisch alle Unternehmen Berührungspunkte mit der Cloud, selbst wenn es vielen nicht unbedingt direkt bewusst sein mag. Je nach Art und Umfang der Cloud-Nutzung entstehen dadurch direkte Folgen für die Cybersicherheit, die Andreas Müller, Director DACH bei Vectra AI erläutert. Die Migration von Unternehmen in die Cloud…
NEWS | TRENDS 2020 | TRENDS SECURITY | IT-SECURITY
Remote-Arbeit verschärft Herausforderungen für die Unternehmenssicherheit
Unerwartete Änderungen der Prioritäten, schlechte Netzwerksichtbarkeit und Zeitmangel werden als Schlüsselthemen für Sicherheitsexperten genannt, die mit neuen Normen zu kämpfen haben. Juniper Networks präsentiert die ersten Ergebnisse eines internationalen Marktforschungsprojekts. Diese zeigen, dass traditionelle Ansätze zum Schutz des Netzwerks die Herausforderungen angesichts von Budgetbeschränkungen und remote arbeitenden Mitarbeiten verschärfen. Die Studie, die die Einstellungen, Perspektiven…
NEWS | TRENDS SECURITY | CLOUD COMPUTING | IT-SECURITY | STRATEGIEN
Warum DLP für eine umfassende Sicherheitsstrategie erweitert werden muss
Data-Loss-Prevention-Lösungen (DLP) sind nun schon seit mehr als zehn Jahren ein fester Bestandteil der IT-Sicherheitsstrategie vieler Unternehmen. Was zunächst als Nischen-Technologie im Militär begonnen hat, wird heute von den meisten Unternehmen eingesetzt, um den Verlust sensibler Daten zu vermeiden. Zweifellos stellen DLP-Lösungen auch weiterhin ein wertvolles Tool zum Schutz kritischer Informationen dar. Allerdings hat…
NEWS | IT-SECURITY | STRATEGIEN
Mehr Zusammenarbeit in Sachen Cybersecurity – Kooperation ist der Schlüssel zum mehr IT-Sicherheit in unsicheren Zeiten
Die Ereignisse der letzten Monate haben die CISOs und die IT-Sicherheitsteams unter enormen Druck gesetzt, nach einer Ausweitung der Fernarbeit ihre Netzwerke angemessen zu schützen. Für Unternehmen, die bereits Maßnahmen für die Heimarbeit ihrer Belegschaft eingeführt haben, stellt dies möglicherweise keine Herausforderung dar. Für andere, die daran gewöhnt sind, Maschinen zu überwachen, zu steuern und…
NEWS | INDUSTRIE 4.0 | INFRASTRUKTUR | IT-SECURITY
Schutz von Maschinenidentitäten: Digitale Identitäten sind zentraler Bestandteil der IT-Sicherheit
Die Entwicklung der Digitalisierung durch die Corona-Pandemie sowie die Entwicklung von Industrie 4.0 und Industrial IoT (IIoT) im Allgemeinen zeigen, dass Maschinenidentitäten an Relevanz gewinnen. Schon heute kommunizieren Maschinen, Anlagen, Produkte oder Transportsysteme sowohl miteinander als auch mit Back-Office-Systemen wie MES, PLM- und ERP-Systemen oder Warehousing-Lösungen. Sie verteilen eigenständig anfallende Aufgaben und besitzen die dafür…
NEWS | IT-SECURITY | KOMMUNIKATION | TIPPS
Kritische Kommunikation: Fünf Sicherheitsfallen, die Unternehmen vermeiden sollten
Smartphone und Tablet bieten zahlreiche Einfallstore für Cyberkriminelle. Gerade Betreiber kritischer Infrastrukturen müssen ihre mobile Kommunikation vor den unterschiedlichsten Sicherheitsrisiken schützen, warnt Virtual Solution. Fallen Strom-, Wasser- oder Gesundheitsversorgung durch Hackerangriffe aus, drohen schlimme Konsequenzen für Bürger und Unternehmen. Die Herausforderungen in puncto IT-Sicherheit nehmen für Energieversorger, Krankenhäuser oder Transportunternehmen kontinuierlich zu, denn die Angriffsflächen…
NEWS | TRENDS 2020 | TRENDS SECURITY | IT-SECURITY
Corona-Lockdown sorgt für wachsendes Bewusstsein für Cybersicherheit
Aktuelle Umfrage zeigt, dass Mitarbeiter Sicherheitstrainings ernst nehmen, aber dennoch riskantes Verhalten an den Tag legen. Trend Micro veröffentlicht neue Umfrageergebnisse, die zeigen, wie Mitarbeiter im Home Office mit der Cybersicherheit umgehen. Nahezu drei Viertel der Remote-Mitarbeiter (72 Prozent weltweit, 69 Prozent in Deutschland) geben an, dass sie sich seit Beginn des Lockdowns bewusster…
NEWS | HEALTHCARE IT | IT-SECURITY | AUSGABE 3-4-2020
IT-Sicherheit – Das »smarte« Krankenhaus richtig absichern
Die Digitalisierung bietet der Gesundheitsbranche enorme Chancen. Doch immer öfter kommt es zu einer Störung der digitalen Abläufe. Mit gravierenden Folgen: Erst kürzlich legte ein Hacker-Angriff den gesamten Krankenhausbetrieb im Klinikum Fürth lahm. Um sich besser vor solchen Attacken schützen zu können, brauchen »smarte« Krankenhäuser neue IT-Sicherheitskonzepte und den Einsatz innovativer IT-Sicherheitslösungen.
NEWS | IT-SECURITY | KÜNSTLICHE INTELLIGENZ
Durch Machine Learning und Analytik mehr Sicherheit in der hybriden Cloud
Heutzutage nutzen die meisten Betriebe bereits in der ein oder anderen Form Cloud-Lösungen. Neben den vielen Vorteilen, die die Cloud bieten kann, vergrößert sie jedoch auch die Angriffsfläche. Um ein hohes Maß an Sicherheit auch in der Cloud zu garantieren, können moderne Sicherheitslösungen mit maschinellem Lernen, Analytik und Automatisierung helfen. Die meisten IT-Abteilungen sind…
NEWS | TRENDS 2020 | TRENDS SECURITY | CLOUD COMPUTING | TRENDS CLOUD COMPUTING | IT-SECURITY
Fehlkonfigurationen sind größtes Sicherheitsrisiko für die Cloud
Untersuchung zeigt: Cybersicherheit muss bei allen Punkten der Cloud-Migration berücksichtigt werden. Laut des neuesten Forschungsberichts zur Cloud-Sicherheit von Trend Micro sind menschliche Fehler und komplexe Implementierungsprozesse die Hauptgründe für Sicherheitsprobleme in der Cloud [1]. Das Marktforschungsunternehmen Gartner prognostiziert, dass bis 2021 über 75 Prozent der mittleren und großen Unternehmen eine Multi-Cloud- oder Hybrid-IT-Strategie einführen werden…
NEWS | INFRASTRUKTUR | IT-SECURITY | KOMMENTAR
Was den Gesundheitssektor so anfällig für Angriffe auf die Cybersicherheit macht
Der Gesundheitssektor ist wie jeder andere Industriezweig essentiell auf Software angewiesen. Sie spielt in praktisch allen Bereichen eine entscheidende Rolle. Bei der Diagnose, bei sämtlichen bildgebenden Verfahren und Messungen, der Überwachung, der Verabreichung von Medikamenten und beim Führen von Krankenakten. Ganz zu schweigen von administrativen Funktionen wie Terminplanung und Abrechnung. Leider ist die Cybersicherheit dabei…
NEWS | IT-SECURITY | AUSGABE 1-2-2020 | SECURITY SPEZIAL 1-2-2020
Mit Testszenarien die Cybersicherheit verbessern – Permanent abwehrbereit
»Incident Preparedness and Response«-Report von Verizon zeigt, wie sich Unternehmen auf einen Cyberangriff vorbereiten.
NEWS | INFRASTRUKTUR | KOMMUNIKATION | TIPPS
SD-WAN: Lassen sich Sicherheit und Agilität kombinieren?
Die Digitalisierung verändert Rahmenbedingungen für die Wirtschaft – und gleichzeitig die Art und Weise, wie Angestellte arbeiten. So ergeben sich verschiedene interne und externe Herausforderungen; Unternehmen müssen agil sein und Mitarbeitern durch neue Technologien eine flexible Arbeitsweise ermöglichen. Dabei darf die Sicherheit aber nicht zu kurz kommen. Software-Defined Wide Area Networks (SD-WAN) können dabei helfen…
NEWS | IT-SECURITY | STRATEGIEN | TIPPS
Insider-Bedrohungen und wie Unternehmen sich davor besser schützen können
Immer noch befindet sich eine der größten Sicherheitsbedrohungen, denen Unternehmen derzeit ausgesetzt sind, bereits im eigenen Netzwerk. Insider-Bedrohungen sind nach wie vor schwer zu erkennen, traditionelle Sicherheitstechniken verfangen hier nicht. Jedes Unternehmen, dem der Schutz seiner Marke und seiner Reputation am Herzen liegen, sollte die von Insidern ausgehenden Gefahren nicht unterschätzen. Unabhängig davon, ob es…