Startseite > Security > IDC: Unternehmen zu sorglos bei IT-Security

IDC-Untersuchung

IDC: Unternehmen zu sorglos bei IT-Security

6. Mai 2013, 16:33 Uhr | Folker Lück

Fortsetzung des Artikels von Teil 2

Mehr Sicherheit für mobile Lösungen

Erwartungsgemäß betrachten die Unternehmen ihre Rechenzentren und die geschäftskritischen Anwendungen als am stärksten abgesichert. Diese zentralen Elemente der Unternehmens-IT verfügen über umfassende Schutzmechanismen. Aber das allein genügt nicht. Am unteren Ende der Wertungsskala platzieren die Unternehmen Tablet PCs und Smartphones. Diese gelten als unsicherste Komponenten der betrieblichen Informationstechnologie. Das gilt in den Augen der Befragten um so mehr, wenn private Geräte dem geschäftlichen Einsatz dienen (Bring your own Device). Datenaustausch, Einbindung in Unternehmensnetze und zentralisiertes Gerätemanagement werfen noch viele Fragen auf.

Untätig waren und sind die Unternehmen indes nicht. So haben 53 Prozent das Access und Identity Management verbessert, 33 Prozent planen dies zu tun. 48 Prozent nutzen bessere Verschlüsselungsmethoden und bei weiteren 35 Prozent steht dies im Lastenheft. 41 Prozent haben ihre Systeme gehärtet, weitere 41 Prozent wollen hier nachziehen, um nur einige Aktivitäten aufzuzeigen.

Fazit

IT Security wird immer komplexer und aufwendiger. Das gilt sowohl für Angriffstechniken und Angriffsmotive als auch für alle Facetten des Schutzes, der Abwehr und des Krisenmanagements. Das Bild von Hase und Igel hat weiterhin Bestand. Beide Seiten, Angreifer auf der einen und Anwender im Verbund mit den Anbietern auf der anderen, nehmen hier wechselnde Positionen ein.

Hohe Sicherheit erfordert Aufmerksamkeit, Aktualität und aktives Handeln. Sehr hohe Sicherheit ist nur mit entsprechendem Aufwand bei Technologie, Prozessen und Unternehmenskultur machbar. IT-Sicherheit-Verantwortliche stehen vor der Herausforderung, alte Herausforderungen und neue Anforderungen gleichermaßen angemessen zu berücksichtigen. Unternehmen sind aufgefordert, alle Stakeholder ins Boot zu bekommen und IT-Sicherheit als ganzheitlichen Ansatz zu verstehen. Das klingt trivial, ist es aber nicht.

Eine Zusammenfassung der aktuellen Studie befindet sich kostenfrei unter: http://bit.ly/17ijm6e