Unternehmen zählen sichere Website nicht zu ihren Security-Prioritäten
ID: 879436
Sie werden hauptsächlich in ganz anderen Feldern gesehen. Dass im Ranking der Prioritäten dabei die Netzwerksicherheit mit einem Index von 8,1 ganz vorne steht, wundert kaum jemand. Interessant ist hingegen, dass zwei aktuell diskutierte Themen wie die mobile Nutzung von Business-Informationen über Smartphones und Tablett-PCs sowie der Trend zum Cloud-Computing bereits dem Klassiker dicht auf den Fersen hängen. Sie erreichen einen Indexwert von 7,7 bzw. 7,4. Aber auch Business Continuity als Aufgabenfeld zur Aufrechterhaltung der Geschäftsprozesse in technischen Problemsituationen erreicht mit Platz vier eine vordere Position. Am Ende der hinterfragten Prioritätenliste rangiert die Umsetzung von Security-Standards, weil sie entweder schon weitgehend vorhanden sind und deshalb nur noch ein vergleichsweise geringer Handlungsbedarf besteht oder weil den formalen Prinzipien der IT-Sicherheit nur eine nachgeordnete Bedeutung beigemessen wird.
Diese Einordnung gilt auch für die Web-Sicherheit mit einem Indexwert von nur 5,1. „Obwohl in großer Regelmäßigkeit Meldungen über Web-Einbrüche bei prominenten Firmen, Banken und Institutionen durch die Medien gehen, scheint sich die Sensibilität für die Internetsicherheit nur geringfügig zu entwickeln“, konstatiert denn auch mikado-Vorstand Reimund Reiter. Zwar weiß er, dass die IT-Security-Verantwortlichen schon fast traditionell mit Ressourcen- und Budgetbegrenzungen zu kämpfen haben und sich deshalb nicht allen Themen adäquat widmen können. Auffällig ist für ihn jedoch, dass 47 Prozent der Befragten die Risikopotenziale der Web-Applikationen als gering erachten. „Hier besteht eine gravierende Fehleinschätzung, weil viele Unternehmen glauben, wirkliche Gefahren bestehen erst, wenn über die Website aktives Business vollzogen wird“, problematisiert er und nennt ein Beispiel: „Sobald auf der Website ein Formular vorhanden ist, besteht eine Verbindung zu einer Datenbank, über die in das interne Netzwerk eingedrungen werden kann.“
Aus diesem Grund wundert sich Reiter auch darüber, dass auf die Frage in der Studie, warum ein geringes Gefährdungspotenzial vermutet wird, 39 Prozent die Websites als mögliches Einfallstor in die IT-Infrastruktur des Unternehmens oder der Behörde ausschließen. Aber auch andere Ergebnisse findet er bemerkenswert. „Wenn die Einschätzungen lediglich auf Vermutungen beruhen oder die Risikobewertung nur daraus abgeleitet wird, dass bisher keine erkennbaren Sicherheitsvorfälle festgestellt wurden, wirkt dies wie reine Spekulation“, urteilt der mikado-Vorstand. Es wurde nur in jedem zehnten Fall eine systematische Analyse beispielsweise mittels eines Penetrationstest durchgeführt. „Dies gehört eigentlich zu den Basics, zumal sie über Tools auch automatisiert durchgeführt werden können“, verweist Reiter auch auf ein eigenes Angebot für eine kostenfreie Analyse unter www.midas-scan.com
Unternehmensinformation / Kurzprofil:
Mehr über mikado ag
Seit drei Jahrzehnten beschäftigt sich die mikado mit dem effizienten Management und der kompromisslosen Sicherheit von IT-Strukturen. Wir entwickeln individuelle, präventive Strategien und Produkte, die auf die spezifischen Anforderungen der IT-Organisation der unterschiedlichsten Unternehmen und öffentlichen Einrichtungen ausgerichtet sind. Mit dieser Ausrichtung bietet die Unternehmensberatung eine Fülle von Dienstleistungen zur Bewertung und Verbesserung Ihrer IT-Sicherheitssituation. Dazu gehören neben Penetrationstests beispielsweise das IT-Sicherheitsmanagement, das IT-Notfall- und IT-Risikomanagement sowie die Beratung zum Datenschutz und zum IT-Grundschutz. Zudem hält die mikado ag verschiedene Security-Services für unterschiedliche Anforderungen ihrer Kunden bereit. Zum Kundenstamm gehören u. a. Bundesministerien, Volkswagen, Investitionsbank Berlin, Total, KfW Kreditanstalt für Wiederaufbau, Sparkassen und Volksbanken. Firmensitz der mikado ag ist Berlin. mikado ist Mitglied bei BITKOM und dem SIBB.
Datum: 28.05.2013 - 12:08 Uhr
Sprache: Deutsch
News-ID 879436
Anzahl Zeichen: 3437
Kontakt-Informationen:
Ansprechpartner: Robin Heinrich
Stadt:
50354 Hürth
Telefon: 02233 6117-75
Kategorie:
Internet
Meldungsart: bitte
Versandart: Veröffentlichung
Freigabedatum: 28.05.2013
Diese Pressemitteilung wurde bisher 430 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Unternehmen zählen sichere Website nicht zu ihren Security-Prioritäten "
steht unter der journalistisch-redaktionellen Verantwortung von
denkfabrik groupcom GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
