Studie: Informationen über Datenlecks


Firmen werden dazu aufgefordert, Details zu IT-Sicherheitsvorfällen mit Kunden, Partnern, Aufsichtsbehörden oder Medien zu teilen
Die Weitergabe von Informationen über Sicherheitsvorfälle sollte für Unternehmen weniger als Zwang, sondern als Mehrwert für Kunden und Partner gesehen werden

(15.11.13) - Eine weltweite Umfrage von Kaspersky Lab zeigt: Fast Dreiviertel (73 Prozent) der befragten Firmen, die zwischen Mai 2012 und 2013 einen IT-Sicherheitsvorfall zu beklagen hatten, mussten Informationen über den entsprechenden Vorfall trotz möglicher Reputationsschäden an Dritte weitergeben. Für Organisationen und Firmen ist es oft unvermeidlich, dass IT-Sicherheitsvorfälle bekannt werden. Laut Studie musste im Durchschnitt fast jedes zweite Unternehmen (44 Prozent) der befragten Firmen, die unter einem Datenleck zu leiden hatten, diese Information an ihre Kunden weitergeben, die ebenfalls als potenzielle Opfer hätten betroffen sein können. 34 Prozent der befragten Firmen informierten ihre Partner, 33 Prozent ihre Zulieferer, 27 Prozent die Aufsichtsbehörden und 15 Prozent die Medien.

Dabei haben große Unternehmen einen größeren Druck Informationen über IT-Sicherheitsvorfälle an Dritte weiterzugeben als kleinere Firmen – vor allem wenn es um die Informationsweitergabe an Aufsichtsbehörden geht. Laut Umfrage informierten 37 Prozent der großen Unternehmen und lediglich 25 Prozent der kleinen und mittelgroßen Firmen im oben genannten Zeitraum staatliche Einrichtungen über sensible Datenlecks.

Auch wenn die Weitergabe von Informationen über Datenlücken der eigenen Reputation schaden kann, ist dies dennoch sinnvoll. Denn die Grenze des eigenen Firmennetzwerks hört nicht bei den eigenen Endpoints auf, sondern ist fließend. Die Weitergabe von Informationen über Sicherheitsvorfälle sollte für Unternehmen weniger als Zwang, sondern als Mehrwert für Kunden und Partner gesehen werden.

Meldepflicht in Deutschland?
In Deutschland werden Unternehmen gebeten, das Bundesamt für Sicherheit in der Informationstechnik (BSI) über Hackerangriffe und Datenlecks freiwillig zu informieren. Somit kann das BSI ein besseres Bild der Gefahrenlage erstellen. Eine Meldepflicht von IT-Sicherheitsvorfällen gibt es in Deutschland bereits für die Betreiber von Telekommunikationsnetzen nach dem Telekommunikationsgesetz. Nach dem Bundesdatenschutzgesetz müssen darüber hinaus Vorfälle gemeldet werden, wenn personenbezogene Daten betroffen sind. Das ist zum Beispiel der Fall, wenn die Zugangsdaten oder Kreditkartendaten gestohlen werden. Anonyme und freiwillige Meldungen von IT-Sicherheitsvorfällen sind beim BSI möglich.
Die Meldestelle ist auf der Webseite der Allianz für Cybersicherheit erreichbar (https://www.allianz-fuer-cybersicherheit.de/ACS/DE/Meldestelle/meldestelle.html). (Kaspersky Lab: ra)

Kaspersky Lab: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Studien

  • Bildungsstand spielt eine Rolle

    In Deutschland gehen die Meinungen über generative Künstliche Intelligenz, wie ChatGPT, weit auseinander - Auch die Nutzung im privaten und beruflichen Alltag ist sozial ungleich verteilt. "Diese Unterschiede sind relevant", sagt Professor Florian Stoeckel, der die Studie geleitet hat. "Sie betreffen den Zugang zu Chancen, die digitale Teilhabe und letztlich die Frage, wer die Zukunft mitgestaltet, wenn sich Arbeit und Gesellschaft durch KI verändern."

  • Soziale Medien werden immer wichtiger

    Produkt auspacken, Anwendung zeigen, Marke vorstellen, Stimmen von zufriedenen Kundinnen und Kunden einfangen: Die Inhalte, die Handelsunternehmen auf ihren Social-Media-Profilen ausspielen, sind vielfältig. Trotzdem fällt es fast der Hälfte der deutschen Handelsunternehmen, die über ein solches Profil verfügen, schwer, regelmäßig Inhalte zu posten (46 Prozent). Hand in Hand damit gehen auch die Erstellung interessanter Inhalte, die ein Drittel der Händler als Herausforderung sieht (34 Prozent), und die kontinuierliche Kanalbetreuung bzw. das Community Management, mit dem etwa ein Viertel zu kämpfen hat (23 Prozent).

  • Finanzinstitute unter Zugzwang

    Mit Inkrafttreten der EU-Verordnung zur digitalen operationellen Resilienz (DORA) Mitte Januar 2025 stehen Finanzinstitute unter Zugzwang: Sie müssen ihre IT-Sicherheit aufgrund der herrschenden Gefahrenlage entlang eines Katalogs an Maßnahmen auf einen zeitgemäßen Stand der Technik bringen. Eine aktuelle Studie von Veeam Software, dem weltweit führenden Anbieter für Datenresilienz nach Marktanteil, hat bei betroffenen Organisationen den Status Quo bei der Umsetzung abgefragt. Darin zeigt sich: Eine Mehrheit der deutschen Finanzdienstleister hält die hauseigene Resilienz noch nicht für ausreichend. 95 Prozent der über 100 befragten deutschen Unternehmen sehen noch Verbesserungsbedarf, um die Anforderungen zu erfüllen.

  • Billig-Händler verschärfen den Wettbewerb

    Seit einigen Jahren drängen verstärkt Online-Händler auf den deutschen Markt, die zu Niedrigstpreisen Produkte vor allem aus China importieren. Mehr als drei Viertel der deutschen Händler (78 Prozent) fordern deshalb ein Verbot chinesischer Billig-Marktplätze. Aus Sicht von je neuen von zehn Händlern würden sie häufig gegen das hier geltende Recht verstoßen (92 Prozent) und ihre Produkte enthielten oft potenziell gefährliche Inhaltsstoffe (88 Prozent). Das sind Ergebnisse einer repräsentativen Studie im Auftrag des Digitalverbands Bitkom, für die 505 Handelsunternehmen ab zehn Beschäftigten in Deutschland befragt wurden.

  • Cybersicherheit als strategisches Thema

    Eine aktuelle Studie von Qualys in Zusammenarbeit mit Dark Reading zeigt: Trotz wachsender Ausgaben und zunehmender Relevanz in Vorstandsetagen bleibt das Cyber-Risikomanagement vieler Unternehmen unausgereift. Der Grund: Der geschäftliche Kontext fehlt.

Keine grundsätzliche Ablehnung von Big Data Datenschutz in Unternehmen

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen