Datensicherheit und Datenschutz


Kundenorientierte Teams erhalten Zugang zu sensiblen Daten, tragen aber nur selten Verantwortung
Iron Mountain und PwC-Studie: Mittelstand gewährt seinen Marketingmitarbeitern Zugang zu kritischen Informationen; für die Sicherheit muss jedoch die IT sorgen

(02.10.14) - Fast zwei Drittel (60 Prozent) der deutschen mittelständischen Unternehmer glauben, dass ihre Marketing-Teams am besten dazu geeignet sind, Erkenntnisse aus der Flut an Daten zu gewinnen. Weitere 55 Prozent der Mittelständler nehmen an, dass der Kundenservice dies am besten könne. Gleichzeitig denkt nur ein Prozent der Unternehmer, das Marketing oder der Kundenservice seien auch für den Schutz der Daten verantwortlich. Zu diesem Ergebnis kommt eine gemeinsame Studie [1] des Informationsmanagement-Dienstleisters Iron Mountain und der Beratungsgesellschaft PwC.

Vielen Organisationen ist nicht bewusst, dass Informationssicherheit nur dann gewährleistet werden kann, wenn man den Mitarbeitern, die Zugang zu kritischen Informationen erhalten, auch gleichzeitig die Verantwortung für deren Schutz übertragen muss. Die Studie über den "Reifeindex zum Informationsrisiko 2014" [2] zeigt, dass die Mehrheit der deutschen Mittelständler von ihren IT-Managern erwartet, den Marketing- und kundenorientierten Teams dabei zu helfen, neue Kunden und Märkte zu erschließen (71 Prozent) sowie den Kundenservice zu verbessern (77 Prozent). Andererseits liegt in jedem zweiten (48 Prozent) deutschen, mittelständischen Unternehmen die Verantwortung für Informationssicherheit beim IT-Sicherheit-Manager.

Risikofaktor: Marketing-Mitarbeiter
Wenn es um die sichere Verwaltung – von der Generierung bis zur Vernichtung – von Unternehmensinformationen geht, deuten frühere Studienergebnisse von Iron Mountain [3] darauf hin, dass sich Marketing-Profis weitaus risikoreicher als Mitarbeiter in anderen Positionen verhalten. Insofern besteht für viele Unternehmen eine eindeutige Notwendigkeit, die entsprechenden Mitarbeiter durch gezielte Trainingsmaßnahmen im Umgang mit sensiblen Daten zu schulen und sie auf die Verantwortung, die sie dafür tragen, hinzuweisen.

Risikofaktor: Homeoffice und mobiles Arbeiten
Die Mitnahme von sensiblen Informationen nach Hause oder die Arbeit an vertraulichen Dokumenten während der Geschäftsreise fördern Informationsrisiken wie den Datenverlust. Die Iron Mountain-Studie [3] fand heraus, dass zwei Drittel (35) der europäischen Marketing-Angestellten zwei bis viermal pro Woche von zu Hause aus arbeiten – mehr als jede andere in der Studie untersuchte Position. Außerdem besteht bei Marketing-Profis eine hohe Wahrscheinlichkeit (35 Prozent), an sensiblen Daten zu arbeiten, während sie pendeln. Ferner sendet und empfängt fast die Hälfte (48 Prozent) von Europas Marketing-Mitarbeitern Arbeitsdokumente über einen persönlichen E-Mail-Account; 12 Prozent tun dies sogar in unsicheren W-LAN-Netzen; 28 Prozent entsorgen oft Papierdokumente in ihrem Haushaltsabfall, wenn sie im Homeoffice arbeiten

"Die Ergebnisse des Reifeindex zum Informationsrisiko zeigen, dass Unternehmen an allen Ecken und Enden damit zu kämpfen haben, das Beste aus ihren Informationen heraus zu holen. Gleichzeitig tun sich die kundenorientierten Mitarbeiter dabei schwer, für Datensicherheit und Datenschutz zu sorgen. Klar ist, in der heutigen Zeit spielt Data-Mining - also die Auswertung von großen Datenmengen nach wertvollem Wissen - für das Unternehmenswachstum eine große Rolle. Allerdings müssen Mitarbeiter, die diese Daten verwenden, wissen, wie man kritische Informationen richtig schützt", äußert sich Hans-Günter Börgmann, Geschäftsführer von Iron Mountain zu dieser Problematik. "In unserer Studie unter europäischen Büroangestellten stellten wir fest, dass nur ein Drittel der Arbeitgeber seinen Marketing-Profis einen sicheren Remote-Intranet-Zugang zur Verfügung stellt. Angesichts der Datenschutzvorfälle, die in den letzten Jahren vermehrt aufgetreten sind, sei Unternehmen dringend angeraten, ihre Datensicherheitslücken, die zum Beispiel durch die Arbeit im Homeoffice bestehen, zu schließen."

[1] PwC befragte im Auftrag von Iron Mountain leitende Angestellte in 600 europäischen und 600 nordamerikanischen Unternehmen mit 250 bis 2.500 Mitarbeitern sowie 600 Firmen auf beiden Kontinenten mit bis zu 100.000 Angestellten in folgenden Wirtschaftsbranchen: Recht, Finanzen, Pharma, Versicherungen, Energie, Fertigungsindustrie und Maschinenbau.

[2] Der Reifeindex zum Informationsrisiko ist eine Kennzahl, die angibt, inwiefern Unternehmen ein geeignetes Schutzniveau zur Verringerung von Informationsrisiken - beispielsweise Datenverluste, Cyber-Angriffe oder Industriespionage - besitzen. Außerdem wird untersucht, wie Firmen auf wichtige Trends wie Big-Data, Cloud-Storage und BYOD (Bring Your Own Device) reagieren. Bei einem Maximalwert von 100 sind Unternehmen vollständig auf Informations-Risiken vorbereitet.
Eine Zusammenfassung des Reports, ‚Über die guten Absichten hinaus‘, steht unter folgendem Link zum Download bereit: http://www.ironmountain.de/risikomanagement/

[3] Opinion Matters für Iron Mountain. Die Umfrage wurde zwischen 15. April 2013 und 1. Mai 2013 durchgeführt. Stichprobe: 5.021 berufstätige Erwachsene in Deutschland, Großbritannien, Frankreich, Spanien und den Niederlanden. Davon 1.002 aus Deutschland.
(Iron Mountain: ra)

Iron Mountain: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Studien

  • 2.072 DSGVO-Verstöße festgestellt

    Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union hat die Unternehmenslandschaft seit ihrem Inkrafttreten am 25. Mai 2018 beeinflusst. Sie wurde geschaffen, um den Datenschutz und die Privatsphäre von Einzelpersonen zu stärken. Die Gesetzgebung hat auch die Art und Weise verändert, wie Unternehmen mit persönlichen Daten umgehen und sie verarbeiten. NordLayers Untersuchungen haben kürzlich ergeben, dass während der sechs Jahre, in denen die DSGVO nun besteht, Aufsichtsbehörden 2072 Verstöße gemeldet haben, was zu Bußgeldern in Höhe von 4,5 Milliarden Euro führte.

  • Klarheit bei Regularien auf dem Wunschzettel

    Mehr Selbstregulierung oder staatlicher Aktionismus? Die überwiegende Mehrheit (68 Prozent) der mittelständischen Unternehmen in Deutschland empfindet jedenfalls das Korsett der nationalen und europäischen Regulatorik jetzt schon als zu eng geschnürt. Zudem ist mehr als die Hälfte der Mittelständler (52 Prozent) überzeugt, dass eine Selbstregulierung zum Erreichen der von der Politik vorgegebenen Nachhaltigkeitsziele effektiver wäre.

  • Monster: Lieferketten-Sorgfaltspflichtengesetz

    Bürokratiemonster, Kostentreiber, Bürde für den Mittelstand: Das Lieferkettensorgfaltspflichtengesetz genießt keinen guten Ruf. Eine aktuelle Studie von Creditreform und dem Handelsblatt Research Institut zeigt, wie Unternehmen tatsächlich dazu stehen - und wie sehr die neuen Regeln sie belasten. Seit Anfang 2023 verpflichtet das Lieferkettensorgfaltspflichtengesetz (LkSG) Unternehmen in Deutschland mit mehr als 3.000 Beschäftigten genauer auf die Arbeits- und Umweltbedingungen bei ihren Lieferanten zu achten.

  • Liste der DSGVO-Bußgeldauslöser

    Die internationale Wirtschaftskanzlei CMS hat heute die fünfte Auflage ihres jährlich erscheinenden Enforcement Tracker Reports veröffentlicht. Der englischsprachige Report zeigt die Entwicklungen zu allen öffentlich bekannten DSGVO-Bußgeldern auf Grundlage der CMS-eigenen Online-Datenbank "GDPR Enforcement Tracker": www.enforcementracker.com.

  • Kriminelle entwickeln Methoden ständig weiter

    LexisNexis Risk Solutions hat die 2023 Ergebnisse der "LexisNexis True Cost of Fraud"-Studie - Europa, Naher Osten und Afrika veröffentlicht. Der jährliche Bericht, der auf einer von Forrester Consulting durchgeführten Studie basiert, zeigt, dass jede betrügerische Transaktion Unternehmen in der EMEA-Region mittlerweile das 3,9-Fache des verlorenen Transaktionswerts kostet.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen