Globale Studie zum steigenden Stresspegel von Sicherheitsteams aufgrund des Mangels an geeigneten Tools und Mitarbeitern sowie fehlender Unterstützung durch die Geschäftsleitung.

Das auf Lösungen für Security Operations Center (SOC) spezialisierte Unternehmen LogRhythm, hat seinen Report »The State of the Security Team: Are Executives the Problem?« veröffentlicht. Als ein zentrales Ergebnis stellt dieser auf eine Umfrage basierende Bericht unter anderem fest, dass 93 Prozent der Sicherheitsexperten nicht über die Tools verfügen, um bekannte Sicherheitsbedrohungen zu erkennen. 92 Prozent mangelt es an geeigneten präventiven Lösungen, die in der Lage versetzen aktuelle Sicherheitslücken zu schließen. Weiterhin wurde festgestellt, dass drei Viertel der Sicherheitsexperten ihre Arbeit heute deutlich schwieriger als noch vor zwei Jahren empfinden.

Für den Report wurden weltweit mehr als 300 Experten und Entscheider für IT-Sicherheit befragt. Ziel der Untersuchung war es, die hauptsächlichen Ursachen für den Stress von Sicherheitsteams zu ergründen und zu eruieren, wie diese Belastungen gemildert werden können, um die Voraussetzungen für einen erfolgreichen Schutz digitaler Ressourcen zu verbessern.

»Von den Sicherheitsteams wird heute trotz häufig unzureichender Ressourcen mehr Leistung denn je erwartet. Das führt zu einem steigenden Stresslevel, zumal immer mehr Beschäftigte in den Organisationen remote arbeiten, was die Angriffsfläche vergrößert. Dabei ist die umfassende IT-Sicherheit ein geschäftskritisches Anliegen«, so James Carder, CSO und VP der LogRhythm Labs. »Dieser Zustand fordert Führungskräfte geradezu ultimativ dazu auf, ihre Security-Teams mit geeigneten Tools, Prozessen und Strategien besser zu unterstützen, um sie nachhaltig zu entlasten.«

Mangelnde Führung

Auf die Frage, was den meisten arbeitsbedingten Stress verursacht, waren die beiden von den Sicherheitsexperten am häufigsten gewählten Antworten ›zu wenig Zeit‹ (41 %) und ›die Zusammenarbeit mit Führungskräften‹ (18 %). 57 Prozent der Befragten gaben an, dass es ihrem Security-Programm an angemessener Unterstützung durch die Exekutive fehlt – sie vermissten den strategischen Weitblick, ausreichende Kooperation und Akzeptanz sowie ein adäquates Budget.

Der Mangel an strategischen Sicherheitsentscheidungen ist für 42 Prozent der befragten Sicherheitsexperten ein Hauptgrund dafür, ihren Arbeitsplatz aufgeben zu wollen. Dies ist ein deutliches Alarmsignal für Organisationen, da parallel 47 Prozent der Unternehmen derzeit versuchen, drei oder mehr vakante Positionen in ihren Security-Teams zu besetzen.

Einsatz redundanter Tools stärkt den Wunsch nach Konsolidierung

68 Prozent der Befragten gaben an, dass ihre Organisation redundante Sicherheitswerkzeuge einsetzt, und 56 Prozent, dass diese Überschneidungen zufällig erfolgt sind, also aufgrund mangelnder strategischer Planung und Kontrolle durch Entscheider. Während auf der einen Seite in vielen Fällen doppelte Tools für eine Aufgabe im Einsatz sind, sehen andererseits 58 Prozent der Befragten mehr finanzielle Mittel für bislang fehlende Security-Lösungen zur Unterstützung ihrer Sicherheitsprogramme als erforderlich an.

Dieser Status quo unterstreicht die wachsende Bedeutung einer IT-Konsolidierung, was sich mit den Einschätzungen der Sicherheitsexperten deckt. Diese sehen einen sehr großen Nutzwert in der Lösungskonsolidierung, wobei folgende Hauptvorteile genannt wurden:

63 %: weniger Wartungsarbeiten
54 %: schnellere Problemerkennung
53 %: vereinfachte Identifizierung von Fehlern
49 %: kürzere Lösungswege
46 %: geringere Kosten
45 %: verbesserter Sicherheitsstatus

Aktuell verfügt allerdings nur eines von drei Unternehmen (32 %) über ein Dashboard, das in Echtzeit einen transparenten, konsolidierten Überblick über alle eingesetzten Sicherheitslösungen bietet.

Die wichtigsten Wege zur Entlastung der Sicherheitsteams

Auf die Frage an die Teilnehmer der Studie, welche Maßnahmen zum Abbau der Arbeitsbelastung führen können, wurden folgende fünf Punkte am häufigsten genannt:

44 %: Erhöhung des Sicherheitsbudgets
42 %: erfahrene Mitglieder für das Security-Team
42 %: bessere Zusammenarbeit mit anderen IT-Teams
41 %: mehr Unterstützung durch die Unternehmensführung
39 %: ein personell vollständig besetztes IT-Security-Team

»Alle Mitglieder eines Unternehmens – vom CEO bis zum IT-Mitarbeiter am Frontend – müssen verinnerlichen, dass sie eine wichtige Rolle bei der Aufrechterhaltung der Sicherheit ihres Unternehmens einnehmen«, ergänzte James Carder. »Wir bei LogRhythm sehen es als unsere Aufgabe an, die SOC-Teams zu unterstützen, indem wir die zum erfolgreichen Schutz geschäftskritischer digitaler Ressourcen notwendige Transparenz und Automatisierung der IT-Prozesse verbessern.«

[1] Methodik: Zur Teilnahme an der elektronisch durchgeführten Umfrage, für die den Teilnehmern eine symbolische Entschädigung erhielten, wurden weltweit Sicherheitsexperten aus allen Führungsebenen mittlerer und großer Unternehmen eingeladen. Die Themenkomplexe umfassten die Sicherheitswerkzeuge, das Arbeitsumfeld, die Führungsebene und die aktuellen Bedürfnisse im jeweiligen Unternehmen. Insgesamt 308 qualifizierte Sicherheitsfachleute und/oder Führungskräfte aus Ländern von allen fünf Kontinenten schlossen die Umfrage im April 2020 ab.

Weitere Informationen zu LogRhythm sowie der vollständige Bericht zum Status der Security-Teams sind nach Registrierung unter https://logrhythm.com/the-state-of-the-security-team/ erhältlich.

INFRASTRUKTUR | AUSGABE 1-2-2014

Next Generation Security Operations Center (SOC) – Angriffe frühzeitig erkennen und zielgenau verhindern

17. Februar 2014

Im Rahmen des Cyber Security Summit 2013 gaben Art Coviello, Vorstandsvorsitzender RSA Security, und Reinhard Clemens, Vorstand T-Systems, die Partnerschaft bekannt.

In den letzten Jahren ist die Komplexität von IT-Infrastrukturen aber auch IT-Gefahren zunehmend gewachsen. Dadurch stehen Unternehmen vor der Herausforderung, ihre gängigen Sicherheitsvorkehrungen an die neuen Bedingungen anzupassen und so entsprechend auf die Veränderungen zu reagieren. Der Aufbau eines Next Genera-tion Security Operations Center (SOC) kann Unternehmen dabei helfen, die Basis für die heute und…