Sie sind hier: Home » Markt » Studien

Ransomware-Attacken meist nicht gemeldet

Vorgaben der Datenschutz-Grundverordnung (GDPR) werden verfehlt
Report: 44 Prozent der Unternehmen erkennen Datenlecks viel zu spät

44 Prozent der Unternehmen sind nicht in der Lage, Datenschutzverletzungen innerhalb von 72 Stunden zu erkennen und zu melden. Das ergab der aktuelle CSI-Report von Balabit, Anbieterin von Contextual-Security-Technologien. Diese Meldefrist tritt jedoch mit der neuen Datenschutz-Grundverordnung (General Data Protection Regulation) in Kraft und gilt für Mitgliedsstaaten der EU. Bei Verstoß riskieren sie Strafen in Höhe von bis zu vier Prozent ihres Jahresumsatzes.

Lesen Sie zum Thema "Datenschutz und Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Zwar haben derzeit 75 Prozent der Unternehmen einen Zeitrahmen fixiert, in dem IT-Sicherheitsvorfälle untersucht werden müssen. Doch fast die Hälfte der befragten IT- und Sicherheitsfachleute mussten einräumen, dass sie diese Fristen nicht einhalten können - trotz der strikten Vorgaben der General Data Protection Regulation (GDPR) und weiterer Compliance-Regelungen. Rund 7 Prozent der Unternehmen wurden aus diesem Grund bereits bestraft oder mussten wegen Verstößen gegen Compliance-Vorgaben Sanktionen hinnehmen.

"Der Hauptgrund für diese Versäumnisse liegt darin, dass Unternehmen vorliegende Daten nur in unzureichendem Maße auswerten und interpretieren können", erklärt Péter Gyöngyösi, Product Manager von Blindspotter bei Balabit. "Mit den eingesetzten Tools ist es schlichtweg nicht möglich, die relevanten Informationen in unstrukturierten oder umfangreichen Datenbeständen aufzuspüren. IT- und Sicherheitsfachleuten fehlen demnach kontextbezogene Daten, die aber notwendig sind, um tiefer reichende Analysen durchzuführen und aus Datenbergen verwertbare Informationen zu machen."

Zu viele Grauzonen vorhanden
Besonders drastische Datenlecks, etwa bei Yahoo oder dem Seitensprung-Portal Ashley-Madison, stoßen auf eine breite Resonanz in der Öffentlichkeit. Allerdings, wie die Ergebnisse der Balabit-Studie zeigen, gibt es noch zu viele Grauzonen bei der Meldung von Datenschutzverletzungen. Zum Beispiel Ransomware-Attacken werden meist nicht gemeldet, wenn Lösegeld gezahlt und keine Daten gestohlen wurden. Oder es geschieht teils mit Absicht, um den guten Ruf zu wahren und wirtschaftlichen Schaden abzuwenden, teils unwissentlich, teils aus purer Hilflosigkeit heraus.

Daran ändern auch klassische IT-Sicherheits-Tools nichts. Diese sind notwendig und tun das, wofür sie konzipiert wurden. Doch häufig sind solche Lösungen weder miteinander verknüpft, noch werden die gesammelten Informationen schnell genug, das heißt in Echtzeit analysiert. Dann taugen sie dafür, die formale Einhaltung von Compliance-Regeln zu überprüfen. Datenverluste durch Angriffe bleiben jedoch unbemerkt oder werden nicht gemeldet.

Balabit zufolge waren bislang rund 30 Prozent der Organisationen nicht dazu verpflichtet, Vorfälle im Bereich IT-Sicherheit den zuständigen Behörden zu melden. Von den 70 Prozent meldepflichtigen Firmen existieren bei 25 Prozent keinerlei Vorgaben, bis wann sie solche Vorkommnisse zur Kenntnis bringen müssen. Doch das ändert sich mit der Datenschutz-Grundverordnung. Sie wird nach einer Übergangsfrist von zwei Jahren am 25. Mai 2018 für Unternehmen und Behörden anwendbar und betrifft alle Unternehmen, die in der EU personenbezogene Daten verarbeiten oder mit Firmen aus der EU Geschäfte machen. Die neuen Regelungen sehen vor, dass Unternehmen Datenpannen, bei denen personenbezogene Informationen involviert sind, innerhalb von 72 Stunden melden müssen. Sonst laufen sie Gefahr, eine Strafe in Höhe von bis zu vier Prozent des weltweiten Jahresumsatzes bezahlen zu müssen.

Wichtigste Aspekte von Untersuchungsverfahren
Balabit befragte im Rahmen der Studie IT-Experten, welche Faktoren bei der Analyse von sicherheitsrelevanten Vorfällen für sie am wichtigsten sind und wie zufrieden sie mit dem aktuellen Zustand sind. Der Wert 1 steht dabei für "Schwerwiegende Probleme", der höchste Wert 5 für "Alles funktioniert bestens".

1. Daten in aussagekräftige Informationen umsetzen: Hier zeigte sich eine massive Diskrepanz. Mit einem Wert von 3,48 belegte dieser Punkt den letzten Platz auf der Zufriedenheitsskala. Dagegen erzielte diese Funktion mit 4,08 Punkten den höchsten Wert, was ihre Bedeutung betrifft. Das heißt, der Mangel an Tools, die aus Datenbeständen verwertbare Informationen extrahieren können, ist für IT-Fachleute das größte Problem im Rahmen von Untersuchungen.

2. Verhalten von gleich gelagerten Nutzern vergleichen: Mit 3,39 Punkten erreichte diese Eigenschaft die zweitbeste Bewertung in punkto Zufriedenheit, wurde jedoch mit 3,8 als weniger relevant eingeordnet. Dieser Faktor ist das Bindeglied zu den fehlenden kontextbezogenen Daten, also das, was IT-Experten bei der Analyse von Vorfällen vermissen: Metadaten über das Verhalten von IT-Usern. Eine einzelne Datenquelle kann solche Informationen nicht bereitstellen, eine kombinierte Analyse von Daten aus mehreren Quellen dagegen schon. Sie liefert Antworten auf die Frage, welche Unterschiede das aktuelle Verhalten eines IT-Nutzers im Vergleich zu seinen sonstigen Aktivitäten aufweist. Dadurch sind IT-Abteilungen in der Lage, verdächtige Aktionen zu erkennen und Risiken frühzeitig zu eliminieren.

3. Einen zentralen Startpunkt haben, inklusive aller relevanten Detailinformationen: Dieser Faktor erreichte in Bezug auf seine Bedeutung einen Wert von 3,94. Die Experten vergaben hinsichtlich der Zufriedenheit mit dem aktuellen Status 3,51 Punkte. Dies weist darauf hin, dass die befragten Unternehmen entweder nicht über effiziente Security Operation Center (SOC) verfügen. Oder sie haben es nicht geschafft, alle Datenquellen zu integrieren und für Analysen zu nutzen. Das ist problematisch, denn die Qualität von Untersuchungsergebnissen hängt von den Datenquellen ab. Das Fehlen kontextbezogener Informationen erweist sich im Rahmen von solchen Analysen oft als hoch problematisch.

4. Die Fähigkeit, ad hoc weitere Detailinformationen zu ermitteln ("Drill-down"): Auch dieser Faktor wird mit 3,94 Punkten als wichtig eingestuft. Die Zufriedenheit mit dem Ist-Zustand, also den vorhandenen Tools, gaben die Experten mit 3,64 an. Allerdings ist dabei zu berücksichtigen, dass manuelle "Drill-down"-Analysen zeitaufwändig sind. Das verschafft Angreifern einen Vorsprung, den sie beispielsweise dafür nutzen können, um Unternehmensdaten zu entwenden.

5. Einfacher Zugang zu allen relevanten Daten: Mit einem Wert von 4,07 ist dies der zweitwichtigste Faktor. Mit 3,64 Punkten ist die Zufriedenheit der IT-Experten mit dem Status quo relativ hoch. Allerdings ist dabei zu berücksichtigen, dass der Höchstwert bei 5,0 liegt. Die erzielte Punktzahl ist somit ein Beleg dafür, dass sich IT-Sicherheitsexperten bei der Untersuchung von IT-Sicherheitsvorfällen mit erheblichen Herausforderungen konfrontiert sehen.

Über Balabits CSI-Report zum Thema IT-Sicherheitsuntersuchungen
Balabit befragte im Rahmen der Untersuchung während der RSA Conference 2016 USA in San Francisco 108 IT- und Sicherheitsexperten. Es handelte sich um CIOs, Chief Information Security Officer (CISO) und Auditoren von Unternehmen und Einrichtungen aus unterschiedlichen Branchen. Dazu zählen der IT- und IT-Sicherheitsbereich, der Finanzsektor, das Gesundheitswesen und staatliche Einrichtungen. Die Studie beleuchtet den aktuellen Status von IT-Security-Untersuchungsverfahren. Ermittelt wurde, welche Aspekte IT-Fachleute bei solchen Analysen als wichtig einstufen und wie zufrieden sie mit der Umsetzung in der Praxis sind. Außerdem gibt die Studie Aufschluss über die Effektivität von Sicherheits-Tools bei forensischen Untersuchungen sowie die Fähigkeit von Organisationen, Datenlecks rechtzeitig zu erkennen, darauf zu reagieren, solche Vorfälle zu untersuchen und entsprechende Berichte zu erstellen.
(Balabit: ra)

eingetragen: 23.10.16
Home & Newsletterlauf: 08.11.16

BalaBit IT Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien

Zugangsrechte immer noch eine Achillesferse
58 Prozent aller global befragten Unternehmen gelingt es nicht, Anträge von Einzelpersonen, die auf Grundlage der DSGVO (Datenschutz-Grundverordnung) eine Kopie ihrer persönlichen Daten angefordert haben, innerhalb der in der Verordnung festgelegten Frist von einem Monat zu bearbeiten. Dies zeigt eine aktuelle Studie von Talend. Im September 2018 veröffentlichte Talend die Ergebnisse ihrer ersten DSGVO-Vergleichsstudie. Mit dieser Studie sollte die Fähigkeit von Unternehmen bewertet werden, die Zugangs- und Portabilitätsanforderungen der EU-Verordnung einzuhalten. 70 Prozent der untersuchten Unternehmen waren damals nicht in der Lage, Daten einer betroffenen Person innerhalb eines Monats zur Verfügung zu stellen. Ein Jahr später befragte Talend erneut diejenigen Unternehmen, die im ersten Benchmark die DSGVO-Vorgaben nicht einhalten konnten. Gleichzeitig wurden auch neue Unternehmen aus der Zielgruppe befragt. Zwar erhöhte sich der Gesamtanteil derjenigen Unternehmen, die eine Einhaltung der Vorschriften vermeldeten, auf 42 Prozent, dennoch bleibt die Quote 18 Monate nach Inkrafttreten der Verordnung vergleichsweise niedrig.
Unternehmen investieren mehr in IT-Sicherheit
Zwei Drittel der Unternehmen (66 Prozent) wollen ihre Investitionen in IT-Sicherheit steigern - mehr als in jeden anderen Bereich. Auch gefragt sind Datenanalyse-Software, in die 55 Prozent der Unternehmen mehr investieren wollen und Online-Shops mit 52 Prozent. Das zeigt eine repräsentative Umfrage von Bitkom Research im Auftrag von Tata Consultancy Services (TCS) unter 953 Unternehmen mit 100 oder mehr Mitarbeitern in Deutschland. Im Durchschnitt investieren die Unternehmen 5,5 Prozent ihres Jahresumsatzes in die digitale Transformation - eine Steigerung um 12 Prozent zum Vorjahr. Allerdings werden wie die Anforderungen an Datenschutz (53 Prozent) und IT-Sicherheit (52 Prozent) von den Unternehmen auch als größte Hürden der Digitalisierung gesehen. Nur ein Prozent sieht hingegen fehlende finanzielle Mittel als Hinderungsgrund. Fehlt das Geld, sind die Probleme hausgemacht: Jedes fünfte Unternehmen (19 Prozent) sieht fehlende Investitionsbereitschaft trotz vorhandener Geldmittel als Hürde. Noch häufiger genannt werden fehlende Vorgaben der Geschäftsführung (31 Prozent) oder langwierige Entscheidungsprozesse (37 Prozent). Der Fachkräftemangel wird zur immer größeren Herausforderung: Mehr als ein Drittel (35 Prozent) sieht den Mangel an Mitarbeitern mit Digitalkompetenz als Hürde - 2017 waren es erst 25 Prozent.
Kundenzufriedenheit erfordert Test-Automatisierung
Compuware hat die Ergebnisse einer weltweiten Umfrage unter 400 IT-Führungskräften, davon 75 aus Deutschland, bekannt gegeben. Demnach sind manuelle Testverfahren nach wie vor weit verbreitet. Sie stellen jedoch eine der größten Herausforderungen für große Unternehmen dar, wenn sie digitale Innovationen beschleunigen möchten.Die von Vanson Bourne im Auftrag von Compuware durchgeführte Umfrage untersucht die Prozesse von Unternehmen, um Innovationen auf dem Mainframe so schnell wie in ihren verteilten Umgebungen, die stark vom Mainframe abhängig sind, bereitzustellen. Die Studie untersucht auch die Methoden zur Unterstützung von Tests auf dem Mainframe sowie die Herausforderungen bei der gleichzeitigen Steigerung von Qualität, Geschwindigkeit und Effizienz während des Entwicklungs- und Bereitstellungsprozesses für Anwendungen. Die vollständige Studie mit den weltweiten Ergebnissen können Sie hier herunterladen.
Biometrische Daten vermehrt Angriffen ausgesetzt
37 Prozent der Computer, Server oder Workstations, auf denen biometrische Daten erfasst, verarbeitet und gespeichert und von einer Kaspersky-Lösung geschützt werden, waren im dritten Quartal 2019 mindestens einem Malware-Infektionsversuch ausgesetzt. Dies zeigt der aktuelle Report "Threats for biometric data processing and storage systems" des Kaspersky ICS CERT. Es handelte sich vor allem um generische Malware wie Remote Access Trojaner (RATs) (5,4 Prozent), bei Phishing-Angriffen verwendete Malware (5,1 Prozent), Ransomware (1,9 Prozent) sowie Banking-Trojaner (1,5 Prozent). Die Verwendung biometrischer Daten wie Fingerabdrücke, Handgeometrie oder Irisstruktur zur Authentifizierung, als Ergänzung oder Ersatz zu traditionellen Anmeldedaten, nimmt stetig zu. Sie wird unter anderem für den Zugriff auf Regierungs- und Handelsbüros, industrielle Automatisierungssysteme, Unternehmens- und Privat-Laptops sowie Smartphones verwendet - und steht damit vermehrt im Fokus von Cyberkriminellen.Die Experten von Kaspersky ICS CERT haben Cyberbedrohungen untersucht, die im dritten Quartal dieses Jahres von Kaspersky-Produkten auf Computern, die biometrische Daten sammeln, verarbeiten und speichern, untersucht. Das Ergebnis: Auf über einem Drittel der Computer (37 Prozent) schlugen die Kaspersky-Produkte Alarm.
Security-Markt setzt 9,2 Milliarden Euro um
Die globale Sicherheitsindustrie befindet sich in einer stetigen Wachstumsphase. Alleine in Deutschland wurde dieses Jahr nach den Daten von Statista ein Umsatz von etwa 9,2 Milliarden Euro erzielt. Dies sei darauf zurückzuführen, dass das Bewusstsein für Sicherheit geschärft werde, und dass Verbraucher hierfür auch immer öfter Geld investieren. Deutschland ist hierbei augenscheinlich einer der wichtigsten Märkte innerhalb Europas. Die Bundesrepublik beheimatet in dieser Sparte rund 6.000 Unternehmen mit insgesamt 180.000 Mitarbeitern. Von 2018 auf 2019 verzeichnet die Branche in Deutschland ein Wachstum von 2,9 Prozent. Etwa 80 Prozent des Gesamtumsatzes fallen hierbei auf private Akteure. Im Jahr 2011 belief sich der Umsatz der Sicherheits- und Ermittlungsindustrie hierzulande noch auf 5,3 Milliarden Euro. Seither ist der Branchenwert um 73,58 Prozent gewachsen.

Passwörter reduzieren zudem die Produktivität Cybersicherheit: Kritischer Fachkräftemangel