Startseite > Markt > Das Mobilgerät, das unbekannte Wesen

Studie: CISOs in Bedrängnis

Das Mobilgerät, das unbekannte Wesen

27. März 2014, 13:03 Uhr | Quelle: Access-Data

Eine Studie von Access-Data und dem Ponemon Institute zeigt: Die Reaktion auf Cyber-Angriffe in den USA und EMEA ist nur mangelhaft.

E-Discovery-Experte "AccessData" und die IT-Forscher des Ponemon Institute haben Studien zu Digital Investigations-Prozessen durchgeführt: 85 Prozent der befragten CISOs (Chief Information Security Officer) in den USA und EMEA empfinden das Untersuchen von Mobilgeräten als diffizil. Die Hälfte aller Teilnehmer outet sich als nicht fähig beziehungsweise unsicher beim Auslesen von Daten aus Smartphones & Co.

Auf die Frage nach der Reaktion auf Cyber-Angriffe gestand eine alarmierende Zahl von 41 Prozent der CISOs, dass sie nicht in der Lage seien, die Ursache des Security-Vorfalls herauszufinden. Dies liegt vielerorts an der mangelnden Integration von Threat-Intelligence.

Ein Teil der Studie des Ponemon Institutes beschäftigte sich mit einer großen Herausforderung von CISOs: Das Untersuchen von Daten- und Sicherheitsvorfällen bei Mobilgeräten. Wie funktionieren diesbezüglich die E-Discovery-Prozesse im Security-Team? Über die Hälfte der 1.083 befragten CISOs und Security-Techniker waren entweder nicht in der Lage oder unsicher, wie man solche Analysen auf mobilen Geräten durchführt. Sensible Daten wie Geschäftsgeheimnisse und personenbezogene Informationen können sie nicht von mobilen Geräten herausfiltern. Als passende Problemlösung sehen drei Viertel der Befragten eine kombinierte Security-, Internal Investigations- und E-Discovery-Plattform, die sich nahtlos in die Firmenstrukturen einfügt.

Reaktion auf Cyber-Angriffe suboptimal
Der zweite Teil der Befragung fokussierte sich auf die unmittelbaren Folgen von Cyber-Angriffen. Zunächst ging es um die allgemeinen Schwachpunkte bei Cyber Security- und Incident Response: 86 Prozent der CISOs dauert der Nachweis einer Cyber-Attacke zu lange; 85 Prozent leiden an mangelnder Priorisierung von Sicherheitsvorfällen; 74 Prozent sprechen von einer schlechten oder keiner Integration verschiedener Security-Produkte; 61 Prozent beklagen, dass zu viele Alarme der verschiedenen Einzellösungen die Untersuchungen behindern. Alle dieser Gründe schränken die Reaktionsfähigkeit auf Sicherheitsvorfälle ein.

Prozent