A.T. Kearney: Cyberangriffe werden in Zukunft häufiger und folgenschwerer

Kosten von Cyberattacken wiegen weltweit ganze Volkswirtschaften auf

(PresseBox) - Unternehmen unterschätzen die Gefahr durch Cyberattacken laut einer aktuellen Studie von A.T. Kearney. Das kann teuer werden: Die Schätzungen einschlägiger Institutionen zum weltweiten Schaden liegen zwischen 400 Milliarden und 2,2 Billionen US-Dollar. Hinzu kommen Imageschäden und Vertrauensverluste. In Zukunft werden die Frequenz und das Ausmaß an Cyberattacken weiter ansteigen. Um Risiken zu minimieren, empfiehlt es sich, Informationssicherheit ganzheitlich in fünf Dimensionen zu adressieren: Strategie, Organisation, Prozesse, Technologie und Kultur.
"Zunächst einmal müssen Unternehmen verstehen, dass Informations-sicherheitsrisiken Geschäftsrisiken sind. Die Verantwortung für das Management dieser Risiken liegt bei der Unternehmensführung, nicht bei der IT-Abteilung oder dem CIO", erklärt Michael Römer, Partner bei A.T. Kearney und Leiter des Beratungsbereichs Digital Business in Europa.
Die Methoden der Attacken auf die Informationssicherheit verändern sich rasant, während das Risiko und die Folgekosten ungenügender Sicherheitsmaßnahmen weiter steigen. "Der nächste Cyberangriff ist ebenso schwer vorherzusagen wie das nächste Erdbeben, allerdings zeichnen sich einige Trends ab. Die geschätzten Kosten erfolgreicher Angriffe liegen jährlich weltweit zwischen 400 Milliarden und 2,2 Billionen US-Dollar. Das entspricht etwa dem Bruttoinlandsprodukt von Österreich bzw. Brasilien, wobei langfristige Folgen wie Imageschäden durch den Vertrauensverlust kaum angemessen berücksichtigt werden können", sagt Dr. Boris Piwinger, Senior Manager und Leiter des Beratungsbereichs Informationssicherheit bei A.T. Kearney.
Mit der zunehmenden Digitalisierung und den damit einhergehenden, unvermeidlichen Sicherheitsverletzungen werden auch das Ausmaß und die Frequenz der Attacken steigen. Piwinger sieht vor allem die folgenden Trends: globale Überwachung, gezielte Schwächung von Informations-sicherheitstechnologie, Attack-as-a-Service-Angebote (AaaS), massive Angriffe auf Infrastrukturen und industrielle Steuerungssysteme. Auch Erpressung ist ein mögliches Geschäftsmodell der Angreifer. Sie drohen damit, einen zuvor glaubhaft gemachten Schaden massiv in die Höhe zu treiben, bis das "Lösegeld" bezahlt ist.


Cyberattacken sind teuer und reputationsschädigend
Viele Unternehmen agieren zu langsam, um mit der rasanten Entwicklung der Angriffe Schritt zu halten.
"Wenn Kriminelle erst einmal die Systeme eines Unternehmens infiziert haben, kann es Monate dauern, die Kontrolle zurückzugewinnen", kommentiert Piwinger. "Nach Schätzungen dauert es im Durchschnitt 243 Tage, bis ein Angriff entdeckt wird. So haben die Hacker viel Zeit, um sich nach interessanten Daten umzusehen und das gesamte Unternehmen flächendeckend zu infiltrieren."
So veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) unlängst den Fall eines deutschen Stahlwerks, bei dem ein Angriff zu erheblichen physischen Schäden an einem Hochofen führte.
Ähnliches droht auch Infrastrukturbetreibern aus Bereichen wie Telekommunikation, Finanzen, Verkehr, Gesundheit oder Energie-versorgung. Aber was passiert, wenn die Bürger das Vertrauen in diese Bereiche verlieren? Auf diese Weise wird die Debatte um Informations-sicherheit schnell eine Frage der nationalen Sicherheit und - wenn es um den Schutz persönlicher Daten vor Überwachung geht - auch um eine Frage der Demokratie. Das hat inzwischen auch der Gesetzgeber gemerkt und setzt sich mit diesen Fragestellungen auseinander. "Dennoch werden wir uns an öffentlichkeitswirksame Angriffe dieser Art gewöhnen müssen, auch mit unangenehmen Folgen, sie sind gekommen, um uns lange Zeit zu begleiten", ergänzt Piwinger.
Wie Unternehmen ihre Sicherheitsrisiken minimieren können
Die Studie von A.T. Kearney zeigt, dass Unternehmen, die vorbildlich in der Informationssicherheit sind, immer wieder fünf Bereiche adressieren, um Risiken zu minimieren: Strategie, Organisation, Prozesse, Technologie und Kultur. "Sicherheitsprobleme sind selten auf Fehler in nur einem dieser Bereiche zurückzuführen. Erfolgreiche Hacker nutzen typischerweise eine Kombination unterschiedlicher Schwachstellen", erklärt Piwinger.
"Unternehmen, die ihre Sicherheitsrisiken minimieren wollen, brauchen eine eng mit der Unternehmensstrategie verbundene Sicherheitsstrategie, ein ausbalanciertes organisatorisches Setup, in dem schwierige Entscheidungen bewältigt werden können, durchdachte und eingeübte Prozesse zur Bewertung und Bearbeitung von Risiken, einen effizienten Einsatz von Technik und vor allem eine starke Unternehmenskultur, die Informationssicherheit als Wertbeitrag und gemeinsame Aufgabe der Gesamtorganisation wahrnimmt", so Michael Römer abschließend.
Weitere Informationen finden Sie hier: http://www.atkearney.de/strategic-it

A.T. Kearney zählt zu den weltweit führenden Unternehmensberatungen für das Top-Management und berät sowohl global tätige Konzerne als auch führende mittelständische Unternehmen und öffentliche Institutionen. Mit strategischer Weitsicht und operativer Umsetzungsstärke unterstützt das Beratungsunternehmen seine Klienten bei der Transformation ihres Geschäftes und ihrer Organisation. Im Mittelpunkt stehen dabei die Themen Wachstum und Innovation, Technologie und Nachhaltigkeit sowie die Optimierung der Unternehmensperformance durch das Management von Komplexität in globalen Produktions- und Lieferketten. A.T. Kearney wurde 1926 in Chicago gegründet. 1964 eröffnete in Düsseldorf das erste Büro außerhalb der USA. Heute beschäftigt A.T. Kearney rund 3.500 Mitarbeiter in über 40 Ländern der Welt. Seit 2010 berät das Unternehmen Klienten klimaneutral.
Weitere Informationen finden Sie unter www.atkearney.de und auf Facebook: www.facebook.com/atkearney.de.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 18.05.2015 - 11:42 Uhr
Sprache: Deutsch
News-ID 1213154
Anzahl Zeichen: 6060

Kontakt-Informationen:
Stadt:

Düsseldorf

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 341 mal aufgerufen.

A.T. Kearney: Stiftung Deutscher Nachhaltigkeitspreis zeichnet Nachhaltigkeitsvorreiter aus ...
?Für A.T. Kearney ist Nachhaltigkeit Chance und Verpflichtung zugleich. Wir sind überzeugt davon, dass Unternehmen einen wichtigen Beitrag zu einer nachhaltigen Entwicklung leisten können, wenn sie wirtschaftlichen Erfolg mit sozialer und ökologischer Verantwortung verbinden?, sagt Dr. Martin S

A.T. Kearney: Bestsellerautor Martin Walker mit "Germany 2064" für den Wirtschaftsbuchpreis 2015 nominiert ...
"Es freut uns ungemein, dass Martin Walker mit seinem durch unsere Initiative inspirierten Zukunftsroman schon jetzt diesen Erfolg verzeichnen kann", so Dr. Martin Sonnenschein, Zentraleuropachef bei A.T. Kearney. "Deutschland 2064. Ein Zukunftsthriller" ist entstanden, weil Mar

LogRhythm kommentiert: A.T. Kearney: Cyberattacken werden häufiger und folgenschwerer ...
Laut einer aktuellen Studie der Unternehmensberatung A.T. Kearney wird aufgrund der zunehmenden Digitalisierung das Ausmaß und die Frequenz von Cyberattacken in Zukunft stark ansteigen. Die geschätzten Folgekosten erfolgreicher Angriffe liegen demnach bei jährlich weltweit zwischen 400 Milliarde

Weitere Mitteilungen von A.T. Kearney GmbH

Kaba Day in Friedrichshafen: Sicherheit im Fokus ...
Am 11. Juni 2015 veranstaltet die Kaba GmbH in der Deutschen Zeppelin Reederei in Friedrichshafen einen Kaba Day für IT- und Sicherheits-Verantwortliche. Im Mittelpunkt der Veranstaltung stehen ganzheitliche Kaba Lösungen aus eigener Hand, Zutrittskontrolle mit dem Smartphone und interessante Ber

Standards und Methodik des Notfallmanagements - Einführung und Praxisbericht ...
Agenda: Begrüßung Kurzvorstellung der Veranstalter GI, gfo und itSMF Regionalforum Nord Vortrag ?Einführung in die Standards und die Methodik des Notfallmanagement? Krzysztof Paschke, Geschäftsführer, GRC Partner GmbH, Kiel Kleine Pause Vortrag ?Notfallm

Tunnel der Zukunft - eine neue Generation in Sachen Sicherheit und Technologie ...
1999 fing ein Kühltransporter im Mont-Blanc-Tunnel Feuer. In der räumlichen Enge griffen die Flammen schnell um sich und erreichten Temperaturen von über 1.000 Grad Celsius. Zwei Tage lang brannte das Feuer. Dabei kam es zu einer extremen Hitzeentwicklung und zur Freisetzung von giftigen Rauchga

High-Tech Bridge lanciert erstes Penetrationstest-Sicherheitssiegel für mehr Vertrauen in die Online-Datensicherheit ...
High-Tech Bridge, ein führendes europäisches Informationssicherheitsunternehmen, das sich auf Penetrationstests spezialisiert, hat jetzt das ImmuniWeb® Security Seal lanciert. Das neue Sicherheitssiegel kennzeichnet Websites und Webapplikationen, die gemäß gängigen Industriestandards und Best