Studie:
Viele Firmen nicht gegen Cyber-Bedrohungen gewappnet

von Lars Bube (lbube@weka-fachmedien.de), Markus Heinemann

10.10.2012

Trotz erkannter Gefährlichkeit sind über 40 Prozent aller Unternehmen unzureichend gegen Cyber-Bedrohungen geschützt. Wie Kaspersky in einer Studie weiter ermittelte, betrifft das sowohl die IT-Infrastruktur der Firmen als auch das Bewusstsein ihrer IT-Spezialisten.

(Fortsetzung des Artikels von Seite 1)

Keine Beiträge im Forum. » Diskussion starten!

Zwar halten Unternehmen Cyber-Bedrohungen für eines der aktuell dringlichsten geschäftskritischen Probleme. Doch wie B2B International in einer im Auftrag von Security-Anbieter Kaspersky Lab durchgeführten Studie herausfand, sind sie davor dennoch unzureichend geschützt. So fehlt es der Infrastruktur von insgesamt 41 Prozent der untersuchten Firmen am notwendigen Schutz, um sich gegen Online-Angriffe zur Wehr zu setzen.

Die mangelnde Absicherung betrifft insbesondere auch einzelne der von der Cyber-Kriminalität ausgehenden Bedrohungen. Während sich 48 Prozent aller Unternehmen nicht ausreichnend gegen den vor allem online stattfindenden Diebstahl von geistigem Eigentum gewappnet haben, sieht die Lage im Fall von Industriespionage noch etwas düsterer aus. Hier sind 51 Prozent aller befragten IT-Fachleute überzeugt, im Fall eines ernsthaften Versuchs machtlos zu sein.

Auch das Sicherheits-Bewusstsein der IT-Mitarbeiter als weiterer entscheidender Faktor für eine funktionierende IT-Securtiy schneidet in der Studie nur unzureichend besser ab. So sind 31 Prozent der befragten Spezialisten weder über aktuelle Trojaner voll im Bilde noch wissen sie, wie sie einen gezielten Angriff auf Unternehmen abwehren. Das betrifft auch die Management-Ebene. Hier haben lediglich 27 Prozent der befragten Führungskräfte schon einmal etwas über Stuxnet gehört. Mit 13 Prozent noch geringer ist das Wissen über den vertrauliche Informationen einsammelnden Trojaner Duqu verbreitet.

(Bild: Kaspersky-Lab)

Schutzmaßnahmen gegen Cyber-Kriminalität

Als Gegenmaßnahmen gegen diese aufgedeckten Defizite empfiehlt Kaspersky zum einen die Fachkenntnisse der IT-Spezialisten über moderne Bedrohungen gezielt zu fördern. Mindestens ebenso wichtig sei aber, die grundlegenden Regeln der Computersicherheit auch den Nicht-IT-Mitarbeitern nahezubringen. Weiter sollten Unternehmen laut der Sicherheits-Software-Schmiede Sicherheitsrichtlinien einführen und deren Einhaltung sicherstellen. Nicht zuletzt helfen auch Lösugen wie Kaspersky Endpoint Security 8 für Windows, die IT-Infrastruktur gegen Cyber-Bedrohungen abzusichern.

Verwandte Artikel