Ein weiteres Ergebnis der Studie „Von Cyber Security zur Cyber Resilience“: In Sachen Cloud Security und Cyber Resilience sind die Defizite der Unternehmen noch immer groß. Der Grund: Trotz zunehmender Digitalisierung, dem Trend zu unternehmensübergreifenden Geschäftsmodellen (z.B. Open Banking) und der Notwendigkeit, schärfere regulatorische und gesetzliche Vorgaben zu erfüllen, enden die Sicherheitsvorkehrungen bei 46 Prozent der Finanzdienstleister noch immer an den eigenen Unternehmensgrenzen.
Ebenso ist „Security by Design“, also die Berücksichtigung von Security-Elementen bereits während der Produkt- und Softwareentwicklung, bisher nur bei 44 Prozent fest verankert. Dabei wäre es ein Einfaches, schon in der Softwareentwicklung eine Minimierung der Angriffsfläche oder den Einsatz von Verschlüsselungstechnologien mitzudenken.
Budgets für Cybersicherheit sollen steigen
Laut der Studie hat sich bereits ein erstes Umdenken unter Finanzdienstleistern abgezeichnet. In den kommenden Jahren setzen sie vor allem darauf, Schwachstellen früher zu erkennen, noch bevor Schäden eintreten, und Cyberangriffe noch besser aufzudecken. 74 Prozent der befragten Unternehmen werden ihre Budgets für die Früherkennung potenzieller Cyberrisiken und -angriffe um bis zu 10 Prozent erhöhen. Mehr als drei Viertel planen Budgeterhöhungen für die Prävention, also die Antizipation und Abwehr von Cyberangriffen.
IT-Security muss jenseits der technologischen Perspektive gesteuert werden
Investitionen allein reichen aber nicht aus, um der Gefährdungslage gerecht zu werden. Zusätzlich braucht es ein Security-Konzept, das das gesamte IT-Ökosystem miteinschließt, sowie ein ganzheitlicher Ansatz, der IT-Security zur Chefsache macht und Verantwortungen nicht bloß an Dienstleister und die eigene Fachabteilung delegiert. Dazu zählen neben technologischen Aspekten, aber genauso auch die Sensibilisierung von Mitarbeitenden (z.B. in Bezug auf Phishing Mails und CEO Fraud) und organisatorische Maßnahmen wie den Aufbau eines wirksamen Security Operations Center (SOC). 45 Prozent der analysierten Finanzdienstleister befanden sich zum Zeitpunkt der Umfrage inmitten eines Roll-outs. Weitere 28 Prozent planen in den kommenden Jahren den Aufbau eines SOCs.
Für einen wirksamen Schutz vor Cyberbedrohungen ist eine Reihe von internen Kompetenzen notwendig, um die Geschäftsmodelle der Zukunft abzusichern. Die Wettbewerbsstärke eines Unternehmens wird sich stärker daran bemessen, welche Rolle Security in der Unternehmensstrategie und als integraler Bestandteil der Produktentwicklung spielt.
Alle Ergebnisse, Analysen und Grafiken erhalten Sie in der Studie, die Sie hier herunterladen können.
