Cyber-Ark-Umfrage: Nachholbedarf bei Überwachung von sensiblen Nutzerkennungen

Heilbronn, 20. April 2011 - Die fünfte, jährliche „Trust, Security and Passwords“-Umfrage des Sicherheitsspezialisten Cyber-Ark zeigt immer noch erheblichen Aufholbedarf bei der sicheren Nutzung von Administrator-Accounts auf. In einem Viertel aller Fälle unterliegen sensible Nutzerkennungen keinerlei Kontrolle.

(firmenpresse) - Die größten Herausforderungen für die IT-Sicherheit bilden die von unternehmensinternen Quellen ausgehenden Bedrohungen - neben Cyber-Spionage und APT-Attacken (Advanced Persistent Threat). Für 16 Prozent der Führungskräfte besteht der Verdacht auf von eigenen Mitarbeitern verübte Sabotage, weitere 16 Prozent sind den Ergebnissen von Cyber-Arks „Trust, Security and Passwords“-Umfrage zufolge der Meinung, Wettbewerber würden sensible Daten ihres Unternehmens wie Kundenlisten, Produktinformationen oder Marketingpläne aus internen Quellen beziehen. Im Rahmen der Erhebung befragte Cyber-Ark im Frühjahr 2011 insgesamt 1.422 IT- und C-Level-Manager in Nordamerika und EMEA. Erstmals schloss die Befragung auch die Vorstandsebene von Unternehmen ein.

Außerdem zeigen die Erfahrungen mit Eingriffen in Benutzer-Accounts einen deutlichen Verbesserungsbedarf bei Passwort- und Account-Sicherheit: Jüngst gelang es Hackern, sogar Zugriff auf sensible Daten der RSA Security Division von EMC zu erlangen. Laut Befragung unterließen ein Viertel aller IT-Manager das Monitoring von Aktivitäten privilegierter Nutzerkennungen.

Bei der Analyse, in welchen Abteilungen die meisten „Spione“ sitzen, nimmt die IT-Abteilung mit 48 Prozent der Nennungen Platz eins ein. Es folgt das Management (10 Prozent der Nennungen) und die Personalabteilung (7 Prozent). Auf die Frage, ob sie selbst bereits Daten ausspioniert haben, gaben dies 28 Prozent der Befragten aus Nordamerika und 44 Prozent aus der EMEA-Region zu. Ebenso nahmen 20 Prozent der nordamerikanischen und 31 Prozent der EMEA-Befragten über einen administrativen Account Zugriff auf nicht für sie bestimmte Informationen.

„Bemerkenswert ist die hohe Quote der nicht zweckgebundenen Verwendung von Administrator-Kennungen“, erklärt Jochen Koehler, Deutschland-Chef von Cyber-Ark in Heilbronn. „Aus der Tatsache, dass immerhin ein Viertel aller befragten Führungskräfte die Nutzung solcher sensiblen Zugangsdaten nicht nachverfolgen, ergibt sich eine klare Vorgabe für die nächsten Schritte in der Absicherung von IT-Systemen.“



Neu war in diesem Jahr die Frage nach der Änderung der Wahrnehmung von administrativen Benutzerkonten aufgrund von Datenschutzbestimmungen. Hier verzeichneten die Befrager bei 77 Prozent der Nordamerikaner und nur bei 24 Prozent in EMEA einen Wandel.

Neben den Bedrohungen durch interne Quellen hat eine große Zahl der Befragten auch externe Quellen als Ursache für eine potentielle Bedrohung ausgemacht. Nach Einschätzung von 57 Prozent der Führungskräfte wird dies in ein bis drei Jahren zu einer immer größeren Gefahr.

Details zur Studie stehen auf der Website von Cyber-Ark zur Verfügung: http://www.cyber-ark.com/downloads/pdf/2011-Snooping-Survey-data.pdf.


Diese Presseinformation kann unter www.pr-com.de abgerufen werden.





Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: PR-COM
Datum: 20.04.2011 - 14:41 Uhr
Sprache: Deutsch
News-ID 391546
Anzahl Zeichen: 3280

Kontakt-Informationen:
Ansprechpartner: Arlett Lutz
Stadt:

Heilbronn

Telefon: +49-89-59997-813

Kategorie:

Computer & Technik

Meldungsart: Unternehmensinformation
Versandart: Veröffentlichung
Freigabedatum: 20.04.2011

Diese Pressemitteilung wurde bisher 327 mal aufgerufen.

Cyber-Ark gründet deutsche GmbH ...
Die neu gegründete Cyber-Ark Software (DACH) GmbH hat ihren Sitz in Heilbronn. Geschäftsauftrag des Unternehmens ist der Vertrieb von Sicherheitssoftware-Produkten und damit im Zusammenhang stehenden Dienstleistungen. Die Cyber-Ark-Gesellschafter haben zwei Geschäftsführer bestellt: Nick Baglin,

Datenschutz beim Outsourcing: Cyber-Ark nennt Sicherheitslücken ...
Unternehmen sind auch bei der Auslagerung von IT-Bereichen oder Geschäftsprozessen an einen externen Dienstleister verpflichtet, alle Anforderungen des Risikomanagements zu erfüllen. Die Verantwortung über die ausgelagerten Bereiche verbleibt also beim Auftraggeber. „Und unter diesem Aspekt kom

Cyber-Ark-Studie: Cyber-Attacken sind die größte Sicherheitsbedrohung ...
Die Cyber-Ark-Untersuchung „Global Advanced Threat Landscape“ wurde bereits zum siebten Mal durchgeführt. Dabei wurden fast 1.000 (IT-)Führungskräfte aus vorwiegend größeren Unternehmen in Europa, den USA und der Region Asien-Pazifik zu Themen rund um die Datensicherheit befragt. Ein zen

Weitere Mitteilungen von Cyber-Ark

Progress Software schließt weitere Banken an elektronische Handelsplattform an ...
Progress Software, ein führender Anbieter von Unternehmens-Software, hat die Zahl der Schnittstellen seiner elektronischen Handelsplattform Progress Apama Capital Markets weiter ausgebaut. Mit den neuen Adaptern können Händler deutlich einfacher als zuvor eine Geschäftsverbindung mit einer Vielz

ConsumerSearch.com zeichnet BitDefender Internet Security 2011 als „Am besten bewertet“ aus ...
Unter www.ConsumerSearch.com findet der User Produktempfehlungen, die sich aus den Bewertungen von Kunden und Experten zusammensetzen. Die Inhaber des Portals entwickelten dazu spezifische Kriterien, mit denen sie die Glaubwürdigkeit aller berücksichtigten Bewertungen überprüfen. Zur Einschätzu

K-Flow und Partner starten europaweites Hochschulprogramm ...
K-Flow, Softwareschmiede aus dem westfälischen Bünde, stattet – gemeinsam mit seinen Partnern b.comp, Graph-X und und ROG – eine führende Bildungs- und Schulungsanstalt Österreichs, die »Höhere Graphische Bundes-, Lehr- und Versuchsanstalt Wien« aus: Zielsetzung ist es, die praxisge

Neues Fast Lane-Training für Netzwerkprofis: „Optimizing Network Performance with Wireshark (OPNW)” ...
Der Lehrgang vermittelt den Absolventen breitgefächertes Know-how, um Performance-beeinträchtigende Fehler in Konfigurationen und Designs zu vermeiden. Darauf aufbauend erklären die Fast Lane-Kursleiter am Beispiel eines komplexen, vermaschten Netzwerkes sowie mehrstufiger Client-Server-Applikati