Dies ist das Ergebnis einer Befragung von über 500 IT-Sicherheitsexperten in Deutschland, Frankreich und Großbritannien durch censuswide im Auftrag der comforte AG. Mehr als die Hälfte der Befragten (54 Prozent) registrierte in diesem Zeitraum sogar mehrere Cyberangriffe. Jedes fünfte Unternehmen (20 Prozent) verzeichnet sogar vier bis sechs Cyber-Attacken während der letzten zwei Jahre.
„Angriffe auf die in den Unternehmen gespeicherten Daten sind eine ständige Herausforderung. Der Aufbau einer wirkungsvollen Cyberabwehr ist inzwischen Chefsache“, analysiert Michael Deissner, CEO der Wiesbadener comforte AG.
Kundendaten als vorrangiges Ziel
Zwei Drittel (66 Prozent) der Befragten sehen die Daten der Kunden im Fokus der Cyberkriminalität. Auch Finanzdaten (63 Prozent) sowie persönliche Daten der Beschäftigten (60 Prozent) sind offenbar intensiven Angriffen der Cyberkriminellen ausgesetzt. Fast zwei Drittel der Befragten betrachtet die Sicherheit sensibler Daten als große Hürde für die weitere digitale Transformation der Geschäftsprozesse.
„Ohne Datensicherheit wird die Digitalisierung für Unternehmer:innen zu einem Himmelfahrtskommando,“ so Michael Deissner. Das gilt umso mehr, als bereits ein Viertel (25 Prozent) der befragten IT-Experten über Strafzahlungen aufgrund von Verstößen gegen gesetzliche Datenschutzvorgaben berichtet.
Steigender Investitionsbedarf für IT-Sicherheit
Auch wegen strengerer staatlicher Vorgaben für die IT-Sicherheit erwarten die IT-Experten stark steigende Investitionen in diesem Bereich. Beinahe neun von zehn Befragten (87 Prozent) gehen davon aus, dass in den nächsten 12 Monaten ihre Unternehmen die Budgets für Cyber-Sicherheit weiter erhöhen werden. Mehr als die Hälfte erwartet ein Budgetwachstum zwischen 26 und 50 Prozent. Ein weiteres Fünftel (22 Prozent) der IT-Experten geht sogar davon aus, dass die Budgets für Cybersecurity noch stärker wachsen werden.
Notfallpläne?
Angesichts der zunehmenden Hacking-Angriffe haben fast drei Viertel (72 Prozent) der Unternehmen spezifische Notfallpläne ausgearbeitet und diese auch bereits getestet. Ein weiteres Viertel (26 Prozent) verfügt zwar über Notfallpläne hat die Pläne aber noch keinem Praxistest unterzogen. Lediglich zwei Prozent der Unternehmen haben offenbar noch keinerlei Pläne für Notfälle in der Schublade.
Dabei zeigen sich die IT-Experten sehr optimistisch bezüglich einer frühen Entdeckung möglicher Angriffe. Fast die Hälfte (48 Prozent) der befragten IT-Sicherheitsexperten zeigen sich überzeugt, Cyberattacken innerhalb von nur einer Stunde identifizieren zu können. Weitere 29 Prozent gehen davon aus, zwischen einer und zwei Stunden für die Identifikation von Cyberangriffen zu benötigen. Nur drei Prozent der IT-Experten glauben, dass ihr Unternehmen hierzu bis zu zwölf Stunden benötigt.
„Das Selbstbewusstsein der Befragten überrascht. Angesichts der schnellen Abfolge erfolgreicher Dateneinbrüche unterschätzen viele IT-Experten offenbar die Risiken. Denn gemäß der „Cost of Data Breach“ Studie von IBM benötigen Unternehmen durchschnittlich mehr als ein halbes Jahr (277 Tage) bis Hackings festgestellt werden“, erläutert Michael Deissner abschließend.
