Studie: Fachkräftemangel bedroht Cybersicherheit von Unternehmen

Eine Umfrage der IT-Beratung TCS zeigt: Um mit Cyberkriminellen Schritt zu halten, brauchen Unternehmen nicht mehr Budget, sondern Mitarbeiter mit einschlägiger IT-Sicherheitsexpertise. [...]

Die Rekrutierung und Bindung von fortgeschrittenen Cyber-Skills sind die größten Herausforderungen für CISOs und CROs. (c) TCS – Tata Consultancy Services

Mit der zunehmenden Digitalisierung steigt auch die Bedrohung durch Cyberangriffe. Daher sind IT-Sicherheitsexperten aktuell besonders gefragt: Der Risk & Cybersecurity Studie 2022 des IT-Beratungsunternehmens Tata Consultancy Services (TCS) zufolge sehen Unternehmen die größte Herausforderung im Bereich Cybersicherheit nicht etwa im Budget, sondern im Mangel an Fachkräften mit einschlägiger Expertise. Laut Studie plant die Hälfte (49 Prozent) der Unternehmen aus der EU und Großbritannien, künftig Fachkräfte mit Cybersecurity-Skills einzustellen. In Nordamerika beabsichtigen sogar zwei Drittel (65 Prozent), sich in Zukunft auf die Suche nach Arbeitskräften mit Fachwissen zu begeben. 

Fachkräftemangel unter den Top-Hürden für die Cybersicherheit von Unternehmen

Chief Risk Officers (CROs) und Chief Information Security Officers (CISOs) berichten in der Umfrage, dass es ihnen bereits im vergangenen Jahr schwerfiel, Talente mit Kenntnissen in den Bereichen Cyberrisiken und -sicherheit für sich zu gewinnen (44 Prozent) und zu halten (42 Prozent).

Als zweitgrößte Hürde nennen die CROs und CISOs die Anforderungen an das Arbeitsumfeld wie beispielsweise das Homeoffice und die damit verbundenen Risiken. So mussten zum Beispiel den Mitarbeitern aufgrund der Pandemie und dem daraus folgenden Wechsel ins Homeoffice kurzfristig zahlreiche Fernzugriffe auf die Systeme und Datenbanken ihres Arbeitgebers ermöglicht werden. Das eröffnet für Cyberkriminelle neue Angriffspunkte. Die diversen Sicherheitsrisiken zu bewerten sowie ihre Kosten zu quantifizieren, stellt für die Befragten die drittgrößte Herausforderung dar. 

Cybersicherheit ist keine Frage des. Budgets

Erst an zehnter Stelle im Ranking folgen etwaige Budgeteinschränkungen. Dass Letztere immer weniger Unternehmen betreffen, zeigt die große Investitionsbereitschaft: So gaben 52 Prozent der europäischen sowie 62 Prozent der nordamerikanischen Firmen an, ihre Budgets für IT-Sicherheit seit dem vergangenen Jahr erhöht zu haben. 

„Mit den fortschrittlichsten Taktiken der Cyberkriminellen Schritt zu halten, ist weniger eine Frage der finanziellen Mittel. Die Herausforderung liegt vielmehr darin, die richtigen Fachkräfte mit dem benötigten Knowhow zu finden und zu halten“, weiß Santha Subramoni, Global Head of Cybersecurity Services bei TCS. 

So sorgen Unternehmen für einen Recruitingvorsprung 

Mit einer Maßnahme allein lässt sich der Fachkräftemangel zwar nicht lösen. „Unternehmen können jedoch zur Schließung der Fachkräftelücke beitragen, indem sie externe Dienstleister für schwer zu besetzende Aufgaben wie die 24/7-Netzwerküberwachung einsetzen und gleichzeitig intern Talente fördern“, so die TCS-Sicherheitsexpertin. Zudem zeigt die Studie: Je häufiger sich der Vorstand mit dem Thema Cybersecurity befasst, desto erfolgreicher ist die Firma bei der Suche und Bindung von entsprechenden Experten. 

Ein weiteres Ergebnis: Die TCS-Studie identifiziert einen Zusammenhang zwischen der Mitarbeiterbindung und der Weise, wie ein Unternehmen seine Informationen speichert. Firmen, die auf Cloudlösungen setzen, haben bei der Rekrutierung von Cybertalenten einen leichten Vorteil gegenüber Unternehmen, die On-Premise-Lösungen oder traditionelle Datenzentren der Cloud vorziehen. Tatsächlich verschaffen Cloud-Plattformen den Unternehmen einen Fünf-Punkte-Vorteil bei der Rekrutierung und Bindung von Cyber-Experten.

„Angesichts der zunehmenden Komplexität der Cybersicherheit wird auch die Talentlücke immer größer“, ergänzt Bob Scalise, Managing Partner im Bereich Risk & Cyber Strategy bei TCS. „Dauerhafte Aufmerksamkeit der Führungskräfte, finanzielle Förderung und Prozessveränderungen im Unternehmen werden entscheidend sein, um Top-Talente zu rekrutieren und zu binden.“

Details zur Studie

Von Februar bis März 2022 hat das Thought Leadership Institut des IT-Beratungsunternehmens Tata Consultancy Services 607 Unternehmen aus Europa und Nordamerika mit einem Jahresumsatz von mindestens einer Milliarde US-Dollar befragt. Die Interviews wurden mit Führungskräften durchgeführt, die in ihrem Unternehmen für das Thema Cybersecurity verantwortlich sind. Dazu zählen Chief Risk Officers (CROs) und Chief Information Security Officers (CISOs) aus dem Finanzsektor, der Versorgungs-, Medien- und Informationsdienstleistungsbranche sowie dem Maschinen- und Anlagenbau. Die vollständigen Studienergebnisse sind übrigens online verfügbar unter on.tcs.com/risk-cybersecurity.


Mehr Artikel

Gregor Schmid, Projektcenterleiter bei Kumavision, über die Digitalisierung im Mittelstand und die Chancen durch Künstliche Intelligenz. (c) timeline/Rudi Handl
Interview

„Die Zukunft ist modular, flexibel und KI-gestützt“

Im Gespräch mit der ITWELT.at verdeutlicht Gregor Schmid, Projektcenterleiter bei Kumavision, wie sehr sich die Anforderungen an ERP-Systeme und die digitale Transformation in den letzten Jahren verändert haben und verweist dabei auf den Trend zu modularen Lösungen, die Bedeutung der Cloud und die Rolle von Künstlicher Intelligenz (KI) in der Unternehmenspraxis. […]

News

Richtlinien für sichere KI-Entwicklung

Die „Guidelines for Secure Development and Deployment of AI Systems“ von Kaspersky behandeln zentrale Aspekte der Entwicklung, Bereitstellung und des Betriebs von KI-Systemen, einschließlich Design, bewährter Sicherheitspraktiken und Integration, ohne sich auf die Entwicklung grundlegender Modelle zu fokussieren. […]

News

Datensilos blockieren Abwehrkräfte von generativer KI

Damit KI eine Rolle in der Cyberabwehr spielen kann, ist sie auf leicht zugängliche Echtzeitdaten angewiesen. Das heißt, die zunehmende Leistungsfähigkeit von GenAI kann nur dann wirksam werden, wenn die KI Zugriff auf einwandfreie, validierte, standardisierte und vor allem hochverfügbare Daten in allen Anwendungen und Systemen sowie für alle Nutzer hat. Dies setzt allerdings voraus, dass Unternehmen in der Lage sind, ihre Datensilos aufzulösen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*