Sie sind hier: Home » Markt » Studien, Umfragen, Untersuchungen

Sicherheitsrichtlinien und Schuldzuweisungen

"Security Awareness Report": 63 Prozent der Befragten nennen Unkenntnis oder mangelndes Verständnis als Grund für Richtlinienverletzungen in Unternehmen
Kultur der Schuldzuweisungen - Schulungen für IT-Sicherheitsrichtlinien werden vernachlässigt

(23.11.10) - Clearswift, Spezialistin für inhaltsbezogene Sicherheitssoftware, hat eine neue Studie vorgestellt: Sie zeigt klare Unterschiede auf zwischen Realität und Wunschdenken in Unternehmen, wenn es um IT-Sicherheitsrichtlinien geht. Das Fazit: Unternehmen sollten mehr Wert legen auf die Qualität und Regelmäßigkeit von Schulungen.

Für diese Studie befragte Loudhouse Research im Auftrag von Clearswift im September 2010 insgesamt 2.000 Büroangestellte, davon je 500 in Deutschland, USA, England und je 250 in den Niederlanden und in Australien.

Diese aktuelle Studie schließt sich an die Umfrage von Clearswift im April 2010 an, die eine deutliche Veränderung der Einstellung von Unternehmen gegenüber Social Technologies zeigte: Demnach erachtet im Ländermittel die Mehrheit (54 Prozent) Web 2.0 und andere kollaborative Technologien als wichtig für den künftigen Unternehmenserfolg, wodurch allerdings ein neuer Ansatz in der IT-Sicherheit erforderlich wird (64 Prozent).

Im aktuellen "Security Awareness Report" von Clearswift, der heute veröffentlicht wurde, gaben im Schnitt knapp drei Viertel (im Ländermittel 74 Prozent, Deutschland 70 Prozent) der 2.000 befragten Büroangestellten an, dass sie zuversichtlich sind, die Richtlinien für die Internet-Nutzung verstanden zu haben sowie auch die Regelungen, die den Schutz von Daten, der IT und der Produktivität gewährleisten.

Jedoch scheint diese vermeintliche Selbstsicherheit fehlt am Platz angesichts dessen, dass ein Drittel der Befragten (Deutschland 22 Prozent) keinerlei Schulungen zur IT-Sicherheit erhalten haben, seitdem sie im Unternehmen arbeiten – insbesondere wenn in Betracht gezogen wird, dass mehr als zwei Drittel (im Schnitt 62 Prozent, Deutschland 68 Prozent) der Befragten seit mehr als fünf Jahren im Unternehmen tätig sind, was in der technologischen Zeitrechnung einem ganzen Lebenszeitalter entspricht.

Daher ist es wohl nicht überraschend, dass fast jeder siebte Angestellte befürchtet (im Schnitt 15 Prozent, Deutschland 19 Prozent), derzeit Unternehmensrichtlinien zu verletzen, wenn auch unabsichtlich.

"IT-Sicherheitsanbieter haben zu lange Zeit davon gelebt, ihre Kunden zu verunsichern, auf Angst und Abwehrhaltung zu setzen, um Umsätze zu steigern", erklärt Richard Turner, CEO von Clearswift. "Es bringt jedoch für alle Unternehmen Vorteile, wenn sie die IT-Sicherheit aus dem Schattendasein holen und Mitarbeiter zu den Risiken und installierten Sicherheitseinrichtungen schulen. Sicherheit sollte keine Nacht- und Nebel-Angelegenheit oder von Angst und Repressalien geprägt sein. Vielmehr sollte Sicherheit offen, sichtbar, entwicklungsfähig und motivierend gestaltet werden – und grundsätzlich auf Wissen und Verständnis basieren."

Einer von vier Befragten (im Schnitt 27 Prozent, Deutschland 26 Prozent) glaubt, dass sein Unternehmen seine interne Kommunikation verbessern könnte, wobei im Schnitt 63 Prozent (Deutschland 64 Prozent) Unwissenheit oder mangelndes Verständnis für Sicherheitslücken im eigenen Unternehmen beklagen.

Dies erklärt wohl, warum 17 Prozent (Deutschland 16 Prozent) zustimmen, dass sich Sicherheitsrichtlinien mehr auf Schuldzuweisungen konzentrieren als auf den Schutz von Daten und Informationen.

"Unwissenheit und Angst sind für Unternehmen ein Hemmschuh ", erklärt Richard Turner weiter. "Es wird Zeit, dass Unternehmen es schaffen, Richtlinien als lebendigen, aktiven Teil zu etablieren, der für den Arbeitsalltag wesentlich ist – und nicht nur während der Einarbeitungsphasen abgehakt wird. Viel zu häufig ist eine Richtlinie nur ein Dokument, das nur dann eine Rolle spielt, wenn etwas schief gelaufen ist – nur zum Beweis, dass es jemand besser hätte wissen sollen. Es hat wenig oder gar keinen Sinn, IT-Sicherheitsregeln aufzustellen, solange sich die Mitarbeiter im Unternehmen darüber nicht bewusst sind und, viel wichtiger noch, verstehen, warum diese Regeln aufgestellt wurden. Strategie und nicht Zwang ist der richtige Weg um sicher zu gehen, dass Selbstvertrauen gerechtfertigt ist, um die Herausforderungen zu bewältigen, denen Unternehmen heute gegenüber stehen." (Clearswift: ra)

Clearswift: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien

Lösungsansätze gegen den GenAI-Gender Gap
Frauen drohen bei Künstlicher Intelligenz (KI), die bis 2030 allein in Deutschland 3 Millionen Jobs verändern könnte, ins Hintertreffen zu geraten. So zeigen aktuelle Zahlen von Coursera, dass lediglich 27 Prozent der Lernenden in Generative-AI (GenAI)-Kursen in Deutschland (102.000 Einschreibungen) weiblich sind. Dies liegt noch unter dem weltweiten Durchschnitt von 32 Prozent und reicht im Ländervergleich gerade für einen Platz in den Top-Ten (Platz 9). Und das, obwohl sich allein auf Coursera im vergangenen Jahr weltweit alle 10 Sekunden jemand in einen GenAI-Kurs einschrieb.
Rote Linien für die zukünftige Nutzung von KI
Laut einer aktuellen Studie von NTT Data droht eine Verantwortungslücke die durch KI möglich gewordenen Fortschritte zu untergraben. Mehr als 80 Prozent der Führungskräfte räumen ein, dass Führungsfähigkeiten, Governance und die Bereitschaft der Mitarbeitenden nicht mit den Fortschritten der KI mithalten können. Das gefährdet Investitionen, Sicherheit und das Vertrauen der Öffentlichkeit.
Europas Sanktionslandschaft
Die Durchsetzung der europaweiten Datenschutz-Gesetzgebung hat einen neuen Höchststand erreicht: Erstmals überschreiten die öffentlich bekannten Bußgelder in Europa die Marke von fünf Milliarden Euro. Seit Inkrafttreten der General Data Protection Regulation (GDPR) im Mai 2018 wurden bis März 2025 insgesamt rund 5,65 Milliarden Euro an Strafen verhängt - ein Plus von 1,17 Milliarden Euro im Vergleich zum Vorjahr. Diese Rekordsumme spiegelt wider, wie stark sich die europäische Sanktionspraxis in den vergangenen Jahren entwickelt hat.
Absicherung unternehmerischer Entscheidungen
Die zunehmende Regulierungsdichte mit immer neuen Vorschriften erschwert Vorständen und Aufsichtsräten die rechtliche Einschätzung unternehmerischer Entscheidungen und bremst unternehmerisches Handeln. Das Deutsche Aktieninstitut und die Anwaltskanzlei Gleiss Lutz haben die Studie "Absicherung unternehmerischer Entscheidungen - Entscheidungsfindung in unsicheren Zeiten" veröffentlicht.
Herausforderung: Datenschutz & geteilte Geräte
Die Digitalisierung schreitet in der Transport- und Logistikbranche stetig voran und macht Prozesse innerhalb der Lieferkette immer transparenter und damit nachvollziehbarer. So kam die jüngste Studie "Digitale Innovationen: Was die Transport- und Logistikbranche jetzt braucht" von SOTI zu dem Ergebnis, dass sich 80 Prozent (weltweit 78 Prozent) der deutschen Arbeitnehmenden im T&L-Bereich durch die technische Nachverfolgbarkeit von Waren, für die sie im Rahmen ihrer Tätigkeit Verantwortung tragen, sicherer fühlen. Gleichzeitig empfinden jedoch 61 Prozent das Tracking dienstlicher Geräte als Eingriff in ihre Privatsphäre (weltweit 55 Prozent).

Problematik von Softwarefälschungen Bundeslagebild Wirtschaftskriminalität 2009