Großunternehmen weltweit schützen ihre sensiblen Daten häufig mangelhaft

Die Mehrheit der Unternehmen ist unzureichend auf Datenangriffe vorbereitet / Entscheidungsträger befürchten größere Gefahr der Datensicherheit durch externe Bedrohungen / Cloud Computing auf dem Vormarsch / Höhere Investitionen in Risikomanagement-Prozesse sind geplant / Social Media bergen große Sicherheitsrisiken / Unternehmen benötigen klare und vorausschauende Strategien

Berlin, 3. November 2011. Immer mehr Unternehmen gewähren ihren Mitarbeitern auch außerhalb des Büros über das Internet Zugang zu Geschäftsdaten. Dadurch steigen die Risiken für die Datensicherheit, gegen die sich die Mehrzahl der Firmen noch nicht ausreichend abgesichert hat: 56 Prozent aller Unternehmen geben an, ihre Sicherheitsstrategien zum Datenschutz überprüfen oder modifizieren zu müssen, um sich besser zu schützen. Gleichzeitig sind knapp drei Viertel der Unternehmen der Ansicht, dass sich ihr Sicherheitsrisiko wegen der steigenden Zahl externer Bedrohungen erhöht hat. Das ergab die „2011 Global Information Security Survey“, die die Wirtschaftsprüfungs- und Steuergesellschaft Ernst & Young heute veröffentlicht hat.

Trotz dieser Entwicklung wollen die Verantwortlichen zukünftig noch stärker auf IT-Services setzen, die auf Cloud Computing basieren. 61 Prozent der befragten Unternehmen nutzen derzeit bereits Cloud Computing oder sie evaluieren oder planen dessen Einsatz innerhalb des nächsten Jahres. „Die Umfrage zeigt vor allem, dass die Kluft zwischen den Anforderungen, die das Unternehmen an die Informationssicherheit stellt, und seinen Möglichkeiten, die komplexen Risiken zu minimieren, immer größer wird“, sagt Olaf Riedel, Partner bei Ernst & Young.

1.700 Experten für Informationssicherheit aus 52 Ländern weltweit haben branchenübergreifend an der diesjährigen Umfrage teilgenommen und ihre Einschätzungen zu den aktuellen Entwicklungen rund um das Thema Datensicherheit abgegeben.

Technische Entwicklungen ziehen Investitionen in Sicherheit und Strategie nach sich

Die befragten Unternehmen sehen sich mit immer neuen IT-Herausforderungen konfrontiert. „Der mobile Zugang der Mitarbeiter auf Daten, Cloud Services und ganze Geschäftsmodelle, die auf Cloud Computing beruhen, sind derzeit die beherrschenden Trends“, sagt Olaf Riedel und ergänzt: „Die Unternehmen beschäftigt nun vor allem die Frage, wie sie auf die damit verbundenen hohen Risiken reagieren können.“ Ein Großteil der befragten Unternehmen plant etwa die Ausgaben für Informationssicherheit anzuheben: 59 Prozent der Studienteilnehmer prognostizierten eine Erhöhung dieses Budgets, nur sechs Prozent wollen in Zukunft weniger für Sicherheitskonzepte ausgeben.

Dabei investieren die Unternehmen nicht nur in einzelne Maßnahmen, sondern entwickeln umfassende Strategien, um einen Gesamtüberblick über ihre so genannte Risikolandschaft zu gewinnen. 56 Prozent der Befragten nutzen schon heute ein IT-Risikomanagement-Programm, weitere 28 Prozent planen eine Anschaffung in den nächsten zwölf Monaten. Lediglich 16 Prozent aller Unternehmen waren an einer solchen Maßnahme nicht interessiert.

Die größte Sorge der befragten Entscheidungsträger ist, dass sie die Geschäftstätigkeit ihres Unternehmens nicht aufrecht erhalten können, sollte es von einer Katastrophe wie einem terroristischen Anschlag oder einem Erdbeben betroffen sein: 36 Prozent der Umfrage-Teilnehmer setzen deshalb ihre Top-Priorität im nächsten Jahr auf den Ausbau der „Business Continuity and Disaster Recovery Plans“. Auf Platz zwei folgt mit 13 Prozent der Schutz vor Datenverlust und Datenlecks.

Cloud und Tablet-PCs sind auf dem Vormarsch
„Obwohl sich die Unternehmen der Risiken bewusst sind, setzen sie künftig in starkem Maße auf neue technische Entwicklungen“, sagt Olaf Riedel von Ernst & Young. Cloud Computing setzt sich demnach nicht nur in privaten Haushalten durch, sondern auch im Business: Bereits 36 Prozent der Unternehmen nutzen Services, bei denen sie lediglich die Software besitzen, die Daten jedoch extern speichern. Neun Prozent der Befragten prüfen derzeit den Einsatz einer Cloud, 16 Prozent möchten sie in den nächsten zwölf Monaten etablieren. Insgesamt steigt die Anzahl der Cloud-Befürworter von 45 Prozent im Vorjahr auf 61 Prozent in diesem Jahr.

Trotz der Beliebtheit des Cloud Computing zweifeln viele Unternehmen an dessen Sicherheit: 90 Prozent der Befragten würden dieser Technik eher vertrauen, wenn sie von externen Stellen verifiziert und zertifiziert wäre. Aus diesem Grund erachten 48 Prozent die Einführung des Cloud Computing als eine große Herausforderung.

Auch Tablet-PCs sind bei den Unternehmen auf dem Vormarsch und werden zunehmend zur gängigen IT-Ausstattung vieler Unternehmen: 80 Prozent der Studienteilnehmer planen die Anschaffung solcher Geräte oder besitzen sie schon. Der Trend des „Mobile Computing“ hat also auch seinen Weg in den Businessbereich gefunden: In mehr als der Hälfte der Unternehmen wurden schon die Richtlinien zur Risikominimierung beim Umgang mit den mobilen Endgeräten geändert.

Risikopotenzial: Social Media
Die Ernst & Young-Umfrage zeigt, dass Social Media in Unternehmen nach wie vor kritisch gesehen werden. Vor allem Risiken, wie die Einschleusung von Viren, gehackte Accounts und die Weitergabe vertraulicher Daten stehen hier im Vordergrund. Deswegen hat mehr als die Hälfte der befragten Unternehmen den Zugang zu Social-Media-Seiten gesperrt oder stark eingeschränkt. 46 Prozent haben ihre Geschäftsrichtlinien angepasst, um diese Risiken zu minimieren und 38 Prozent überwachen verstärkt die Internetnutzung in ihrem Unternehmen.
Klare Strategien für Informationssicherheit sind notwendig
Trotz des erhöhten Sicherheitsrisikos ist das Thema Datensicherheit noch immer nicht in den Führungsspitzen der Unternehmen angekommen: In nur zwölf Prozent der Firmen steht Datensicherheit regelmäßig auf der Tagesordnung der Aufsichtsratssitzungen. Auch die Priorität des Themas in anderen Unternehmensbereichen ist derzeit noch gering. Insgesamt ist nur knapp die Hälfte der Befragten der Ansicht, dass ihre Informationssicherheit den tatsächlichen Bedürfnissen des Unternehmens entspricht.

„Um IT-Risiken zu reduzieren, müssen sich die Unternehmen einen möglichst umfassenden Überblick über die gesamte IT-Risikolandschaft verschaffen. Nur mit einer ganzheitlichen Perspektive können Probleme frühzeitig identifiziert und behoben werden. Dazu müssen die Unternehmen frühzeitig und vorausschauend handeln, anstatt lediglich auf Risiken zu reagieren“, sagt Olaf Riedel von Ernst & Young.

Über Ernst & Young
Ernst & Young* ist eine der drei großen deutschen Prüfungs- und Beratungsorganisationen. In der Steuerberatung ist Ernst & Young deutscher Marktführer. Ernst & Young beschäftigt 6.900 Mitarbeiter an 22 Standorten und erzielte im Geschäftsjahr 2009/2010 einen Umsatz von 1,1 Milliarden Euro. Gemeinsam mit den 141.000 Mitarbeitern der internationalen Ernst & Young-Organisation betreut Ernst & Young Mandanten überall auf der Welt.
Ernst & Young bietet sowohl großen als auch mittelständischen Unternehmen ein umfangreiches Portfolio von Dienstleistungen an: Wirtschaftsprüfung, Steuerberatung, Rechtsberatung, Transaktionsberatung, Advisory Services und Immobilienberatung.
Zusätzliche Informationen entnehmen Sie bitte folgender Internetseite:
http://www.de.ey.com
Pressekontakt:
Simone Kohrs
Kienbaum Communications
Hohe Bleichen 19
20354 Hamburg
Tel: +49 40 325779 55
Mobil: +49 173 9217956
simone.kohrs@kienbaum.de