Experten vertreten häufig die Ansicht, dass IT- und Sicherheitsverantwortliche davon ausgehen sollten, dass ihr Unternehmen bereits Opfer eines Sicherheitsvorfalls geworden ist. Tatsächlich ist die Haltung, von einer Sicherheitsverletzung auszugehen, ein zentraler Pfeiler von Zero-Trust-Ansätzen. Das bedeutet jedoch nicht, dass sie 100 % ihrer Anstrengungen auf die Reaktion auf Vorfälle konzentrieren müssen. Prävention sollte weiterhin eine wichtige strategische Rolle in der Cybersicherheit spielen. Der beste Weg, dies zu erreichen, führt über die Grundlagen der Cyberhygiene wie beispielsweise Patch- und Konfigurationsmanagement, regelmäßige Updates und weitere Maßnahmen.
Um mehr darüber zu erfahren, hat Tanium eine neue Studie in Großbritannien in Auftrag gegeben. Wir haben 300 Entscheidungsträger im Bereich IT-Sicherheit aus Unternehmen mit mehr als 500 Mitarbeitern befragt. Die Ergebnisse bestätigten unsere Vermutung: Präventive Maßnahmen können wesentlich dazu beitragen, Cyberrisiken zu minimieren, indem sie Sicherheitslücken schließen, die von Kriminellen ausgenutzt werden können.
Was wir festgestellt haben
Die erste Erkenntnis ist vielleicht diejenige, die am wenigsten umstritten ist. Böswillige Cyberaktivitäten sind heutzutage an der Tagesordnung. Tatsächlich gaben 92 % der Befragten zu, dass sie Opfer eines Angriffs oder einer Datenpanne geworden sind – fast drei Viertel (73 %) davon im vergangenen Jahr. Für die Verteidiger verschlechtert sich die Lage zunehmend. Mehr als zwei Drittel (69 %) stimmten der Aussage zu, dass die Bedrohungen zunehmen, und sie gehen davon aus, dass im Jahr 2022 die bisher höchste Zahl an Angriffen zu verzeichnen sein wird.
Die meisten britischen Unternehmen sind sich zudem der schädlichen Auswirkungen bewusst, die dies auf ihre Geschäftstätigkeit haben kann, und führen dabei Produktivitätsverluste, den Verlust von Kunden und Umsätzen sowie Datenverluste und finanzielle Schäden aufgrund von Lösegeldzahlungen an.
Doch hier liegt der entscheidende Punkt. Unternehmen, die bei der Cybersicherheit einen vorwiegend präventiven Ansatz verfolgen, haben in den letzten 24 Monaten mit deutlich geringerer Wahrscheinlichkeit einen Angriff oder eine Sicherheitsverletzung erlebt als solche, die eher reaktiv vorgehen. Das sind 79 % gegenüber 90 %. Das leuchtet ein. Unternehmen können ihre Angriffsfläche erheblich verringern, indem sie proaktiv Sicherheitslücken beheben und dafür sorgen, dass ihre Endgeräte korrekt konfiguriert und auf dem neuesten Stand sind. Das macht sie zwar nicht absolut sicher vor Angriffen, doch indem es den Angreifern mehr Aufwand abverlangt, kann es die Wahrscheinlichkeit eines erfolgreichen Angriffs verringern.
Warum gaben also 29 % der Befragten an, dass sie in Sicherheitsfragen nach wie vor einen überwiegend reaktiven Ansatz verfolgen, wobei dieser Anteil im Bank- und Finanzwesen (36 %), im öffentlichen Sektor (32 %) und in Unternehmen mit 500–999 Mitarbeitern (35 %) sogar noch höher ausfiel? Schließlich waren sich die meisten (85 %) Unternehmen einig, dass die Behebung eines Vorfalls kostspieliger ist als dessen Prävention. Und drei Viertel (76 %) derjenigen, die einen Angriff oder eine Sicherheitsverletzung erlebt hatten, gaben zu, dass die meisten Vorfälle vermeidbar gewesen wären.
Wenn sich Platinen trennen
Ein Teil der Antwort könnte im Bewusstsein des Vorstands für Cybersicherheit liegen. Wir haben Folgendes festgestellt:
- 63 % der Befragten gaben an, dass sich die Führungskräfte erst nach einem Vorfall mit Cybersicherheit befassen; im Bank- und Finanzwesen stieg dieser Anteil auf 78 % und im öffentlichen Sektor auf 64 %.
- 79 % der Befragten stimmten der Aussage zu, dass die Unternehmensleitung eher bereit ist, Mittel für Cybersicherheit zu bewilligen, wenn kürzlich ein Datenleck aufgetreten ist.
- 55 % gaben an, dass ihre Organisation nicht über genügend Personal verfüge, um sich angemessen auf präventive Sicherheitsmaßnahmen zu konzentrieren
Die Herausforderung, auf Vorstandsebene mehr Unterstützung für das Thema Sicherheit zu gewinnen, ist nichts Neues. Diese Studie verdeutlicht jedoch die potenziell schädlichen Auswirkungen, die dies haben kann. Sollten isoliert agierende Führungsteams erst dann bereit sein, Mittel für Initiativen bereitzustellen, wenn bereits Vorfälle eingetreten sind, wird dies ihr Unternehmen auf lange Sicht teuer zu stehen kommen. Präventive Sicherheitsmaßnahmen können nicht nur die Wahrscheinlichkeit kostspieliger Sicherheitsverletzungen verringern – sie erfordern auch nicht unbedingt zusätzliches Personal, wenn Unternehmen die richtigen automatisierten Tools einsetzen.
Cyberhygiene rückt in den Vordergrund
Durch die Einbindung bewährter Verfahren zur Cyberhygiene in ihre Sicherheitsstrategie können Unternehmen in Großbritannien und darüber hinaus widerstandsfähigere IT-Endpunktumgebungen aufbauen. Die gute Nachricht ist, dass über 40 % der Befragten dieser Studie angaben, im kommenden Geschäftsjahr voraussichtlich mehr für „ “, Endpoint Security und andere Tools auszugeben. Diese könnten die Art von Transparenz und Kontrolle über IT-Ressourcen bieten, die für den Aufbau einer erfolgreichen präventiven Sicherheitsstrategie unerlässlich sind.
Darüber hinaus stimmten mehr als drei Viertel (78 %) der Aussage zu, dass die von ihnen ergriffenen Präventionsmaßnahmen für die oberste Führungsebene heute einen höheren Stellenwert haben als vor der Pandemie. Sollte COVID-19 den Vorstandsetagen den Weckruf geben, den sie benötigen, um im Bereich der Cybersicherheit proaktiv zu handeln, dann werden die letzten zwei Jahre zumindest einige positive Veränderungen bewirkt haben.
Lesen Sie den vollständigen Bericht „: Cybersecurity – Vorbeugen ist besser als heilen“, der weitere interessante Erkenntnisse über die Einstellung von IT-Entscheidungsträgern zu präventiven Cybersicherheitsstrategien enthält.
Erfahren Sie, wie Tanium Ihnen dabei helfen kann, sich wieder auf das Wesentliche zu konzentrieren und Ihre Cyberhygiene zu verbessern. Melden Sie sich für eine Demo unter an oder starten Sie mit eine kostenlose Testphase.
