Sie sind hier: Startseite » Markt » Studien

Datenschutzverletzungen & Cloud-Migration

Studie: Mehr als die Hälfte der Unternehmen ist der Meinung, dass die IT-Sicherheit nicht mit der Einführung der Cloud Schritt halten kann
93 Prozent berichten über Probleme bei der Kontrolle von Cloud-Workloads

- Anzeigen -

Unternehmen haben mit der rasanten Expansion der Cloud zu kämpfen. Dies geht aus dem neuen Cloud Security Threat Report (CSTR) von Symantec hervor, einem der weltweit führenden Anbieter für Cybersicherheit. Für den Symantec-Bericht wurden 1.250 Security-Entscheider weltweit befragt. Die Ergebnisse unterstreichen, dass sich die Sicherheitslandschaft in der Cloud wandelt. Eine Erkenntnis: Unternehmen haben einen Wendepunkt erreicht, denn mehr als die Hälfte (53 Prozent) aller Workloads sind bereits in die Cloud migriert. Gleichzeitig geben 53 Prozent der Organisationen in Deutschland an, dass ihre Cloud-Sicherheit nicht ausgereift genug ist, um mit der rasanten Expansion von Cloud Computing-Anwendungen Schritt zu halten.

"Die Einführung neuer Technologien führte in der Vergangenheit fast immer zu Sicherheitslücken. Wir haben festgestellt, dass die durch Cloud Computing entstandenen Lücken angesichts der Vielzahl geschäftskritischer Daten, die in der Cloud gespeichert werden, ein größeres Risiko darstellen als zuvor angenommen. Unsere Untersuchungen zeigen, dass 69 Prozent der Unternehmen weltweit (71 Prozent in Deutschland) der Meinung sind, dass ihre Daten bereits im Dark Web zum Verkauf stehen. Sie befürchten auch ein erhöhtes Risiko von Datenschutzverletzungen aufgrund ihrer Cloud-Migration", erklärt Nico Popp, Senior Vice President Cloud & Information Protection, bei Symantec. "Datenschutzverletzungen können das Geschäftsergebnis signifikant beeinträchtigen. Sicherheitsteams bemühen sich daher, dies zu verhindern. Unser CSTR 2019 zeigt, dass es nicht die zugrundeliegende Cloud-Technologie ist, die das Problem der Datenschutzverletzung verschärft – es sind vielmehr unzureichende Sicherheitspraktiken, überlastete IT-Mitarbeiter und das riskante Nutzerverhalten im Zusammenhang mit der Einführung der Cloud."

Sicherheitsmodernisierungen können mit der Cloud nicht Schritt halten
Unternehmen haben Schwierigkeiten, ihre Sicherheitsmaßnahmen zeitgleich zur Einführung der Cloud zu modernisieren – 71 Prozent der deutschen Unternehmen erlebten einen Sicherheitsvorfall aufgrund unzureichender Sicherheitsmaßnahmen. Mangelnde Transparenz über Cloud-Workloads ist hier die Hauptursache – die überwältigende Mehrheit der Befragten (93 Prozent) berichte von Problemen bei der Kontrolle der Cloud-Workloads.

So ergab die Symantec Studie, dass deutsche Unternehmen zwar im Durchschnitt 436 Cloud-Apps verwenden, die tatsächliche Zahl liegt jedoch fast viermal höher – und zwar werden insgesamt 1.807 Apps genutzt. Infolge dieser unausgereiften Praktiken, zu denen auch eine schlechte Konfiguration, fehlende Verschlüsselung oder Multi-Faktor-Authentifizierung (MFA) gehören, sind Unternehmen einem erhöhten Risiko von Insider-Bedrohungen ausgesetzt. Diese stuften die Befragten immerhin als drittgrößte Bedrohung für die Cloud-Infrastruktur ein. Die Ergebnisse des CSTR zeigen, dass 65 Prozent der Firmen MFA in IaaS-Konfigurationen nicht implementieren, 80 Prozent verwenden keinerlei Verschlüsselung.

Komplexität fordert ihren Tribut
Die Einführung der Cloud führt zu einer höheren Komplexität, wie die IT unter anderem in der Public Cloud, Private Cloud, Hybrid oder On-Premise bereitgestellt wird und wo die Daten gespeichert sind. IT-Teams sind damit schlicht überfordert. Es ist daher nicht verwunderlich, dass laut dem CSTR von Symantec 27 Prozent der Cloud-Sicherheitswarnungen in deutschen Firmen keine Beachtung finden. Ein Großteil (64 Prozent) der Security-Vorfälle weltweit tritt auf Cloud-Ebene auf. Mehr als die Hälfte der Befragten gab zu, dass sie mit der Zahl der Vorfälle nicht Schritt halten können. Die Zukunft sieht entsprechend "neblig" aus – 83 Prozent sind überzeugt, dass sie keine Prozesse etabliert haben, um bei Cloud-Sicherheitsvorfällen effektiv zu handeln.

Gefährliche Verhaltensweisen sorgen für Herausforderungen bei IT-Teams
Eine der größten Herausforderungen für Sicherheitsteams ist das wachsende riskante Nutzerverhalten. Die weltweiten Studienteilnehmer geben an, dass fast jeder dritte Mitarbeiter ein riskantes Verhalten in der Cloud aufweist. Gleichzeitig zeigen die Umfrageergebnisse, dass 85 Prozent der Befragten keine optimalen Sicherheitsverfahren anwenden. Infolge dieses risikoreichen Verhaltens werden sensible Daten häufig unsachgemäß in der Cloud gespeichert.

Unternehmen sind damit anfälliger für Datenschutzverletzungen; 93 Prozent der Befragten geben an, dass übermäßiges Teilen von Daten und Inhalten, sogenanntes "Oversharing", ein Problem ist. Sie schätzen, dass ein Drittel der Dateien nicht in der Cloud abgelegt werden sollten. In Deutschland gehen die Befragten davon aus, dass sogar 40 Prozent der Dokumente nicht in die Cloud gehören. Wie auch bereits bei früheren Technologien ist die Cloud nicht immun gegen unsicheres Anwenderverhalten. Zu den gängigen riskanten Verhaltensweisen zählen Nutzer mit schwachen Passwörtern (40 Prozent), schlechter Passwortverwaltung (35 Prozent), unbefugte Nutzung von Cloud-Anwendungen (34 Prozent) und unsichere Verbindungen zu persönlichen Endgeräten (33 Prozent). .

Der künftige Weg
Dank der Cloud sind Unternehmen effizienter als jemals zuvor und verfügen über neue Fähigkeiten. Der Cloud Security Threat Report von Symantec zeigt allerdings deutlich, dass sich viele Firmen nicht mit den Sicherheitsrisiken auseinandersetzen, die die Einführung der Cloud mit sich bringt. Dazu gehört beispielsweise ein höheres Risiko von Datenschutzverletzungen. Investitionen in Cloud-fähige Cyber-Sicherheitsplattformen, die Automatisierungsprozesse und künstliche Intelligenz nutzen haben eine Reihe von Vorteilen. Sie sorgen unter anderem für höhere Transparenz und entlasten damit die Security- und IT-Teams. Sie sind außerdem eine gute Möglichkeit, um die Verteidigung zu automatisieren und Data Governance-Grundsätze durchzusetzen. Da sich Cyber-Security jedoch zunehmend auf den Geschäftserfolg auswirkt, ist es auch an der Zeit, die bisherige Handhabung neu zu kalibrieren und Sicherheits-Best-Practices auch auf Mitarbeiter-Ebene anzuwenden.

Über den Cloud Security Threat Report
Der Cloud Security Threat Report 2019 vergleicht Tatsachen sowie Wahrnehmungen der Cloud-Sicherheit und stellt diese in Relation zueinander. Der Bericht basiert auf Daten einer externen Marktstudie mit 1.250 IT-Entscheidern in 11 Ländern weltweit und verschiedenen Security-Telemetrien die Symantec über Cloud, E-Mail, Web Security Services, Threat Intelligence und andere intern verwaltete Datenquellen durchführte.
(Symantec: ra)

eingetragen: 30.09.19
Newsletterlauf: 23.10.19

Symantec: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Studien

Transparenz beim Nutzungsverhalten
Der unverstellte Blick auf die Nutzungsdaten von Software ist ein absolutes Muss für Softwareanbieter. Wie Kunden im Detail Anwendungen nutzen ist entscheidend, um passende Monetarisierungs- und Bereitstellungsmodelle zu entwickeln und Anwendungen kontinuierlich an Kundenanforderungen anzupassen. Der Zugang und die Analyse von Nutzungsdaten unterscheiden sich jedoch stark von Anbieter zu Anbieter. Das belegt der neue Report "Monetization Monitor: Usage Management & Insights" von Flexera, führender Anbieter von Lösungen für Installation, Open Source Software Scanning und Softwaremonetarisierung.
ROI von IT-Anschaffungen oft nicht eindeutig
Flexera hat den neuen Statusbericht 2020 zu IT-Kosten und Ausgabenmanagement "2020 State of Tech Spend Report" veröffentlicht. Die Umfrage unter CIOs und IT-Verantwortlichen zeigt: Unternehmen verpassen es nach wie vor, ihre IT-Ausgaben optimal zu verwalten und so langfristig Kosten einzusparen. Im Durchschnitt entfallen 8,2 Prozent des Unternehmensumsatzes auf die IT-Ausgaben. Insbesondere in Unternehmen aus den Brachen Technologie, Finanzdienstleistungen, Einzelhandel, Konsumgüter, Transport und Gesundheitswesen liegen die IT-Ausgaben damit deutlich über der Benchmark von 4 Prozent. Nach Einschätzung der Befragten handelt es sich bei 12 Prozent der IT-Ausgaben um unnötige und vermeidbare Kosten. Branchenexperten schätzen den Anteil an verschwendeten IT-Ausgaben jedoch deutlich höher ein.
Reputation am Markt ist für MSPs der Schlüssel
Unternehmen lagern ihre IT-Aufgaben - insbesondere auch den IT-Security-Bereich - zunehmend aus. So überlassen ein Drittel (33 Prozent) der Firmen mit weniger als 500 Mitarbeitern das eigene IT-Sicherheitsmanagement externen Dienstleistern; 21 Prozent planen diesen Schritt in den nächsten 12 Monaten. Diese Ergebnisse gehen aus einer neuen Studie von Kaspersky über die Chancen und Risiken von Managed Service Providern (MSPs) in einer wachsenden und komplexer werdenden IT-Sicherheitslandschaft hervor. Eine hohe Reputation am Markt ist für MSPs der Schlüssel, um neue Kunden zu gewinnen und alte Partnerschaften zu festigen. Um ihren Auftraggebern stets die besten Lösungen und Dienste anbieten zu können, benötigen sie gleichzeitig auch starke und bezahlbare Technologiepartner - insbesondere im Sicherheitsbereich. Denn gerade hier lauern Risiken, die es bestmöglich zu vermeiden gilt.
Einfluss durch Open Banking
Finastra hat das Forschungs- und Beratungsunternehmen FTI Consult damit beauftragt, mehr als 600 Finanzinstitute in Deutschland, Frankreich, UK, USA und Singapur zu befragen. Die Unternehmen gaben Auskunft über ihre aktuellen Herausforderungen, Prioritäten und Strategien. Die Umfrageergebnisse zeigen, dass die Erwartungen von Kunden die Einführung neuer Technologien sowie die Kollaboration mit Fintechs vorantreiben. Finanzinstitute in Deutschland sind bei der Implementierung von offenen Programmierschnittstellen (APIs) weiter fortgeschritten als Banken in anderen Ländern: 45 Prozent haben hierzulande den Einsatz bereits gestartet oder bereiten diesen vor, um Open Banking und die Kollaboration mit Dritten zu ermöglichen - im Vergleich zu 37 Prozent der Befragten weltweit. Der wichtigste Treiber (53 Prozent) dieser Entwicklung sind die Kunden, die innovative Anwendungen von Fintechs nutzen wollen.
Migration zu SAP HANA
Viele SAP-Anwenderunternehmen haben die neue Integrationsplattform SAP HANA zwar bereits erworben. Doch nur bei einem Teil davon ist SAP HANA bislang auch produktiv im Betrieb. Dies meldet der neue "ISG Provider Lens SAP - HANA & Leonardo Ecosystem Partners Germany 2019" von Information Services Group (ISG). ISG ist ein führendes, globales Marktforschungs- und Beratungsunternehmen im Technologie-Segment. Die Analysten sehen deshalb SAP sowie die Serviceanbieter im SAP-Ecosystem weiterhin in der Pflicht, die Unternehmen bei ihrer Migration zu SAP HANA zu unterstützen, um die Umstellungsgeschwindigkeit zu erhöhen. Beim neuen "ISG Provider Lens SAP - HANA & Leonardo Ecosystem Partners Germany 2019" handelt es sich in wesentlichen Teilen um ein Update der Vorgängeruntersuchung von November 2018. Neu ist das Kapitel zur SAP Leonardo-Transformation, dem digitalen Innovationsportfolio von SAP. Für dessen Markt beleuchtet der aktuelle Anbietervergleich die Provider und ihr Portfolio zum ersten Mal. Über die Serviceanbieter für SAP Leonardo hinaus, untersuchte die ISG-Studie fünf weitere Marktsegmente. Alle sechs Marktsegmente mit insgesamt über 100 Anbietern in Deutschland hat ISG zudem jeweils nach den Zielgruppen der Mittelstands- und Großkunden aufgeteilt.
Cloud-Einführung im Finanzsektor
Netwrix veröffentlichte eine Infografik auf Basis der Ergebnisse ihres globalen "2019 Netwrix Cloud Data Security Report" für die Finanzbranche. Die Infografik bietet einen Branchenblick auf die Daten, die Finanzorganisationen in der Cloud speichern, auf den Status ihrer Datensicherheit sowie auf ihre Pläne für die weitere Einführung der Cloud Computing-Technologie. Der zeigte, dass 27 Prozent der IT-Teams in der Finanzbranche ohne einen besonderen Grund in die Cloud migrierten und keines von ihnen vom Management finanzielle Unterstützung für seine Cloud-Initiativen erhielt.
IT-Beratung und Systemintegration
Die Nachfrage nach IT-Beratungs- und -Umsetzungsleistungen flacht nicht ab. Trotz weltweiter Unsicherheitsfaktoren wie dem Handelsstreit zwischen den USA und China oder dem wahrscheinlichen Brexit investieren Unternehmen weiterhin stark in die Digitalisierung - und haben damit 2018 für ein Rekordjahr bei den IT-Dienstleistungsanbietern gesorgt. Mit einem durchschnittlichen Umsatzwachstum von 11,9 Prozent im vergangenen Geschäftsjahr konnten die von Lünendonk analysierten IT-Dienstleistungsunternehmen sogar ihre Prognose für 2018 (11,6 Prozent) noch leicht übertreffen. Die Erwartungen für 2019 und 2020 sind zwar etwas vorsichtiger, aber mit 10,6 beziehungsweise 10,8 Prozent weiterhin sehr positiv.
Applikationen auf Public Cloud-Plattformen
Der Markt für Software Defined Networking (SDN) wächst weiter rasant. Doch werden SD-Netzwerke die herkömmlichen Lösungen auf Basis von MPLS (Multi Protocol Label Switching) auch längerfristig nicht komplett ablösen, sondern eher ergänzen. Dies meldet der neue "ISG Provider Lens - Network - Software Defined Solutions & Services Germany 2019" von Information Services Group (ISG). ISG ist ein führendes, globales Marktforschungs- und Beratungsunternehmen im Technologie-Segment. Die ISG-Analysten sehen zudem unter den SDN-Providern neue Player am Markt, welche die klassischen Netzwerkanbieter herausfordern. Neben dem Servicemarkt für die SDN-Transformation untersuchte die ISG-Studie sechs weitere Marktsegmente mit insgesamt über 130 Anbietern in Deutschland.
Häufigste Risikofaktoren in IT-Projekten
Da viele Unternehmen kein geeignetes Personal finden oder nicht über die nötigen Kapazitäten verfügen, übernehmen IT-Dienstleister immer mehr Digitalisierungsprojekte in Deutschland. Angesichts wachsender Auftragszahlen sowie zunehmend komplexer Projekte zeigen sich Dienstleister verunsichert, welche Folgen ein beruflicher Fehler nach sich ziehen könnte. Laut dem aktuellen IT-Versicherungsindex der Bitkom Research GmbH im Auftrag des Spezialversicherers Hiscox sind 51 Prozent der deutschen IT-Dienstleister der Ansicht, dass digitale Risiken in ihrem Beruf unkalkulierbar sind. 44 Prozent haben Angst, dass auf einen verursachten Schaden auch finanzielle Konsequenzen folgen.
Datenaustausch: Fertigungsanlagen & IT-Systeme
53 Prozent der deutschen Industrieunternehmen rüsten die an ihre Kunden ausgelieferten Produkte - zumindest teilweise - so aus, dass Ihnen die wichtigsten Betriebsdaten zur Verfügung stehen und im Rahmen von Service- und Wartungsverträgen genutzt werden. Im Vorjahr lag dieser Wert erst bei 44 Prozent, 2017 nutzten sogar nur 34 Prozent der Unternehmen solche Daten. Das sind Ergebnisse der im dritten Jahr in Folge durchgeführten Studie "Industrieller Mittelstand und Finanzierung 4.0". creditshelf, der Gestalter digitaler Mittelstandsfinanzierung, hat dafür zusammen mit der TU Darmstadt mehr als 250 Vorstände und Geschäftsführer befragt. "Für eine Vielzahl an Unternehmen ist Industrie 4.0 kein Buzzword mehr, sondern gelebte Realität. Das Internet der Dinge hat den industriellen Mittelstand erreicht. Das bedeutet: Kollege Computer wird zunehmend ersetzt von Kollege Cloud", sagt Dr. Daniel Bartsch, Vorstand und Gründungspartner von creditshelf. Die deutlichen Steigerungsraten von 34 über 44 auf jetzt 53 Prozent von 2017 bis heute zeigten, "dass die Unternehmen das Potenzial der Digitalisierung erkannt haben und die Möglichkeiten zunehmend ausschöpfen", erläutert Bartsch.

Die Cloud ist auf dem Vormarsch Verbindungung zwischen IIoT-Edge-Geräten & Cloud