Digitale Transformation: Diese Technologien nutzen Unternehmen

Eine der wesentlichen Erkenntnisse des Berichts: transformative Technologien, inbesondere Cloud-Computing und das Internet of Things (IoT), haben die Geschäftsprozesse grundlegend. Dabei nutzen 96 Prozent aller Befragten Technologien wie Multi-Cloud-Anwendungen und das IoT, gut ein Drittel der Befragten auch für sensible Daten. Cloud-Anwendungen, drohende Strafen bei Verstößen beispielsweise gegen die am 25. Mai 2018 wirksam gewordene EU-Datenschutz-Grundverordnung (EU-DSGVO / GDPR) und die Angst vor Imageschäden sind die wesentlichen Treiber für die steigenden Investitionen in die IT-Sicherheit.

• Multi-Cloud-Anwendungen sind nahezu universell im Einsatz
  
• Transformative Technologien werden von der überwiegenden Mehrzahl der Befragten genutzt: 94 Prozent haben bereits IoT-Technologien implementiert und 99 Prozent nutzen Big Data
  
• 86 Prozent setzen zwei oder mehr PaaS-Anwendungen (Platform-as-a-Service) ein, 78 Prozent unter den deutschen Befragten
  
• 87 Prozent der Befragten verwenden zwei oder mehr IaaS-Umgebungen (Infrastructure-as-a-Service), das tun 85 Prozent der Befragten in Deutschland
  
• Über ein Drittel der Befragten nutzt in Multi-Cloud-Umgebungen auch sensible Daten

Wieder mehr Datenschutzverletzungen

Gerade Multi-Cloud-Umgebungen haben die Angriffsfläche vergrößert. Ausmaß und Wirkung der Bedrohungen spiegeln sich deutlich in der auch 2018 weiter steigenden Anzahl an Datenschutzverletzungen: 32 Prozent der europäischen Unternehmen wurden allein im letzten Jahr Opfer einer Datenschutzverletzung. Auffallend hoch ist die Steigerungsrate dabei in Deutschland und UK. Hier sind es 33 Prozent verglichen mit 22 Prozent im Vorjahr und sogar 37 Prozent in UK verglichen mit lediglich 25 Prozent in 2017.

Dabei kämpfen die Befragten in Deutschland stärker als andere mit der Komplexitätshürde in Multi- Cloud-Umgebungen. Die erfreuliche Nachricht: 72 Prozent der in Europa Befragten wollen zukünftig "mehr" für den Datenschutz ausgeben, 27 Prozent der Befragten sogar "deutlich mehr". Unter den sicherheitssensiblen deutschen Befragten sind es sogar 76 Prozent, die "mehr" beziehungsweise 24 Prozent, die "deutlich mehr" in IT-Sicherheit investieren wollen. Während einerseits fortschrittliche Technologien in den Unternehmen Einzug halten, gibt es was die gewählten Sicherheitsstrategien anbelangt überraschende Ergebnisse:

• So setzten 73 Prozent der Befragten in Europa das größte Vertrauen in Lösungen zum Schutz von Dataat-Rest, während demgegenüber Endpunkt-Schutz und der Schutz mobiler Endgeräte als weit weniger effektiv angesehen werden (60 Prozent der Befragten stimmten hier zu).
  
• Trotz der ihnen von der Mehrzahl der Befragten attestierten mangelnden Effektivität, stehen Endpunkt-Schutz und der Schutz mobiler Endgeräte mit 51 Prozent der Investitionen aber ganz oben auf der Prioritätenliste.
  
• Auf Data-at-Rest-Sicherheitslösungen, einhellig als deutlich effektiver bewertet, entfallen demgegenüber nur niedrige 36 Prozent.

Das wiederum lässt sich nur schwer mit der Haltung von Unternehmen gegenüber Verschlüsselung, eine der nachweislich wirksamsten Technologien zum Schutz von Daten, in Einklang bringen:

• Für die Europäer steht die Cloud-Verschlüsselung mit BYOK (Bring-you-own-Key) an Nummer 1 (44 Prozent), dicht gefolgt von Tokenisierung mit 43 Prozent und der Überwachung von Zugriffen.
  
• Annähernd die Hälfte der Befragten (48 Prozent) halten Verschlüsselung für die beste Methode um IoT-Bereitstellungen zu schützen, 41 Prozent für die Sicherheit bei Container-Anwendungen.
  
• Die als besonders sicherheits- und datenschutzaffin geltenden Deutschen haben eine große Vorliebe für HSM (Hardware Security Modules) - über die Hälfte der Befragten (51 Prozent) würde hier investieren - und das Identity und Access-Management (49 Prozent).
  
• Verschlüsselung mit 44 Prozent (38 Prozent in Deutschland) und Tokenisierung mit 21 Prozent (25 Prozent in Deutschland) werden als die wichtigsten Instrumente genannt, wenn es gilt die Anforderungen der DSGVO/GDPR und anderer Privacy-Richtlinien zu erfüllen.