Wiesbaden, 09. April 2015 – Angriffe aus dem Internet hinterlassen immer häufiger auch bei etablierten Unternehmen große finanzielle Schäden an Marke, Image und anderen Assets. Das unabhängige Analystenunternehmen KuppingerCole hat hierzu nun einen Report über die größten Gefahren durch Cyber-Attacken veröffentlicht und liefert darin Ratschläge, wie Unternehmen sich schützen können.
Für Organisationen wird es immer schwieriger sich vor Angriffen aus dem Internet zu schützen. Während die Gesamtausgaben für Informationssicherheit im Jahr 2014 75 Milliarden Dollar weltweit betrugen, wurden die Schäden durch Angriffe aus dem Internet auf 445 Milliarden Dollar geschätzt. Diese vom Centre of Strategic and International Studies (CIS) berechnete Zahl beinhaltet sowohl finanzielle Schäden durch digitale Attacken wie beispielsweise Rufschädigung, Erpressung oder die Kosten für die Wiederherstellung von Daten, als auch den Schaden durch Diebstahl von geistigem Eigentum.
Laut KuppingerCole Senior Analyst Amar Singh wird sich in den kommenden fünf Jahren jedes Unternehmen gleich welcher Größe mit der digitalen Transformation beschäftigen müssen. Vernetzte Geschäftsprozesse und das Internet der Dinge erfordern eine immer stärkere Vernetzung, führen aber auch zu neuen Angriffsflächen. „Wir sind uns sicher, dass immer mehr Cyber-Angriffe auf Unternehmen stattfinden werden, vergleichbar mit denen auf Sony Pictures Enterprise im vergangenen Jahr. Nur werden diese Angriffe voraussichtlich noch weit verheerendere Auswirken auf das Geschäft der betroffenen Unternehmen haben“ meint Amar Singh.
Diese Meinung teilt das World Economic Forum mit der Veröffentlichung der „Ten Global Risks“, einer Liste der größten globalen Risiken, zu denen 2015 erstmals auch Internetattacken auf Unternehmen gezählt wurden.
Um mit der wachsenden Bedrohung aus dem Internet fertig zu werden, empfiehlt KuppingerCole Folgendes:
- Etablieren Sie eine Strategie für Internetsicherheit in ihr Unternehmen, die sich an den konkreten Risiken für ihr Unternehmen und ihre Branche orientiert;
- Analysieren Sie die für Ihr Geschäft typischen Gefahren, Angriffe, Angreifer und die dahinter stehenden Motive;
- Betrachten Sie Informations- und Cyber-Sicherheit als eigenen Kernbereich in Ihrem Unternehmen und nicht nur als Teil der IT;
- Setzen Sie Sicherheitspraktiken als verbindliche, unternehmensweite Standards in Ihrem Unternehmen durch;
- Fokussieren Sie mehr auf Technologien und Prozesse, die einer permanenten Überwachung der Informationssicherheit dienen, um Angriffe schnell erkennen und gezielt reagieren zu können.
Für Amar Singh gibt es außerdem noch eine weitere taktische Präventionsmaßnahme, welche schnell in Unternehmen umgesetzt werden kann: “Identifizieren Sie die Cyber-Gefahren für Ihr Unternehmen und präsentieren Sie diese Ihrer Geschäftsführung.“ Diese Maßnahme ist der erste Schritt auf dem Weg zur Implementierung einer risiko- und prozessbasierten Kontrolle der Internetsicherheit. „Unabhängig von Branche und Unternehmensgröße muss Cyber Security und Informationssicherheit ein wichtiger Teil der Unternehmensorganisation und –prozesse werden“ betont Singh.
Laut KuppingerCole sollte es Grundvoraussetzung sein, dass die Sicherheitsstrategie Teil der Unternehmensstrategie ist. Nur so können die Ziele des Unternehmens unterstützt und langfristig sichergestellt werden, dass die Organisation eventuelle Angriffe aus dem Internet frühzeitig erkennen und abwehren kann. „Während in der Vergangenheit meist nur Angriffe auf virtuelle Systeme wie Websites und Software stattgefunden haben, betreffen die Attacken heutzutage, im Zeitalter des Internet of Things (IoT) und von Industrie 4.0, auch die physische und reelle Welt und nehmen somit erheblichen Einfluss auf die Arbeitsabläufe in Unternehmen“, erklärt Amar Singh.
Die Advisory Note berichtet über die aktuellsten Internetgefahren, vor denen sich Unternehmen heute und in Zukunft schützen müssen. Außerdem werden die unterschiedlichen Typen von Angreifern und deren Motive vorgestellt, um solche Cyber-Attacken besser verstehen und abwehren zu können.
Die komplette Advisory Note von Amar Singh kann hier heruntergeladen werden.
Journalisten können dieses Dokument und alle weiteren Analysen kostenlos bei KuppingerCole anfordern. Um die Zusendung von Belegexemplaren oder Links zu Online-Publikationen bei Veröffentlichungen mit Bezug auf diesen Beitrag wird gebeten.
Pressekontakt:
KuppingerCole
Jennifer Haas
Sonnenberger Straße 16
65193 Wiesbaden
Phone: +49 (0)211-237077-31
Fax: +49 (0)211-237077-11
E-Mail: press@kuppingercole.com
