Foto: Symantec
Die Angriffe von Cyberkriminellen auf zentrale IT-Systeme werden immer raffinierter, um sich Zugriff auf vertrauliche Unternehmensdaten zu verschaffen. IT-Verantwortliche sehen sich diesen Angriffen in vielen Fällen nahezu hilflos ausgeliefert. Sie sind nicht in der Lage, Cyber-Attacken rasch zu analysieren, zu verstehen und zeitnah die richtigen Gegenmaßnahmen zu treffen.
Bei IT-Sicherheit fehlen die Skills
57 Prozent machen dafür die mangelnde Qualifikation zu aktuellen Bedrohungsszenarien und -Trends der mit IT-Security-Fragen betrauten IT-Mitarbeiter verantwortlich. Das ist ein Kernergebnis des aktuellen "Threat Management Survey" des IT-Sicherheitsanbieters Symantec. Kaum verwunderlich ist, dass zwei Drittel der Betriebe, die kein Vertrauen in den richtigen Umgang mit Sicherheitsverletzungen haben, ihre IT-Mitarbeiter in dieser Hinsicht als wenig effektiv bewerten.
Foto: Symantec
Der Studie zufolge ist das aber nur ein Faktor, warum Unternehmen den Schutz gegenüber Angriffen aus dem Internet als ungenügend empfinden. 43 Prozent der Firmen teilten mit, dass sie einfach zu wenig Personal haben, das sich um solche Fragen kümmert. Den vorhandenen Mitarbeitern bleibt demnach zu wenig Zeit, sich um neue Trends zum Datendiebstahl zu kümmern. Sie sind mit ihren Kernaufgaben völlig ausgelastet. Das gaben 45 Prozent der Studienteilnehmer an.
Bewerber schlecht ausgebildet
Firmen, die zu wenig Personal haben, das sich um Fragen der IT-Sicherheit und aktuelle Bedrohungstrends kümmert, klagen auch darüber, dass die meisten Bewerber nicht die von ihnen geforderten Kenntnisse und Fähigkeiten mitbringen. Das gaben 46 Prozent der Befragten zu Protokoll.