Knappe Budgets bremsen IT-Security-Strategie aus

Knappe Budgets bremsen IT-Entscheider aus
Anzeige

Beitrag teilen

Report: Knappe Budgets und mangelnde Unterstützung durch die Geschäftsführung sorgen dafür, dass wichtige Sicherheitskontrollen auf der Strecke bleiben. 60 Prozent der IT-Entscheider werden von der Umsetzung einer adäquaten IT-Security-Strategie abgehalten

Über die Hälfte der IT-Sicherheitsentscheider (60 %) sind der Meinung, dass ihre IT-Security-Strategie nicht mit der aktuellen Bedrohungslage Schritt hält, wie eine Befragung* von Delinea, dem Spezialisten für Privileged-Access-Management-Lösungen (PAM) für nahtlose Sicherheit, zeigt. So denken 20 Prozent der befragten Security-Professionals, dass sie mit ihren Sicherheitspraktiken hinterherhinken, 13 Prozent glauben, auf der Stelle zu treten, und lediglich 27 Prozent versuchen überhaupt, der Bedrohungslage gerecht zu werden.

Anzeige

Gefühlte und tatsächliche Sicherheit klaffen auseinander

Dabei offenbart die Befragung von knapp 2.100 Sicherheitsentscheidern weltweit auch Unterschiede zwischen der gefühlten und der tatsächlichen Wirksamkeit von Sicherheitspraktiken. Obwohl 40 Prozent der Befragten überzeugt sind, dass sie über eine adäquate Security-Strategie verfügen, mussten 84 Prozent zugeben, dass ihr Unternehmen in den letzten anderthalb Jahren eine Identitäts-bezogene Kompromittierung oder einen Angriff erlebt hat, der auf gestohlenen Anmeldedaten zurückzuführen ist.

Identitätssicherheit ist eine Priorität

Positiv zu erwähnen ist, dass viele Unternehmen durchaus Bereitschaft für Veränderungen und Optimierungen zeigen, insbesondere wenn es um den Schutz von Identitäten geht. Tatsächlich geben 90 Prozent der Befragten an, dass ihre Unternehmen die Bedeutung von Identitätssicherheit für das Erreichen ihrer Geschäftsziele voll und ganz erkennen, wobei 87 Prozent in der Absicherung von Identitäten eine der wichtigsten Sicherheitsprioritäten für die nächsten 12 Monate sehen.

Anzeige

Gleichzeitig befürchten drei Viertel (75 %) der IT- und Sicherheitsexperten, dass ihre IT-Security-Strategie beim Schutz privilegierter Identitäten zu kurz greifen, weil sie nicht die nötige Unterstützung – sei es durch entsprechende Budgets oder die Ausrichtung der Führungsebene – erhalten. So gaben 63 Prozent der Befragten an, dass die Geschäftsführung ihres Unternehmens die Identitätssicherheit und die Rolle, die sie bei der Ermöglichung besserer Geschäftsabläufe spielt, noch nicht vollständig versteht.

„Obwohl Geschäftsführer die Bedeutung von Identitätssicherheit mittlerweile erkannt haben, erhält der Großteil der Sicherheitsteams dennoch nicht die Unterstützung und das Budget, das sie benötigen, um wichtige Sicherheitskontrollen und -lösungen umzusetzen, die ihnen helfen, die größten Risiken zu reduzieren“, kommentiert Joseph Carson, Chief Security Scientist und Advisory CISO bei Delinea. „Das bedeutet, dass die Mehrheit der Unternehmen auch weiterhin nicht in der Lage sein wird, ihre Privilegien angemessen zu schützen, und daher anfällig für Cyberkriminelle sind, die es auf ihre privilegierten Accounts abgesehen haben.“

Fehlende Richtlinien für IT-Security-Strategie

Die Studie zeigt, dass Unternehmen trotz guter Absichten noch einen weiten Weg vor sich haben, wenn es um die Absicherung von privilegierten Identitäten und Zugriffen geht. So hat nur weniger als die Hälfte der befragten Unternehmen kontinuierliche Sicherheitsrichtlinien und -prozesse für die Verwaltung von privilegierten Zugriffen implementiert, wie z. B. eine Rotation oder Genehmigung von Passwörtern, zeit- oder kontextbasierte Sicherheit oder Privileged Behavior Monitoring, wie z. B. Aufzeichnungen und Audits. Noch besorgniserregender ist jedoch, dass mehr als die Hälfte aller Befragten (52 %) es privilegierten Benutzern erlauben, auf sensible Systeme und Daten zuzugreifen, ohne dass eine Multi-Faktor-Authentifizierung (MFA) erforderlich ist.

Und auch ein weiteres gefährliches Versäumnis bringt der Report ans Licht: Denn obwohl zu den privilegierten und damit schützenswerten Identitäten neben menschlichen Usern, wie Domain- und lokale Administratoren, auch nicht-menschliche Identitäten, wie Dienstkonten, Anwendungskonten, Code und andere Arten von Maschinen-Identitäten gehören, die automatisch Verbindungen herstellen und privilegierte Informationen freigeben, laufen letztere oft unter dem Radar. Nur 44 Prozent der Unternehmen verwalten und sichern diese maschinellen Identitäten angemessen ab, während die Mehrheit sie ungeschützt lässt und damit anfällig für Angriffe macht.

Gesucht: das schwächste Glied der Kette

„Cyberkriminelle suchen immer nach dem schwächsten Glied, und das Übersehen von ‚nicht-menschlichen‘ Identitäten – vor allem in Zeiten, in denen diese schneller wachsen als menschliche Nutzer – erhöht das Risiko von Privilegien-basierten Angriffen erheblich“, so Joseph Carson. „Wenn Angreifer Maschinen- und Anwendungsidentitäten anvisieren, können sie sich leicht verstecken und im Netzwerk bewegen, um den besten Ort für einen Angriff zu finden, wo sie den größten Schaden anrichten können. Unternehmen müssen deshalb unbedingt sicherstellen, dass auch Maschinen-Identitäten in ihre Sicherheitsstrategien einbezogen werden und zudem Best Practices befolgen, wenn es um den Schutz all ihrer IT-‚Superuser‘-Konten geht, die, wenn sie kompromittiert werden, das gesamte Unternehmen zum Stillstand bringen können.“

Hintergrund des Reports

Im Auftrag von Delinea befragte das unabhängigen Marktforschungsunternehmen Sapio Research im Juni 2022 insgesamt 2.100 IT-Sicherheitsentscheider aus 23 Ländern, darunter 100 aus Deutschland. Die Stichprobe ist branchenübergreifend und die Interviews wurden online in einem strengen mehrstufigen Screening-Verfahren durchgeführt.

Mehr bei delinea.com

 


Über Delinea

Delinea ist ein führender Anbieter von Privileged Access Management (PAM)-Lösungen, die eine nahtlose Sicherheit für moderne, hybride Unternehmen ermöglichen. Unsere Lösungen versetzen Unternehmen in die Lage, kritische Daten, Geräte, Codes und Cloud-Infrastrukturen zu sichern, um Risiken zu reduzieren, Compliance zu gewährleisten und die Sicherheit zu vereinfachen. Delinea beseitigt Komplexität und definiert die Grenzen des Zugriffs für Tausende von Kunden weltweit, darunter mehr als die Hälfte der Fortune-100-Unternehmen. Unsere Kunden reichen von kleinen Unternehmen bis hin zu den weltweit größten Finanzinstituten, Organisationen und Unternehmen der kritischen Infrastruktur.


 

Passende Artikel zum Thema

IT-Security-Teams geben Antwort zur Corporate Security

Eine Umfrage unter 500 Mitarbeitern in IT-Security-Teams zeigt, dass die Corporate Security in Sachen Schutzmaßnahmen der gestiegener Bedrohungslage hinterher hinkt. ➡ Weiterlesen

Proaktiv planen: Leitfaden zur Reaktion auf Security-Vorfälle

In einer Umgebung mit ständig zunehmenden und gezielteren Cyberbedrohungen ist jede Organisation gefährdet. Sophos liefert einen Leitfaden zur proaktiven Planung ➡ Weiterlesen

Cyber Threat Report zeigt neue Taktiken bei Cyber-Gangs

Der Bedrohungsbericht zeigt signifikante Veränderungen bei Ransomware-Gangs und Malware-Kampagnen auf. Im Cyber Threat Report von Deep Instinct gibt es Hinweise ➡ Weiterlesen

Domain Shadowing – DNS-Kompromittierung für Cyberkriminalität

Cyberkriminelle kompromittieren Domainnamen, um die Eigentümer oder Benutzer der Domain direkt anzugreifen oder sie für verschiedene ruchlose Unternehmungen wie Phishing, ➡ Weiterlesen

IoT: Sind SASE und Zero Trust der Schlüssel?

Sind SASE und Zero Trust der Schlüssel für die sichere IoT-Umsetzung in Produktionsumgebungen? Während sich produzierende Unternehmen kopfüber in Smart-Factory-Initiativen ➡ Weiterlesen

Quantum Titan: KI-gestützte Cloud-Netzwerksicherheit

Check Point Quantum Titan, die neue Version der Cybersecurity-Plattform von Check Point, bringt neue Aspekte in die IoT-Sicherheit und die ➡ Weiterlesen

Studie: Unternehmen nicht fit gegen Cybersecurity-Bedrohungen

Deutsche Unternehmen sind nur unzureichend in der Lage, ihre sensiblen Informationen vor Verlust und Missbrauch zu schützen. Das ist eines ➡ Weiterlesen

Phishing-Tests: Geschäftsbezogene E-Mails als Gefahr

Ergebnisse eines großen Phishing-Tests zeigen einen Trend zu geschäftsbezogenen E-Mails. KnowBe4 veröffentlicht den globalen Phishing-Bericht für Q3 2022 und stellt fest, ➡ Weiterlesen