Für die von PGP [1] in Auftrag gegebene Studie "German Enterprise Encryption Trends 2009" wurden 490 IT-Manager und Geschäftsführer, Analysten und leitende Angestellte aus in Deutschland ansässigen Unternehmen befragt. Themen waren unter anderem der grundsätzliche Stellenwert des Schutzes digitaler Informationen im Rahmen des Risikomanagements, die Verbreitung von Verschlüsselungslösungen in deutschen Unternehmen, die Gründe für ihren Einsatz, Planungsstrategien sowie die Budgetierung.
Grundsätzlich lasse sich aufgrund der Antworten der Studienteilnehmer feststellen, dass der Datenschutz ein signifikantes Problem in Deutschland darstelle: 53 Prozent aller Unternehmen und Organisationen hätten mindestens eine Datenpanne innerhalb der vergangenen zwölf Monate gehabt. Dies entspreche einer Steigerungsrate von mehr als 55 Prozent gegenüber 2008, als dieser Prozentsatz bei 34 Prozent lag.
Von den betroffenen Unternehmen berichteten dabei in der Umfrage lediglich fünf Prozent über alle Datenpannen, weitere 14 Prozent legten Datenpannen zumindest teilweise offen. Dies bedeute, dass 81 Prozent der Datenpannen nicht öffentlich dargestellt wurden. Die seit 1. September 2009 greifende Veränderung des Bundesdatenschutzgesetzes, die eine Veröffentlichungspflicht bei Datenpannen verankert, solle dabei zu einer weiteren Forcierung beim Einsatz von Absicherungsstrategien führen.
Die Mehrheit, nämlich 82 Prozent der deutschen Unternehmen und Organisationen, stuften den Datenschutz im Rahmen ihres Risikomanagements nichts desto trotz als "wichtig" oder "sehr wichtig" ein. Dies zeige, dass die Unternehmensentscheider die von Datenpannen ausgehenden potenziellen Gefährdungen für den Geschäftsbetrieb immer deutlicher erkennen würden.
Auch Verschlüsselungstechnologien nehmen in fast allen befragten Unternehmen und Organisationen einen festen Platz in diesen Datenschutzmaßnahmen ein. 55 Prozent hätten entsprechende Lösungen in Nutzung, 44 Prozent befänden sich in der Planungs- oder Implementierungsphase. Die vollständige Studie soll in Kürze unter [2] zum Download bereitstehen. Daneben bietet PGP unter [3] ein Whitepaper zum neuen Bundesdatenschutzgesetz an.
Meldung
Datenlecks bei Unternehmen verbreitet
PGP stellt die Ergebnisse der Jahresstudie 'German Enterprise Encryption Trends 2009' des Marktforschungsinstituts 'The Ponemon Institute' vor. Über die Hälfte der deutschen Unternehmen mussten demnach mindestens eine Datenpanne innerhalb der letzten zwölf Monate verzeichnen.
Weitere Infos:
[1] www.pgp.com/de
[2] www.encryptionreports.com/encryptiontrends.html
[3] http://purl.manticoretechnology.com/[...]
Tipps & Tools
Security Essentials zum Laufen bringen [18.12.2011]
Microsofts Security Essentials sind gerade auf mobilen Rechnern eine Alternative zu kostenpflichtigen Malware-Wächtern. Trotz der gelungenen Installation kann es jedoch vorkommen, dass der Dienst nicht startet - auf dem Bildschirm erscheint stattdessen die Fehlermeldung 'Der Computer wird nicht von Microsoft Security Essentials überwacht, da der Dienst des Programms angehalten wurde. Sie sollten ihn jetzt neu starten.' Ursache für dieses Problem sind nicht selten Inkompatibilitäten mit zuvor installierten Virenwächtern. [mehr]
Spurenloses Surfen im Netz [14.12.2011]
Dass das Internet nur scheinbar anonym ist, bekommen Anfänger mittlerweile schon in den ersten Surf-Grundkursen eingebläut. Jeder Nutzer lässt sich prinzipiell durch die zugeteilte IP-Adresse identifizieren. Doch natürlich gibt es Wege, die eigenen Spuren im Netz zu verwischen beziehungsweise nahezu ganz auszulöschen. Eine Möglichkeit hierzu bietet die kostenfreie Anonymisierungs-Plattform 'JAP AN.ON' der Technischen Universität Dresden. Mit diesem Tool benutzen Sie nach außen eine feste IP-Adresse, die allerdings einer Vielzahl anderer JAP-Nutzern geteilt wird. [mehr]
Digitale Signatur leicht gemacht [7.12.2011]
Benutzerauthentifizierung unter Apache [4.12.2011]
Fachartikel
Sicherheits-Vorteile einer konsolidierten Netzwerkinfrastruktur [25.01.2012]
Ein eigenes Netzwerk für fast jede IT-Aufgabe – viele Unternehmen sind von diesem Horrorszenario nicht weit entfernt. In einem derart heterogenen Netz muss auch der Kampf gegen Sicherheitsbedrohungen stets an mehreren Fronten ausgetragen werden. Die Konsolidierung der verschiedenen Netze bringt in Sachen Security gleich mehrere Vorteile. Im Beitrag auf unserer Webseite erklären wir, wie neben der reinen Malware-Abwehr gerade Aspekte wie Datenschutzrichtlinien, Archivierung und Datenintegrität von einem konsolidierten Netz profitieren. [mehr]
