Sie sind hier: Home » Markt » Studien

Wenn der Feind schneller lernt als du selbst

Unternehmen fühlen sich oft Cyber-Kriminellen schutzlos ausgeliefert
Signifikante Qualifikationslücken belasten Security-Experten und bedrohen die Unternehmenssicherheit

Eine von Symantec in Auftrag gegebene Studie zeichnet ein düsteres Bild hinsichtlich der Belastung und den Fähigkeiten von Cyber-Security-Teams in Unternehmen. Die Studie basiert auf einer Befragung von 3.045 Cyber-Security-Entscheidern aus Frankreich, Deutschland und Großbritannien. Durchgeführt wurde die High Alert-Studie vom Wissenschaftler Dr. Chris Brauer, Director of Innovation bei Goldsmiths, University of London, und seinem Team im Auftrag von Symantec. Die Ergebnisse zeigen, in welch einer erschreckenden Lage sich Unternehmen bereits befinden. Darüber hinaus ist davon auszugehen, dass sie sich weiter verschlechtert. Ein Teufelskreis aus Überlastung und Stress verhindert die Weiterentwicklung beruflicher Fähigkeiten und Entscheidungsfindungen.

Fast die Mehrheit (48 Prozent) der Cyber-Security-Entscheider in Deutschland, Frankreich und Großbritannien sind der Auffassung, dass ihre Teams und deren Kenntnisse denen von Cyber-Kriminellen oft nicht gewachsen sind. Das Ergebnis: Der Druck auf bereits überlastete Mitarbeiter erhöht sich dadurch zusätzlich. Die Folge ist, dass 63 Prozent der Cyber-Security-Experten bereits darüber nachdenken, die Branche zu wechseln oder ihrem aktuellen Arbeitgeber zu kündigen (64 Prozent).

"Es ist beängstigend, zu wissen, dass die Feinde bereits vor dem eigenen Tor stehen. Noch beunruhigender ist allerdings, dass sich die zum Schutz eingestellten Mitarbeiter dem Angreifer unterlegen fühlen – und auf einen Burnout zusteuern. Und genau das zeigen die aktuellen Ergebnisse", erklärt Darren Thomson, EMEA CTO, Symantec. "Die Bedrohung wird nicht überschätzt, wenn der Feind schneller lernt als du selbst. Unternehmen, die Wert auf die Sicherheit ihrer Daten und Finanzen legen, müssen strategische Investitionen tätigen, um diese Kompetenzlücken - auch durch den Einsatz künstlicher Intelligenz- zu schließen."

Knapp die Hälfte (45 Prozent in Deutschland) der Security-Experten gab zu, dass ihre Teams nicht über die notwendigen persönlichen Fähigkeiten verfügen, um tägliche Bedrohungen zu bekämpfen, denen ihre Unternehmen ausgesetzt sind. Bei mehr als einem Drittel (44 Prozent in Deutschland) der Befragten sind die Teams nicht einmal in der Lage, die aktuelle Arbeitsbelastung zu bewältigen.

"Ich sehe ein großes Burnout-Risiko in unserer Branche. Viele Angestellte arbeiten bereits am Limit", so Dr. Steve Purser, Head of Core Operations ENISA, der früher als CISC in der Finanzbranche tätig war. "Schaut man sich die Überstunden an, wird schnell klar, dass es so nicht weitergehen kann."

Der Rückstand wird größer
Cyber-Security-Teams fällt es schwer, mit möglichen Angreifern Schritt zu halten, gleichzeitig nimmt die Geschwindigkeit des technologischen Wandels weiter zu. Andererseits gilt der Arbeitsmarkt als "leergefegt", wenn es um erfahrene IT-Sicherheitsexperten geht und wo es immer weniger Talente im Cyber-Security-Umfeld gibt, bleiben Stellen unbesetzt und die IT-Security-Teams dauerhaft gefährlich unterbesetzt. Schon allein dadurch werden die Abwehrmechanismen der Unternehmen kontinuierlich schwächer. Die Ergebnisse der von Symantec in Auftrag gegebenen Studie belegen diese Entwicklung. In Deutschland liegen die Zahlen höher als der europäische Durchschnitt:

>> 51 Prozent der Security-Experten in Deutschland geben an, dass ihre Teams zu viele Tagesaufgaben übernehmen müssen, um wichtige Kompetenzen weiter auszubauen.
>>48 Prozent sehen in Deutschland den technologischen Wandel schneller voranschreiten, als sie und ihre Teams sich daran anpassen können.
>>Fast die Hälfte (49 Prozent in Deutschland) geben an, dass Angreifer über extrem hohe Ressourcen und Unterstützung von ‚böswilligen Akteuren‘ verfügen – darunter zum Beispiel aus der organisierten Kriminalität und staatlich geförderte Hacker.

"Security-Experten sind Ersthelfer, gefangen in einem ständigen Wettrüsten mit Angreifern – Talent und Cyber-Security-Kompetenz sind dabei die wichtigsten Waffen", erläutert Dr. Chris Brauer, Director of Innovation, Goldsmiths, University of London. "Für viele ist dieser geistige Wettstreit aufregend und eine willkommene intellektuelle Herausforderung. Doch die Arbeit ist enorm anspruchsvoll und mit einem hohen Einsatz und rasanten Tempo verbunden. Gleichzeitig erhalten die Teams wenig Unterstützung. Aber das ist noch nicht alles: Die Kontrolle und Bewertung einer enormen Menge an IT-sicherheitsrelevanter Alarmmeldungen der IT-Sicherheitssysteme und anderer alltäglichen Aufgaben lässt das Arbeitsumfeld schnell zu einem wahren Gift für die Arbeitnehmer und somit für die Unternehmenssicherheit werden. Stark gestresste Arbeitnehmer koppeln sich schneller vom Unternehmen ab und kündigen letztendlich. In einem Umfeld, welches bereits einen hohen Fachkräftemangel hat, stellt dies ein erhebliches zusätzliches Risiko für die Unternehmen dar."

Alles fordert seinen Tribut
Die Sicherheit von Unternehmen ist unter anderem durch die schwindende Bedrohungsanalyse-Fähig- und Möglichkeiten und dem schwindenden Pool an Cyber-Security-Talenten stark gefährdet. In Deutschland sieht die Situation bereits kritischer als im internationalen Umfeld aus:

>> Drei von vier (78 Prozent insgesamt und 83 Prozent in Deutschland) Security-Experten unterschätzen den Aufwand und die notwendigen Aktionen die erforderlich wären, um mit einer Bedrohung oder einem Vorfall richtig umzugehen.
>> 77 Prozent (insgesamt und 80 Prozent in Deutschland) entscheiden sich zu schnell und zu wenig fundiert bei der Beurteilung einer Bedrohung.
>> Mehr als zwei Drittel (69 Prozent insgesamt und 75 Prozent in Deutschland) der Security-Experten fühlen sich für einen bereits im eigenen Unternehmen stattgefundenen Sicherheitsvorfall verantwortlich, der sich hätte vermeiden lassen.

"Neueinstellungen allein sind nicht die Lösung, um den Fachkräftemangel zu bekämpfen. Das System innerhalb der Unternehmen muss sich komplett verändern", erklärt Darren Thomson, EMEA CTO, Symantec. "Das Cyber-Security-Feld hat sich seit den Berufsanfängen der heutigen CISO dramatisch geändert. Durch die täglich Tausende von Bedrohungen sowie eine exponentiell wachsende Komplexität der IT-Strukturen wird es immer schwieriger, Schritt zu halten."

"Die Verteidigungsstrategien müssen sich ändern. Fortschrittlichste Technologien für die zuverlässige und präzise Bedrohungsanalyse erfordern eine KI-optimierte Cyber-Security, denn der sich kontinuierlich verschärfende massive Mangel an Cyber-Security-Fachkräften bedingt diesen Einsatz von Künstlicher Intelligenz bei der Analytics und Automatisierung von Sicherheitsaufgaben, die damit den Sicherheitsexperten ein hohes Maß an der notwendigen Agilität zurückgegeben. Oft werden beispielsweise Lösungen für Security Information and Event Management (SIEM) eingesetzt, deren Aufgabe es ist, Anomalien umfassend zu erkennen. Aber durch den Mangel an Ressourcen – wie die Studie belegt – können selbst diese sicherheitsrelevanten Ereignismeldungen nicht mehr von den Mitarbeitern abgearbeitet werden. Viele Außenstehende befürchten, dass die Werkzeuge Teil des Problems wären und empfehlen – mit fatalen Folgen – die Sensitivität der eingesetzten Tools zu reduzieren. Es zeigt sich somit, dass das komplexe Cyber-Security-Konstrukt als Solches einfacher werden muss und die Nutzung von Cloud-Security, eine verstärkte Automatisierung und die intelligente Nutzung von Managed Services sollten mehr als bisher genutzt werden, um Überlastungen zu reduzieren und Mitarbeiter im Unternehmen zu halten."

Über die Studie
Die High Alert-Studie wurde von Symantec in Zusammenarbeit mit Dr Chris Brauer, Director of Innovation, Goldsmiths, University of London, und der Forschungs-Beratung Thread durchgeführt. Die Forschungsarbeit wurde von Dr Chris Brauer und Dr Jennifer Barth begleitet und von Sean Duggan geleitet. Die deutschen und französischen Zahlen für die quantitative Studie stammen von Censuswide; die britischen Zahlen von YouGov.

Die Feldarbeit wurde im Winter 2018 durchgeführt. Die Forschung verwendete quantitative Methoden, um die Einschätzungen von Cyber-Security-Experten in Führungspositionen in den drei Ländern Frankreich, Deutschland und Großbritannien zu messen, auszuwerten und zu differenzieren. Die Befragungen wurde an 3.045 Personen in Frankreich (1.002 Teilnehmer), Deutschland (1.003 Teilnehmer) und in Großbritannien (1.040 Teilnehmer) in mittleren oder oberen Führungspositionen mit einer Entscheider-Rolle im Cyber-Security-Bereich verteilt.

Die Ergebnisse basieren auf einer Sekundärerhebung, der erfahrenen Cyber-Security-Experten einen persönlichen Einblick gaben. Die Umfrage bestand aus 43 Punkten, die in neun Fragegruppen organisiert waren, mit einer fünf-stufigen Antwortskala, die es den Befragten ermöglicht, im Rahmen dieser spezifischen Untersuchung selbst zu berichten. Die Umfrage enthielt auch Fragen zur Erhebung demographischer Daten.

Über die Partner
Symantec kooperierte mit Dr. Chris Brauer, Director of Innovation, Goldsmiths, University of London, und dem Forschungsunternehmen Thread unter der Leitung von Dr. Jennifer Barth, um die Herausforderungen für Cyber-Security-Experten zu untersuchen. Das Team ist Experte für die Erstellung von Verbraucherstudien, neuen Technologien und sozioökonomischen Wandel, der einen großen Einfluss auf die Gesellschaft hat. Mit einer Kombination aus qualitativer und quantitativer Forschung verfolgen sie einen fundierten akademischen Ansatz zur Lösung der wichtigsten wirtschaftlichen Herausforderungen.
(Symantec: ra)

eingetragen: 30.06.19
Newsletterlauf: 08.07.19

Symantec: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien

Zugangsrechte immer noch eine Achillesferse
58 Prozent aller global befragten Unternehmen gelingt es nicht, Anträge von Einzelpersonen, die auf Grundlage der DSGVO (Datenschutz-Grundverordnung) eine Kopie ihrer persönlichen Daten angefordert haben, innerhalb der in der Verordnung festgelegten Frist von einem Monat zu bearbeiten. Dies zeigt eine aktuelle Studie von Talend. Im September 2018 veröffentlichte Talend die Ergebnisse ihrer ersten DSGVO-Vergleichsstudie. Mit dieser Studie sollte die Fähigkeit von Unternehmen bewertet werden, die Zugangs- und Portabilitätsanforderungen der EU-Verordnung einzuhalten. 70 Prozent der untersuchten Unternehmen waren damals nicht in der Lage, Daten einer betroffenen Person innerhalb eines Monats zur Verfügung zu stellen. Ein Jahr später befragte Talend erneut diejenigen Unternehmen, die im ersten Benchmark die DSGVO-Vorgaben nicht einhalten konnten. Gleichzeitig wurden auch neue Unternehmen aus der Zielgruppe befragt. Zwar erhöhte sich der Gesamtanteil derjenigen Unternehmen, die eine Einhaltung der Vorschriften vermeldeten, auf 42 Prozent, dennoch bleibt die Quote 18 Monate nach Inkrafttreten der Verordnung vergleichsweise niedrig.
Unternehmen investieren mehr in IT-Sicherheit
Zwei Drittel der Unternehmen (66 Prozent) wollen ihre Investitionen in IT-Sicherheit steigern - mehr als in jeden anderen Bereich. Auch gefragt sind Datenanalyse-Software, in die 55 Prozent der Unternehmen mehr investieren wollen und Online-Shops mit 52 Prozent. Das zeigt eine repräsentative Umfrage von Bitkom Research im Auftrag von Tata Consultancy Services (TCS) unter 953 Unternehmen mit 100 oder mehr Mitarbeitern in Deutschland. Im Durchschnitt investieren die Unternehmen 5,5 Prozent ihres Jahresumsatzes in die digitale Transformation - eine Steigerung um 12 Prozent zum Vorjahr. Allerdings werden wie die Anforderungen an Datenschutz (53 Prozent) und IT-Sicherheit (52 Prozent) von den Unternehmen auch als größte Hürden der Digitalisierung gesehen. Nur ein Prozent sieht hingegen fehlende finanzielle Mittel als Hinderungsgrund. Fehlt das Geld, sind die Probleme hausgemacht: Jedes fünfte Unternehmen (19 Prozent) sieht fehlende Investitionsbereitschaft trotz vorhandener Geldmittel als Hürde. Noch häufiger genannt werden fehlende Vorgaben der Geschäftsführung (31 Prozent) oder langwierige Entscheidungsprozesse (37 Prozent). Der Fachkräftemangel wird zur immer größeren Herausforderung: Mehr als ein Drittel (35 Prozent) sieht den Mangel an Mitarbeitern mit Digitalkompetenz als Hürde - 2017 waren es erst 25 Prozent.
Kundenzufriedenheit erfordert Test-Automatisierung
Compuware hat die Ergebnisse einer weltweiten Umfrage unter 400 IT-Führungskräften, davon 75 aus Deutschland, bekannt gegeben. Demnach sind manuelle Testverfahren nach wie vor weit verbreitet. Sie stellen jedoch eine der größten Herausforderungen für große Unternehmen dar, wenn sie digitale Innovationen beschleunigen möchten.Die von Vanson Bourne im Auftrag von Compuware durchgeführte Umfrage untersucht die Prozesse von Unternehmen, um Innovationen auf dem Mainframe so schnell wie in ihren verteilten Umgebungen, die stark vom Mainframe abhängig sind, bereitzustellen. Die Studie untersucht auch die Methoden zur Unterstützung von Tests auf dem Mainframe sowie die Herausforderungen bei der gleichzeitigen Steigerung von Qualität, Geschwindigkeit und Effizienz während des Entwicklungs- und Bereitstellungsprozesses für Anwendungen. Die vollständige Studie mit den weltweiten Ergebnissen können Sie hier herunterladen.
Biometrische Daten vermehrt Angriffen ausgesetzt
37 Prozent der Computer, Server oder Workstations, auf denen biometrische Daten erfasst, verarbeitet und gespeichert und von einer Kaspersky-Lösung geschützt werden, waren im dritten Quartal 2019 mindestens einem Malware-Infektionsversuch ausgesetzt. Dies zeigt der aktuelle Report "Threats for biometric data processing and storage systems" des Kaspersky ICS CERT. Es handelte sich vor allem um generische Malware wie Remote Access Trojaner (RATs) (5,4 Prozent), bei Phishing-Angriffen verwendete Malware (5,1 Prozent), Ransomware (1,9 Prozent) sowie Banking-Trojaner (1,5 Prozent). Die Verwendung biometrischer Daten wie Fingerabdrücke, Handgeometrie oder Irisstruktur zur Authentifizierung, als Ergänzung oder Ersatz zu traditionellen Anmeldedaten, nimmt stetig zu. Sie wird unter anderem für den Zugriff auf Regierungs- und Handelsbüros, industrielle Automatisierungssysteme, Unternehmens- und Privat-Laptops sowie Smartphones verwendet - und steht damit vermehrt im Fokus von Cyberkriminellen.Die Experten von Kaspersky ICS CERT haben Cyberbedrohungen untersucht, die im dritten Quartal dieses Jahres von Kaspersky-Produkten auf Computern, die biometrische Daten sammeln, verarbeiten und speichern, untersucht. Das Ergebnis: Auf über einem Drittel der Computer (37 Prozent) schlugen die Kaspersky-Produkte Alarm.
Security-Markt setzt 9,2 Milliarden Euro um
Die globale Sicherheitsindustrie befindet sich in einer stetigen Wachstumsphase. Alleine in Deutschland wurde dieses Jahr nach den Daten von Statista ein Umsatz von etwa 9,2 Milliarden Euro erzielt. Dies sei darauf zurückzuführen, dass das Bewusstsein für Sicherheit geschärft werde, und dass Verbraucher hierfür auch immer öfter Geld investieren. Deutschland ist hierbei augenscheinlich einer der wichtigsten Märkte innerhalb Europas. Die Bundesrepublik beheimatet in dieser Sparte rund 6.000 Unternehmen mit insgesamt 180.000 Mitarbeitern. Von 2018 auf 2019 verzeichnet die Branche in Deutschland ein Wachstum von 2,9 Prozent. Etwa 80 Prozent des Gesamtumsatzes fallen hierbei auf private Akteure. Im Jahr 2011 belief sich der Umsatz der Sicherheits- und Ermittlungsindustrie hierzulande noch auf 5,3 Milliarden Euro. Seither ist der Branchenwert um 73,58 Prozent gewachsen.

Verstöße gegen die Datenschutzverordnung Cybersecurity: Kostenfaktor und Business Driver