GlobalConnect veröffentlicht neuen Bericht über die Sichtweise von IT-Managern auf Cybersicherheit in Skandinavien

Mehr als die Hälfte aller großen Unternehmen in Skandinavien waren in den letzten zwei Jahren von Cyberangriffen betroffen, und 20 Prozent der IT-Manager im öffentlichen Sektor schätzen das Sicherheitswissen ihrer Mitarbeiter als gering ein. Dies sind einige der Ergebnisse aus Neuer Bericht von GlobalConnect zur Cybersicherheit, Die Studie basiert auf Interviews mit 225 IT-Managern in Schweden, Norwegen und Dänemark. Der Bericht zeigt große Herausforderungen im Bereich IT-Sicherheit auf und insbesondere eine erhöhte Anfälligkeit in Schweden.

Cyberbedrohungen nehmen zu – “das Risiko, angegriffen zu werden, ist fast größer als das Risiko, einem Angriff zu entgehen”.”

Die Zahl der Cyberangriffe und -bedrohungen gegen Unternehmen und öffentliche Einrichtungen nimmt stetig zu. Laut Anna Granö, EVP B2B bei GlobalConnect, sind die Ergebnisse des Berichts daher nicht überraschend. “Alle Statistiken zeigen, dass die Angriffe jährlich zunehmen. Heutzutage ist das Risiko, angegriffen zu werden, fast größer als das, einem Angriff zu entgehen. Entscheidend ist, wie gut man vorbereitet ist und wie schnell man seine Systeme im Falle eines Angriffs wiederherstellen kann”, so Granö.

Laut einem Bericht von Cybersecurity Ventures Die weltweiten Kosten der Cyberkriminalität werden bis 2025 voraussichtlich 10,5 Billionen US-Dollar jährlich erreichen. Dies unterstreicht die Bedeutung einer guten Vorbereitung für Unternehmen. Die GlobalConnect-Umfrage zeigt außerdem, dass vier von zehn IT-Leitern einen Bedarf an zusätzlichen Ressourcen sehen, um das gewünschte Sicherheitsniveau zu erreichen, während 12 Prozent erhebliche Lücken in ihren aktuellen Sicherheitslösungen feststellen.

Mängel in der Lieferantensicherheit können erhebliche Risiken verursachen.

Ein Viertel der IT-Manager befürchtet, dass ihre externen Lieferanten kein ausreichend hohes Sicherheitsniveau gewährleisten, was die Sicherheit des Unternehmens gefährden könnte. In Schweden ist die Unsicherheit am größten: Dort zweifelt jeder dritte IT-Manager an der Sicherheitskompetenz der Lieferanten. Søren Gjevert Petersen, Director Security Services bei GlobalConnect, Transparenz und Kontrolle sind entscheidend: “Keine Kette ist stärker als ihr schwächstes Glied, und das gilt insbesondere für Sicherheitsarbeiten. Vollständige Transparenz und Kontrolle über die Sicherheitsmaßnahmen der Lieferanten sind wichtiger denn je, um das Unternehmen zu schützen.”

Beispiele für schwerwiegende Sicherheitsvorfälle im Zusammenhang mit Zulieferern sind: Der SolarWinds-Hack 2020, das zeigte, wie Schwachstellen in der Software eines Anbieters ausgenutzt werden können, um in viele Organisationen einzudringen.

Unterschiede zwischen den Ländern in den Ansichten zur Cybersicherheit

Der Bericht weist auf deutliche Unterschiede hin zwischen In den nordischen Ländern, insbesondere in Schweden und Dänemark, hält etwa die Hälfte der IT-Manager die Cybersicherheitskompetenzen ihres Unternehmens für zufriedenstellend. In Norwegen hingegen ist nur ein Drittel der Ansicht, dass das Sicherheitswissen der Mitarbeiter den Anforderungen entspricht.

Dänemark zeichnet sich auch dadurch aus, dass es der Sicherheit in seiner IT-Strategie einen höheren Stellenwert einräumt als anderen Bereichen. Diese höhere Priorität führt dazu, dass dänische Unternehmen häufig einen systematischeren und strukturierteren Sicherheitsansatz verfolgen, was ihre Abwehr gegen potenzielle Bedrohungen stärkt. Laut ENISA, Für die Cybersicherheitsagentur der EU sind strategische Priorisierung und die Zusammenarbeit zwischen öffentlichen und privaten Akteuren von entscheidender Bedeutung, um Bedrohungen auf nationaler Ebene zu begegnen.

“Die Sicherheitsherausforderungen sind in der nordischen Region im Großen und Ganzen ähnlich, es gibt aber einige Unterschiede, insbesondere hinsichtlich der Priorisierung und Strukturierung der Sicherheitsarbeit”, sagt Anna Granö, EVP B2B bei GlobalConnect. “Es ist ermutigend zu sehen, dass einige Länder, wie beispielsweise Dänemark, …“ Managementebene, die der Cybersicherheit hohe Priorität einräumt. ”Diese Erkenntnis macht einen großen Unterschied, wenn sich die Bedrohungslandschaft ständig verändert.“

Die Notwendigkeit kontinuierlicher Sicherheitsarbeit und -schulungen

IT-Verantwortliche sehen einen dringenden Bedarf, die Sicherheitsstandards zu erhöhen – nicht nur durch bessere Lösungen, sondern auch durch die Stärkung der IT-Sicherheitskompetenzen der Mitarbeitenden. Der Bericht hebt insbesondere die Rolle der Mitarbeitenden im Bereich IT-Sicherheit hervor: 20 Prozent der IT-Verantwortlichen im öffentlichen Sektor und 12 Prozent im privaten Sektor bewerten das IT-Sicherheitswissen ihrer Mitarbeitenden als gering oder sehr gering. Der „Data Breach Investigations Report 2023“ von Verizon stellt zudem fest, dass mangelndes Sicherheitsbewusstsein eine der Hauptursachen für Sicherheitsvorfälle ist.

Darüber hinaus stellten ganze 45 Prozent der IT-Manager sagen, dass die IT-Kenntnisse des Managements unzureichend sind., Dies kann es erschweren, die notwendigen Ressourcen bei Sicherheitsaufgaben zu priorisieren. Schweden berichtet außerdem, dass fast jeder vierte IT-Manager dass Sicherheitsprobleme mit den zur Verfügung stehenden Ressourcen manchmal schwer zu bewältigen sind.

Abschluss

Die Schlussfolgerung des Berichts ist eindeutig: IT-Manager in ganz Skandinavien stehen vor einer komplexen Herausforderung: Sie müssen sowohl einer zunehmenden Bedrohungslandschaft begegnen als auch ihre Organisationen in die Sicherheitsarbeit einbinden. Dies bedeutet, die Kompetenz der Mitarbeiter sicherzustellen, während das Management gleichzeitig ein tieferes Verständnis der benötigten Ressourcen gewinnt. Schützen Sie Ihr Unternehmen vor Cyberangriffen.

Über die Umfrage

Die Umfrage wurde durchgeführt von Demoscope Im Auftrag von GlobalConnect. Die Datenerhebung erfolgte mittels einer kombinierten Methode, die sowohl qualitative als auch quantitative Elemente durch Telefoninterviews umfasste. Die Zielgruppe bestand aus IT-Managern und Sicherheitsmanagern, die in folgenden Bereichen tätig sind: Nordische und/oder nationale Ebene in Unternehmen mit 150 oder mehr Mitarbeitern, aktiv auf den Märkten in Schweden, Norwegen und Dänemark.