Großteil der Unternehmen fühlt sich von IT-Angriffen bedroht
Die deutsche Wirtschaft fühlt sich aktuell durch IT-Angriffe stark bedroht. Sechs von zehn Unternehmen (61 %) geben an, dass sie das Risiko, Opfer von Hackern oder Cyberkriminellen zu werden, für sehr groß halten. In den vergangenen zwölf Monaten wurden zwei Drittel der Unternehmen (67 %) Opfer von mindestens einem IT-Angriff, weitere 14 Prozent vermuten einen solchen, sind sich aber nicht sicher. Das ist das Ergebnis einer repräsentativen Umfrage von Bitkom Research im Auftrag des IT-Sicherheitsunternehmens F-Secure unter 750 Unternehmen mit 50 oder mehr Mitarbeitern in Deutschland.
Vor allem Phishing-Angriffe und Angriffe mit sogenannter Malware, mit der auf dem Computer des Opfers schädliche Funktionen ausgeführt werden, sind weit verbreitet: 41 bzw. 36 Prozent der Unternehmen haben solche Attacken festgestellt. Deutlich seltener sind IT-Sicherheitsvorfälle, die unbewusst durch eigene Mitarbeiter verursacht wurden (15 Prozent) oder Versuche, durch Ausprobieren an Passwörter zu kommen (13 %) sowie Identitätsdiebstahl von Geräten oder Personen (12 %). Rund jedes neunte Unternehmen (11 %) ist mit Ransomware infiziert worden, bei dem Erpresser Geld für die Entfernung der Software verlangen.
"Durch den Einsatz digitaler Technologien in den Unternehmen verbes-sert sich die Wettbewerbsfähigkeit und steigt die Wertschöpfung, zugleich bieten sich Cyberkriminellen neue Angriffsflächen", sagt Dr. Axel Pols, Geschäftsführer der Bitkom Rese-arch. "Unternehmen sind unabhängig von Größe und Branche gut beraten, eine IT-Sicherheitsstrategie zu erstellen."
Jedes zweite Unternehmen glaubt, dass Angriffe sich vermeidbar sind
Rechtzeitig zu handeln kann sich auch nach Ansicht der befragten Unternehmen lohnen. Mehr als jedes zweite Unternehmen (55 %) ist der Meinung, dass sich IT-Angriffe vollständig verhindern lassen. "Es ist ein Trugschluss zu glauben, dass man IT-Angriffe vollständig verhindern kann. Die Frage ist nicht ob, sondern wann ein Unternehmen angegriffen wird. Entsprechend müssen daher auch die Sicherheitsvorkehrungen sein. Neben einer regelmäßigen Überprüfung des Sicherheitsbedarfs und der Schulung der Mitarbeiter sollten Unternehmen in zeitgemäße Sicherheitstechnologie investieren", so Klaus Jetter, Deutschlandchef bei F-Secure.
Technische IT-Sicherheitsmaßnahmen sind nicht überall im Einsatz
Aktuell nutzen neun von zehn Unternehmen Virenscanner und Firewalls (je 90 %) und erstellen regelmäßig Backups ihrer Daten (88 %). Jeweils gut drei Viertel setzen einen Passwortschutz auf allen Geräten ein (75 Prozent) und haben die Möglichkeit, den E-Mail-Verkehr zu verschlüsseln (73 %). Rund jedes zweite Unternehmen verschlüsselt Daten auf Datenträgern wie Festplatten (56 %), betreibt ein Patchmanagement (49 %) und hat sein internes Firmennetzwerk gegen Datenabfluss von innen abgesichert (48 %). Vier von zehn Unternehmen führen Penetrationstests durch (39 %). Jeweils ein Drittel der Unternehmen nutzen ein Intrusion Detection System oder ein Security Information and Event Management-System oder setzen ein erweitertes Verfahren zur Benutzeridentifikation auf Endgeräten ein (je 35 %).
Die große Mehrheit der Unternehmen, die von einem IT-Angriff betroffen waren oder es vermuten, verschärft die eigenen Sicherheitsvorkehrungen. 45 Prozent haben in Sicherheitstechnologie investiert, 36 Prozent regelmäßige Bedarfsanalysen für IT-Sicherheit eingeführt und 33 Prozent setzen auf zusätzliche Sicherheitsanforderungen. Drei von zehn Unternehmen (31 Prozent) haben zusätzliche Mitarbeiter eingestellt, jedes fünfte (22 %) den IT-Sicherheitsanbieter gewechselt und in 13 Prozent der Unternehmen wurden Mitarbeiter entlassen. Nur jedes neunte Unternehmen (11 %) hat keinerlei Maßnahmen getroffen.
Hier gibt es die Ergebnisse zum Download.
Vor allem Phishing-Angriffe und Angriffe mit sogenannter Malware, mit der auf dem Computer des Opfers schädliche Funktionen ausgeführt werden, sind weit verbreitet: 41 bzw. 36 Prozent der Unternehmen haben solche Attacken festgestellt. Deutlich seltener sind IT-Sicherheitsvorfälle, die unbewusst durch eigene Mitarbeiter verursacht wurden (15 Prozent) oder Versuche, durch Ausprobieren an Passwörter zu kommen (13 %) sowie Identitätsdiebstahl von Geräten oder Personen (12 %). Rund jedes neunte Unternehmen (11 %) ist mit Ransomware infiziert worden, bei dem Erpresser Geld für die Entfernung der Software verlangen.
"Durch den Einsatz digitaler Technologien in den Unternehmen verbes-sert sich die Wettbewerbsfähigkeit und steigt die Wertschöpfung, zugleich bieten sich Cyberkriminellen neue Angriffsflächen", sagt Dr. Axel Pols, Geschäftsführer der Bitkom Rese-arch. "Unternehmen sind unabhängig von Größe und Branche gut beraten, eine IT-Sicherheitsstrategie zu erstellen."
Jedes zweite Unternehmen glaubt, dass Angriffe sich vermeidbar sind
Rechtzeitig zu handeln kann sich auch nach Ansicht der befragten Unternehmen lohnen. Mehr als jedes zweite Unternehmen (55 %) ist der Meinung, dass sich IT-Angriffe vollständig verhindern lassen. "Es ist ein Trugschluss zu glauben, dass man IT-Angriffe vollständig verhindern kann. Die Frage ist nicht ob, sondern wann ein Unternehmen angegriffen wird. Entsprechend müssen daher auch die Sicherheitsvorkehrungen sein. Neben einer regelmäßigen Überprüfung des Sicherheitsbedarfs und der Schulung der Mitarbeiter sollten Unternehmen in zeitgemäße Sicherheitstechnologie investieren", so Klaus Jetter, Deutschlandchef bei F-Secure.
Technische IT-Sicherheitsmaßnahmen sind nicht überall im Einsatz
Aktuell nutzen neun von zehn Unternehmen Virenscanner und Firewalls (je 90 %) und erstellen regelmäßig Backups ihrer Daten (88 %). Jeweils gut drei Viertel setzen einen Passwortschutz auf allen Geräten ein (75 Prozent) und haben die Möglichkeit, den E-Mail-Verkehr zu verschlüsseln (73 %). Rund jedes zweite Unternehmen verschlüsselt Daten auf Datenträgern wie Festplatten (56 %), betreibt ein Patchmanagement (49 %) und hat sein internes Firmennetzwerk gegen Datenabfluss von innen abgesichert (48 %). Vier von zehn Unternehmen führen Penetrationstests durch (39 %). Jeweils ein Drittel der Unternehmen nutzen ein Intrusion Detection System oder ein Security Information and Event Management-System oder setzen ein erweitertes Verfahren zur Benutzeridentifikation auf Endgeräten ein (je 35 %).
Die große Mehrheit der Unternehmen, die von einem IT-Angriff betroffen waren oder es vermuten, verschärft die eigenen Sicherheitsvorkehrungen. 45 Prozent haben in Sicherheitstechnologie investiert, 36 Prozent regelmäßige Bedarfsanalysen für IT-Sicherheit eingeführt und 33 Prozent setzen auf zusätzliche Sicherheitsanforderungen. Drei von zehn Unternehmen (31 Prozent) haben zusätzliche Mitarbeiter eingestellt, jedes fünfte (22 %) den IT-Sicherheitsanbieter gewechselt und in 13 Prozent der Unternehmen wurden Mitarbeiter entlassen. Nur jedes neunte Unternehmen (11 %) hat keinerlei Maßnahmen getroffen.
Hier gibt es die Ergebnisse zum Download.
Weitere Meldungen, die Sie interessieren könnten:
Printausgabe
Partner-News
Marketing- und Medien-News aus der new-business-Redaktion