Startseite > Security > Nachholbedarf bei der Umsetzung moderner Security-Konzepte

IDC-Studie zu Endpoint Security

Nachholbedarf bei der Umsetzung moderner Security-Konzepte

9. Juni 2017, 15:33 Uhr | Daniel Dubsky

Fortsetzung des Artikels von Teil 1

Neuer Ansatz »Detect and Respond«

Dabei entwickelt sich Security vom bislang meist dominierenden »Prevent and Protect«-Ansatz zu »Detect and Respond«, wo es nicht nur darum geht, Bedrohungen einfach nur abzuwehren, sondern gezielt zu erkennen und darauf zu reagieren. Keine Security-Lösung sei zu 100 Prozent sicher, erklärt Richard Werner, Business Consultant bei Trend Micro. Da es jeden Tag über 100.000 neue Bedrohungen gebe, könne man sich ausrechnen, wie viele es schaffen, in das Unternehmen einzudringen. Dementsprechend brauche es neue Ansätze, mit diesen fertigzuwerden.

Den meisten IT- und Sicherheitsverantwortlichen ist das bewusst. Immerhin 77 Prozent gaben in der Umfrage an, ein »Detect and Response«-Konzept sei ihnen wichtig oder sehr wichtig. Umgesetzt haben ein solches nach eigenen Aussagen aber nur 50 Prozent – was sich ungefähr mit der Nutzung der entsprechenden Lösungen deckt. Immerhin 31 Prozent wollen noch in diesem Jahr in den neuen Ansatz investieren, sieben Prozent im nächsten Jahr.

»Unternehmen sind bereit, für Security Geld auszugeben«, betont Matthias Zacher von IDC. Einerseits weil durch die zahlreichen Sicherheitsvorfälle, die es in die Massenmedien geschafft haben, die Angst zunimmt und Budgets erhöht werden. Andererseits aber auch weil durch Cloud-Services und andere Konsolidierungsmaßnahmen in der IT sich einige Budgets verschieben und für Sicherheitsbelange frei werden. Die Probleme liegen meist woanders: »Im Mittelstand fehlt es oft am Verständnis, was ein Sicherheitsvorfall für das Unternehmen überhaupt bedeutet«, hat Trend Micros Werner festgestellt. Und Milan Aslaner, Senior Product Manager für Windows Commercial und Security bei Microsoft Deutschland, ergänzt: »Security gehört auf die Geschäftsleitungsebene. In Deutschland ist das leider noch nicht oft der Fall.« In den USA sind die Unternehmen laut Aslaner schon deutlich weiter. Dort hätten viele Firmen sogar für ihre Zulieferer bestimmte Security-Anforderungen definiert – wer diese nicht erfülle, bekomme keine Aufträge mehr.

Ein weiteres Problem dürfte sein, dass Security in vielen Business-Projekten nicht von Anfang an eine Rolle spielt. Der IDC-Studie zufolge ist das Thema nur bei einem Drittel der Befragten ein Bestandteil des Anforderungskatalogs, 28 Prozent kümmern sich erst während der Planung darum, 20 Prozent zu Beginn der Projektumsetzung – und 17 Prozent später oder sogar nur, »wenn etwas vorfällt«.