Datensicherheit in Unternehmen

Ernst & Young-Studie zur Datensicherheit in Unternehmen

Der Unternehmensberater Ernst & Young hat die Ergebnisse seines diesjährigen »Global Information Security Survey« veröffentlicht. An der Umfrage zum Thema Datensicherheit nahmen branchenübergreifend 1700 Experten aus 52 Ländern teil. Sie wurden um eine Einschätzung zu den aktuellen Entwicklungen und Risiken für die Datensicherheit gebeten.

Die Umfrage hat dabei ein widerstreitendes Ergebnis zu Tage befördert: zum einen wird in den Unternehmen eine erhöhte Gefahren für die IT-Sicherheit gesehen, andererseits aber vermehrt auf risikoreiche Infrastruktur, wie z.B. Tablet-Geräten oder Cloud Computing gesetzt. 56 Prozent der Befragten gaben an, für einen verbesserten Schutz derzeit ihre Sicherheitsstrategien zum Datenschutz überprüfen oder modifizieren zu müssen. Etwa 3/4 der Teilnehmer der Studie gehen davon aus, dass sich das unternehmerische Sicherheitsrisiko aufgrund der steigenden Zahl externer Bedrohungen im letzten Jahr erhöht habe.

Mobiler Datenzugang als Sicherheitsrisiko

Gleichwohl wollen die Unternehmen neuere technische Innovationen mitnehmen und in der Unternehmenspraxis einsetzen. 80 Prozent der Befragten haben bereits Tablet-PCs erworben oder planen deren Anschaffung. Laut der Studie nutzen darüber hinaus bereits 61 Prozent der Unternehmen Cloud Computing oder sie evaluieren bzw. planen dessen Einsatz innerhalb des nächsten Jahres. »Der mobile Zugang der Mitarbeiter auf Daten, Cloud Services und ganze Geschäftsmodelle, die auf Cloud Computing beruhen, sind derzeit die beherrschenden Trends«, sagt Ernst & Young Sprecher Olaf Riedel, »Die Unternehmen beschäftigt nun vor allem die Frage, wie sie auf die damit verbundenen hohen Risiken reagieren können.«

Gefahren für IT-Sicherheit unterschätzt

Obwohl sich die Unternehmen der Gefahren für ihre IT-Sicherheit bewusst sind, kommt die Ernst & Young-Umfrage zu dem erschreckenden Ergebnis: »das Thema Datensicherheit (ist) noch immer nicht in den Führungsspitzen der Unternehmen angekommen: In nur zwölf Prozent der Firmen steht Datensicherheit regelmäßig auf der Tagesordnung der Aufsichtsratssitzungen. Auch die Priorität des Themas in anderen Unternehmensbereichen ist derzeit noch gering. Insgesamt ist nur knapp die Hälfte der Befragten der Ansicht, dass ihre Informationssicherheit den tatsächlichen Bedürfnissen des Unternehmens entspricht.«

Quelle: Ernest & Young PA.