29. Juli 2014 | pArtikel drucken | kKommentieren

IT-Security: Lage bei Versorgern ist „bestürzend“

Bedenkliche Sicherheitslücken in kritischen Infrastrukturen hat eine Studie aufgedeckt. Fast 70 Prozent der darin weltweit befragten Unternehmen, darunter Energie- und Wasserversorger sowie andere Dienstleister für kritische Infrastrukturen, hatten in den vergangenen zwölf Monaten mindestens einen sicherheitsrelevanten Vorfall, der zu einem Verlust an vertraulichen Informationen oder zu einer Betriebsstörung führte.

In der von Unisys und dem Ponemon Institut durchgeführten Studie wurden insgesamt 599 Führungskräfte von Versorgungsunternehmen und der verarbeitenden Industrie befragt. 64 Prozent davon erwarten im kommenden Jahr einen oder sogar mehrere ernste, sicherheitsrelevante Angriffe.

security awarenessTrotz dieses Risikos ordneten lediglich 28 Prozent der Befragten das Thema Sicherheit unter die fünf wichtigsten strategischen Ziele ihres Unternehmens ein. Allerdings seien sich insbesondere die deutschen Befragten über das Gefährdungspotenzial durch Cyberattacken im Klaren: So ist für 67 Prozent der Befragten hierzulande die frühzeitige Erkennung von APT-Angriffen – also zielgerichteten Angriffen auf kritische Infrastrukturen – eine der wichtigsten Aufgaben der IT-Sicherheit. Dennoch: In 55 Prozent dieser Unternehmen ist gerade einmal ein einziger Mitarbeiter mit dieser Aufgabe betreut.

„“Die Ergebnisse der Studie sind bestürzend, wenn man bedenkt, dass diese Branchen das Rückgrat der Weltwirtschaft bilden und sich keine Betriebsstörung leisten können“, sagt Dr. Larry Ponemon, Vorsitzender und Gründer des Ponemon Instituts. „“Und obgleich der Wunsch nach Sicherheit bei den Unternehmen offensichtlich ist, wird nicht genug getan, um kritische Infrastrukturen vor solchen Angriffen zu schützen.“

Sicherheitsvorkehrungen sind mangelhaft

Nur jeder sechste der weltweit Befragten beschreibt die IT-Sicherheitsvorkehrungen seines Unternehmens als ausgereift. Die Mehrzahl der Sicherheitsverletzungen des vergangenen Jahres führen diese Personen allerdings auf interne Missgeschicke oder Fehler zurück.

So bezeichneten 48 Prozent der deutschen Unternehmen den fahrlässigen Umgang ihrer Mitarbeiter mit sicherheitsrelevanten Systemen als Bedrohung für die Unternehmenssicherheit. Die Notwendigkeit von Weiterbildungen für alle Mitarbeiter im Bereich Cybersecurity erkennen dagegen lediglich 7 Prozent der deutschen Firmen (6 Prozent weltweit).

Die Studie behandelt auch die Sorgen der befragten Führungskräfte bezüglich der Sicherheit ihrer Industrial Control- (ICS) sowie Supervisory Control and Data Acquisition-Systeme (SCADA). Das sind Systeme, die technische sowie betriebliche Prozesse beispielsweise zur Stromerzeugung überwachen und steuern.

likelihoodSo antworteten 78 Prozent der weltweit befragten Sicherheitschefs (in Deutschland 72 Prozent), dass in den nächsten 24 Monaten ein erfolgreicher Angriff auf ihr ICS- oder SCADA-System durchaus möglich sei. Lediglich 21 Prozent der weltweit Befragten (Deutschland: 15 Prozent) glaubt, dass das Gefährdungslevel für ICS und SCADA aufgrund von Vorschriften oder branchenweiten Sicherheitsstandards abgenommen hat. Dies bedeutet, dass in diesem Bereich strengere Kontrollen und Standards von Nöten sind.

Die vollständige Studie kann hier eingesehen werden.

Hier schreibt CANCOM.info Redaktion für Sie

Mehr Artikel vom Autor

Lesen Sie weiter auf CANCOM.info

Cookies auf dieser Website

Cookies sind für die korrekte Funktionsweise einer Website wichtig. Damit wir verstehen, wie unsere Seite im Allgemeinen genutzt wird und wir Ihren Besuch noch interessanter und personalisierter gestalten können, setzen wir Cookies und andere Technologien ein. Bitte treffen Sie Ihre bevorzugte Cookie-Auswahl, um fortfahren zu können. Hilfe.

Wählen Sie eine Option, um fortzufahren

Ihre Auswahl wurde gespeichert!

Sie können Ihre Cookie-Einstellung jederzeit ändern. Eine Erläuterung der einzelnen Einstellungen finden Sie in der Hilfe.

COOKIE EINSTELLUNGEN

Wir respektieren Ihre Privatsphäre und den Datenschutz. Damit wir verstehen, wie unsere Seite im Allgemeinen genutzt wird und wir Ihren Besuch noch interessanter und personalisierter gestalten können, sammeln wir Daten über die Nutzung dieser Seite. Hierzu verwenden wir Cookies. Wir teilen außerdem Informationen über Ihre Nutzung unserer Website mit unseren Social-Media-, Werbe- und Analytikpartnern gemäß unserer Datenschutzerklärung. Sie können Ihre Präferenzen in den Cookie-Einstellungen verwalten und jederzeit ändern.

Achtung: Wenn Sie noch keine 16 Jahre alt sind deaktivieren Sie bitte unbedingt alle Cookies die nicht notwendig sind, da für das Tracken durch Cookies von Kindern unter 16 Jahren die Zustimmung eines Erziehungsberechtigten vorliegen werden muss.

  • Alle Cookies akzeptieren:
    Diese Funktion erlaubt alle Cookies für Tracking- und Seiten-Analyse, Cookies zur Personalisierung der Website oder Social Media Dienste. Dazu zählen auch Cookies von externen Anbietern, wie zum Beispiel Youtube oder Vimeo, um das Abspielen von Videos zu ermöglichen sowie Cookies, die nicht ausschließlich für den Betrieb der Webseite notwendig sind. Das sind Cookies für Marketing, Statistik und andere.
  • Nur Cookies erlauben, die von dieser Webseite gesetzt werden:
    Hierbei werden zusätzlich zu den notwendigen Cookies weitere Cookies geladen, die vom Websitebetreiber für diese Webseite genutzt werden. Das sind zum Beispiel Cookies, die die Art beeinflussen, wie sich eine Webseite verhält oder aussieht (z. B. Ihre bevorzugte Sprache oder die Region in der Sie sich befinden).
  • Nur Cookies akzeptieren, die für die Funktion der Seite notwendig sind:
    Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Webseite ermöglichen. Die Webseite kann ohne diese Cookies nicht richtig funktionieren. Es werden bei dieser Option keine Cookies gesetzt, außer die aus technischen Gründen notwendig sind.

Zurück