Cybersicherheit: Führungsriege versteht die Bedrohung nicht

B2B Cyber Security ShortNews

Beitrag teilen

Unternehmensleiter, Führungskräfte und IT-Entscheidungsträger weltweit scheinen nicht zu wissen, wie sie ihr Unternehmen und somit ihr digitales Vermögen wie Daten und Informationen vor Cyberangriffen schützen können, so eine aktuelle Kaspersky-Studie. 

Fast die Hälfte der Führungsriege in Unternehmen versteht grundlegende Begriffe wie Malware, Phishing oder Ransomware nicht. Neben dieser offensichtlichen Wissenslücke verschärfen der aktuelle Fachkräftemangel in der IT-Sicherheitsbranche, Budgetbeschränkungen sowie ungeschulte Mitarbeiter das Cyberrisiko für Unternehmen und Organisationen.

Unternehmensführung versteht die Bedrohung nicht

Weiß die Führungsriege, was sie tut? Dieser Frage geht die Kaspersky-Studie „Enterprise cybersecurity and increasing threats in the era of AI: Do business leaders know what they are doing?“ nach – und stellt grundlegend die Kompetenz von Verantwortlichen im Bereich Cybersicherheit in Frage. Denn: 48 Prozent der CEOs sehen den Fachjargon als das größte Hindernis für das Verständnis und die Bewältigung von Cybersicherheitsfragen. Zudem geben 47 Prozent der CEOs an, dass Budgetbeschränkungen eine große Schwierigkeit darstellen. Darüber hinaus sehen 43 Prozent der Befragten unzureichende Schulungen als ein Problem für ihre IT-Sicherheit.

Schwaches Schutzlevel wegen Personalmangel und ungeschulter Mitarbeiter

Neben der eklatanten Wissenslücke bezüglich elementarer Begriffe von Cyberbedrohungen wirkt sich der Fachkräftemangel in der IT-Branche negative auf das Schutzlevel von Unternehmen aus, was der Führungsriege auch bewusst ist. Immerhin betrachten 75 Prozent der Unternehmen den Fachkräftemangel als ernsthaftes langfristiges Problem für ihre Organisation.

Neben Fachkräftemangel beeinträchtigen ungeschulte Mitarbeiter auf allen Ebenen die Cybersicherheit; so ergab eine Kaspersky-Befragung, dass mehr als zehn Prozent der Cybersicherheitsvorfälle auf Mitarbeiter zurückzuführen sind. Von diesen Vorfällen entfallen

  • 16 Prozent auf normale Mitarbeiter,
  • 15 Prozent auf IT-Mitarbeiter
  • und 14 Prozent sogar auf IT-Führungskräfte.

Hierbei ist zu bedenken, dass Mitarbeiterfehler aus Versehen oder bewusst entstehen können. So machten vorsätzliche Verstöße von Mitarbeitern gegen Informationssicherheitsrichtlinien in den vergangenen zwei Jahren mehr als ein Viertel (26 Prozent) der von Mitarbeitern verursachten Vorfälle aus.

Mehr bei Kaspersky.com

 


Über Kaspersky

Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnde Cyberbedrohungen. Über 400 Millionen Nutzer und 250.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter www.kaspersky.com/


 

Passende Artikel zum Thema

Kurios: Malware-Entwickler verrät sich selbst durch Fehler

Die Entlarvung des Styx Stealers: Wie der Ausrutscher eines Hackers zur Entdeckung einer riesigen Datenmenge auf seinem eigenen Computer führte. Der ➡ Weiterlesen

NIS2-Richtlinie für die Cybersicherheit in der EU

Die Einführung der NIS2-Richtlinie der EU, die bis Oktober 2024 von den Mitgliedstaaten in nationales Recht umgesetzt werden soll, bringt ➡ Weiterlesen

Best-of-Breed für die Cybersicherheit

Geschichte wiederholt sich, auch im Bereich der Cybersicherheit. Es gibt Zyklen der Konsolidierung und der Modularisierung. Aktuell wird Konsolidierung wieder ➡ Weiterlesen

Webinar 17. September: NIS2 rechtskonform umsetzen

NIS2 Deep Dive: In einem kostenlosen, deutschsprachigem Webinar am 17. September ab 10 Uhr klärt ein Rechtsanwalt auf, wie Unternehmen ➡ Weiterlesen

Narrative Angriffe: Falsche Fakten, echte Folgen

Die Gefahr ist diffus und schwer greifbar: Während sich Unternehmen zunehmend in der komplexen Landschaft von Cyberangriffen zurechtfinden müssen, erweisen ➡ Weiterlesen

Schwachstelle in der Google Cloud Platform (GCP)

Ein Unternehmen für Exposure Management, gibt bekannt, dass das Research Team eine Schwachstelle in der Google Cloud Platform (GCP) identifiziert ➡ Weiterlesen

NIST-Standards zur Quantum-Sicherheit

Die Veröffentlichung der Post-Quantum-Standards durch das National Institute of Standards and Technology (NIST) markiert einen entscheidenden Fortschritt in der Absicherung ➡ Weiterlesen

Cisco-Lizenzierungstool mit kritischen 9.8 Schwachstellen

Cisco meldet kritische Schwachstellen in der Cisco Smart Licensing Utility die einen CVSS Score 9.8 von 10 erreichen. Diese Schwachstellen ➡ Weiterlesen