Studie: IT-Manager planen Mitarbeiterschulung für mehr Datensicherheit

Insgesamt verursachten Angriffe auf die IT-Sicherheit laut dem Ergebnis der Studie 'IT-Security 2005' der Fachzeitschrift Information Week   und Steria Mummert   in jedem zwölften Zwischenfall einen Totalausfall des Netzwerks und aller Dienste. Das bedeutet einen Zuwachs von drei Prozent. Diese Entwicklung blieb auch auf der Schadenseite nicht ohne Folgen. Nur eine Minderheit von etwa 20 Prozent der IT-Verantwortlichen gab an, keinen finanziellen Schaden durch Angriffe auf die Datensicherheit erlitten zu haben (Vorjahr 30 Prozent). Über 35 Prozent der Studienteilnehmer mussten Verluste von bis zu 10.000 Euro hinnehmen.

Laut den Analysten wollen die Unternehmen diese Missstände mit einer umfassenden Aufklärungsoffensive bei ihren Mitarbeitern bekämpfen. In den kommenden zwölf Monaten plant ein Drittel der IT-Entscheider, ihr Personal im sicheren Umgang mit Informationstechnologien zu schulen. Damit hat sich der Einsatz dieser Maßnahme mehr als verdreifacht. Ziel ist eine verstärkte Sensibilisierung der Mitarbeiter für die Datensicherheit.

Neben den Schwächen bei der Mitarbeiterschulung, hat ein Großteil der Manager Mängel bei der Überwachung von Datenrichtlinien erkannt. Rund 30 Prozent wollen hier die Kontrolle verbessern - das entspricht einem Anstieg um fast das Zehnfache. Vor allem außerhalb des eigenen Unternehmens wird das Einmaleins der Datensicherheit oftmals außer Acht gelassen. In diesem Umfeld ist die Aufmerksamkeit der IT-Experten für taktische Sicherheitsmaßnahmen deutlich gestiegen. Auf die Einführung von Authentifizierungstechnik wollen sich gut 20 Prozent der Befragten konzentrieren. Hier hat sich die Zahl der Befürworter mehr als verdoppelt. Verschlüsselungstechnologien stehen bei mehr als 17 Prozent auf der Agenda, das ist ein Zuwachs um fast das Achtfache.

Bei den Investitionen orientieren sich die IT-Entscheider zunehmend an gesetzlichen Erfordernissen. Mehr als die Hälfte rechtfertigt Sicherheitsinvestitionen mit Gefahren aus potenziellen Haftungsfällen. Im Vorjahr taten dies nur gut 45 Prozent. Die Rechtsvorschriften von Basel II werden von über einem Viertel - zuvor rund 15 Prozent - als Investitionsbegründung herangezogen. Und die Forderungen von Behörden sind nach Ansicht von mehr als 40 Prozent ein guter Grund, Sicherheitsausgaben zu tätigen. 2004 waren gut 33 Prozent dieser Ansicht. Das Investitionsbudget bleibt im Vergleich zum Vorjahr stabil. Rund 78 Prozent der Befragten wollen gleich viel oder mehr für die Datensicherheit im Unternehmen ausgeben.

Die Ergebnisse der Studie basieren auf den Antworten von 495 IT-Managern und Sicherheitsverantworlichen aus dem Jahr 2005.