IT-Sicherheit häufig vernachlässigt

Aus der Studie „Cybersicherheit in Zahlen“. © G Data, Statista, brand eins

Fast jeder fünfte Angestellte gibt an, dass sich das Unternehmen, in dem er oder sie arbeitet, nicht ausreichend mit dem Thema IT-Sicherheit beschäftigt. Das ergab die aktuelle Umfrage „Cybersicherheit in Zahlen“ von G Data CyberDefense, Statista und brand eins. Kleine und mittelständische Unternehmen sitzen häufig dem Trugschluss auf, dass sie für Angreifer uninteressant sind. Doch für Cyberkriminelle ist es lukrativer, viele kleine Firmen mit niedrigem Sicherheitsstandard anzugreifen, als ein Ziel mit einem hohen Schutz anzuvisieren. Auch Lieferketten stehen im Fokus der Kriminellen, da sie über kleinere Zulieferer an ein größeres Ziel gelangen.

Manche Firmen ignorieren die Gefahren im Internet und nehmen neben Bußgeldern bei Gesetzesverstößen auch in Kauf, ein leichtes Ziel für Cyberkriminelle zu sein. Andreas Lüning, Mitgründer und Vorstand von G Data CyberDefense, kommentiert: „Deutschland hat bereits einen hohen Grad an Digitalisierung erreicht. Dies erleichtert Prozesse und verkürzt Kommunikationswege. Doch Unternehmen jeglicher Größe profitieren nur davon, wenn sie ihre IT-Infrastruktur ausreichend schützen und IT-Sicherheit nicht als lästiges Beiwerk, sondern als Grundlage für ihre Arbeit verstehen.“ Vielen Arbeitnehmern ist bewusst, wie wichtig das Thema IT-Sicherheit für ihr Unternehmen ist, und sie unterstützen einen höheren Sicherheitsstandard. Auch wenn die Umsetzung von gesetzlichen Regeln manchmal komplex ist, befürworten 57,7 % der Befragten Vorgaben für IT-Sicherheit und halten sich auch an sie. Lediglich 8,9 % sehen gesetzliche Regelungen als nicht sinnvoll an. Wollen Unternehmen wissen, wie es um die IT-Sicherheit bei ihnen steht, gibt es die Möglichkeit einer umfassenden Analyse, ein Security Assessment. Hier wird überprüft, wo sich Schwachstellen befinden, um sie zu schließen, bevor sie ausgenutzt werden können. „Ein zentrales Problem für die IT-Sicherheit in Deutschland ist und bleibt, dass Unternehmen die Warnungen zu Schwachstellen oder Sicherheitsrisiken nicht ernst nehmen“, sagt Lüning. „Sie unterschätzen weiterhin das reale Risiko eines Cyberangriffs und setzen auf das Prinzip Hoffnung. Dabei müssen Verantwortliche jetzt handeln, denn angesichts der wirtschaftlichen angespannten Lage kann sich kein Unternehmen Umsatzeinbußen oder Betriebsausfälle leisten, die ihren Ursprung in einem IT-Sicherheitsvorfall haben.“

Eine große Herausforderung betrifft insbesondere kleine und mittelständische Unternehmen: Der Mangel an ausgebildeten IT-Sicherheitsfachleuten. Das fehlende Know-how wirkt sich nachhaltig auf das IT-Sicherheitsniveau aus. Aus eigener Kraft können mittelständische Firmen diese Lücke nicht schließen. Einen Weg aus diesem Dilemma bieten Managed Security Services sowie in Cybergefahren geschulte Mitarbeitende. Wichtig ist dabei, dass Unternehmen jetzt handeln. Denn ein Angriff auf die IT mit womöglich unkontrollierbaren Folgen kann jederzeit passieren.