IT Security März/April

IT SECURITY | 11
Infrastrukturen sowie einige weitere Bereiche
haben eine besondere Meldepflicht.
Ein Verschweigen von Datenschutzverletzungen
kann also rechtliche
Konsequenzen und gegebenenfalls
empfindliche Strafen nach sich ziehen.
Das kann Unternehmen nicht nur in eine
finanzielle Katastrophe führen, sondern
zusätzlich einen nicht zu vernachlässigenden
Image- und Reputationsverlust
zur Folge haben, der sich zusätzlich
negativ auf das Geschäft auswirken
kann. Mehr noch: Verschwiegene und
nicht detailliert untersuchte Angriffe führen
oft dazu, dass Cyberkriminellen Tür
und Tor offen stehen. Sie können einen
weiteren Angriff starten, indem sie Malware
aus ihren vorherigen Angriffen in
den Netzwerken unbemerkt zurücklassen.
Durch die Verheimlichung werden
die Unternehmen der Möglichkeit
beraubt, eine Schwachstelle
genau zu analysieren
und zu beheben sowie aus
einem Vorfall zu lernen.
Wenn die Behörden nicht benachrichtigt
werden, bleiben zudem
die Cyberkriminellen auf freiem Fuß
und können mit derselben Taktik neue
Opfer angreifen.
Sicherheitskultur der Offenheit
Wenn IT-Experten ihr Unternehmen
vor Cyberangriffen schützen wollen,
müssen sie auch die Kultur der Geheimniskrämerei
abschaffen. Sie sollten
für eine Umgebung sorgen, die
von Transparenz, Unterstützung und
Verantwortungsbewusstsein geprägt
ist und in der sich jeder Mitarbeiter
traut, sich zu melden, sobald ein Vorfall
eintritt – auch wenn es ein Fehlalarm
sein könnte.
Zu wenig Wissen über moderne
Security-Konzepte
Die Schaffung einer starken Kultur der
Cybersicherheit erfordert auch, dass
Unternehmen ihre Sicherheitsschulungen
strategisch und gezielt durchführen
und dass geeignete Lösungen für die
Security zum Einsatz kommen. Keeper
hat im Cybersecurity Census Report
2022 herausgefunden, dass 78 Prozent
der deutschen IT-Fachleute über einen
Einbruch in ihrem eigenen Unternehmen
besorgt sind - und das aus gutem Grund:
Wurde in Ihrem Unternehmen schon einmal eine
Es gibt immer noch einen beunruhigenden
Mangel an Wissen über wichtige
Sicherheitskonzepte, sowohl in den IT-
Teams als auch im gesamten Unternehmen.
Mehr als ein Drittel der deutschen
IT-Leiter (35 Prozent) geben an, dass sie
die Konzepte „Zero Trust“ und „Zero
Knowledge“ im Zusammenhang mit der
Cybersicherheit „einigermaßen“, „minimal“
oder „gar nicht“ verstehen. 37 Prozent
behaupten, dass sie diese Konzepte
zwar vollständig verstehen, aber
nicht glauben, dass der Rest ihres Unternehmens
sie nachvollziehen kann. Es ist
klar, dass mehr Aufklärung nötig ist.
Unternehmen sollten sicherstellen, dass
sie die Lücken im Security-Wissen erkennen
und schließen.
Sicherheitslücke innerhalb Ihrer Organisation festgestellt
und macht Ihnen das Sorgen?
44 %
Ja, ich habe einen Verstoß
innerhalb meiner Organisation
erlebt, daher macht
mir das Sorgen
34 %
Ja, ich bin besorgt über die Gefahr
einer Sicherheitsverletzung innerhalb
meiner Organisation, aber ich
habe noch keine erlebt
22 %
Nein, ich habe noch keinen Verstoß
innerhalb meiner Organisation
erlebt und ich mache mir auch
keine Sorgen darüber
www.it-daily.net | März/April 2023