Ransomware kann ein Unternehmen in wenigen Minuten aufhalten, und Phishing-Betrug – unterstützt von generativer KI – ist kluger denn je und überwindet selbst die wachsamsten Augen und wachsamsten Abwehrmaßnahmen. Während sich 2025 nähert, stehen die Chief Information Security Officer vor einem Dilemma: wie man sich gegen unermüdliche Bedrohungen bei bescheidenen Budgets verteidigt.
Es ist nicht so, dass diese CISOs nicht fair finanziert werden. Die meisten Branchenexperten sagen, dass Cybersicherheitsausgaben zwischen 9 % und 20 % der größeren IT-Budgets ausmachen. Vor nur wenigen Jahren wuchsen diese Budgets im zweistelligen Bereich, da Unternehmen versuchten, sicherzustellen, dass ihre plötzlich Remote-Mitarbeiter so sicher und sicher wie möglich arbeiteten.
Diese Ära ist jetzt deutlich vorbei, da Cybersicherheitsbudgets einige stark neue Herausforderungen für Sicherheitsteams aufdecken.
So verzeichneten CISOs in diesem Jahr einen Anstieg ihrer Cybersicherheitsbudgets um durchschnittlich 8 % im Vergleich zu 16 % bzw. 17 % in den Jahren 2021 und 2022, wie eine kürzlich durchgeführte Umfrage von IANS + Artico Search ergab.
Angesichts dieser moderaten Zunahmen gegenüber der wirtschaftlichen Unsicherheit mussten die Sicherheitsleiter bei der Zuweisung von Geldern viel anspruchsvoller sein. Die Personalbesetzung machte laut der Umfrage etwa ein Drittel (37 %) des durchschnittlichen Budgets im Jahr 2024 aus. Die Umfrage ergab jedoch, dass die Anzahl der Mitarbeiter in diesem Jahr von 31 % auf 12 % gesunken ist. Externe Software- und Outsourcingkosten machen weitere 43 % aus. Im Vergleich dazu machten Schulungen – eine kritische Verteidigungslinie in einer Ära des KI-gestützten Phishings – 4 % aus, so die IANS + Artico Search.
Für viele CISOs war die Richtlinie klar: Verteidigung der Festung, aber Kosten niedrig halten – eine Herausforderung, die Verantwortlichkeit für jeden Dollar erfordert.
„Sicherheitsausgaben sind ein zentraler Bestandteil der IT-Budgets, aber wir sehen immer noch, dass CISOs gezwungen sind, den ROI für jeden ausgegebenen Dollar zu rechtfertigen“, so Frank Dickson, IDC-Cybersicherheitsanalyst.
Wo wird Cybersicherheitsbudget in 2025 zugewiesen?
Also machen CISOs die Dinge richtig? Ja, größtenteils – zumindest aus Sicht des Geldmanagements. Aber wenn Sicherheitsteams die Ausgaben nicht auf einige wichtige Trends ausrichten, könnten sie Schwierigkeiten haben, sie im Laufe der Straße anzugehen – und das zu viel höheren Kosten.
„Sicherheitsausgaben sind ein zentraler Bestandteil der IT-Budgets, aber wir sehen immer noch, dass CISOs gezwungen sind, den ROI für jeden ausgegebenen Dollar zu rechtfertigen.“Frank Dickson, Cybersicherheitsanalyst, IDC
Hier sind fünf Überlegungen, die jede Budgetentscheidung im neuen Geschäftsjahr leiten sollten:
1. Phishing-resistente MFA- und passwortlose Lösungen
Herkömmliche Multifaktor-Authentifizierungsmethoden (MFA) befinden sich zunehmend unter Belagerung. MFA-Bombing, Man-in-the-Middle-Angriffe und neuartige Social-Engineering-Taktiken haben Schwachstellen in dem aufgedeckt, was früher die bevorzugte Sicherheitslösung war.
Forrester empfiehlt Unternehmen, MFA-Apps mit „Nummernabgleichsschichten“ zusätzlich zu einmaligen Passwörtern (OTPs) als Zwischenschritt zu verwenden. Nummernabgleich ist eine MFA-Sicherheitsfunktion, bei der Benutzer eine Push-Benachrichtigung erhalten, um eine Reihe von Nummern einzugeben, um sich zu authentifizieren.
Forrester empfiehlt auch, Phishing-resistente MFA-Lösungen zu nutzen, die auf öffentlichen Schlüssel-Kryptographieschemata wie FIDO2 basieren, einem offenen Standard für passwortlose Authentifizierung , der Passkeys unterstützt – digitale Zugangsdaten, die es Benutzern ermöglichen, sich bei Websites ohne Benutzernamen und Passwörter anzumelden.
[Lesen Sie auch: Die neue Denkweise zur Passwortsicherheit könnte Sie überraschen]
Eine erfolgreiche MFA-Strategie erfordert einen größeren Teil des Budgets, aber die Reduzierung des Risikos eines Diebstahls von Berechtigungsnachweisen und die Aufrechterhaltung erfolgreicher Verstöße sollten die Ausgaben leicht rechtfertigen.
2. Plattformintegration und Tool-Konsolidierung
Tool-Ausweitung ist eine kostspielige Nebenwirkung einer schnellen Sicherheitsinvestition. Mit mehreren Tools über verschiedene Funktionen hinweg benötigen Sicherheitsteams oft Hilfe bei der Verwaltung und Optimierung ihrer Tool-Stacks. Laut einer kürzlich durchgeführten Umfrage von Gigamon fühlen sich 76 % der CISOs von der Menge der Bedrohungen überwältigt, mit denen sie täglich zu tun haben. Infolgedessen gaben sechs von 10 CISOs die Tool-Konsolidierung und -Optimierung als ihre oberste Priorität für die Behebung blinder Flecken an.
Durch die Konsolidierung von Tools und Investitionen in gut integrierte Plattformen mit bestehender Infrastruktur können Unternehmen die betriebliche Komplexität reduzieren, Reaktionszeiten verbessern, eine schnellere Erkennung und Behebung ermöglichen, die Automatisierung effektiver machen und das Personal freistellen, sich auf Projekte oder Aufgaben mit höherer Priorität zu konzentrieren.
„Viele CISOs untersuchen Optimierung innerhalb ihres Tool-Stacks“, sagt Nick Kakolowski, Senior Research Director bei IANS. „Finanzdruck hat zu einem Interesse an Konsolidierung geführt. Gleichzeitig zwingen begrenzte Personalressourcen, das Beste aus Tools herauszuholen, Teams dazu, nach Möglichkeiten zu suchen, die Ausbreitung zu minimieren und zu automatisieren.“
3. Automatisierung – mehr mit weniger erreichen
Personalbeschränkungen sind real, und CISOs wissen es. Automatisierung ist für Sicherheitsteams unerlässlich, um das gleiche Schutzniveau mit weniger Personen aufrechtzuerhalten.
„Finanzieller Druck hat zu Interesse an ... Möglichkeiten geführt, die Ausbreitung zu minimieren und zu automatisieren.“Nick Kakolowski, Senior Research Director, IANS
Dickson empfiehlt, sich auf Tools zu konzentrieren, die die Erkennungsfähigkeiten verbessern und die Reaktionen rationalisieren, wodurch die mittlere Erkennungszeit (MTTD) und die mittlere Reparaturzeit (MTTR) reduziert werden. „Bei der Automatisierung geht es nicht nur um die Ausgaben für Tools, sondern auch um die Ausgaben für Tools, die es Ihnen ermöglichen, woanders zu sparen, wie z. B. die Verlangsamung des Personalwachstums“, sagt er.
GenAI ist ein Bereich, in dem Automatisierung vielversprechend ist. Von der Automatisierung der Bedrohungsanalyse bis hin zur Auslösung von Warnungen können KI-Tools Sicherheitsteams dabei helfen, Bedrohungen zu verwalten, ohne sie zu ihrem Personalbestand hinzuzufügen. CISOs müssen jedoch vorsichtig vorgehen. GenAI-Tools sollten sorgfältig in bestehende Sicherheitsumgebungen integriert werden, da ihre Wirksamkeit von einer nahtlosen Interaktion mit anderen Plattformen abhängt.
4. Priorisierung von Schulungen und Insider-Bedrohungsbewusstsein
Da Angreifer KI verwenden, um ultrarealistische Phishing-Betrugsversuche zu erstellen und ihre Zustellung an E-Mail-Adressen im großen Maßstab zu automatisieren, könnten geringe Investitionen in das menschliche Risikomanagement ein schwerwiegender Fehler in der Strategie einer Organisation sein. Schließlich sind Menschen oft das schwächste Sicherheitsleck in jeder Organisation.
„Schulungen müssen ein wichtiger Aspekt jedes Cybersicherheitsbudgets sein“, sagt Dickson.
Mehr denn je sollten Phishing-Simulationen, Verhaltensanalysen und Tools für das menschliche Risikomanagement in jeder Organisation regelmäßig stattfinden. Verbesserte Schulungsprogramme, die sich auf die Identifizierung und Vermeidung von KI-gesteuertem Phishing-Betrug konzentrieren, können Mitarbeiter als erste Verteidigungslinie befähigen. Die Implementierung von Richtlinien zur Überwachung von Insideraktivitäten und die Verwendung von Verhaltensanalysen zur Erkennung ungewöhnlicher Aktionen können auch dazu beitragen, Insiderbedrohungen zu erkennen, bevor sie eskalieren.
5. Cloud-Sicherheit und tiefe Beobachtbarkeit
Die weit verbreitete Einführung von Hybrid- und Cloud-Umgebungen macht die Visibilität über alle Datenflüsse hinweg entscheidend, aber die meisten Organisationen benötigen einen besseren Umgang damit. Acht von 10 CISOs nennen laut der Gigamon-Umfrage beispielsweise Schwachstellen in der hybriden Cloud-Infrastruktur als eines ihrer wichtigsten Bedenken.
Die grundlegende Wahrheit über die Cloud geht natürlich bei CISOs nicht verloren: Eine tiefe Beobachtbarkeit ist kostspielig.
Dennoch wird sie zunehmend als grundlegende Sicherheitsebene für hybride Umgebungen angesehen. Fast 85 % der CISOs in der Gigamon-Umfrage betonten die Bedeutung von Daten auf Paketebene für die Identifizierung von Cyberbedrohungen in Echtzeit, was die Notwendigkeit robuster Überwachungslösungen in 2025 Budgets hervorhebt.
Grundlagen des Cybersicherheitsbudgets – Ausrichtung des Cyberrisikos an den Geschäftszielen
Kein CISO sollte diese Prioritäten kurzfristig budgetieren. Tatsächlich ist einer der wichtigsten Fehler von Sicherheitsleitern die Annäherung an Budgets als jährliche Zuweisungen, anstatt sie zu strategischen Mehrjahresplänen zu machen, sagt Dickson. Wenn CISOs in drei- bis fünfjährigen Planungszyklen denken, können sie Sicherheitsinvestitionen enger an den Geschäftszielen ausrichten, wodurch jeder Dollar messbaren Wert liefert, fügt er hinzu.
Für das Geschäftsjahr 2025 sollten CISOs unmittelbare Bedürfnisse mit langfristigen Strategien abwägen, Ressourcen auf Phishing-resistente MFA, Plattformintegration, Automatisierung, Mitarbeiterschulung und Cloud-Sicherheit umstellen, um sich nicht nur gegen steigende Bedrohungen zu verteidigen, sondern auch zu zeigen, dass Cybersicherheitsinvestitionen die Widerstandsfähigkeit und das zukünftige Wachstum des Unternehmens unterstützen.
