GlobalConnect veröffentlicht neuen Bericht über die Sichtweise von IT-Managern auf Cybersicherheit in Skandinavien

Mehr als die Hälfte aller großen Unternehmen in Skandinavien waren in den letzten zwei Jahren von Cyberangriffen betroffen, und 20 Prozent der IT-Manager im öffentlichen Sektor schätzen das Sicherheitswissen ihrer Mitarbeiter als gering ein. Dies sind einige der Ergebnisse aus Neuer Bericht von GlobalConnect zur Cybersicherheit, Die Studie basiert auf Interviews mit 225 IT-Managern in Schweden, Norwegen und Dänemark. Der Bericht zeigt große Herausforderungen im Bereich IT-Sicherheit auf und insbesondere eine erhöhte Anfälligkeit in Schweden.

Cyberbedrohungen nehmen zu – “das Risiko, angegriffen zu werden, ist fast größer als das Risiko, einem Angriff zu entgehen”.”

Die Zahl der Cyberangriffe und -bedrohungen gegen Unternehmen und öffentliche Einrichtungen nimmt stetig zu. Laut Anna Granö, EVP B2B bei GlobalConnect, sind die Ergebnisse des Berichts daher nicht überraschend. “Alle Statistiken zeigen, dass die Angriffe jährlich zunehmen. Heutzutage ist das Risiko, angegriffen zu werden, fast größer als das, einem Angriff zu entgehen. Entscheidend ist, wie gut man vorbereitet ist und wie schnell man seine Systeme im Falle eines Angriffs wiederherstellen kann”, so Granö.

Laut einem Bericht von Cybersecurity Ventures Die weltweiten Kosten der Cyberkriminalität werden bis 2025 voraussichtlich 10,5 Billionen US-Dollar jährlich erreichen. Dies unterstreicht die Bedeutung einer guten Vorbereitung für Unternehmen. Die GlobalConnect-Umfrage zeigt außerdem, dass vier von zehn IT-Leitern einen Bedarf an zusätzlichen Ressourcen sehen, um das gewünschte Sicherheitsniveau zu erreichen, während 12 Prozent erhebliche Lücken in ihren aktuellen Sicherheitslösungen feststellen.

Mängel in der Lieferantensicherheit können erhebliche Risiken verursachen.

Ein Viertel der IT-Manager befürchtet, dass ihre externen Lieferanten kein ausreichend hohes Sicherheitsniveau gewährleisten, was die Sicherheit des Unternehmens gefährden könnte. In Schweden ist die Unsicherheit am größten: Dort zweifelt jeder dritte IT-Manager an der Sicherheitskompetenz der Lieferanten. Søren Gjevert Petersen, Director Security Services bei GlobalConnect, Transparenz und Kontrolle sind entscheidend: “Keine Kette ist stärker als ihr schwächstes Glied, und das gilt insbesondere für Sicherheitsarbeiten. Vollständige Transparenz und Kontrolle über die Sicherheitsmaßnahmen der Lieferanten sind wichtiger denn je, um das Unternehmen zu schützen.”

Beispiele für schwerwiegende Sicherheitsvorfälle im Zusammenhang mit Zulieferern sind: Der SolarWinds-Hack 2020, das zeigte, wie Schwachstellen in der Software eines Anbieters ausgenutzt werden können, um in viele Organisationen einzudringen.

Unterschiede zwischen den Ländern in der Sichtweise von Cybersicherheit

Der Bericht zeigt deutliche Unterschiede zwischen den nordischen Ländern auf. In Schweden und Dänemark hält rund die Hälfte der IT-Manager die Cybersicherheitskompetenzen ihres Unternehmens für zufriedenstellend. In Norwegen hingegen glaubt nur ein Drittel, dass das Sicherheitswissen der Mitarbeiter den Anforderungen entspricht.

Dänemark zeichnet sich auch dadurch aus, dass es der Sicherheit in seiner IT-Strategie einen höheren Stellenwert einräumt als anderen Bereichen. Diese höhere Priorität führt dazu, dass dänische Unternehmen häufig einen systematischeren und strukturierteren Sicherheitsansatz verfolgen, was ihre Abwehr gegen potenzielle Bedrohungen stärkt. Laut ENISA, Für die Cybersicherheitsagentur der EU sind strategische Priorisierung und die Zusammenarbeit zwischen öffentlichen und privaten Akteuren von entscheidender Bedeutung, um Bedrohungen auf nationaler Ebene zu begegnen.

“Die Sicherheitsherausforderungen sind in den nordischen Ländern im Großen und Ganzen ähnlich, es gibt aber einige Unterschiede, insbesondere hinsichtlich der Priorisierung und Strukturierung der Sicherheitsarbeit”, sagt Anna Granö, EVP B2B bei GlobalConnect. “Es ist ermutigend zu sehen, dass einige Länder, wie beispielsweise Dänemark, über ein Management verfügen, das der Cybersicherheit einen hohen Stellenwert einräumt. Diese Erkenntnis ist angesichts der sich ständig verändernden Bedrohungslandschaft von großer Bedeutung.”

Die Notwendigkeit kontinuierlicher Sicherheitsarbeit und -schulungen

IT-Verantwortliche sehen einen dringenden Bedarf, die Sicherheitsstandards zu erhöhen – nicht nur durch bessere Lösungen, sondern auch durch die Stärkung der IT-Sicherheitskompetenzen der Mitarbeitenden. Der Bericht hebt insbesondere die Rolle der Mitarbeitenden im Bereich IT-Sicherheit hervor: 20 Prozent der IT-Verantwortlichen im öffentlichen Sektor und 12 Prozent im privaten Sektor bewerten das IT-Sicherheitswissen ihrer Mitarbeitenden als gering oder sehr gering. Der „Data Breach Investigations Report 2023“ von Verizon stellt zudem fest, dass mangelndes Sicherheitsbewusstsein eine der Hauptursachen für Sicherheitsvorfälle ist.

Darüber hinaus sind ganze 45 Prozent der IT-Manager der Ansicht, dass die IT-Kenntnisse des Managements unzureichend sind, was die Priorisierung notwendiger Ressourcen im Bereich IT-Sicherheit erschweren kann. In Schweden gibt zudem fast jeder vierte IT-Manager an, dass Sicherheitsprobleme mit den vorhandenen Ressourcen mitunter schwer zu bewältigen sind.

Abschluss

Die Schlussfolgerung des Berichts ist eindeutig: IT-Manager in ganz Skandinavien stehen vor einer komplexen Herausforderung: Sie müssen sowohl einer zunehmenden Bedrohungslandschaft begegnen als auch ihre Organisationen in die Sicherheitsarbeit einbinden. Dies bedeutet, die Kompetenz der Mitarbeiter sicherzustellen und gleichzeitig ein tieferes Verständnis der Ressourcen zu gewinnen, die zum Schutz des Unternehmens vor Cyberangriffen erforderlich sind.

Über die Umfrage

Die Umfrage wurde durchgeführt von Demoscope Im Auftrag von GlobalConnect. Die Datenerhebung erfolgte mittels einer kombinierten Methode, die qualitative und quantitative Elemente durch Telefoninterviews umfasste. Die Zielgruppe bestand aus IT- und Sicherheitsmanagern, die in Unternehmen mit 150 oder mehr Mitarbeitern auf nordischer und/oder nationaler Ebene tätig sind und in Schweden, Norwegen und Dänemark aktiv sind.