Im Schnitt dauert es 9 Wochen, bis eine erfolgreiche Kompromittierung entdeckt wird.
LANDSCHAFT
Proaktiv ist besser, fällt aber noch schwer
Nur 53 % (im Vorjahr waren es noch 66 %) finden es schwieriger, mit den Sicherheitsanforderungen Schritt zu halten. Aber irgendwie aus der rein reaktiven Arbeitsweise herauszukommen, bereitet allen Probleme.
- 64 % der SOC-Teams verlieren Zeit, weil sie ständig zwischen Tools hin- und herwechseln müssen.
- 87 % der Unternehmen standen schon einmal im Fadenkreuz von Ransomware.
- 88 % klagen über aktuelle Probleme aufgrund von Personalknappheit.
ZIELE
Resilienz ist das Ziel – und manchmal schon Realität
Nur wenige Unternehmen haben einen ganzheitlichen Resilienz-Ansatz. Doch es ist klar, wohin die Reise gehen soll:
- Die Mean Time to Recover (MTTR) ist für die Geschäftsverantwortlichen die wichtigste Security-Metrik.
- 81 % der SOCs arbeiten stärker mit dem IT-Betrieb zusammen, um die Resilienz zu verbessern.
- Trotzdem sagen 31 % der Sicherheitsteams, dass bei ihnen noch gar keine Resilienzstrategie umgesetzt ist.
Nur 31 % verfolgen einen formalisierten Cyberresilienz-Ansatz, der unternehmensweit gilt.
Die MTTR beträgt im Schnitt 13 Stunden. Deutschland ist mit 21 Stunden weit darüber.
BEDROHUNGEN
Mehr Angriffe, längere Verweilzeiten, höhere Kosten
In der Umfrage 2021 mussten 39 % der Unternehmen mindestens ein Datenleck eingestehen, im Folgejahr waren es schon 49 %, und 2023 sind es nun 52 %. Mittlerweile sind außerdem 87 % das Ziel von Ransomware-Attacken geworden (im Vorjahr: 79 %). Die Auswirkungen dieser Bedrohungslage:
- Hoher Zeit- und -Personalaufwand zur Behebung: 57 %
- Verlust vertraulicher Daten: 48 %
- Produktivitätseinbußen: 41 %
Im Lagebericht finden Sie weitere Daten zu Angriffen über die Lieferkette, CEO-Fraud-Versuchen, Insider-Attacken und DDoS-Kampagnen.
LEKTIONEN
Was erfolgreiche Security-Teams richtig machen
Um den alten und neuen Herausforderungen zu begegnen, planen 51 % der Unternehmen Investitionen, die das Bemühen um Cyber-Resilienz mit den Maßnahmen verbinden, die Geschäftsfortführung bzw. Disaster Recovery sicherstellen.
Die führenden Security-Teams der Umfrage …
- ... zur Automatisierung von Abhilfemaßnahmen.
- ... haben öfter regelmäßige CISO-Besprechungen mit anderen Führungskräften bzw. dem Vorstand.
