![\"Cyber](\"https:\/\/news.save.ch\/wp-content\/uploads\/2016\/12\/PwC-Studie-Cyber-Crime-ist-Chefsache-it-security.jpg\")
<\/p>\n<\/p>\n
Die Zahlen der Studie „Global Economic Crime Survey<\/a>“ von\u00a0PwC<\/a>\u00a0haben durchaus das Potenzial die Aufmerksamkeit von C-Level-F\u00fchrungskr\u00e4ften und Aktion\u00e4ren zu gewinnen, wie PwC<\/a>\u00a0schreibt.\u00a0Laut Studie haben\u00a0rund 50 der befragten Unternehmen\u00a0angegeben, \u00fcber f\u00fcnf Millionen US-Dollar verloren zu haben; fast ein Drittel unter ihnen bezifferte Verluste im Zusammenhang mit Cyber-Kriminalit\u00e4t in H\u00f6he von mehr als 100\u00a0Millionen US-Dollar. F\u00fcr die Studie wurden insgesamt mehr als 6000 Manager, vorwiegend C-Level-F\u00fchrungskr\u00e4fte und Leiter von Gesch\u00e4ftsbereichen, befragt.<\/p>\n Cyber-Kriminalit\u00e4t und wirtschaftlicher Schaden<\/strong><\/p>\n Das wichtigste Ergebnis der diesj\u00e4hrigen PwC-Studie ist, dass Cyber-Kriminalit\u00e4t in der Gesamtliste der Wirtschaftsverbrechen gegen Unternehmen nun an zweiter Stelle rangiert. Auf Platz\u00a01 steht eine traditionellere Form der widerrechtlichen Aneignung von Verm\u00f6genswerten: der Diebstahl von Geld.<\/p>\n Bei der Befragung von CEOs stellte sich heraus, dass sich 61\u00a0Prozent Sorgen um das Thema Cybersicherheit machen.\u00a0Spitzenf\u00fchrungskr\u00e4fte bekommen also die Auswirkungen der Hacking- und Cyber-Aktivit\u00e4ten zu sp\u00fcren, die in den vergangenen Jahren stark zugenommen haben.<\/p>\n Unzureichende Reaktion<\/strong><\/p>\n Der Bericht von PwC enth\u00e4lt allerdings auch einige ern\u00fcchternde Statistiken dazu, wie Unternehmen mit Cyber-Kriminalit\u00e4t umgehen. Lediglich 37\u00a0Prozent der Befragten verf\u00fcgten \u00fcber einen vollst\u00e4ndigen Incident-Response-Plan.\u00a0Ein Problem bei der Umsetzung dieser Pl\u00e4ne ist die unzureichende Personaldecke. Nur 40\u00a0Prozent der Studienteilnehmer verf\u00fcgen demnach \u00fcber ein geschultes Response-Team f\u00fcr den Ernstfall.<\/p>\n Vielleicht noch frappierender ist der Mangel an IT-F\u00fchrungskr\u00e4ften in der Vorstandsetage, die sich mit den Angriffen und ihren potenziellen Auswirkungen auseinandersetzen sollten. In weniger als der H\u00e4lfte der F\u00e4lle befanden sich IT-F\u00fchrungskr\u00e4fte in den Notfallteams; sie bestehen meist aus Mitgliedern der Gesch\u00e4ftsleitung (46\u00a0Prozent), Juristen (25\u00a0Prozent) und Mitarbeitern der Personalabteilung (14\u00a0Prozent).<\/p>\n Laut PwC k\u00f6nnen Notfallpl\u00e4ne, die nicht optimal zwischen allen relevanten Akteuren\u00a0\u2013 also auch der IT\u00a0\u2013 koordiniert werden, \u201e die F\u00e4higkeit von Unternehmen einschr\u00e4nken, s\u00e4mtliche der betroffenen Bereiche zu erfassen, was angesichts der h\u00e4ufig von Hackern eingesetzten Ablenkungsmethoden besonders wichtig ist.\u201c<\/p>\n Wenn das notwendige Fachwissen fehlt oder die IT-Abteilung nicht von Anfang an eingebunden ist, ist es nach Einsch\u00e4tzung von PwC sehr gut m\u00f6glich, dass forensische Informationen au\u00dfer Acht gelassen werden oder sogar verloren gehen.<\/p>\n Echte Verteidigung<\/strong><\/p>\n PwC nimmt in Bezug die unzureichenden Reaktionen in Sachen Cyber-Bedrohungen kein Blatt vor den Mund: Organisationen erf\u00fcllen einfach grundlegende Anforderungen nicht!\u00a0Einige der bekannteren Sicherheitsl\u00fccken, die PwC entlarvte, waren schlechte Systemkonfigurationen, unzureichende Kontrollen und sonstige \u201evermeidbare Fehler\u201c.\u00a0In der IT-Sicherheitswelt werden in der Regel zun\u00e4chst einfache Ma\u00dfnahmen wie l\u00e4ngere Benutzerpassw\u00f6rter, bessere Kontrollen f\u00fcr privilegierte Konten und strengere Anforderungen f\u00fcr Dateizugriffe implementiert.<\/p>\n Der PwC-Bericht macht deutlich: Wer bei den Grundlagen schludert, wird mit realem wirtschaftlichen Schaden bestraft.\u00a0PwC empfiehlt eine mehrschichtige Cyber-Sicherheitsstrategie, die auch von der Vorstandsetage (und sogar vom Aufsichtsrat) unterst\u00fctzt wird, strengere Risikoanalysen und IT-Audits sowie die Einf\u00fchrung effektiver \u00dcberwachungsprozesse<\/em>.<\/p>\n Was tun?<\/strong><\/p>\n Die Empfehlungen von PwC sind uns mit der Erfahrung langj\u00e4hrig t\u00e4tiger Sicherheitsexperten nur allzu vertraut.\u00a0Verbesserte Risikoanalysen, mehr Schutz f\u00fcr Daten und bessere \u00dcberwachung sind Dinge, die wir bereits seit der Gr\u00fcndung unseres Unternehmens predigen. Im Gegensatz zu allen anderen Anbietern im Sicherheitsbereich sind wir jedoch der \u00dcberzeugung, dass diese Ans\u00e4tze im Dateisystem<\/em> implementiert werden m\u00fcssen.<\/p>\n Bei den meisten Sicherheitsvorf\u00e4llen werden heute unstrukturierte Daten gestohlen. Fast t\u00e4glich wird von ernsthaften Datenschutzverletzungen berichtet, bei denen Passw\u00f6rter, Kreditkartendaten oder E-Mail-Adressen entwendet wurden, die unverschl\u00fcsselt in Dateien gespeichert waren. In vielen F\u00e4llen ist es f\u00fcr die Angreifer ein Leichtes, \u00e4u\u00dfere Verteidigungsma\u00dfnahmen mithilfe von Phishing oder SQL-Injection zu umgehen. Sobald sie in ein System eingedrungen sind, verf\u00fcgen sie \u00fcber umfassenden Zugriff auf diese sensiblen Daten, die \u00fcber das gesamte Filesystem verteilt sind.<\/p>\n Die PwC-Studie macht deutlich, dass diese Daten f\u00fcr Hacker wertvoll sind\u00a0\u2013 egal, ob es sich um personenbezogene Daten handelt, die sich gut verkaufen lassen, oder um geistiges Eigentum, dessen Diebstahl das Aus f\u00fcr ein Unternehmen bedeuten kann.\u00a0Unternehmen untersuchen ihre Netzwerke zwar meist im Hinblick auf ungew\u00f6hnliche Aktivit\u00e4ten oder bekannten Viren. Sie sind in der Regel jedoch nicht in der Lage, die neueste Generation von Malware mit ausgekl\u00fcgelten Tarnfunktionen oder die noch bedrohlicheren neuen Exploits zu erkennen, die ganz ohne Malware auskommen.\u00a0Wenn es um den Schutz unstrukturierter Daten geht, findet man also bei vielen Unternehmen einen gro\u00dfen und \u00e4u\u00dferst kostspieligen blinden Fleck.<\/p>\n PwC empfiehlt, Dateisysteme auf ungew\u00f6hnliche Aktivit\u00e4ten zu untersuchen. Doch das ist leichter gesagt als getan. Abhilfe schaffen kann die Analyse des Nutzerverhaltens<\/a>: Hier werden die Dateiaktivit\u00e4ten und normalen Verhaltensweisen von Nutzern beobachtet, um ungew\u00f6hnliche Vorg\u00e4nge aufzusp\u00fcren.<\/p>\n Damit erfasst man Hackeraktivit\u00e4ten von Angreifern, die ins System eingedrungen sind, und man kommt b\u00f6sartigen Mitarbeitern auf die Schliche und kann so das Risiko f\u00fcr die Daten entsch\u00e4rfen.\u00a0Aus praktischer sind die Ergebnisse der PwC-Umfrage durchaus f\u00f6rderlich f\u00fcr die Datensicherheit in Unternehmen. Denn CEOs und andere C-Level-F\u00fchrungskr\u00e4fte erachten Cyber-Kriminalit\u00e4t inzwischen als strategisches Thema, das einen erheblichen Ressourcenaufwand erfordert: Personal, Planung und finanzielle Mittel.<\/p>\n Wie viele andere Gruppen und Institute aus dem Sicherheitsbereich\u00a0\u2013 zum Beispiel das NIST<\/a> und das SANS-Institut<\/a>\u00a0\u2013 stimmen wir PwC insbesondere in einer Sache zu: \u00dcberwachung ist der Schl\u00fcssel f\u00fcr Sicherheit in der realen Welt. M\u00f6glicherweise werden Hacker niemals davon abgehalten werden, in Netzwerke einzudringen. Man kann<\/em> allerdings den Schaden begrenzen und letztendlich die Kosten von Sicherheitsvorf\u00e4llen in Unternehmen deutlich senken.<\/p>\n Pressemeldung PwC<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Die Zahlen der Studie „Global Economic Crime Survey“ von\u00a0PwC\u00a0haben durchaus das Potenzial die Aufmerksamkeit von C-Level-F\u00fchrungskr\u00e4ften und Aktion\u00e4ren zu gewinnen, wie PwC\u00a0schreibt.\u00a0Laut Studie haben\u00a0rund 50 der befragten Unternehmen\u00a0angegeben, \u00fcber f\u00fcnf Millionen US-Dollar verloren zu haben; fast ein Drittel unter ihnen bezifferte Verluste im Zusammenhang mit Cyber-Kriminalit\u00e4t in H\u00f6he von mehr als 100\u00a0Millionen US-Dollar. F\u00fcr die […]<\/p>\n","protected":false},"author":1,"featured_media":1195,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pgc_sgb_lightbox_settings":"","footnotes":""},"categories":[3313],"tags":[96,63,64],"class_list":["post-1194","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digitalisierung","tag-cyber-crime","tag-it-security","tag-studie"],"acf":[],"hkrextid":null,"publication":null,"issue":null,"workflow":null,"startPage":null,"spitzmarke":null,"_posts_by_tag_page_fields":{"widget_title":"","widget_tags":""},"_at_widget":"1","_yoast_wpseo_primary_category":"2","_yoast_wpseo_focuskw_text_input":"Cyber-Crime","_yoast_wpseo_opengraph-image":"https:\/\/news.save.ch\/wp-content\/uploads\/2016\/12\/PwC-Studie-Cyber-Crime-ist-Chefsache-it-security.jpg","_yoast_wpseo_opengraph-description":"PwC hat die Ergebnisse seiner 19. globalen Studie zum Thema Wirtschaftskriminalit\u00e4t ver\u00f6ffentlicht.","_yoast_wpseo_opengraph-title":"PwC-Studie: Cyber-Crime ist Chefsache","enclosure":null,"_yoast_wpseo_twitter-title":null,"_yoast_wpseo_twitter-description":null,"_yoast_wpseo_twitter-image":null,"_wp_old_slug":null,"_yoast_wpseo_title":null,"_yoast_wpseo_canonical":null,"yoast_head":"\n