25.10.2023 IT-Security

Ein Hürdenlauf für den Mittelstand

Eine gemeinsame Studie von Drivelock und Techconsult zeigt: effektiven IT-Schutz umzusetzen, ist für kleine und mittelständische Unternehmen (KMU) in Teilen noch immer schwierig.

Cybersecurity hat an Bedeutung gewonnen, jedoch stellen fehlende Ressourcen wie Budgets und Fachkräfte noch erhebliche Hürden dar.

Die gute Nachricht zuerst: Im Mittelstand ist die Bedeutung von IT-Sicherheit gestiegen - von 55 Prozent vor vier Jahren auf nunmehr 70 Prozent. Dennoch gibt es Raum für Verbesserungen: 21 Prozent der befragten Unternehmen setzen Sicherheitsmaßnahmen unregelmäßig und ohne klare Strategie um, während 8 Prozent sogar erst nach einem Sicherheitsvorfall reagieren. Diese Ergebnisse zeigen die Notwendigkeit einer konsequenten Umsetzung von Sicherheitsmaßnahmen.

Die wichtigsten Erkenntnisse der Studie

Ein zentrales Hindernis für die Umsetzung umfänglicher IT-Sicherheitsmaßnahmen sind die wahrgenommenen Kosten. Die Hälfte der Unternehmen ohne eine klare Sicherheitsstrategie vermeidet Sicherheitsinvestitionen aufgrund zu hoher Kosten. Zeitmangel ist ein weiteres Problem, weshalb 40 Prozent der befragten Unternehmen ohne konkrete Sicherheitsstrategie agieren. Interessanterweise wiegen sich fast 30 Prozent dieser Unternehmen in falscher Sicherheit und gehen davon aus, nicht Opfer von Cyberangriffen zu werden. Dieser Leichtsinn kann jedoch zu erheblichen finanziellen und nicht-monetären Schäden führen.

Ferner bilden die üblichen Security-Klassiker die Grundlage für die Mehrheit der Unternehmen. Unternehmen mit einer etablierten Sicherheitsstrategie setzen zusätzlich auf weitergehende Sicherheitslösungen. Eine wichtige und richtige Entscheidung. Angesichts der zunehmenden Raffinesse von Cyberangriffen und Veränderungen in der Unternehmensstruktur, wie der Einführung von Cloud-Infrastrukturen und Remote-Arbeit, ist eine Anpassung der Sicherheitsmaßnahmen unerlässlich. Unternehmen sollten ihre Sicherheitsstrategien überdenken und die Bedeutung mehrschichtiger Security-Maßnahmen erkennen, um sich effektiv vor Cyberbedrohungen zu schützen. Mit Blick auf die Betriebsmodelle von IT-Sicherheit in den Unternehmen lässt sich erkennen, dass 79 Prozent der Befragten diese trotz Fachkräftemangels entweder komplett oder größtenteils in-house betreiben.

Gefragt nach ihren Wünschen, geben noch immer knapp 60 Prozent der Befragten an, die gesamte IT-Sicherheit selbst verwalten zu wollen. Ein Ergebnis mit signifikanter Diskrepanz zu vorhandenen Personalressourcen und entsprechender Fachexpertise in KMU.

Bildquelle: Getty Images/iStock/Getty Images Plus