Deutsche Unternehmen vor Cyberattacken schlecht geschützt

Die Häufigkeit und die Schäden schwerwiegender Cyberattacken nehmen stark zu. Dennoch sind fast drei Viertel aller Unternehmen (73 Prozent) weder in der Lage, ihre wichtigsten Vermögenswerte, Strukturen und Prozesse zu noch sie wirksam zu schützen. Zu diesem Ergebnis kommt eine Analyse des Beratungsunternehmens Accenture, Kronberg. Laut dem 'Accenture Security Index' verfügt darüber hinaus nur jede dritte Organisation über die Fähigkeit, Bedrohungen sensibler Bestandteile ihres Geschäfts effektiv zu überwachen.

Deutschland belegt drittletzten Platz, Frankreich und GB an der Spitze

Im internationalen Durchschnitt weisen Organisationen lediglich bei elf der 33 Cyber-Security-Fähigkeiten zufriedenstellende Ergebnisse auf. Nur neun Prozent aller Unternehmen erzielten hohe Kompetenzwerte in mehr als 25 Schlüsselbereichen.

Besonders großer Nachholbedarf besteht bei deutschen Unternehmen. Mit einem Wert von 26 Prozent rangieren Firmen hierzulande an drittletzter Stelle des globalen Rankings, gleichauf mit Australien. Dem folgt nur noch Spanien als Schlusslicht mit 22 Prozent.

In Großbritannien, das mit Frankreich an der Spitze des Ländervergleichs rangiert, erzielt die durchschnittliche Organisation in 15 Kompetenzfeldern (44 Prozent) eine herausragende Leistung. Brasilien (42 Prozent) und Japan (40 Prozent) belegen den dritten und vierten Platz, die USA landen mit 37 Prozent auf Platz fünf.

Branchenunterschiede: Ernsthafte Lücken bei Life Sciences

Im Branchenvergleich belegen Kommunikationsunternehmen bei der Cybersicherheit den ersten Platz. Sie verfügen in elf Kompetenzfeldern über exzellente Fähigkeiten und erzielen Bestwerte insbesondere beim Schutz und der Wiederherstellung wichtiger Assets (49 Prozent) sowie der Überwachung geschäftsrelevanter Bedrohungen (47 Prozent).

Banken zeigen in acht Kategorien ein gutes Kompetenzniveau, wobei Bedrohungsanalysen (47 Prozent) und Cybersecurity im erweiterten Business-Ökosystem (44 Prozent) hier besonders hervorstechen. Dem folgen High-Tech-Unternehmen mit Cybersecurity-Spitzenwerten bei sieben Schlüsselkompetenzen. Stark ausgeprägt sind hier die Fähigkeiten, eine sicherheitsbewusste Kultur zu schaffen (54 Prozent) und sich von Cyberangriffen zu erholen (48 Prozent).

Den letzten Platz im Ranking bildet die Pharma- und Medizinprodukteindustrie mit einem Kompetenzwert von nur 19 Prozent. Im Durchschnitt erreichen Unternehmen der Branche in nur sechs Feldern ein hinreichendes Expertise-Niveau. Bis auf eine Ausnahme erzielen Pharmaunternehmen außerdem in allen Kompetenzkategorien die niedrigsten Werte – unter anderem bei der Fähigkeit, notwendige Stakeholder einzubinden (12 Prozent) oder wichtige Assets zu schützen (13 Prozent).

Über den 'Accenture Security Index'

Mehr Informationen zur Studie finden Sie hier. Um zu messen, wie effektiv Unternehmen für Sicherheit sorgen und ob sie angemessen viel investieren, hat Accenture 2.000 Sicherheitsexperten in Unternehmen mit einem Jahresumsatz von mehr als einer Milliarde US-Dollar befragt. Die Ergebnisse dieser Umfrage in 15 Ländern und über zwölf Branchen hinweg wurden in Zusammenarbeit mit Oxford Economics analysiert und zum 'Accenture Security Index' aggregiert. Dieser Index basiert auf einem Modell, das 33 spezifische Kompetenzen zur Cybersecurity misst.