A.T. Kearney: Nur wenige Unternehmen schützen ihre Daten effizient und wirkungsvoll
ID: 1303614
Sperrfrist: 28.12.2015 08:00
Bitte beachten Sie, dass diese Meldung erst nach Ablauf der
Sperrfrist zur Veröffentlichung freigegeben ist.
Studie zeigt, dass Managementkonzepte für Informationssicherheit
noch in den Kinderschuhen stecken.
"Datensicherheit ist für Unternehmen von hoher strategischer
Bedeutung und doch beherrschen die meisten Unternehmen ihre
Sicherheitsprozesse nur unzureichend", sagt Dr. Boris Piwinger,
Berater und Experte für Informationssicherheit bei A.T. Kearney. "Für
Funktionen wie Produktion oder Beschaffung haben die Verantwortlichen
ein klares Verständnis von operativer Exzellenz. Doch bei
Informationssicherheit herrscht noch eine große Unsicherheit: 79
Prozent der Unternehmen haben nach eigenen Angaben keine klaren
Vorstellungen zu Effizienz im Informationssicherheitsmanagement - und
die restlichen 21 Prozent haben meist auch kein klares Konzept."
Eine aktuelle Studie von A.T. Kearney und der Mannheim Business
School unter Chief Information Security Officern (CISOs) weltweit
zeigt, dass die Unternehmen beim effizienten Management von
Informationssicherheit noch am Anfang stehen.
Viele Unternehmen wissen der Studie zufolge nicht, in welchem
Verhältnis ihr jeweiliger Sicherheitsaufwand zu einem möglichen
Schaden steht: "Die wenigsten Unternehmen überblicken die
Sicherheitsrisiken und ihre Auswirkungen und verfügen über eine
differenzierte Einschätzung", erklärt Holger Röder, Partner bei A.T.
Kearney und Leiter der globalen Strategic IT Practice. "Für
Unternehmen, die über personenbezogene oder beziehbare Daten
verfügen, ist natürlich klar, dass sie ein sehr hohes Niveau zum
Schutz all ihrer Kundendaten brauchen. Die meisten anderen aber
müssen die Sicherheitsniveaus erst definieren - damit tun sich viele
Unternehmen sichtlich schwer, erst recht, wenn es um
Big-Data-Anwendungen geht."
Aus den Ergebnissen der Studie ergeben sich acht
Best-Practice-Ansätze: Aufbauend auf einem klaren Verständnis, was
die Kronjuwelen des Unternehmens sind und adäquaten Schutzmaßnahmen
für unterschiedliche wertvolle Informationen, ließen sich Transparenz
und Effizienz im Sicherheitsmanagement zum Beispiel durch
Shared-Service-Center erhöhen. Ihre Leistungen würden bei
Inanspruchnahme den Fachbereichen in Rechnung gestellt. Die Mehrheit
der Unternehmen zählt heute noch die Kosten für
Informationssicherheit zu den Overhead-Kosten und erschwert damit
Kostentransparenz und Kostenbewusstsein.
Organisationen, bei denen der Chief Information Security Officer
direkt an den Vorstand berichtet, sind tendenziell erfolgreicher beim
Management der Informationssicherheit, wie die Studie zeigt.
Ebenso erweisen sich Bottom-up-Budgetierung und eine klarer
Priorisierung der Maßnahmen als wirksame Ansatzpunkte: "Die weit
verbreitete Faustregel, dass die Kosten für Informationssicherheit
fünf Prozent des gesamten IT-Budgets ausmachen, ist eine denkbar
schlechte Orientierung für Unternehmen, die nach Effizienz ihrer
Informationssicherheit streben", sagt Piwinger: "Unternehmen müssen
unterscheiden zwischen Maßnahmen, die sie zwingend brauchen und
solchen die nur 'nice to have' sind. Darauf aufbauend können sie ihre
Ressourcen vor allem dort einsetzen, wo sie am meisten nutzen."
Stress- und Penetrationstests erlauben es, Schwachstellen schnell
zu entdecken und gezielt anzugehen. Netflix zum Beispiel, ein
"hochwertiges Angriffsziel", führt wöchentlich über Tausend Tests
durch, um Lücken zu schließen. Weniger verwundbare Unternehmen
könnten mit weniger auskommen.
Unternehmensübergreifende Zusammenarbeit ist ein weiterer Schritt,
die Effizienz des Sicherheitsmanagements zu verbessern. Besonders
Industrie-Peers und Unternehmen gleicher Größe sollten sich beim
Thema Informationssicherheit nicht als Konkurrenten verstehen,
sondern wechselseitig voneinander profitieren.
Und schließlich könnten auch Automatisierungsprozesse, die zum
Beispiel auf künstliche Intelligenz und Verhaltensanalysen
zurückgreifen, helfen, die Ressourcen zu schonen und die Wirksamkeit
zu erhöhen. Wenn es dann noch gelingt, die Mitarbeiter einzubinden,
ist man einen großen Schritt weiter.
"Seit den Enthüllungen von Edward Snowden ist ins allgemeine
Bewusstsein gedrungen, dass Informationssicherheit die Unternehmen in
den nächsten Jahren noch gewaltig herausfordern wird", sagt Piwinger.
"Industrie 4.0., das Internet der Dinge und ähnliche Entwicklungen
machen die Unternehmen zu attraktiven Angriffszielen. Cyberattacken
werden häufiger und heftiger: Unternehmen müssen lernen,
Informationssicherheit höchst effizient zu managen. Die neue
EU-Datenschutzverordnung übt einen heilsamen Druck auf die
Unternehmen aus, dem kann sich niemand mehr entziehen."
Weitere Informationen zu der aktuellen Studie finden Sie hier:
http://ots.de/YoRwR
Über A.T. Kearney
A.T. Kearney zählt zu den weltweit führenden
Unternehmensberatungen für das Top-Management und berät sowohl global
tätige Konzerne als auch führende mittelständische Unternehmen und
öffentliche Institutionen. Mit strategischer Weitsicht und operativer
Umsetzungsstärke unterstützt das Beratungsunternehmen seine Klienten
bei der Transformation ihres Geschäftes und ihrer Organisation. Im
Mittelpunkt stehen dabei die Themen Wachstum und Innovation,
Technologie und Nachhaltigkeit sowie die Optimierung der
Unternehmensperformance durch das Management von Komplexität in
globalen Produktions- und Lieferketten. A.T. Kearney wurde 1926 in
Chicago gegründet. 1964 eröffnete in Düsseldorf das erste Büro
außerhalb der USA. Heute beschäftigt A.T. Kearney rund 3.500
Mitarbeiter in über 40 Ländern der Welt. Seit 2010 berät das
Unternehmen Klienten klimaneutral.
Weitere Informationen finden Sie unter www.atkearney.de und auf
Facebook: www.facebook.com/atkearney.de
Pressekontakt:
Regina Körner
Director Marketing & Communications
+49 211 1377 2550 Direct
+49 175 2659 550 Mobile
regina.koerner@atkearney.com
Administrative Assistant
+49 211 1377 2307 Cosima Muenz
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Datum: 28.12.2015 - 08:00 Uhr
Sprache: Deutsch
News-ID 1303614
Anzahl Zeichen: 6860
Kontakt-Informationen:
Stadt:
Düsseldorf
Kategorie:
Unternehmensberatung
Diese Pressemitteilung wurde bisher 765 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"A.T. Kearney: Nur wenige Unternehmen schützen ihre Daten effizient und wirkungsvoll"
steht unter der journalistisch-redaktionellen Verantwortung von
A.T. Kearney (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Unternehmen fürchten schwächelnde Konjunktur und setzen auf regionale Expansion statt auf weltweite Größe. "Chinas gedrosseltes Wachstum, eskalierende Risiken für Handelskriege und der ungelöste Brexit trüben den Appetit für Transaktionen in der Chemieindustrie. In diesem Umfeld sehe
Vom "Halal-Boom"über "Katastrophenökonomie" bis zum neuen "Konflikt der Generationen": 10 globale Trends, die 2020 beeinflussen werden! (FOTO) ...
Die Jugend zeigt sich so politisch wie schon lange nicht mehr. Die "Fridays for Future"-Bewegung oder die jüngsten Massenproteste im Libanon und in Chile spiegeln die Spannungen zwischen der "Generation Greta" und den "Babyboomern" wider. Dieser Konflikt wird sich au
Restrukturierungsbedarf: Krisensignale für Maschinenbauer nehmen zu (FOTO) ...
Über die Hälfte aller europäischen Unternehmen mit Krisenanzeichen "Gut 60 Prozent aller 207 untersuchten Unternehmen in Deutschland, Österreich und der Schweiz weisen Krisensymptome auf", so Nils Kuhlwein, Partner und Managing Director der A.T. Kearney Restructuring GmbH. "Be
Weitere Mitteilungen von A.T. Kearney
Nimirum: Deutlich gestiegenes Auftragsvolumen für individuelle Research / Wissensdienstleister blickt optimistisch auf 2016 ...
Nimirum, der Full-Service-Dienstleister für Wissen, schreibt 2015 das beste Jahr seiner Firmengeschichte. Die Anzahl der realisierten Projekte im Bereich Research und Internationalisierung hat sich vor allem im Agentursektor nahezu verdoppelt. Insgesamt seien über 500 Expertisen abgefragt worde
Marketing: Herausragende Doktorarbeiten gesucht / EMAC und McKinsey schreiben Marketing Dissertation Award 2016 aus - Bewerbungen bis 29. Januar möglich ...
Doktoranden, die eine Dissertation zu einem Marketingthema schreiben, können sich bis zum 29. Januar 2016 für den EMAC McKinsey Marketing Dissertation Award 2016 unter www.marketing-dissertation-award.eu bewerben. Der von der European Marketing Academy (EMAC) und der internationalen Unternehmen
Assure Consulting gewinnt 2015 erfolgreich neue Kunden ...
Assure Consulting, eine der führenden Unternehmensberatungen für Projektmanagement-Dienstleistungen, zieht eine positive Bilanz des zurückliegenden Jahres. So hat die Beratung mit ihrem spezialisierten Angebot rund um die Themen Projektmanagement Office, Projektmanagement-Beratung und Projek
CAMELOT: Michael Walker ist neuer USA Partner / Zielgerichteter Ausbau des Beratungsgeschäfts in den USA ...
Als Partner und Head of Life Sciences US ist Michael Walker seit Dezember 2015 für das Beratungsgeschäft der CAMELOT Management Consultants in den USA zuständig. Walker verfügt über eine mehr als 20-jährige Karriere im Supply Chain Management sowohl auf Industrie- als auch Beratungsseite s
