Datenverlust und Datendiebstahl


Informationssicherheit: Insider-Bedrohungen sind Hauptursache für steigende Zahl von Datendiebstählen
Schäden bei Hacker-Angriffen multiplizieren sich durch zu weitreichende Zugriffsrechte von Mitarbeitern



Laut einer Umfrage unter mehr als 3.000 Mitarbeitern und IT-Experten in den USA und Europa waren drei von vier Organisationen in den vergangenen zwei Jahren von Datenverlust oder -diebstahl betroffen – ein drastischer Anstieg im Vergleich zu den Ergebnissen von 2014. Der soeben veröffentlichte Report wurde vom Ponemon Institute erstellt und von Varonis Systems gesponsert. Die Hauptursache für die zunehmenden Datenverluste und -diebstähle sind laut der Studie Angriffe auf Konten von Insidern. Die Situation verschärft sich zusätzlich dadurch, dass Mitarbeiter und Dritte über weit großzügigere Zugriffsrechte verfügen als notwendig. Ein weiterer Grund ist, dass zahlreiche Organisationen Zugriffe und Aktivitäten in ihren E-Mail- und Dateisystemen, wo sich die meisten vertraulichen und sensiblen Daten befinden, nach wie vor nicht überwachen.

Der Bericht "Closing Security Gaps toProtect Corporate Data: A Study of U.S. and European Organizations" wurde anhand von Interviews erstellt, die im April und Mai 2016 mit 3.027 Mitarbeitern in Deutschland, Frankreich, dem Vereinigten Königreich und den USA geführt wurden. Unter den Befragten waren 1.371 Endanwender und 1.656 IT- und IT-Sicherheitsexperten aus Unternehmen mit einigen Dutzend bis zu mehreren Zehntausend Mitarbeitern aus unterschiedlichen Branchen wie Finanzdienstleistungen, öffentlicher Sektor, Gesundheitswesen und Biowissenschaften, Handel, Industrie sowie Technologie und Software.

Wichtige Ergebnisse der Studie auf einen Blick:

• >> 76 Prozent der IT-Experten geben an, dass ihre Organisation in den vergangenen zwei Jahren Daten verloren hat oder Daten gestohlen wurden. Das ist ein deutlicher Anstieg im Vergleich zur Studie von 2014, die von Ponemon für Varonis durchgeführt wurde: Damals gaben nur 67 Prozent der IT-Experten diese Antwort.

• >> Laut IT-Experten ist die Gefahr, dass Insider-Konten gehackt werden, bei fahrlässigem Verhalten von Mitarbeitern mehr als doppelt so hoch wie bei anderen Risikofaktoren wie externen Angreifern, böswillig agierenden Mitarbeitern oder Lieferanten.

• >> Ransomware bereitet 78 Prozent der IT-Experten große Sorgen. Dabei handelt es sich um eine Schadsoftware, die den Zugriff auf Dateien blockiert, bis eine bestimmte Geldsumme als "Lösegeld" gezahlt wird. 15 Prozent der befragten Organisationen sind bereits Opfer von Ransomware geworden. Nur knapp die Hälfte davon hat den Angriff innerhalb der ersten 24 Stunden bemerkt.

• >> 88 Prozent der Endanwender sagen, dass sie für ihre Tätigkeit Zugriff auf geschützte Informationen wie Kundendaten, Kontaktlisten, Mitarbeiterdaten, Finanzberichte, vertrauliche Unternehmensdokumente oder andere sensible Informationen benötigen. 2014 war diese Zahl mit 76 Prozent deutlich niedriger.

• >> 62 Prozent der Endanwender geben zusätzlich an, auf Unternehmensdaten zugreifen zu können, die wahrscheinlich nicht für ihre Augen bestimmt sind.

• >> Nur 29 Prozent der IT-Experten bestätigen, dass ihr Unternehmen das Prinzip der minimalen Rechtevergabe rigoros umsetzt, um sicherzustellen, dass Insider ausschließlich auf die Unternehmensdaten zugreifen können, die sie wirklich benötigen.

• >> Lediglich 25 Prozent der Firmen überwachen sämtliche E-Mail- und Dateiaktivitäten von Mitarbeitern und Dritten. 38 Prozent überwachen diese Aktivitäten hingegen überhaupt nicht.

• >> 35 Prozent der Organisationen verfügen über keine durchsuchbaren Daten zu Aktivitäten im Dateisystem. Somit sind sie beispielsweise nicht in der Lage, herauszufinden, welche Dateien von Ransomware verschlüsselt worden sind.

Dr. Larry Ponemon, Vorsitzender und Gründer des Ponemon Institute, eines führenden Forschungszentrums für Datenschutz und Informationssicherheit: "Trotz aller verfügbaren Technologien und der enormen Zunahme von Medienberichten über Hacking-Angriffe sind Datenschutzvorfälle weiterhin auf dem Vormarsch. Die wertvollsten Informationen, um die es in den meisten Fällen geht, sind unstrukturierte Daten wie E-Mails und firmeninterne Dokumente.

Wenn E-Mails und Dateien veröffentlicht werden, ist das zumeist ein Vorkommnis, durch den der Ruf eines Unternehmens dauerhaft geschädigt wird. Diese Studie zeigt auf, warum Hacker so großen Schaden anrichten können: Zu viele Mitarbeiter können auf weitaus mehr Daten zugreifen, als das für ihre Tätigkeit erforderlich wäre. Wenn darüber hinaus Aktivitäten von Mitarbeitern, die wertvolle Daten nutzen, nicht dokumentiert oder überwacht werden, macht man es Hackern und böswillig agierenden Insidern allzu leicht, unbemerkt Daten zu stehlen." (Varonis: ra)

eingetragen: 31.08.16
Home & Newsletterlauf: 04.10.16

Varonis Systems: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Studien

  • Bildungsstand spielt eine Rolle

    In Deutschland gehen die Meinungen über generative Künstliche Intelligenz, wie ChatGPT, weit auseinander - Auch die Nutzung im privaten und beruflichen Alltag ist sozial ungleich verteilt. "Diese Unterschiede sind relevant", sagt Professor Florian Stoeckel, der die Studie geleitet hat. "Sie betreffen den Zugang zu Chancen, die digitale Teilhabe und letztlich die Frage, wer die Zukunft mitgestaltet, wenn sich Arbeit und Gesellschaft durch KI verändern."

  • Soziale Medien werden immer wichtiger

    Produkt auspacken, Anwendung zeigen, Marke vorstellen, Stimmen von zufriedenen Kundinnen und Kunden einfangen: Die Inhalte, die Handelsunternehmen auf ihren Social-Media-Profilen ausspielen, sind vielfältig. Trotzdem fällt es fast der Hälfte der deutschen Handelsunternehmen, die über ein solches Profil verfügen, schwer, regelmäßig Inhalte zu posten (46 Prozent). Hand in Hand damit gehen auch die Erstellung interessanter Inhalte, die ein Drittel der Händler als Herausforderung sieht (34 Prozent), und die kontinuierliche Kanalbetreuung bzw. das Community Management, mit dem etwa ein Viertel zu kämpfen hat (23 Prozent).

  • Finanzinstitute unter Zugzwang

    Mit Inkrafttreten der EU-Verordnung zur digitalen operationellen Resilienz (DORA) Mitte Januar 2025 stehen Finanzinstitute unter Zugzwang: Sie müssen ihre IT-Sicherheit aufgrund der herrschenden Gefahrenlage entlang eines Katalogs an Maßnahmen auf einen zeitgemäßen Stand der Technik bringen. Eine aktuelle Studie von Veeam Software, dem weltweit führenden Anbieter für Datenresilienz nach Marktanteil, hat bei betroffenen Organisationen den Status Quo bei der Umsetzung abgefragt. Darin zeigt sich: Eine Mehrheit der deutschen Finanzdienstleister hält die hauseigene Resilienz noch nicht für ausreichend. 95 Prozent der über 100 befragten deutschen Unternehmen sehen noch Verbesserungsbedarf, um die Anforderungen zu erfüllen.

  • Billig-Händler verschärfen den Wettbewerb

    Seit einigen Jahren drängen verstärkt Online-Händler auf den deutschen Markt, die zu Niedrigstpreisen Produkte vor allem aus China importieren. Mehr als drei Viertel der deutschen Händler (78 Prozent) fordern deshalb ein Verbot chinesischer Billig-Marktplätze. Aus Sicht von je neuen von zehn Händlern würden sie häufig gegen das hier geltende Recht verstoßen (92 Prozent) und ihre Produkte enthielten oft potenziell gefährliche Inhaltsstoffe (88 Prozent). Das sind Ergebnisse einer repräsentativen Studie im Auftrag des Digitalverbands Bitkom, für die 505 Handelsunternehmen ab zehn Beschäftigten in Deutschland befragt wurden.

  • Cybersicherheit als strategisches Thema

    Eine aktuelle Studie von Qualys in Zusammenarbeit mit Dark Reading zeigt: Trotz wachsender Ausgaben und zunehmender Relevanz in Vorstandsetagen bleibt das Cyber-Risikomanagement vieler Unternehmen unausgereift. Der Grund: Der geschäftliche Kontext fehlt.

Offenlegung von Nebentätigkeiten Forderung nach Kreditsicherheiten

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen