Techconsult-Studie im Auftrag von Proofpoint „Cybersecurity in Deutschland: Menschen und Daten besser schützen“: Insider Threats nicht unter Kontrolle

Die Sicherheitslage in deutschen Unternehmen ist zunehmend durch nachlässige und kriminelle Mitarbeiter bedroht. Dass ist eines der zentralen Ergebnisse einer Studie des Research- und Analystenhauses Techconsult im Auftrag von Proofpoint. Der Report mit dem Titel „Cybersecurity in Deutschland: Menschen und Daten besser schützen“ deckt die vielfältigen Formen von Fehlverhalten auf, die Mitarbeiter deutscher Unternehmen an den Tag legen. In 41 Prozent der befragten Unternehmen waren eigene fahrlässige oder unvorsichtige Mitarbeiter in den letzten 12 Monaten die Ursache für Datenverluste. Sie öffneten beispielsweise mit Malware infizierte E-Mail-Anhänge, riefen gefälschte Webseiten auf und füllten gefakte Online-Formulare aus, oder gaben sensible Informationen preis. In 30 Prozent der Fälle waren Mitarbeiter mit böswilligen oder kriminellen Absichten die Hauptursache für die erlittene Datenpanne.

„Die gute Nachricht lautet, dass 82 Prozent der befragten Unternehmen ein fortlaufendes Schulungsprogramm durchführen, um ihre Mitarbeiter für Cybersecurity-Bedrohungen zu sensibilisieren“, kommentiert Bert Skaletski, Resident CISO für die EMEA-Region bei Proofpoint. „Solche Schulungen sind ein essenzieller Bestandteil jeder erfolgversprechenden IT-Sicherheitsstrategie. Sie können die Gefährdung durch unwissende oder nachlässige Mitarbeiter deutlich senken und diese z.B. für die Gefahren von Phishing sensibilisieren. Allerdings können Schulungen alleine keinen adäquaten Schutz gegen Mitarbeiter mit unehrlichen Absichten bieten. Stattdessen müssen Unternehmen technische Maßnahmen ergreifen, um bösartigen oder kriminellen Handlungen entgegenzuwirken. Diese Studie macht deutlich, dass es einen erheblichen Mangel an solchen Maßnahmen gibt. So verfügen nur 51 Prozent der befragten Unternehmen über Technologien zur gezielten Bekämpfung von Insider- Risiken und nur 44 Prozent haben einen speziellen Plan zur Reaktion auf Insider-Bedrohungen.“

Den Faktor Mensch ernstnehmen

95 Prozent der erfolgreichen Cyberangriffe werden laut Global Risks Report 2022 des Weltwirtschaftsforums erst durch eine menschliche Aktion ermöglicht. Menschen sind somit der wichtigste Angriffspunkt für Cyberkriminelle, die Unternehmen schaden wollen. Und in den meisten Fällen brechen Kriminelle gar nicht ein. Sie werden durch einen versehentlichen Klick oder ein wiederverwendetes Passwort hereingelassen. 82 Prozent der Unternehmen adressieren dieses Problem inzwischen mit Schulungsprogrammen zur Cybersicherheit. Noch unternehmen sie allerdings nicht genug gegen böswillige Mitarbeiter, obwohl bei 24 Prozent der Datenpannen ehemalige Mitarbeiter sensible Daten mitgenommen haben. Im Zeitalter des modernen Arbeitens, also unabhängig vom Aufenthaltsort, sind diese Fälle besonders schwierig zu kontrollieren und einzudämmen. Mit dem Wegfall des traditionellen Netzwerkperimeters funktioniert der alte Ansatz für Datensicherheit einfach nicht mehr. Unternehmen müssen in Lösungen zum Schutz ihrer Informationen und gegen Insider-Risiken investieren, die den modernen Netzwerkrand schützen – vom Endgerät bis zu Cloud-Anwendungen, E-Mails und dem Internet.

Weitere wichtige Ergebnisse

Die Studie liefert eine Reihe weiterer aufschlussreicher Erkenntnisse, u.a.:

• Bei 41 Prozent der befragten Unternehmen waren die eigenen fahrlässigen oder unvorsichtigen Mitarbeiter die Ursache für Datenverluste. Dabei zeigen sich deutliche Unterschiede je nach Unternehmensgröße: In Großunternehmen mit mehr als 5.000 Mitarbeitern tritt dieses Problem mit 52 Prozent deutlich häufiger auf als in Unternehmen mit 1.000 bis 2.000 Mitarbeitern (34 Prozent).
• Alle befragten Banken und Versicherungen sensibilisieren ihre Beschäftigten mit einem laufenden Schulungsprogramm für das Thema Cybersicherheit. Hingegen führen nur rund 59 Prozent der Handelsunternehmen ein solches Programm durch.
• Das Anklicken bösartiger Links (46 Prozent) und das Herunterladen unbekannter Anhänge und Dateien (41 Prozent) sind die am häufigsten vorkommenden Verhaltensweisen von Beschäftigten, die zu IT-Sicherheitsvorfällen führen.
• Weitere risikoreiche Verhaltensweisen von Mitarbeitern sind die Verwendung unbekannter USB-Medien (30 Prozent), die Weitergabe von Zugangsdaten an andere (27 Prozent), die gemeinsame Nutzung von Firmengeräten mit Familie und Freunden (22 Prozent) und die Verbindung mit unsicheren privaten oder öffentlichen Wi-Fi-Netzwerken (20 Prozent).
• Aktuell schulen deutsche Unternehmen ihre Mitarbeiter zu zahlreichen relevanten IT-Security-Themen. In mehr als zwei Dritteln (68 Prozent) der Unternehmen wird der Schutz von Daten in den Schulungen behandelt, und bei 56 Prozent stehen E-Mail-basierte Bedrohungen als Thema auf dem Stundenplan.
• Da die E-Mail der Bedrohungsvektor Nummer eins ist, überrascht es, dass sie als Thema in den Awareness-Schulungen keine größere Rolle spielt. In Unternehmen mit 1.000 bis 2.000 Mitarbeitern bilden auf E-Mails basierende Bedrohungen wie Phishing und BEC (Business Email Compromise, hierzulande auch „CEO-Betrug“ genannt) nur bei 46 Prozent einen Teil des Cybersecurity-Curriculums.
• Nur rund 36 Prozent der Unternehmen schulen ihre Beschäftigten zu Cloud-Sicherheit.

Die Studie „Cybersecurity in Deutschland: Menschen und Daten besser schützen“ steht unter folgendem Link zum Download zur Verfügung: https://www.proofpoint.com/de/resources/analyst-reports/cybersecurity-deutschland

Methode

Für die Studie hat Techconsult eine Umfrage unter 200 IT-Managern und Entscheidern in deutschen Organisationen mit mindestens 1.000 Mitarbeitern durchgeführt. Die Befragten arbeiten in Industrie, Handel, Dienstleistung, Banken und Versicherungen sowie der öffentlichen Verwaltung, Non-Profit-Organisationen oder dem Gesundheits- und Sozialwesen. Die Befragung fand im August 2022 statt.

###

Über Proofpoint
Proofpoint, Inc. ist ein führendes Cybersicherheitsunternehmen. Im Fokus steht für Proofpoint dabei der Schutz der Mitarbeiter. Denn diese bedeuten für ein Unternehmen zugleich das größte Kapital aber auch das größte Risiko. Mit einer integrierten Suite von Cloud-basierten Cybersecurity-Lösungen unterstützt Proofpoint Unternehmen auf der ganzen Welt dabei, gezielte Bedrohungen zu stoppen, ihre Daten zu schützen und IT-Anwender in Unternehmen für Risiken von Cyberangriffen zu sensibilisieren. Führende Unternehmen aller Größen, darunter mehr als 75 Prozent der Fortune-100-Unternehmen, verlassen sich auf Proofpoints Sicherheits- und Compliance-Lösungen, bei denen der Mensch im Mittelpunkt steht, um ihre wichtigsten Risiken bei der Nutzung von E-Mails, der Cloud, Social Media und dem Internet zu minimieren.

Weitere Informationen finden Sie unter www.proofpoint.com/de.

Mehr zu Proofpoint unter: Twitter | LinkedIn | Facebook | YouTube 

###

 Proofpoint ist ein eingetragenes Warenzeichen von Proofpoint, Inc. in den USA und / oder anderen Ländern. Alle anderen hier erwähnten Marken sind das Eigentum ihrer jeweiligen Inhaber.