ITler ohne Job werden zum Sicherheitsrisiko

Immerhin sind sieben von zehn der befragten Experten der Ansicht, dass ihre Abteilung auf Management-Ebene als Partner in der strategischen Planung wahrgenommen wird. Sie halten die Sicherheitsstrategie ihres Arbeitgebers zumindest in Teilen für angemessen, wirksam und umsetzbar. Vollkommen überzeugt sind von ihrer Sicherheitsstrategie indes nur vier Prozent der Befragten.

Mehr Angriffe auf Firmen-Netzwerke

Die Angriffe auf die NetzwerkeNetzwerke von Firmen nehmen offenbar zu. Während ein gutes Drittel keine Veränderungen in der Bedrohungslage sehen, registrieren 40 Prozent eine steigende Zahl von Attacken. 17 Prozent können die Lage nicht einschätzen, und weitere fünf Prozent haben nach eigenen Angaben gar nicht die Mittel, sich einen Überblick zu verschaffen. Alles zu Netzwerke auf CIO.de

Am meisten gefährdet durch Netzwerk-Angriffe sind nach Einschätzung der Umfrageteilnehmer allgemeine Kundendaten, einzelnen Kunden persönlich zuordenbare Angaben und Passwörter.

Gehostete Anwendungen sind empfindlichster Teil der IT-Infrastruktur

Die Achillesferse der IT-Infrastruktur in Unternehmen sind offenbar gehostete Anwendungen. Fast die Hälfte der Befragten nannten sie bei der Frage nach möglichen Angriffspunkten. An zweiter Stelle stehen mobile Geräte, gefolgt von Verbindungen ins Internet. Für am schwierigsten halten es die Sicherheitsleute, sich gegen Infrastruktur-Bedrohungen von infizierten Webseiten zu schützen.

Online-Betrüger attackieren oft auch direkt die Kunden, weil die in der Regel weniger gut geschützt sind als Firmen. So gaben 45 Prozent der Befragten an, die Zahl der ihnen von Kunden gemeldeten Angriffe nehme zu. Die Angriffe vor allem auf Kunden von Finanzdienstleistern werden dabei immer raffinierter, wie knapp die Hälfte der Befragten aus dieser Branche angaben. Die größten Gefahren für Kunden gehen nach Einschätzung der befragten Sicherheitsspezialisten von infizierten Internetseiten und Mails, PhishingPhishing und sozialen Netzwerken aus. Alles zu Phishing auf CIO.de