• Home
  • /
  • Meldungen
  • /
  • Cyber-Security-Report: 30% der deutschen Unternehmen erlitten Schaden im Millionenbereich durch Datendiebstahl

01.11.2022

Cyber-Security-Report: 30% der deutschen Unternehmen erlitten Schaden im Millionenbereich durch Datendiebstahl

Fast ein Drittel (30%) der deutschen Unternehmen geben an, dass sie in den letzten drei Jahren einen Schaden von mehr als einer Million USD durch den jeweils gravierendsten Fall von Datendiebstahl erlitten haben – 3% mehr als im internationalen Vergleich. Zu diesem Ergebnis kommt die Wirtschaftsprüfungs- und Beratungsgesellschaft PwC Deutschland in der jüngsten Ausgabe ihrer jährlich wiederkehrenden, globalen Studie „Digital Trust Insights“. An der Umfrage haben weltweit mehr als 3.000 Entscheider aus dem operativen und strategischen Geschäft sowie aus der IT teilgenommen. Besonders alarmierend: Obwohl zwei Drittel der 242 deutschen Befragten davon ausgehen, dass Cyberkriminelle im kommenden Jahr das größte Risiko für ihr Geschäft darstellen, sind sie nach eigener Angabe auf Angriffe dieser Bedrohungsakteure am wenigsten vorbereitet.

Beitrag mit Bild

© anyaberkut/fotolia.com

Erhöhtes Bewusstsein für Gefahren ist entscheidend

Cyber-Security-Teams haben im vergangenen Jahr große Fortschritte gemacht. Das Bewusstsein für Risiken ist aufgrund der zunehmenden Digitalisierung, der geopolitischen Lage und der allgemein erhöhten Bedrohungslage deutlich gestiegen. Dennoch gaben von den deutschen Unternehmen weniger als ein Viertel an, aktuelle Risiken nahezu vollständig reduziert zu haben. Zum Vergleich: Global sind es mit ca. 40% deutlich mehr. Der Grad der Mitigation unterscheidet sich dabei von Risikofaktor zu Risikofaktor: Insgesamt 19% der Befragten gaben an, Gefahren im Zusammenhang mit Remote Work minimiert zu haben. Bei den Risiken des Internet of Things (IoT) und der Cloud-Adaption sind es 25%. Weitere 24% haben nach eigener Angabe auch sämtliche Sicherheitsbedrohungen reduziert, die in Verbindung mit digitalisierten Lieferketten stehen – im Back-Office-Bereich bestätigen das wiederum 22% der Befragten.

Cyber Security braucht festen Platz im Vorstand

Die Verantwortlichkeiten für Belange der Cybersicherheit liegen im internationalen Vergleich häufig in verschiedenen Händen: Während bei der Kommunikation mit Stakeholdern, der Anschaffung neuer Lösungen oder der Reaktion auf Vorfälle in Deutschland vor allem die Chief Information Officer (CIO) gefragt sind, übernehmen diese Aufgaben auf internationaler Ebene eher dezidierte Chief Information Security Officer (CISO).

Unternehmen nicht ausreichend auf wachsendes Gefährdungspotenzial vorbereitet

Die Ergebnisse deuten darauf hin, dass der Einfluss der CISOs im Vorstand deutscher Unternehmen noch nicht so ausgeprägt ist wie auf internationaler Ebene. Laut der Studienautoren zeigen die Ergebnisse auch, dass ein großer Handlungsbedarf besteht, um auch das Board in seiner Zuversicht zu stärken, bestehende Risiken mitigieren zu können. Um Cyber Security auch auf Board-Ebene das notwendige Gewicht zu verleihen, muss sich das dringend ändern.

Die Hälfte der Entscheider erwartet, dass ihr Budget für Cybersicherheit im nächsten Jahr steigt

Um der erhöhten Bedrohungslage etwas entgegenzusetzen, wollen viele Unternehmen ihr Budget für IT-Sicherheit im nächsten Jahr weiter anheben: 65% der leitenden Angestellten geben an, dass sie für 2023 eine Erhöhung der Mittel erwarten – 4% weniger als im Vorjahr. In Deutschland wollen wie im letzten Jahr 56% der Unternehmen den Etat erhöhen. Der Wert bleibt damit zwar stabil, aber immer noch deutlich unter dem globalen Durchschnitt.

Behörden und Stakeholder erwarten mehr Transparenz

Kommende Regularien für die Berichterstattung rund um IT-Sicherheitsvorfälle sowie die Erwartungen der Stakeholder erfordern zukünftig ein erhöhtes Maß an Transparenz, erklären die Studienautoren. Unternehmen sollten die gelebte Praxis an diese neuen Vorzeichen anpassen.

So stimmen auch 76% der deutschen Umfrageteilnehmer zu, dass eine standardisierte und einheitliche Offenlegung von Cybervorfällen notwendig ist, um das Vertrauen der Stakeholder zu stärken. Neben diesem Aspekt könnten in Deutschland auch gesetzliche Regularien und Audits ein Treiber für eine transparentere Berichterstattung sein. So fällt auf, dass hiesige Unternehmen im internationalen Vergleich (Ranking der Ereignisse: Position 3 vs. Position 6) deutlich häufiger angaben, in den letzten Jahren behördliche Untersuchungen erfahren zu haben.

Notwendigkeit für transparentes Cyber-Security-Reporting wächst

Dass eine umfangreiche Berichterstattung rund um die Belange der Cybersicherheit der Schlüssel zu einer erfolgreichen Zusammenarbeit ist, stieß sowohl international als auch unter den deutschen Umfrageteilnehmer auf Zustimmung. Lediglich bei der Umsetzung gibt es noch Nachholbedarf, denn nur 35% der deutschen Unternehmen sind zuversichtlich, dass sie Cyber-Security-Praktiken, -Strategien und -Vorfälle nach außen hin wirksam offenlegen können.

Weitere Ergebnisse der Studie „Digital Trust Insights 2023“ finden Sie hier.

(Pressemitteilung PwC vom 25.10.2022)


Weitere Meldungen


Meldung

©vege/fotolia.com

18.07.2024

EU-Taxonomie: Geringe strategische Relevanz

Die Berichterstattung gemäß der EU-Taxonomie-Verordnung wird zunehmend einheitlicher und damit vergleichbarer. Allerdings nutzen insbesondere Unternehmen aus dem Finanzsektor die Taxonomiedaten bislang noch kaum für ihre strategische Planung. Bei Industrieunternehmen ist sowohl die berichtete Taxonomiefähigkeit als auch die Taxonomiekonformität leicht gestiegen. Dies kann auf eine verbesserte Datenverfügbarkeit und die Erweiterung der Taxonomie um zusätzliche Umweltziele zurückzuführen

EU-Taxonomie: Geringe strategische Relevanz
Meldung

©Olivier Le Moal

18.07.2024

Unternehmen unterschätzen CO2-Emissionen ihrer IT

Weniger als die Hälfte der Unternehmen in Deutschland beschäftigt sich bisher ernsthaft mit dem Energiesparen bei Computern und Co. Zu diesem Ergebnis kommt eine im Auftrag von Lufthansa Industry Solutions (LHIND) durchgeführte Umfrage unter mehr als 1.000 Arbeitnehmerinnen und Arbeitnehmern. Das Ergebnis erstaunt, ist die IT doch bereits weltweit für ungefähr die gleiche Menge an

Unternehmen unterschätzen CO2-Emissionen ihrer IT
Meldung

©Sunnystudio/fotolia.com

17.07.2024

Volumen der Startup-Deals steigt erstmals wieder

Gute Nachrichten aus dem Startup-Ökosystem in Deutschland: Das Deal-Volumen steigt wieder. Der Gesamtwert der Risikokapitalinvestitionen in Jungunternehmen wuchs im ersten Halbjahr 2024 gegenüber der Vorjahresperiode um 363 Millionen Euro (12 %) auf gut 3,4 Milliarden Euro. Zeichen einer Trendwende, nachdem die Investitionen in Startups in den beiden ersten Halbjahren 2022 und 2023 deutlich gesunken waren. Ebenfalls

Volumen der Startup-Deals steigt erstmals wieder

Haben wir Ihr Interesse für CORPORATE FINANCE geweckt?

Sichern Sie sich das CORPORATE FINANCE Gratis Paket: 1 Heft + Datenbank