- Anzeige -


Sie sind hier: Startseite » Markt » Studien

Cloud-Bedrohungslage realistisch einschätzen


Studie zeigt, dass Unternehmen die Kenntnisse fehlen, Cyberbedrohungen für die Cloud richtig zu bewerten
Zunahme von ITaaS-Angeboten führt zu mehr Angriffen auf Cloud Computing-Umgebungen - Unternehmen nutzen die Cloud zunehmend für ihre Business Intelligence und zur Speicherung geschäftskritische und sensible Daten wie Arbeitnehmerunterlagen

- Anzeigen -





Gartner schätzt, dass bis 2020 die Hälfte des gesamten IT-Budgets von der Cloudadaption beeinflusst werden. Die aktuelle Studie Cloud Security: Defense in Detail if not in Depth des Sans Institutes hat die Herausforderungen der Cloud Computing-Sicherheit untersucht und gezeigt, dass durch die Zunahme von Cloud Computing-Dienste und die Ablage von sensiblen Daten in der Cloud diese für Angreifer attraktiver wird.

Die Studie zeigt auf, dass 64 Prozent der Unternehmen zwei bis sechs verschiedene Cloud Computing-Anbieter nutzen – 19 Prozent der Unternehmen haben sogar Anschluss an mehr Anbieter. Dabei werden geschäftskritische und sensible Daten und Prozesse in die Cloud verlagert, wie sensible Arbeitnehmerdaten (48 Prozent), die Business Intelligence (41 Prozent) und Finanz- und Buchhaltungsunterlagen (38 Prozent).

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

Fehlendes Wissen führt zu Fehleinschätzungen
Die Ergebnisse zeigen, dass den Unternehmen das Wissen fehlt, die Bedrohungslage realistisch zu bewerten. Solche Fehleinschätzungen können allerdings zu schwerwiegenden Fehlinvestitionen führen, wenn die Sicherheitsmaßnahmen nicht zur Bedrohungslandschaft passen.

62 Prozent der Unternehmen befürchten beispielsweise Zugriffe auf die Cloud Computing-Umgebung durch Unbefugte – nur 12 Prozent haben einen solchen Vorfall bereits erlebt. 60 Prozent der Befragten befürchten auch, dass ihre sicheren Daten kompromittiert werden könnten, weil Mitarbeiter mit unsicheren Geräten darauf zugreifen. Auch hier liegt die Menge tatsächlicher Sicherheitsvorfälle deutlich unter den Befürchtungen (10 Prozent).

Das bestätigten auch die Aussagen der Studienteilnehmer auf die Frage, wie sie die Kompetenz ihres Unternehmens einschätzen, im Ernstfall zu reagieren: Mehr als die Hälfte (58 Prozent) der Befragten stellte fest, sie seien unsicher, ob ihre Unternehmen die Folgen eines Angriffs abmildern könnten. 26 Prozent sahen sich nicht in der Lage, überhaupt eine Einschätzung abzugeben. Lediglich 16 Prozent waren sicher, im Notfall die volle Kontrolle über alle Vorgänge in den Cloud-Umgebungen zu behalten.

"Die 16 Prozent der Teilnehmer, die angaben, dass sie das Cloud-Risiko vollständig im Griff haben, sind möglicherweise zu selbstbewusst oder arbeiten für Unternehmen, die derzeit nur wenige Cloud-Umgebungen absichern müssen. Es ist unwahrscheinlich, dass ein Unternehmen mit großem Engagement in der Cloud die volle Kontrolle über alle Sicherheitsrisiken hat", sagt Dave Shackleford, Sans-Analyst, technischer Direktor und Mitglied des Vorstandes des Sans Technology Institutes. "Die Befragten aus den Bereichen Cybersicherheit und Technologie gaben jedoch an mehr Vertrauen in ihre Fähigkeit zu haben, Risiken zu bewältigen. Möglicherweise beruht das auf ihrer eigenen Beteiligung an den Sicherheitsdienstleistungen."

Wissen ist eine entscheidende Ressource für die Sicherheit
Die Cloud-Nutzung wird auch in Zukunft voraussichtlich weiter zunehmen und Angreifer anlocken. Entsprechend wichtig ist, dass die Unternehmen ihre Cloud-Umgebungen ausreichend schützen, um den Abfluss sensibler Daten und die Störung geschäftskritischer Prozesse vorzubeugen. Die Zukunft der Cloud wird also davon abhängen, wie die Verantwortlichen ihre Wissenslücken schließen und die notwendigen Kenntnisse und Fertigkeiten erwerben, um Gefahren realistisch einzuschätzen und passende Gegenmaßnahmen zu ergreifen. (Sans Institute: ra)

eingetragen: 19.01.18
Home & Newsletterlauf: 15.02.18

Sans-Institut: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Studien

  • Schlechter für digitale Transformation

    In die Energieunternehmen ist in Sachen digitaler Transformation offenbar die Realität eingekehrt. Sie sehen sich heute deutlich schlechter für die Digitalisierung aufgestellt als noch vor einem Jahr. Zu diesem Ergebnis kommt die zweite Auflage der Utility-4.0-Studie von prego services. Nach 2017 hat der IT- und Businesspartner prego services zum zweiten Mal eine Utility-4.0-Studie erstellt, um herauszufinden, wie die Energiebranche den Stand ihrer Digitalisierung einschätzt. Wie im vergangenen Jahr wurde dabei auch 2018 wieder der BDEW-Kongress zum Anlass genommen, um eine Trendumfrage unter Top-Managern von Energieunternehmen aller Größen durchzuführen. Ein zentrales Ergebnis der Studie ist, dass sich die Energieunternehmen heute deutlich schlechter für die digitale Transformation gewappnet sehen als 2017. Nach einem weiteren Jahr des digitalen Wandels und digitaler Erfahrungen ist nun offenbar verstärkt Realismus eingekehrt. So glauben heute nur noch 48 Prozent der Studienteilnehmer, dass ihr Unternehmen von seiner generellen Struktur her gut für die Digitalisierung aufgestellt ist; im vergangenen Jahr waren noch satte 70 Prozent dieser Meinung.

  • Cloud ist Trumpf bei KI

    NetApp gab die Ergebnisse einer aktuellen Umfrage zur künstlichen Intelligenz bekannt. Im Rahmen der Digitalisierung gewinnt der Einsatz von künstlicher Intelligenz in Unternehmen zunehmend an Relevanz. Nun zeigt sich: Ihr Einsatz entscheidet sich mehrheitlich in der Chefetage. Während in 73 Prozent aller Fälle die Geschäftsführung hauptverantwortlich für KI ist, haben die IT-Abteilung mit 49 Prozent sowie die einzelnen Fachabteilungen mit 32 Prozent nur eingeschränktes Mitspracherecht. Zu diesem Ergebnis kommt eine aktuelle Umfrage des Datenmanagementspezialisten unter 120 Entscheidern wie CDOs, Abteilungsleitern und Projektleitern aus der Automobilindustrie, dem Finanz- und Gesundheitswesen sowie der produzierenden Industrie. Aus der Einschätzung dieser Experten ergibt sich ein differenziertes Bild darüber, welchen Stellenwert die vier Branchen KI bereits jetzt und zukünftig einräumen sowie in welchem Umfang und in welchen Abteilungen KI bereits zum Einsatz kommt.

  • Cloud-DLP-Verstöße nehmen zu

    Netskope hat den Oktober 2018 Netskope Cloud Report zu Nutzung und Trends von Enterprise Cloud Service veröffentlicht. Laut dem Report, der die Center for Internet Security (CIS) Benchmarks für Amazon Web Services (AWS) analysiert hat, erfolgen 71,5 Prozent aller Verstöße im Bereich des Identity and Access-Managements von AWS. Public Cloud-Infrastrukturdienste wie AWS sind in Unternehmen mittlerweile weithin verbreitet, so dass klare Regeln für das Zugriffs- und Identitätsmanagement vorhanden sein sollten, um die Sicherheit sensibler Daten zu gewährleisten.

  • Kluft zwischen Arbeitgebern und Arbeitnehmern

    Sage hat eine Studie veröffentlicht, die zeigt, dass 66 Prozent der Angestellten in Unternehmen nur zum Teil oder gar nicht motiviert arbeiten. Für die Studie befragte Sage weltweit 3500 Mitarbeiter aus unterschiedlich großen Unternehmen. Diese Motivationskrise der Arbeitnehmer führt dazu, dass mehr als ein Drittel von ihnen weniger als 30 Stunden pro Woche produktiv ist (Dieser Wert bezieht sich auf die für die Studie befragten Arbeitnehmer mit einer 40-Stunden-Woche). Der häufigste Grund hierfür ist, dass es zwischen Arbeitgebern und Arbeitnehmern unterschiedliche Erwartungshaltungen gibt, wenn es um die Frage einer stärker motivierenden Kultur geht. 53 Prozent der Mitarbeiter gaben beispielsweise an, dass Unternehmen mit Nebenleistungen und Freizeitmöglichkeiten wie Tischtennis oder regelmäßigen Betriebsausflügen die falschen Anreize geben. Fast genauso viele der Befragten (50 Prozent) gaben an, dass Unternehmen in Mitarbeiterbefragungen die falschen Fragen stellen und zentrale Aspekte, beispielsweise wie das Arbeitserlebnis verbessert werden könnte, komplett fehlen.

  • Eablierte Finanz-Dienstleister verschwinden

    Laut dem Research- und Beratungsunternehmen Gartner werden bis 2030 80 Prozent der etablierten Finanz-Dienstleister verschwinden, übernommen werden oder ihre Wettbewerbsfähigkeit verloren haben. Diese Firmen werden mit weltweiten Digital-Plattformen, Fintech-Unternehmen und anderen nicht-etablierten Playern um einen größeren Marktanteil konkurrieren. Dabei werden sie mit Hilfe von Technologie die Wirtschaft und Geschäftsmodelle verändern. Laut Gartner Vice President und Distinguished Analyst David Furlonger haben Banken, die an Geschäftsmodellen des 20. Jahrhunderts festhalten, ein wachsendes Risiko zu scheitern. "Die digitale Transformation bleibt ein Mythos, solange sich institutionelle Einstellungen, Prozesse und Strukturen nicht ändern", so Furlonger. "Etablierte Finanz-Dienstleister müssen schneller digital werden, indem sie digitale Plattformen schaffen oder Nischenprodukte und -services auf anderen Plattformen verkaufen."

  • Schwachstelle sind oft die Nutzer selber

    McAfee hat ihren neuen "Cloud Adoption and Risk Report" veröffentlicht. Der Report, legt offen, dass Daten in der Cloud bisher weniger gut geschützt sind als Unternehmen und Organisationen vermuten. Dies birgt die Gefahr, dass Daten aus der Cloud gestohlen werden könnten. Dabei nutzen Unternehmen mehr Cloud-Dienste, als sie denken und fast ein Viertel der Daten, die sie in Cloud laden, enthalten sensible Inhalte. Schwachstelle sind dabei oft die Nutzer selber: Seit 2016 werden 23 Prozent öfter sensible Daten über einen öffentlichen Link geteilt. 48 Prozent aller Dateien, die in die Cloud geladen werden, werden früher oder später auch geteilt und 22 Prozent der Cloud-Nutzer teilen Dateien extern.

  • Unternehmen setzen auf die Cloud

    Der Einstieg in die Cloud befeuert digitale Innovationen. Deswegen beschäftigen sich IT-Führungskräfte mit den Chancen und Herausforderungen von Cloud-Infrastrukturen für ihr Unternehmen. Die von Rackspace beauftragte und von Forrester Consulting durchgeführte Studie "Maintaining Momentum: Cloud Migration Learnings" zeigt auf, welche Schlüsselfaktoren Unternehmen sehen, die bereits Daten und Applikationen in die Cloud übertragen haben. Es zeigt sich: Wer Schritt halten will, braucht einen durchdachten und zielgerichteten Plan für die Cloud-Migration. Führungskräfte aus IT und beteiligten Unternehmensbereichen müssen zusammenarbeiten und gegebenenfalls Geschäftsprozesse anpassen, damit sie die Vorteile der Cloud auch wirklich nutzen können. Was zunächst so einfach klingt, erweist sich als keine leichte Aufgabe.

  • Wachstum der IT-Ausgaben

    Die weltweiten IT-Ausgaben werden sich im Jahr 2019 voraussichtlich auf 3,8 Billiarden US-Dollar belaufen, so die aktuelle Prognose des Research- und Beratungsunternehmens Gartner. Das ist ein Wachstum von 3,2 Prozent gegenüber den IT-Ausgaben in Höhe von 3,7 Billiarden US-Dollar, die Gartner nach dem aktuellsten Forecast für das laufende Jahr 2018 erwartet. "Schwankende Wechselkurse und die Gefahr von Handelskriegen spielen immer noch eine Rolle in den Aussichten für die IT-Ausgaben. Die größten Auswirkungen hat jedoch die Verschiebung von Besitztum hin zu Service, die wir in allen Segmenten beobachten," so John-David Lovelock, Research Vice President bei Gartner.

  • Wunsch nach digitalem Dokumentenmanagement

    Wissensarbeiter in Deutschland haben keine Angst vor Veränderungen - im Gegenteil, sie begrüßen den Einsatz von digitalen Prozessen in ihrem Arbeitsalltag. Dies hat Adobe gemeinsam mit dem Markt- und Meinungsforschungsunternehmen Statista herausgefunden. "Digital Workplace - wie Technologie unseren Arbeitsplatz verändert", lautet der Titel der Studie mit eindeutigem Ergebnis: 56 Prozent der Befragten aus unterschiedlichen Branchen bestätigen, dass technologischer Fortschritt den Büroalltag erheblich vereinfacht. Mehr Freizeit dank technologischem Fortschritt: 40 Prozent aller Studienteilnehmer bestätigen, dass sich durch den technologischen Fortschritt im Berufsleben ihre Work-Life-Balance erheblich verbessert hat. Erklärung: Im Büroalltag der Befragten überwiegen meist administrative Tätigkeiten. Bis zu 25 Stunden pro Woche verbringt der Wissensarbeiter im Schnitt mit Tätigkeiten wie drucken, scannen, Mailversand. Wenn diese nicht nach Plan laufen, führt dies häufig zu unnötigen Überstunden (49 Prozent) oder Verzögerung von Projekten (41 Prozent). "Wenn ich meinen heutigen Arbeitsalltag mit dem vor ein paar Jahren vergleiche, dann haben sich durch den technologischen Fortschritt viele Aufgaben vereinfacht." Dieser Aussage stimmen 56 Prozent aller Befragten zu.

  • Cloud-Daten-Ingenieur & Big Data-Produktspezialist

    Die Softwarebranche ist wegweisend im EU-Wirtschaftswachstum und trägt 2016 mit 1 Billion Euro zur gesamteuropäischen Bruttowertschöpfung bei. Dies ist ein Zuwachs von nahezu 10 Prozent seit 2014 und somit ein stärkeres Wachstum als das gesamteuropäische BIP mit 6,0 Prozent. Diese Zahlen sind "The Growing €1 Trillion Impact of Software", einer Studie von Software.org: The BSA Foundation zu entnehmen, durchgeführt von der Economist Intelligence Unit. Aus der Studie geht ebenfalls hervor, dass die Softwarebranche 12,7 Millionen Arbeitsplätze in der ganzen EU sichert. Aber auch in einzelnen Mitgliedstaaten hat die Softwarebranche ein drastisches Wachstum aufzuweisen. Während Großbritannien, Frankreich und Deutschland mit mehr als 60 Prozent der Gesamtbruttowertschöpfung der EU noch immer zu den größten Softwaremärkten in der EU zählen, steigt der Anteil in Ländern wie Schweden und Polen rasant an. Schwedens Softwarebranche konnte im Verlauf des zweijährigen Studienzeitraums einen Zuwachs von 43,9 Prozent verzeichnen, während der Softwarebeitrag in Europa allgemein um 22,4 Prozent angestiegen ist.