Business Manager bewerten die Informationssicherheit kritisch

  • Ergebnisse des Business Information Risk Index ermittelt deutliche Defizite.
  • Lebensmittelindustrie, Handel und Logistikwirtschaft weisen die größten Schwächen auf.

 

Je stärker der Digitalisierungsgrad und die Komplexität der Vernetzung von Systemen steigen, desto mehr werden gelangen sie wegen steigender Risiken auch in den Fokus der Informationssicherheit. Auf diese Anforderungen scheinen die Unternehmen aktuell aus der Perspektive der Business Manager allerdings noch nicht ausreichend vorbereitet zu sein. Zu diesen Erkenntnissen kommt der branchenübergreifende Business Information Risk Index (BIRI) von Carmao.

Der BIRI gibt Auskunft über das Niveau des Informationssicherheitsniveaus im Business der Unternehmen. Es befindet sich in einer kritischen Zone, wenn ein Wert von unter 75 ermittelt wird. Der Analyse liegt eine Befragung von über 2.000 Fachbereichsverantwortlichen aus Unternehmen mit einem Jahresumsatz von über 10 Millionen Euro in den 10 wichtigsten Branchen zugrunde. »Die Besonderheit des Business Information Risk Index besteht darin, dass für die Bewertung nicht wie üblich die Sichtweise der Sicherheitsexperten herangezogen wird, sondern die Analyse der Informationssicherheit aus der Perspektive der Geschäftsbereichsmanager mit ihrem Bedarf an sicheren Infrastrukturbedingungen erfolgt«, betont Carmao-Geschäftsführer Ulrich Heun.

 

Zum Gesamtergebnis des BIRI 2017 hat beigetragen, dass verschiedene Branchen eine deutlich unterdurchschnittliche Situation in der Informationssicherheit aufweisen. Dazu gehören insbesondere die Lebensmittelindustrie, der Handel und die Logistikwirtschaft. Allerdings weist der Finanzsektor als Branche mit dem höchsten Niveau an Informationssicherheit auch nur einen Index-Wert von 76,35 auf, er liegt damit nur knapp über der kritischen Grenze.

 

In der Detailbetrachtung fällt auf, dass zwar das empfundene Sicherheitsniveau im Vergleich zu anderen Aspekten relativ hoch bewertet wird, aber das wahrgenommene Risikobewusstsein im Unternehmen deutlich niedriger ist. Zu den bemerkenswerten Auffälligkeiten gehört gleichermaßen, dass sich offensichtlich die Unternehmensführung im Regelfall nur zurückhaltend in Sachen Informationssicherheit positioniert und sie dieses Thema auch im Kontakt mit den Führungskräften der zweiten Ebene nur zurückhaltend diskutiert.

 

Hier sieht Heun auch eine zentrale Ursache für das von deutlichen Schwächen geprägte Sicherheitsniveau: »Solange die Informationssicherheit intern nicht hoch genug priorisiert und innerlich gelebt wird, mangelt es an einer ausreichenden Basis für die Prozesse und das Engagement in der Sicherheitsorganisation.« Dass in der Hinsicht deutliche Defizite bestehen, zeigt sich auch an der geringen Mitwirkung der Mitarbeiter an den Strategien zur Informationssicherheit. So werden sie hierzu kaum fortgebildet oder über Awareness-Maßnahmen sensibilisiert.

 

Zu den kritischen Erkenntnissen der Analyse gehört zudem, dass die Business-Abteilungen in den letzten 12 Monaten im Regelfall nicht frei von Sicherheitsvorfällen geblieben sind und Sicherheitsüberprüfungen offenbar nur sporadisch stattfinden.

 

[1] Die Studie »Aktueller Status der Informationssicherheit aus Sicht der Business Manager« mit branchenspezifischen Auswertungen kann kostenfrei heruntergeladen werden unter www.carmao.de

 


 

Hier folgt eine Auswahl an Fachbeiträgen, Studien, Stories und Statistiken die zu diesem Thema passen. Geben Sie in der »Artikelsuche…« rechts oben Ihre Suchbegriffe ein und lassen sich überraschen, welche weiteren Treffer Sie auf unserer Webseite finden.

 

Industrie 4.0 – ein Sicherheitsrisiko

Cyber-Risiko-Management: Bereiten Sie Ihr Unternehmen auf den Ernstfall vor

Datenrisiko: In 47 % der Unternehmen hat die Mehrzahl der Mitarbeiter Zugriff auf mehr als 1.000 sensible Dateien

Sicherheit: Die digitale Transformation verändert die Risikolandschaft für Unternehmen

IT-Sicherheit – Das Hacker-Risiko senken

Unterschätztes Sicherheitsrisiko Schatten-IT

Höheres Risikobewusstsein – Konsumenten sehen Unternehmen beim Thema Datenmissbrauch in der Pflicht

Sicherheitsrisiko Security-Software: Angreifbar durch Open-Source-Komponenten