Lünendonk: Digitale Bedrohungsszenarien im Fokus

Die aktuelle Lünendonk-Trendstudie, die in fachlicher Zusammenarbeit mit Hewlett Packard Enterprise, KPMG, NTT Security, Open Systems und Unisys durchgeführt wurde, zeigt, dass die Bedeutung von Information Security und Risk Management von Business-Verantwortlichen klar erkannt wird. Dennoch besteht aus der Marktperspektive betrachtet Handlungsbedarf. So fehlen bei mehr als der Hälfte der befragten Unternehmen (57 %) Informationen zum Wert bedrohter Daten und Prozesse, zwei Drittel sehen die frühzeitige Erkennung relevanter Angriffe in der Informationsflut als große Herausforderung. Obwohl die Bedeutung der Themen bewusst ist, werden sie überwiegend rein technisch betrachtet und als Aufgabe der IT operationalisiert. Bisher beziehen lediglich 27 % der befragten Unternehmen die Fachbereiche bei der Informationswertanalyse und Risikobewertung mit ein. „Es fehlt weniger an der Erkenntnis als an der Umsetzung, wie die Business-Perspektive mit den technischen Security Operations verknüpft werden kann“, erläutert Hartmut Lüerßen, Partner bei Lünendonk, die Studienergebnisse. Für die befragten Unternehmen stehen die Themen „Digitale Transformation“ und „Veränderungen der Wertschöpfungsketten“ ganz oben auf der strategischen Agenda. Mit der Digitalen Transformation steigt die Komplexität. Derzeit berücksichtigen jedoch 63 % der Unternehmen die Information Security und das Risk Management nicht frühzeitig und umfassend genug bei Projekten. Das geschieht vor allem aus Zeitdruck und mangelndem Verständnis der Zusammenhänge und Auswirkungen, etwa bei der Entwicklung digitaler Geschäftsmodelle. „Bei den Unternehmen entsteht dadurch eine Scheingeschwindigkeit: Zu Beginn des Projektes sieht es so aus, als ginge es schneller voran. Doch in der Realität ist es aufwändiger, die Security-Anforderungen nachträglich zu erfüllen, wenn es überhaupt möglich ist. Am Ende dauert es dann sogar länger bis zum Live-Betrieb“, erläutert Lüerßen. Seine Empfehlung lautet: „Unternehmen, die den Weg der Digitalen Transformation beschreiten, sollten diese Gelegenheit nutzen, um das Dilemma fehlender Zusammenarbeit zu überwinden.“ ik