Leider sind Sicherheitsvorfälle viel zu häufig und betreffen Unternehmen jeder Größe und aus allen Branchen. Wie jedes einschneidende Erlebnis verändert auch die Bewältigung eines Sicherheitsvorfalls die Vorgehensweise eines Unternehmens und die Prioritäten, die es bei seinen Maßnahmen setzt. Dies waren einige der Ergebnisse unseres ersten „Cyber Recovery Readiness Report“, einer gemeinsamen Studie von Commvault und GigaOm.
Wir haben 1.000 Führungskräfte aus den Bereichen Cybersicherheit und IT aus Ländern auf der ganzen Welt befragt, um einen besseren Einblick in den weltweiten Stand der Cybersicherheits-Recovery-Readiness zu gewinnen und ein klares Bild davon zu erhalten, wie Unternehmen angesichts des Chaos und der Schäden durch Sicherheitsvorfälle widerstandsfähig bleiben.
Unsere Umfrage bestätigte die Häufigkeit von Sicherheitsvorfällen: 83 % unserer Befragten gaben an, einen schwerwiegenden Sicherheitsvorfall erlebt zu haben – über 50 % davon im vergangenen Jahr und mehr als 75 % in den letzten 18 Monaten. Da Sicherheitsvorfälle Kosten von bis zu 12 Millionen US-Dollar pro Tag verursachen¹, ist eine schnelle Wiederherstellung von entscheidender Bedeutung.
Eine wichtige Erkenntnis aus dem gesamten Datensatz ist, dass sich aus Dateneinbrüchen viele Lehren ziehen lassen. Unternehmen sammeln Erfahrungen, die ihre Sichtweise, ihre Prioritätensetzung und oft auch ihren Reifegrad verändern. So stufen beispielsweise Unternehmen, die einen Dateneinbruch erlebt haben, das Verständnis des Datenrisikoprofils, der Datenklassifizierungen und des relativen Risikoniveaus mit fast 2,5-mal höherer Wahrscheinlichkeit als oberste Priorität für ihre Cyber-Recovery-Strategie ein als Unternehmen, die keinen Dateneinbruch erlebt haben.
Insgesamt legen Unternehmen, bei denen noch kein Datenleck aufgetreten ist, den Schwerpunkt auf einen engeren Bereich: In fast 60 % der Fälle nennen sie die Notwendigkeit, kritische Daten vollständig zu sichern und wiederherstellen zu können, als eine der drei wichtigsten Prioritäten. Unternehmen, bei denen bereits ein Datenleck aufgetreten ist, legen hingegen Wert auf ein breiteres Spektrum an Maßnahmen, wobei das Verständnis ihres Datenrisikoprofils und der Klassifizierung ihrer Daten an erster Stelle steht.
Dies zeigt uns, dass sich die Prioritäten einer Organisation verschieben, sobald sie einen Sicherheitsvorfall erlebt hat und versteht, welche Konsequenzen eine angemessene Reaktion mit sich bringt. Diese Organisationen haben gelernt, dass es wichtige Bereiche gibt, die berücksichtigt werden müssen und die für Organisationen, die noch keinen Sicherheitsvorfall erlebt haben, möglicherweise weniger offensichtlich sind, wie zum Beispiel: Kommunikation mit den Interessengruppen, Zusammenarbeit mit Lieferanten, klare Zuständigkeiten und Aufgabenteilung. Organisationen, die noch keinen Sicherheitsvorfall erlebt haben, konzentrieren sich in erster Linie allein auf Schnelligkeit.
Unternehmen, bei denen ein Datenleck aufgetreten ist, sind zudem weniger zufrieden mit dem Zustand ihrer Frühwarnsysteme als solche, die kein Datenleck gemeldet haben, was auf eine gewisse Selbstzufriedenheit in der Gruppe der nicht betroffenen Unternehmen hindeutet.
Insgesamt bereiten sich Unternehmen, bei denen bereits Sicherheitsvorfälle aufgetreten sind, umfassender vor – sie verfügen mit größerer Wahrscheinlichkeit über Pläne, und die vorhandenen Pläne testen sie häufiger. Und als Reaktion auf einen Sicherheitsvorfall legen sie gleichermaßen Wert auf eine größere Bandbreite an Fähigkeiten und Maßnahmen, anstatt zu versuchen, nur wenige Dinge besonders gut zu machen.
Den vollständigen Bericht finden Siehier.
1SolarWinds: Pingdom-Team, Durchschnittliche Kosten von Ausfallzeiten nach Branche, 9. Januar 2023.
