Die Hälfte der Unternehmen informiert Kunden nicht bei Datenpannen

Einer aktuellen Umfrage zufolge informierten 50 Prozent der Unternehmen Kunden nicht vollständig, wenn deren persönliche Daten bei einem Cyberangriff kompromittiert wurden. Mit der ab Mai 2018 geltenden EU-Datenschutzgrundverordnung müssen Organisationen mit erheblichen Konsequenzen rechnen, wenn sie Datenpannen nicht veröffentlichen.

Die globale Umfrage »Advanced Threat Landscape Report 2018« von CyberArk untersucht unter dem Schwerpunkt »The Business View of Security: Examining the Alignment Gap and Dangerous Disconnects« [1] die Ansichten von Bereichsleitern zu IT-Sicherheit und die Diskrepanzen in der IT-Sicherheit, die Unternehmen und deren Kunden gefährden können. Insgesamt wurden weltweit mehr als 1.300 Geschäftsbereichsleiter, IT-Security-Entscheider sowie Verantwortliche für DevOps und Applikationsentwicklung befragt, darunter 200 aus Deutschland.

 

Die wichtigsten globalen Ergebnisse im Überblick:

 

  • 46 Prozent aller IT-Security-Entscheider sagten, dass ihre Organisation nicht jeden Versuch stoppen kann, in ihr internes Netzwerk einzudringen
  • 63 Prozent aller befragten Geschäftsbereichsleiter befürchten, dass ihre Unternehmen anfällig für Phishing-Angriffe sind, die auf das Führungsteam abzielen
  • Trotz dieser hohen Besorgnis geben 49 Prozent aller befragten Geschäftsbereichsleiter an, dass sie keine ausreichenden Kenntnisse über generelle Sicherheitsvorschriften haben, und 52 Prozent sind über ihre spezifischen Informationsaufgaben nach einem Cyber-Angriff nicht vollständig im Bilde
  • 33 Prozent aller befragten Sicherheitsexperten gaben an, dass sie keine ausreichenden Kenntnisse ihrer eigenen Sicherheitsvorschriften haben.

 

Die wichtigsten Ergebnisse aus Deutschland:

 

  • 32 Prozent der Befragten sagten, dass sie Passwörter in einem Dokument auf einem Firmen-PC oder -Laptop speichern
  • 20 Prozent erfassen ihre Zugangsdaten in Notizbüchern oder lagern sie in Aktenschränken
  • 28 Prozent verwenden noch keine Sicherheitslösung für privilegierte Accounts, um privilegierte und administrative Passwörter zu speichern und zu verwalten.
  • 49 Prozent sagen, dass potenzielle Partner die Sicherheit ihrer Organisation bewerten, bevor sie mit ihnen eine Geschäftsbeziehung eingehen
  • 41 Prozent der deutschen Unternehmen bieten Geschäftspartnern einen Zugriff auf ihre Netzwerke. Allerdings können 27 Prozent die Aktivitäten der Partner nicht überwachen.

 

»Leider ist es nicht ungewöhnlich, dass Organisationen das tatsächliche Ausmaß der Schäden, die durch Cyberangriffe verursacht werden, verschleiern wollen. Wie wir bei Datenverstößen bei Yahoo!, Uber und anderen gesehen haben, halten diese Organisationen entweder absichtlich Details geheim oder die Angriffe waren umfangreicher als zunächst angenommen«, sagt Michael Kleist, Regional Director DACH bei CyberArk in Düsseldorf. »Ein derartiges Verhalten wird ab Mai 2018 massive Folgen haben, wenn Unternehmen die in der EU-Datenschutzgrundverordnung vorgesehenen Geldbußen zahlen müssen. Überraschend an dieser Umfrage ist auch die Tatsache, dass es nach wie vor an der Umsetzung von Sicherheitsvorschriften und der Abstimmung zwischen den Geschäftsbereichs- und den IT-Sicherheitsverantwortlichen mangelt – trotz eines ausgeprägten Risikobewusstseins und anhaltender Cyber-Attacken, die für Schlagzeilen sorgen.«

 

[1] https://www.cyberark.com/resource/cyberark-global-advanced-threat-landscape-report-2018-examining-alignment-gap-dangerous-disconnects/
CyberArk veröffentlicht seinen 11. Global Advanced Threat Landscape Report 2018 in drei Teilen. Der erste Teil steht zum Download bereit unter https://www.cyberark.com/resource/cyberark-global-advanced-threat-landscape-survey-2018-focus-devops/. Der zweite Teil befasst sich mit der Sichtweise von Führungskräften auf die IT-Sicherheit. Die Umfrage wurde von Vanson Bourne im Herbst 2017 unter mehr als 1.300 IT-Security-Entscheidern, DevOps- und App-Entwicklern und Bereichsleitern in sieben Ländern weltweit durchgeführt.

 


 

Hier folgt eine Auswahl an Fachbeiträgen, Studien, Stories und Statistiken die zu diesem Thema passen. Geben Sie in der »Artikelsuche…« rechts oben Ihre Suchbegriffe ein und lassen sich überraschen, welche weiteren Treffer Sie auf unserer Webseite finden.

 

Was hilft am besten gegen Erpressersoftware?

Privilegierte Accounts sind die größte Sicherheitsgefahr

Sechs Schritte zur sicheren SSH-Key-Verwaltung

»Security by Design« wird wichtiges Kriterium beim Datenmanagement

Cloud Access Security Broker – Neue Wege für Datensicherheit in der Cloud

Weltweite Ausgaben für Security erreichen im Jahr 2018 96 Milliarden US-Dollar

Zögerliche Umsetzung industrieller Cyber-Security-Maßnahmen

Ambidextrie: So vereinfacht eine standardisierte IT-Security-Architektur die Digitalisierung