Rückschlag in der Malware-Abwehr
ID: 1115763
Ergebnisse der
Darüber hinaus gaben 74 % der Studienteilnehmer an, dass sie in den letzten zwei Jahren generell von Malware-Vorfällen betroffen waren; im Vergleich zur letzten Studie vor zwei Jahren stieg der Wert um 11 %-Punkte an. Damit wurde wieder das Niveau von 2006 (72 %) und 2002 (74 %) erreicht, auch wenn der Spitzenwert von 2004 (88 %) noch unangefochten bleibt. Die mittleren bis größeren Beeinträchtigungen durch Malware (31 %) haben ebenfalls nach langer Zeit erstmals wieder etwas deutlicher zugelegt. Gleichzeitig haben aber mehr Befragte als zuvor einen Rückgang der Häufigkeit der Angriffe angegeben: Bei 67 % der Teilnehmer gab es 2013 weniger Malware-Incidents als 2012 (vorige Studie: 52 % sahen einen Rückgang von 2011 gegenüber 2010).
Die Ergebnisse legen nahe, dass die seit 2006 in den
Bei den Infektionswegen in die Unternehmen hinein liegt die E-Mail weiterhin an der Spitze, gefolgt von WWW-Inhalten, die eine Infektion über aktive Inhalte oder "Drive-by"-Attacken bewirken. Speichermedien (+8 %-Pkt. "nie") und Internet-Würmer (+7 %-Pkt. "nie") waren hingegen seltener ein Problem.
Weitere Ergebnisse der Studie in Kurzform:
- Erneut war mehr als die Hälfte der Befragten mutmaßlich Opfer von Vertraulichkeitsbrüchen - als wichtigste Ursache trat die neue Kategorie "Datenlecks/Probleme bei Partnern" auf, gefolgt vom Verlust und Diebstahl von Speichermedien sowie mobilen Systemen.
- Die schlechteste Sicherheitseinschätzung erhalten erneut mobile Endgeräte (Smartphones, Tablets & Co.) sowie Speichermedien - industrielle IT-Systeme liegen auf dem Niveau von Telearbeitsplätzen.
- Über 80 % der Teilnehmer besitzen eine schriftliche Strategie zur Informations-Sicherheit - die Bereitschaft, Konzepte und Maßnahmen schriftlich zu fixieren, nimmt erneut zu.
- Die organisatorische Umsetzung von Policies in die Praxis nennt erneut fast ein Viertel nicht oder gerade einmal ausreichend - im Mittel ergibt sich eine "befriedigende" Umsetzung.
- Verstöße gegen Gesetze, Vorschriften und Verträge bleiben wichtigstes Kriterium zur Risikobewertung - etwa ein Viertel verzichtet weiterhin auf eine Risikoklassifizierung von Anwendungen und Systemen.
- ISO 2700x erhält erstmals höhere praktische Bedeutung zuerkannt als IT-Grundschutz - das deutsche Telemediengesetz erlangt höhere Aufmerksamkeit, der Umsetzungsgrad entsprechender Maßnahmen bleibt jedoch auf dem früheren Niveau.
- Es fehlt wieder häufiger an Geld/Budget, um die Informations-Sicherheit zu verbessern - häufigstes Hindernis bleibt jedoch mangelndes Bewusstsein bei Mitarbeitern.
Über die
Die
Zusatzinfos/Downloads
- die vollständige tabellarischen Ergebnisse und textliche Auswertung der
- Fragebogen: www.kes.info/archiv/material/studie2014/fragebogen2014.pdf
- Aufruf und weitere Infos zur Studie: www.kes.info/studie2014
Sponsoren
Hauptsponsor der Studie ist Microsoft Deutschland - weitere Sponsoren sind Applied Security, Barracuda Networks, Brainloop, Bundesdruckerei, CSC, ESET Deutschland, Jürgen Jakob Software-Entwicklung, KPMG und secunet Security Networks.
Für die technisch-organisatorische Unterstützung bedanken wir uns bei der OTARIS Interactive Services GmbH und der humanIT-Software GmbH.
Unternehmensinformation / Kurzprofil:
Datum: 01.10.2014 - 10:45 Uhr
Sprache: Deutsch
News-ID 1115763
Anzahl Zeichen: 5501
Kontakt-Informationen:
Stadt:
Gau-Algesheim
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 409 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Rückschlag in der Malware-Abwehr"
steht unter der journalistisch-redaktionellen Verantwortung von
SecuMedia Verlags GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Sicherheitsexperten in der deutschen Wirtschaft sehen Angriffe auf die betrieblichen Daten und die Informationstechnik sowie Spionage- und Ausspähangriffe nach wie vor als gravierendste Gefährdungen für die Sicherheit der Unternehmen. An dritter Stelle folgen klassische Kriminalitätsformen. Ter
CeBIT: Neues Forum für die Sicherheit - Business Security Forum in Halle 6/K02 ...
Vom 16. - 20. März 2015 organisiert der SecuMedia Verlag auf der CeBIT in Halle 6 ein attraktives Vortragsprogramm im neuen Business Security Forum. Das Forum ist für jeden CeBIT-Besucher offen und ohne Registrierung zugänglich. Angesichts häufiger Datenpannen und vermehrter Angriffe au
IT-Security als Erlebnis-Event: BLACKOUT-Thriller kommt in der Realität an ...
Am 26. November findet im ehemaligen Heizkraftwerk des Münchener Hauptbahnhofs ein außergewöhnliches Event statt. Der SecuMedia Verlag, Herausgeber der It-Sicherheitszeitschrift und Gründer der IT-Security Messe it-sa, stellt mit einem neuartigen Veranstaltungskonzept ein effektvolles Szenario
Weitere Mitteilungen von SecuMedia Verlags GmbH
10 Jahre Zusammenarbeit von Bundesamt und e*Message Deutschland. Nächste Schritte vereinbart. ...
Ralph Tiesler, Vizepräsident des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe, war Ende September zu Gast bei e*Message Wireless Information Services Deutschland GmbH in Berlin (Prenzlauer Berg). Der Vizepräsident würdigte die nunmehr 10 Jahre währende Zusammenarbeit mit e
USB-3.0-Festplatten nutzen ihr Geschwindigkeitspotenzial nicht aus ...
Auch die schnellsten Modelle sind deutlich von der theoretisch möglichen Datenrate entfernt / USB-3.0-Modelle aber dennoch rund dreimal so schnell wie Laufwerke mit 2.0-Schnittstelle / PC-WELT-Testsieger ist die Seagate Backup Plus Slim Portable 2 TB / PC-WELT-Preis-Leistungs-Sieger die Transcend
MSC Technologies stellt Qseven Rev. 2.0 Starterkit für Module mit Intel® Atom? E3800 vor ...
MSC Technologies, ein Geschäftsbereich der Avnet Electronics Marketing EMEA, eine Geschäftsregion von Avnet Inc. (NYSE: AVT), bietet ein Qseven Rev. 2.0 Starterkit für seine Qseven?-Module mit Intel® Atom?-Prozessor E3800 (vormals "Bay Trail"). Das Starterkit stellt eine komplette, so
Public Interest Registry sucht Führungskräfte für das NGO Community Advisory Council ...
Public Interest Registry [http://www.pir.org/] - der gemeinnützige Betreiber der .ORG-Domain - nimmt Nominierungen von Personen für das NGO Community Advisory Council (Beirat) der Public Interest Registry entgegen. Die Mitglieder des Advisory Council werden sich mit Fragestellungen auseinander
