Ivanti-Studie: Home-Office steigert IT-Sicherheitsbudgets

Ivanti-Studie: Home-Office steigert IT-Sicherheits budgets
Anzeige

Beitrag teilen

Wo Licht ist, ist auch Schatten: Kontinuierlich wachsende Investitionen in IT-Sicherheit können zu Kostenfallen werden. Eine aktuelle Studie von Ivanti zeigt, dass Budgets für IT-Sicherheit auch in den kommenden Monaten teils deutlich ansteigen werden.

Grund ist, dass Unternehmen weiterhin daran arbeiten, sich an die Herausforderung eines Everywhere Workplace anzupassen. Die Gefahr dabei: Die Flut an Aufgaben zur Absicherung einer dezentral arbeitenden Belegschaft kann tendenziell dazu führen, dass die Kosten für IT-Sicherheit aus dem Ruder laufen. Für die Studie wurden 400 Chief Information Security Officer (CISOs) in der gesamten EMEA-Region befragt. Die Untersuchung ging unter anderem der Frage nach, wie sich der flächendeckende Umzug ins Home-Office künftig auf die Budgets der Security-Teams auswirken wird.

Anzeige

81 % der CISOs erwarten steigende Budgets

Die Studie ergab, dass das durchschnittliche IT-Sicherheitsbudget im vergangenen Jahr bei über 64 Millionen Euro pro Unternehmen lag. 81 % der Befragten CISOs erwarten, dass dieser Betrag in den nächsten 12 Monaten noch steigen wird. Jeder Vierte (27%) prognostiziert sogar eine deutliche Steigerung. Fast alle CISOs (92 %) identifizierten einen primären Budgettreiber: Die Notwendigkeit, zusätzliche Sicherheitsmaßnahmen implementieren zu müssen, um Mitarbeiter, die von überall aus arbeiten, besser zu unterstützen und abzusichern. In Deutschland lag dieser Wert mit 91 % auf gleichem Niveau. Vier von fünf (80 %, in Deutschland 78%) der CISOs wiesen zudem auf die Notwendigkeit hin, Passwörter durch sicherere Formen der Authentifizierung ersetzen zu müssen.

Hoch im Kurs: Unified Endpoint Management & Biometrie

Auf die Frage, in welche Softwarelösungen sie im nächsten Jahr investieren wollen, standen Unified Endpoint Management (UEM) und biometrische Authentifizierungslösungen an erster Stelle. Deutsche CISOs haben fast die Hälfte (47 %) ihres gesamten Budgets für IT-Sicherheit (EMEA: 41 %) im letzten Jahr für UEM-Software ausgegeben. Interessant hierbei: 75 % erwarten zudem, dass die Investitionen in spezielle UEM-Software im nächsten Jahr noch steigen werden. Dieser Investitionsanstieg dient in erster Linie der Verwaltung und Absicherung einer massenhaft wachsenden Zahl von Geräten, die versuchen, auf Unternehmensressourcen zuzugreifen.

Anzeige

Um den Fernzugriff auf Geschäftsdaten zu ermöglichen, verlassen sich Organisationen zunehmend auf biometrische Authentifizierung. Sieben von zehn CISOs aus Deutschland (69 %; EMEA: 70 %) vertraten diese Ansicht, wobei ein Fünftel (18 %) sogar eine deutliche Zunahme prognostiziert. Der verstärkte Fokus auf biometrische Authentifizierung ist anscheinend Folge der deutlichen Zunahme von Phishing-Angriffen der letzten Monate.

75% der Unternehmen erlebten bereits Phishing-Angriff

Laut dem 2020 Data Breach Investigations Report von Verizon, waren im Jahr 2019 erst 22 % aller Unternehmensangriffe mit Phishing verbunden. Im Jahr 2020 verzeichneten bereits 75% der Unternehmen weltweit irgendeine Art von Phishing-Angriff. Anmeldedaten, einschließlich Passwörter sind die am häufigsten kompromittierten Daten durch Phishing-Attacken. Durch die Einführung von biometrischer Authentifizierung mit Hilfe von mobilen Geräten können Unternehmen den Hauptangriffspunkt für Phishing-Angriffe eliminieren. Auf die Frage, wie sich ihre Investitionen in biometrische Authentifizierungslösungen im Vergleich zum letzten Jahr verändern werden, prognostizierten 69 % der Befragten aus Deutschland einen Anstieg und 23 % sogar einen starken Anstieg an.

Everywhere Workplace führt zur Zunahme von Remote-Geräten

„Der Everywhere Workplace hat zu einer explosionsartigen Zunahme von Remote-Geräten geführt, die versuchen, Zugriff auf Unternehmensressourcen zu erhalten. Diese neue dezentrale Arbeitslandschaft stellt CISOs vor Probleme, da der Zuwachs an Geräten Cyberkriminellen zahlreiche neue Angriffsmöglichkeiten bietet“, erläutert Nigel Seddon, VP EMEA West von Ivanti. „CISOs müssen sicherstellen, dass sie vollen Einblick in alle Geräte haben, die versuchen, auf ihr Firmennetzwerk zuzugreifen. Dann gilt es, diese Geräte bestmöglich zu verwalten und abzusichern. Die Gefahr ist groß, dass dabei die Budgets für IT-Sicherheit aus dem Ruder laufen. Um IT- und Software-Ausgaben besser zu verwalten, sollten CISOs den Einsatz von Spend-Intelligence-Technologien in Betracht ziehen.“

Spend-Intelligence-Technologien kann helfen

Spend Intelligence bietet Einblicke in Softwarelandschaften und Ausgaben für Applikationen über alle IT-Umgebungen hinweg. Mit ihr verbessert sich die betriebliche Geschwindigkeit und die Transparenz von Assets. Vor allem lassen sich Kosten wirkungsvoll senken. Dabei bietet sich eine Kombination mit einem Zero-Trust-Ansatz an. Alle Arten von digitalen Assets, von Cloud-Systemen bis hin zu IoT Endgeräten, lassen sich damit effektiv absichern. Bevor ein Zero-Trust-System den Zugriff auf Ressourcen gewährt, werden alle beteiligten Objekte verifiziert, zur Authentifizierung des Anwenders kommt dabei die, für Anwender sehr komfortable, biometrischer Authentifizierung zum Einsatz. Unternehmen schaffen sich so einen stärkeren Sicherheitsstandard, verbessern die Nutzererfahrung, kontrollieren die IT-Sicherheitsausgaben und nehmen den Druck von Helpdesks zur Optimierung von IT-Umgebungen.

Die Studie „Ivanti’s EMEA CISO Umfrage: Wie die Pandemie die Prioritäten der CISOs verändert hat“ steht kostenfrei zum Download bereit.

Direkt zur Studie bei Ivanti.de

 


Über Ivanti

Die Stärke der Unified IT. Ivanti verbindet die IT mit dem Sicherheitsbetrieb im Unternehmen, um den digitalen Arbeitsplatz besser zu steuern und abzusichern. Auf PCs, mobilen Geräten, virtualisierten Infrastrukturen oder im Rechenzentrum identifizieren wir IT-Assets – ganz gleich, ob sie sich On-Premise oder in der Cloud verbergen. Ivanti verbessert die Bereitstellung des IT-Services und senkt Risiken im Unternehmen auf Basis von Fachwissen und automatisierten Abläufen. Durch den Einsatz moderner Technologien im Lager und über die gesamte Supply Chain hinweg hilft Ivanti dabei, die Lieferfähigkeit von Firmen zu verbessern – und das, ohne eine Änderung der Backend-Systeme.

Ivanti hat seinen Hauptsitz in Salt Lake City, Utah, und betreibt Niederlassungen auf der ganzen Welt. Weitere Informationen finden Sie unter www.ivanti.de.


 

Passende Artikel zum Thema

Kein Mensch, kein Bot – ein Hacker!

Viele seriöse Unternehmen sichern ihre Webseiten durch eine sogenannte reCaptcha-Abfrage ab. Im Dauer-Clinch zwischen Cybersicherheit und Cyberkriminalität finden Hacker erfahrungsgemäß ➡ Weiterlesen

Hacker-Barrieren: Kontenmissbrauch mit Least Privilege-Ansatz verhindern

Bei traditionellen perimeterbasierten Sicherheitskonzepten haben Cyberkriminelle meist leichtes Spiel, wenn sie diesen Schutzwall erst einmal durchbrochen haben. Besonders im Fadenkreuz ➡ Weiterlesen

Kryptominer „Golang“ schürft in Windows-Systemen

Neue Variante der Kryptominer-Malware "Golang" attackiert neben Linux- auch gezielt Windows-basierte Rechner und nun vorzugsweise auch lohnenswerte Serverstrukturen. „Totgesagte leben ➡ Weiterlesen

Malware, Phishing oder Unachtsamkeit – Was ist das größte Risiko für die IT-Sicherheit?

Nicht Angriffe von außen, sondern die eigenen Mitarbeiter stellen das größte Risiko für die IT-Sicherheit von Unternehmen dar. In der ➡ Weiterlesen

AV-TEST: Android-Security-Apps für Unternehmen

Das Labor von AV-TEST hat eine neue Testreihe für Android-Sicherheits-Apps für Unternehmen gestartet. Im ersten Test stellt AV-TEST anhand von ➡ Weiterlesen

Sicherheitsfragen in Zeiten des Remote Work: IT-Experten antworten

Mit der Pandemiekrise, die Mitarbeiter weltweit an den heimischen Schreibtisch schickte, kamen auf Security-Verantwortliche in Unternehmen über Nacht neue Herausforderungen ➡ Weiterlesen

Insider-Bedrohungen durch ausscheidende Mitarbeiter

Viele Unternehmen sind so sehr damit beschäftigt, externe Angreifer aus ihren sensiblen Netzwerken fernzuhalten, dass sie eine andere, möglicherweise noch ➡ Weiterlesen

Ransomware: Das Wirtschaftssystem hinter der Daten-Geiselnahme

Durch die enorme Professionalisierung der Vertriebswege wie Ransomware-as-a-Service (RaaS), benötigen Angreifer nicht mehr zwingend tiefgreifende technische Fähigkeiten, sondern vielmehr unternehmerisches ➡ Weiterlesen