54 % der Unternehmen nennen das Anklicken von Phishing-Links durch Mitarbeiter als die häufigste vermeidbare Ursache
50 % führen dies auf eine fehlerhafte Sicherheitskonfiguration zurück
71 % empfinden es als schwieriger, sich gegen Bedrohungen zu schützen, als vor der Pandemie
LONDON, 5 December 2022: Tanium, der branchenweit einzige Anbieter von konvergentem Endpunktmanagement (XEM), hat heute eine Studie veröffentlicht, aus der hervorgeht, dass Angriffe, die sich gegen Mitarbeiter richten, die Hauptursache für vermeidbare Cybersicherheitsvorfälle sind. Die Studie „Cybersecurity: Prevention Is Better than the Cure“ beleuchtet, wie viel Zeit und welche Ressourcen Unternehmen für reaktive bzw. präventive Cybersicherheitsmaßnahmen aufwenden und welche Gründe hinter ihren Entscheidungen stehen. Im Rahmen der Umfrage wurden in Großbritannien ansässige IT-Entscheidungsträger aus verschiedenen Branchen befragt, darunter der öffentliche Sektor, Finanzdienstleistungen, das Gesundheitswesen und der Einzelhandel. Die Ergebnisse zeigen, dass 54 % der Befragten das Anklicken von Phishing-Links durch Mitarbeiter als das häufigste Problem nannten, das einen erfolgreichen Cyberangriff begünstigen kann. Der Bericht deckt zudem Probleme im Bereich der Cybersicherheit auf, die durch den Übergang zum hybriden Arbeiten noch verschärft wurden: 71 % der Unternehmer und Partner geben an, dass es ihnen heute schwerer fällt, sich gegen Bedrohungen zu schützen, als vor der Pandemie. „Aus unseren Untersuchungen geht klar hervor, dass viele Unternehmen Schwierigkeiten haben, sich in der hybriden Arbeitsumgebung vor Cyberbedrohungen zu schützen“, sagte Chris Vaughan, Vice President für Technical Account Management für die Regionen EMEA und Südasien bei Tanium. „Während der Pandemie mussten Unternehmen über Nacht neue Technologien einführen, um die Geschäftskontinuität zu gewährleisten.“ Das hastig zusammengeschusterte Flickwerk an Lösungen hinterließ erhebliche Sicherheitslücken. „Diese Lücken bestehen nach wie vor und müssen geschlossen werden; dies ist einer der Gründe, warum es für IT-Entscheidungsträger immer schwieriger wird, ihre Umgebungen zu sichern.“
Zu den wichtigsten Ergebnissen zählen:
- Phishing und Sicherheitsfehler bei der Konfiguration sind die größten Sorgen der IT-Verantwortlichen. 64 Prozent der Befragten aus dem öffentlichen Sektor stellten fest, dass vermeidbare Sicherheitsvorfälle dadurch verursacht wurden, dass Mitarbeiter auf einen Phishing-Link geklickt hatten. Der zweithäufigste vermeidbare Vorfall, der von 50 % der Befragten genannt wurde, sind Sicherheitsfehler bei der Konfiguration, beispielsweise wenn Mitarbeiter sensible Daten nicht mit einem Passwort schützen. Bei Unternehmen mit 250-500 Mitarbeitern steigt dieser Anteil auf 57 %.
- Unternehmen verfügen nicht über geeignete Technologien zum Schutz ihrer IT-Infrastruktur. Der dritthäufigste vermeidbare Vorfall ist das Fehlen von Software zur Abwehr von Cyberangriffen, was von 47 % der Befragten genannt wurde. Tatsächlich werden einige gängige Cybersicherheits-Tools von den befragten Organisationen nicht genutzt oder wurden erst kürzlich eingeführt. So nutzen beispielsweise nur 19 % Web-Schwachstellen-Scans, lediglich 17 % setzen Penetrationstest-Software ein, und nur 11 % verwenden seit fünf Jahren oder länger Paket-Sniffer.
- Bereiche, in denen die nächsten Investitionen in die Cybersicherheit getätigt werden. 71 Prozent der Unternehmer und Gesellschafter empfinden es als schwieriger, sich gegen Bedrohungen zu schützen, als vor der Pandemie. Dies hat sie dazu veranlasst, neue Investitionen in die Cybersicherheit zu tätigen, wobei die Erkennung von Bedrohungen und die Endgerätesicherheit die beiden wichtigsten Bereiche sind, für die höhere Ausgaben vorgesehen sind. Fast die Hälfte der Befragten (49 %) geht davon aus, im kommenden Jahr mehr in die Erkennung von Bedrohungen zu investieren; Unternehmen, die in den letzten sechs Monaten Opfer eines Cyberangriffs oder einer Datenpanne geworden sind, investieren mit größter Wahrscheinlichkeit ebenfalls in diesen Bereich (56 %). Es wird erwartet, dass die Endpunktsicherheit in den nächsten 12 Monaten den zweitgrößten Investitionsbereich darstellen wird, wobei 46 % der Unternehmen planen, ihre Ausgaben zu erhöhen. Der drittgrößte Bereich der geplanten Investitionen betrifft Tools zur Datenwiederherstellung und Datensicherung: 45 Prozent aller Unternehmen beabsichtigen, ihre Ausgaben für diese Technologien zu erhöhen; bei denjenigen, die in den letzten sechs Monaten einen Cyberangriff oder eine Datenpanne erlebt haben, steigt dieser Anteil auf 58 Prozent. Die Bereiche mit dem viert- und fünftgrößten Investitionspotenzial sind Schulungen zur Sensibilisierung der Mitarbeiter (43 %) bzw. neue Endgeräte (42 %).
„Unternehmen haben große Schwierigkeiten, bekannte und unbekannte Schwachstellen auf einer ständig wachsenden Angriffsfläche von Endgeräten zu erkennen und ihnen zuvorzukommen, und die Ergebnisse dieser Umfrage bestätigen diese Realität“, sagte Jason English, Principal Analyst bei Intellyx. „Unterbesetzte und unzureichend ausgestattete Sicherheitsteams wünschen sich einen proaktiveren Ansatz im Bereich der Cybersicherheit, investieren jedoch oft erst dann in Gegenmaßnahmen, wenn bereits ein Vorfall eingetreten ist.“ Die Studie ergab, dass 86 % der Unternehmen, die in den letzten sechs Monaten von einem Sicherheitsvorfall betroffen waren, der Ansicht sind, dass höhere Investitionen in Präventionsmaßnahmen – wie beispielsweise Mitarbeiterschulungen oder Tools, die eine bessere Übersicht über die Netzwerke ermöglichen – Sicherheitsvorfälle hätten minimieren können.“ Arlington Research führte die Umfrage in ganz Großbritannien unter 300 Entscheidungsträgern aus den Bereichen IT und Sicherheit in Unternehmen mit 250 oder mehr Mitarbeitern durch. Die Teilnehmer kamen aus dem öffentlichen Sektor, dem Bank- und Finanzdienstleistungssektor, der Technologiebranche, dem verarbeitenden Gewerbe, dem Einzelhandel, der Telekommunikationsbranche, dem Gesundheitswesen und dem Bildungswesen. „Die hohe Zahl der Befragten, die die Endgerätesicherheit als vorrangige Investition für die Zukunft nennen, unterstreicht die Herausforderungen, denen sich Unternehmen in ganz Großbritannien gegenübersehen“, fährt Vaughan fort. „Es ist schwierig – wenn nicht gar unmöglich –, Daten und Geräte zu schützen, über die Unternehmen keinen Überblick haben; daher ist es nicht verwunderlich, dass sie ihre Ressourcen nun darauf verlagern, ihre blinden Flecken abzudecken.“ „Bei der Durchführung dieser Investitionen kann der Wechsel von Einzelanwendungen zu einer Plattformlösung dazu beitragen, die Kosten und die Komplexität in der IT-Infrastruktur zu reduzieren.“ Lesen Sie den vollständigen Bericht „Cybersecurity: Prevention Is Better than the Cure“, der weitere Erkenntnisse über die Einstellung von IT-Entscheidungsträgern zu präventiven Cybersicherheitsstrategien enthält. Über Tanium Tanium, der branchenweit einzige Anbieter von konvergentem Endpunktmanagement (XEM), ist Vorreiter bei der Neugestaltung traditioneller Ansätze zur Verwaltung komplexer Sicherheits- und Technologieumgebungen. Nur Tanium vereint Teams und Workflows und schützt jeden Endpunkt vor Cyberbedrohungen, indem IT, Compliance, Sicherheit und Risiko in einer einzigen Plattform integriert werden, die umfassende Transparenz über Geräte hinweg, einen einheitlichen Satz von Kontrollen und eine gemeinsame Taxonomie für einen einzigen gemeinsamen Zweck bietet: den Schutz kritischer Informationen und Infrastrukturen in großem Maßstab. Tanium wurde sieben Jahre in Folge in die Forbes Cloud 100 Liste aufgenommen und ist in der Fortune-Liste der besten großen Arbeitsplätze in der Technologiebranche vertreten. Tatsächlich vertrauen mehr als die Hälfte der Fortune 100 Unternehmen und die US-Streitkräfte auf Tanium, um Menschen zu schützen, Daten zu verteidigen, Systeme zu sichern sowie jeden Endpunkt, jedes Team und jeden Workflow überall zu überwachen und zu kontrollieren. Das ist die Macht der Gewissheit. Besuchen Sie www.tanium.com und folgen Sie uns auf LinkedIn und Twitter.
Kontakt: Peter Beck, Leiter Internationale Kommunikation, Tanium peter.beck@tanium.com (0)7385 396399
