Startseite > Security > Security: Zu wenig Zeit, zu wenig Geld

IT-Sicherheit in Unternehmen

Security: Zu wenig Zeit, zu wenig Geld

4. September 2013, 14:48 Uhr | Lars Bube

IT-Entscheider weltweit beklagen einen Mangel an Zeit und Geld für die Umsetzung von Sicherheitsrichtlinien. (Bild: Kaspersky Lab)

Die Entwicklung und Umsetzung von IT-Sicherheitsrichtlinien ist für alle Unternehmen essenziell. Dennoch beklagt die Mehrheit der befragten IT-Entscheider in Deutschland, dass dafür Zeit und Budget fehlen. Das ist ein Ergebnis der weltweiten Umfrage, die Kaspersky Lab zusammen mit B2B International in diesem Jahr durchgeführt hat.

--- canonical[http://www.funkschau.de/telekommunikation/artikel/100962/] ---Über die Hälfte (57 Prozent) der befragten IT-Entscheider in Deutschland (weltweit 60 Prozent) beklagen mangelnde Ressourcen im Hinblick auf IT-Sicherheit.

Dabei brachte die Umfrage auch deutliche Unterschiede zwischen einzelnen Branchen ans Licht. Besonders schlecht ist demnach die Situation in der Aus- und Weiterbildungsbranche. Hier sehen sich nur 28 Prozent der weltweit befragten Organisationen und Unternehmen hinsichtlich der Investitionen in IT-Sicherheitsrichtlinien ausreichend gerüstet. Doch selbst da, wo das Thema besonders wichtig erscheinen mag, nämlich bei Regierungsorganisationen und im Verteidigungsbereich, gaben lediglich 34 Prozent der weltweit Befragten an, über genügend zeitliche und finanzielle Ressourcen für die Entwicklung von IT-Sicherheitsrichtlinien zu verfügen. Zwei Drittel laufen somit permanent Gefahr, dass vertrauliche Informationen nach außen dringen.

Dabei hatten jedoch mit 15 Prozent nur wenige Unternehmen in Deutschland überhaupt keine sicherheitsrelevanten Vorfälle im zwölfmonatigen Befragungszeitraum zu beklagen. Weltweit waren es sogar nur 7 Prozent.

Die hohen Folgeschäden bei der Bilanz oder Reputation der Unternehmen gehen oft weit über die Kosten für die Implementierung geeigneter IT-Sicherheitsmaßnahmen für deren Vermeidung hinaus. Wie die Zahlen von Kaspersky Lab zeigen, liegen die Folgekosten zielgerichteter Angriffe bei großen Unternehmen im Schnitt bei 1,8 Millionen Euro. Kleine und mittlere Unternehmen (KMUs) zahlen hier im Schnitt 70.000 Euro.