Nach Cyber-Attacken ändern nur zwei von drei Unternehmen die Sicherheitsstrategie

39 Prozent der befragten deutschen Unternehmen erklärten, dass sie ihre Sicherheitsstrategie nicht signifikant verändern, wenn sie Opfer einer Cyber-Attacke geworden sind. Hingegen stimmten 96 Prozent der Aussage vollständig oder teilweise zu, dass IT-Infrastruktur und kritische Daten erst dann vollständig geschützt wären, wenn die privilegierten Accounts und Zugangsdaten gesichert seien. Hier besteht bei vielen Unternehmen noch Handlungsbedarf: Zwar bestätigen 42 Prozent Prozent, dass sie in den letzten beiden Jahren Sicherheitsmaßnahmen zum Management privilegierter Accounts getroffen haben, mehr als die Hälfte (51 Prozent) befindet sich allerdings erst im Planungsstadium.

Mehr als die Hälfte (53 Prozent) der Befragten bestätigte allerdings, dass sie den Zugriff von Angreifern auf das interne Netzwerk nicht in jedem Fall verhindern können. 47 Prozent der deutschen Unternehmen erklärte, dass Kunden- oder generell personenbezogene Daten Sicherheitsrisiken ausgesetzt sind. Zudem ist die Zahl der Anwender, die über lokale administrative Privilegien auf ihren Endgeräten verfügen, von knapp zwei Drittel (64 Prozent) in der letztjährigen Untersuchung auf 83 Prozent gestiegen.

Die insgesamt 200 teilnehmenden deutschen Unternehmen wurden unter anderem auch zu aktuellen Sicherheitsrisiken befragt. Die größten Gefahren sehen:

• 51 Prozent in zielgerichteten Phishing-Attacken
• 51 Prozent in Insider-Bedrohungen
• 38 Prozent in den in der Cloud gespeicherten Daten
• 36 Prozent in Ransomware oder Malware

Zu Risiken im Bereich Cloud-Sicherheit finden sich nachfolgende Ergebnisse:

• 40 Prozent der Unternehmen haben keine Privileged-Account-Security-Strategie für die Cloud
• Mehr als zwei Drittel (72 Prozent) vertrauen auf die Sicherheitsmaßnahmen ihres Cloud-Providers
• 41 Prozent halten die Schutzmaßnahmen des Cloud-Providers allerdings für nicht ausreichend

Für den weltweiten Report 'Advanced Threat Landscape', der zum elften Mal erstellt wurde, befragte das Marktforschungsunternehmen Vanson Bourne   IT-Verantwortliche und Geschäftsbereichsleiter in Frankreich, Großbritannien, Israel, den USA, Australien, Singapur und Deutschland.