September 2024

Bedrohungen nehmen weiter zu
Laut dem Report stiegen die Cyberangriffe auf Unternehmen im Vergleich zum Vorjahr um fast 30 %. Dabei fallen nicht nur größere Unternehmen den Attacken zum Opfer, auch mittelständische Unternehmen geraten zunehmend ins Visier. Vor allem die Verschärfung von Ransomware-Angriffen bereitet den Sicherheitsverantwortlichen Kopfschmerzen. 62 % der befragten Unternehmen gaben an, in den letzten 12 Monaten von Ransomware betroffen gewesen zu sein.

Fehlendes Sicherheitsbewusstsein und mangelnde Schutzmaßnahmen
Ein zentrales Problem, das der Global Infrastructure Report 2024 herausstellt, ist das fehlende Sicherheitsbewusstsein der Mitarbeiter. Obwohl Phishing und Social Engineering nach wie vor zu den häufigsten Angriffsvektoren gehören, fehlt es vielen Organisationen an effektiven Schulungen und Sensibilisierungsmaßnahmen. Dies ist besonders problematisch, da laut der Studie fast 80 % der erfolgreichen Angriffe auf menschliche Fehler zurückzuführen sind.

Schwachstellen in der Cloud und IT-Infrastruktur
Mit der zunehmenden Digitalisierung und dem Einsatz von Cloud-Technologien wächst auch die Angriffsfläche für Cyberkriminelle. Unternehmen, die auf hybride oder vollständig cloudbasierte Lösungen setzen, berichten von einer wachsenden Zahl von Sicherheitsvorfällen. Besonders im Bereich Multi-Cloud-Umgebungen mangelt es oft an einem einheitlichen Sicherheitsstandard, was potenzielle Schwachstellen offenlegt. 45 % der befragten IT-Verantwortlichen gaben an, dass die Sicherung ihrer Cloud-Umgebung nicht ausreicht, um aktuellen Bedrohungen standzuhalten.

IT-Sicherheit im Fokus: Schutzmaßnahmen entscheidend
Die Ergebnisse der Studie verdeutlichen die Notwendigkeit, IT-Sicherheitsmaßnahmen zu überdenken und anzupassen. Unternehmen sollten verstärkt in den Schutz ihrer Infrastruktur investieren, insbesondere in die Absicherung von Cloud-Lösungen und die Schulung ihrer Mitarbeiter. Ein mehrstufiges Sicherheitskonzept, das auf moderne Bedrohungen ausgerichtet ist, sollte dabei im Mittelpunkt stehen. Dies umfasst:

• Mitarbeiterschulungen: Regelmäßige Schulungen zur Sensibilisierung gegenüber Phishing und Social Engineering sind unverzichtbar.
• Zero-Trust-Strategien: Angesichts der zunehmenden Angriffsfläche in hybriden Umgebungen sollten Zero-Trust-Modelle implementiert werden, die den Zugang zu sensiblen Daten und Systemen strikt kontrollieren.
• Sicherheitslösungen für die Cloud: Multi-Cloud-Umgebungen erfordern spezialisierte Sicherheitsmaßnahmen, die dynamisch auf Bedrohungen reagieren können.
• Kontinuierliche Überwachung: Eine permanente Überwachung der IT-Infrastruktur, gekoppelt mit automatisierten Reaktionen auf Angriffe, kann helfen, Bedrohungen frühzeitig zu erkennen und abzuwehren.

Viele dieser Faktoren können durch das Outsourcing von IT-Ressourcen in die Cloud bzw. hochsichere Rechenzentren und die Nutzung von Managed Services oder Managed Security gelöst werden. Prüfen Sie hierbei, wie bei den Anbietern IT-Security verstanden und z.B. ein ISMS in der Praxis umgesetzt wird.