Security steht auf C-Level-Agenda

Laut einer Umfrage von Fortinet hat die Sicherheit des Unternehmens mittlerweile höchste Priorität gegenüber anderen Geschäftsanforderungen. [...]

Einer Umfrage von Fortinet zufolge sind neunzig Prozent aller CIOs und CTOs der Meinung, dass der Schutz ihrer Unternehmen zunehmend schwieriger wird. Der vor allem von der Geschäftsleitung ausgeübte Druck hierzu ist im letzten Jahr um fast ein Drittel gestiegen. Das zeigt, dass die Sicherheit des Unternehmens mittlerweile höchste Priorität gegenüber anderen Geschäftsanforderungen hat. Diese und weitere Erkenntnisse sind Teil des „Fortinet Security Census 2014“. An dieser weltweiten Studie, die vom unabhängigen Marktforschungsunternehmen Lightspeed GMI durchgeführt wurde, haben im August 2014 mehr als 1.600 IT-Entscheidungsträger vorwiegend aus Unternehmen mit über 500 Mitarbeitern (8 Prozent der Teilnehmer arbeiten in Unternehmen mit 100-500 Mitarbeitern) teilgenommen.

Die wichtigsten Erkenntnisse sind:

• 63 Prozent der Teilnehmer, auf die der größte Druck seitens der Geschäftsleitung ausgeübt wird, geben zu, neue Projekte aufgrund von IT-Sicherheitsbedrohungen entweder aufzuschieben oder zu streichen.
• Die steigende Anzahl und zunehmende Komplexität der Bedrohungen (88 Prozent weltweit) sowie die Anforderungen neuer Technologien wie das Internet der Dinge und Biometrie (88 Prozent weltweit) stellen die größten Herausforderungen für IT-Entscheider dar.
• Laut der befragten Teilnehmer sind Datenschutz (90 Prozent weltweit) und die Absicherung von Big Data-Initiativen (89 Prozent weltweit) die Hauptursachen für weitere Investitionen in die IT-Sicherheit.

Durch die verstärkte Wahrnehmung von IT-Sicherheit seitens der Geschäftsleitung und deren daraus resultierende Einmischung steigt der Druck; mittlerweile bestätigen 75 Prozent der Teilnehmer gegenüber gut 50 Prozent im Vorjahr, dass die Geschäftsleitung ein hohes bzw. sehr hohes Bewusstsein für IT-Security hat. Weiteres geben 53 Prozent der IT-Entscheider zu, die Einführung einer neuen Applikation oder Dienstleistung oder ein anderes Projekt wegen Sicherheitsbedenken entweder aufgeschoben oder gestrichen zu haben. Bei Teilnehmern, auf die der größte Druck seitens der Geschäftsleitung
ausgeübt wird, steigt diese Zahl auf 63 Prozent. Die Themenbereiche Mobility und Cloud sind hier besonders betroffen.

Die steigende Anzahl und Komplexität sogenannter Advanced Persistent Threats (APT) sowie von DDoS-Attacken und anderen Internetbedrohungen gekoppelt mit Trends wie Internet der Dinge und Biometrie machen dem IT-Leiter das Leben schwer. Ein klarer Trend zur Biometrie wird in allen befragten Branchen erkannt. Diese Technologie ist laut 46 Prozent der Befragten heute schon im Einsatz oder ist für die nächsten 12 Monate vorgesehen. Mehr als zwei Drittel der Befragten geben an, Biometrie bereits sicher managen zu können, doch ein knappes Drittel sieht sich auch in Zukunft nicht in der Lage biometrische Daten abzusichern.

Aufsehenerregende Datenschutzverletzungen haben dazu geführt, dass 90 Prozent der befragten IT Entscheidungsträger ihre Sicherheitsstrategie verändern wollen. Davon werden 56 Prozent der Teilnehmer mehr Geld und Ressourcen investieren, währenddessen 44 Prozent die bestehende Strategie überdenken wollen. 89 Prozent der Befragten sehen Big Data und Datenanalyse als Auslöser zum strategischen Umdenken, davon plant knapp die Hälfte weitere Investitionen.

Bei der Frage nach ausreichenden Ressourcen – sowohl bei Budget als auch Personal – behaupten 80 Prozent der IT-Entscheidungsträger weltweit, für die vergangenen 12 Monate ausreichend ausgestattet gewesen zu sein. Insgesamt geben auch 83 Prozent der Befragten weltweit an, in den nächsten 12 Monaten ebenfalls ausreichende Ressourcen zur Verfügung gestellt zu bekommen. Dies gilt für die meisten der befragten Branchen. Der öffentliche Sektor zeigt hier beispielsweise weltweit eine Steigerung von 74 auf 77 Prozent und der Einzelhandel von 80 auf 81 Prozent. Am besten vorbereitet für die nächsten 12 Monate fühlen sich IT-Leiter in der Finanzindustrie.

„Die IT-Sicherheit ist mittlerweile ein Fixpunkt auf der Agenda der Geschäftsleitung. IT-Entscheider stehen dadurch unter zunehmendem Druck, und es stellt sich die Frage, ob Unternehmen gleichzeitig sicher und innovativ sein können“, sagt Irene Marx, Country Manager Österreich bei Fortinet. „Diese Unternehmen müssen heute dafür sorgen, dass sie nicht nur den Bedrohungen von morgen, sondern auch der intensiveren Überwachung der IT-Sicherheitsmaßnahmen standhalten können. Ein Umdenken der schon gesetzten Ziele ist nötig, um die richtige Balance zu finden und das Unternehmen widerstandsfähig gegen Internet-Bedrohungen zu machen“.
„Positiv ist allerdings, dass viele der Befragten jetzt schon angeben, für zukünftige Security-Herausforderungen gut vorbereitet und gut ausgestattet zu sein. Das zeigt, dass neue, intelligente Strategien angewandt werden und Investitionen steigen“, so Marx weiter.

Die insgesamt 1.610 befragten IT-Entscheidungsträger kamen aus den folgenden Ländern: Australien, Brasilien, China, Deutschland, Frankreich, Großbritannien, Indien, Italien, Japan, Kanada, Kolumbien, Korea, Mexiko, Spanien und den USA. (pi)