{"id":5605,"date":"2017-11-10T06:43:29","date_gmt":"2017-11-10T05:43:29","guid":{"rendered":"https:\/\/news.save.ch\/?p=5605"},"modified":"2023-03-14T08:57:00","modified_gmt":"2023-03-14T07:57:00","slug":"bei-der-informationssicherheit-hapert-es-im-kmu","status":null,"type":"post","link":"https:\/\/news.save.ch\/de\/bei-der-informationssicherheit-hapert-es-im-kmu\/","title":{"rendered":"Bei der Informationssicherheit hapert es im KMU"},"content":{"rendered":"
\"\"
\u00a9 HSLU<\/figcaption><\/figure>\n

 <\/p>\n

Cyber-Angriffe nehmen zu. Deshalb hat das Departement Informatik der Hochschule Luzern (HSLU) eine Umfrage<\/a> bei KMU zum Thema Informationssicherheit gemacht.\u00a0Hauptautor Hirschi fasst die Ergebnisse wie folgt zusammen: \u00abIn vielen KMU fehlt es an Wissen zum Umgang mit dem Thema Informationssicherheit.\u00bb Dies, obwohl rund 40% der befragten Unternehmen angegeben h\u00e4tten, in den zw\u00f6lf Monaten vor der Umfrage (Jahr 2016) von Cyber-Angriffen (Malware, Phishing-Mails) betroffen gewesen zu sein.<\/p>\n

Laut Umfrage erlaubt fast zwei Drittel der Firmen ihren Mitarbeitenden, gesch\u00e4ftliche E-Mails auf privaten Ger\u00e4ten zu bearbeiten (vgl. BYOD<\/a>). Knapp ein Drittel erm\u00f6glicht den Zugriff auf s\u00e4mtliche IT-Anwendungen. \u00abDas vergr\u00f6ssert nat\u00fcrlich die Angriffsfl\u00e4che\u00bb, so Hirschi, \u00abgenauso wie die Verwendung von Cloud- Diensten, also beispielsweise Daten speichern, auf die man jederzeit von \u00fcberall her zugreifen kann.\u00bb Fast 60% der Firmen w\u00fcrden Cloud-Dienste in irgendeiner Form nutzen.<\/p>\n

Grosse Sch\u00e4den bef\u00fcrchtet <\/strong><\/p>\n

Wer als Firma von Cyber-Angriffen betroffen sei, setze sich anschliessend st\u00e4rker mit dem Thema Informationssicherheit auseinander, so das Institut. Im Zentrum des Interesses stehe dabei die Sicherstellung des Gesch\u00e4ftsbetriebs. Dies geschehe vor dem Hintergrund eines grossen Vertraulichkeitsanspruchs: \u00dcber zwei Drittel der befragten Firmen beurteilen die Sch\u00e4den, die durch die missbr\u00e4uchliche Ver\u00f6ffentlichung ihrer vertraulichen Daten entstehen w\u00fcrde, als gross oder sehr gross.<\/p>\n

Schutzmassnahmen seien also wichtig. \u00abTrotzdem gab die grosse Mehrheit der Unternehmen an, keine oder nur minimale Ressourcen f\u00fcr das Thema Informationssicherheit bereitzustellen\u00bb, sagt Armand Portmann, Co-Autor der Studie. Viele Unternehmen h\u00e4tten zudem ihr Personal im Jahr vor der Umfrage nach eigenen Angaben nicht im Umgang mit Gefahren geschult. Dementsprechend schwach entwickelt seien vielerorts die Steuerung und Kontrolle der Informationssicherheit: Nicht einmal die H\u00e4lfte der KMU pr\u00fcfe ihre Sicherheitsmassnahmen regelm\u00e4ssig auf deren Wirksamkeit. Dies erkl\u00e4re auch, warum Standards oder Leitf\u00e4den f\u00fcr die Informationssicherheit eher selten zum Einsatz k\u00e4men. Besser sehe es bei technischen Massnahmen wie beispielsweise Backups, Virenscanner und Firewalls aus. Diese setzen gem\u00e4ss Umfrage fast alle befragten Unternehmen ein.<\/p>\n

Wanted: mehr Personal, mehr Schulungen <\/strong><\/p>\n

Angesichts dieser Resultate sehen die beiden Studienautoren gerade im organisatorischen und personellen Bereich Nachholbedarf: Um die Situation in den Schweizer KMU zu verbessern, m\u00fcssten die Firmen mehr Ressourcen f\u00fcr die Informationssicherheit bereitstellen und ihre Mitarbeitenden in Schulungen besser auf die Gefahren von Cyber-Angriffen vorbereiten. Quelle: HSLU<\/em><\/p>\n

Die Studie basiert auf einer Online-Umfrage, welche die Forschenden bei 230 KMU aus diversen Branchen durchgef\u00fchrt haben.<\/em><\/p>\n