Für die von PGP [1] in Auftrag gegebene Studie "German Enterprise Encryption Trends 2009" wurden 490 IT-Manager und Geschäftsführer, Analysten und leitende Angestellte aus in Deutschland ansässigen Unternehmen befragt. Themen waren unter anderem der grundsätzliche Stellenwert des Schutzes digitaler Informationen im Rahmen des Risikomanagements, die Verbreitung von Verschlüsselungslösungen in deutschen Unternehmen, die Gründe für ihren Einsatz, Planungsstrategien sowie die Budgetierung.
Grundsätzlich lasse sich aufgrund der Antworten der Studienteilnehmer feststellen, dass der Datenschutz ein signifikantes Problem in Deutschland darstelle: 53 Prozent aller Unternehmen und Organisationen hätten mindestens eine Datenpanne innerhalb der vergangenen zwölf Monate gehabt. Dies entspreche einer Steigerungsrate von mehr als 55 Prozent gegenüber 2008, als dieser Prozentsatz bei 34 Prozent lag.
Von den betroffenen Unternehmen berichteten dabei in der Umfrage lediglich fünf Prozent über alle Datenpannen, weitere 14 Prozent legten Datenpannen zumindest teilweise offen. Dies bedeute, dass 81 Prozent der Datenpannen nicht öffentlich dargestellt wurden. Die seit 1. September 2009 greifende Veränderung des Bundesdatenschutzgesetzes, die eine Veröffentlichungspflicht bei Datenpannen verankert, solle dabei zu einer weiteren Forcierung beim Einsatz von Absicherungsstrategien führen.
Die Mehrheit, nämlich 82 Prozent der deutschen Unternehmen und Organisationen, stuften den Datenschutz im Rahmen ihres Risikomanagements nichts desto trotz als "wichtig" oder "sehr wichtig" ein. Dies zeige, dass die Unternehmensentscheider die von Datenpannen ausgehenden potenziellen Gefährdungen für den Geschäftsbetrieb immer deutlicher erkennen würden.
Auch Verschlüsselungstechnologien nehmen in fast allen befragten Unternehmen und Organisationen einen festen Platz in diesen Datenschutzmaßnahmen ein. 55 Prozent hätten entsprechende Lösungen in Nutzung, 44 Prozent befänden sich in der Planungs- oder Implementierungsphase. Die vollständige Studie soll in Kürze unter [2] zum Download bereitstehen. Daneben bietet PGP unter [3] ein Whitepaper zum neuen Bundesdatenschutzgesetz an.
Meldung
Datenlecks bei Unternehmen verbreitet
PGP stellt die Ergebnisse der Jahresstudie 'German Enterprise Encryption Trends 2009' des Marktforschungsinstituts 'The Ponemon Institute' vor. Über die Hälfte der deutschen Unternehmen mussten demnach mindestens eine Datenpanne innerhalb der letzten zwölf Monate verzeichnen.
Weitere Infos:
[1] www.pgp.com/de
[2] www.encryptionreports.com/encryptiontrends.html
[3] http://purl.manticoretechnology.com/[...]
Tipps & Tools
Gemeinsam gegen Hacker [30.07.2010]
Geht es um die Sicherheit im Unternehmen, sind die Angreifer meistens ebenso schnell bei der Entwicklung von Schadprogrammen wie die Anbieter neuer Security-Lösungen - wenn nicht schneller. Daher schadet es nicht, neben der Hard- und Software der Sicherheitsinfrastruktur auch dem Gespür anderer IT-Kollegen zu vertrauen und sich in Sachen aktueller Gefahren auszutauschen. Mit dem neuen 'Anti-Hack Forum' steht eine entsprechende Internet-Community bereit. [mehr]
Eine Frage der Sicherheit [20.07.2010]
Geht es um die IT-Sicherheit, ist wohl jedem Admin an einem möglichst umfassenden Schutz gelegen - im Idealfall gepaart mit minimalem Aufwand. Um die Sicherheitsansprüche von KMU-Betrieben besser einschätzen zu können, führt BitDefender in Kooperation mit IT-Administrator eine Sicherheitsumfrage durch, in der es um die Security-Standards in Unternehmen geht. Unter den Teilnehmern verlost der Hersteller unter anderem ein Apple iPad. [mehr]
Spuren auf Workstations verwischen [11.06.2010]
Nmap-Scan in XML-Datei ausgeben [20.05.2010]
Fachartikel
Gefährliches Wurmloch: Der Windows-Link-Exploit [26.07.2010]
Seit Juni macht das Rootkit 'Stuxnet' weltweit Schlagzeilen: Es nutzt eine Windows-Sicherheitslücke im Link-Format, um industrielle SCADA-Systeme zu hacken - und steckt dabei voller innovativer Angriffstechnik. Martin Dombrowski, Ethical Hacker und System Engineer beim Security-Value-Add-Distributor entrada, hat den Schädling seziert und zeigt das Bedrohungspotenzial der Schwachstelle auf. [mehr]
