Studie IT-Sicherheit in Deutschland
Studie: Missbrauch von Passwörtern nimmt zu
Eine erhebliche Zunahme von Angriffen auf ihre IT-Systeme verzeichnen Firmen in Deutschland. Die Hitliste führen Phishing-Attacken und der Missbrauch von Passwörtern an.
Laut der Studie »IT-Security 2006« von Steria Mummert Consulting und Information Week meldeten deutsche Unternehmen in diesem Jahr mehr als doppelt so viele Fälle von Passwortmissbrauch (6,8 Prozent) als 2005.
An die 16,2 Prozent der registrierten Vorfälle im Bereich IT-Sicherheit bezogen sich auf Phishing, also den Versuch, sich Zugangsdaten zu erschleichen. Dies ist ein Plus von 5 Prozent im Vergleich zum vergangenen Jahr.
Dagegen erzielten die Firmen einen Etappensieg im Kampf gegen Spam-Mails: Sie nahmen um 6 Prozent ab. Ein Grund dafür ist, dass 80 Prozent der Unternehmen Spam-Filter einsetzen.
Zu anderen Resultaten als eine Studie von Price Waterhouse Coopers kommt Steria Mummert in Bezug auf die Angreifer: Während PwC ermittelt hat, dass nur etwas mehr als die Hälfte der Attacken von Externen gestartet wird, sind dies laut Steria Mummert an die 80 Prozent.
Antiquierte Sicherheitsmaßnahmen
Viele Firmen machen es Angreifern dabei zu einfach: Drei Viertel der Unternehmen sichern wichtige Daten mit einfachen Benutzerpasswörtern, die sich relativ leicht knacken lassen. Nur 25 Prozent verwenden Token oder Einmal-Passwörter.
Der Grund für die laschen Sicherheitsmaßnahmen ist das fehlende Geld. In diesem Punkt decken sich die Resultate von Steria Mummert und PwC. Zwei Drittel der IT-Entscheider rechnet demnach mit sinkenden oder bestenfalls konstanten Etats für IT-Security.
Weitere Schwachpunkte: Nur 20 Prozent der befragten Firmen haben eine umfassende IT-Sicherheits-Policy implementiert, und ganze 64 Prozent der Mitarbeiter wissen, welche Sicherheitsregeln in ihrem Unternehmen gelten.
An der Befragung nahmen rund 830 IT-Manager und IT-Security-Verantwortliche teil.
Weitere Informationen unter
