10.07.2020 Branche

Mit „Cybercheck“ Sicherheitslücken entlarven

Viele Unternehmen unterschätzen Cyberrisiken. Ein neuer Online-Fragebogen des GDV soll sie für das Thema sensibilisieren.

Vor allem in kleinen und mittleren Unternehmen wird die IT-Sicherheit häufig vernachlässigt. (Foto: Pixabay/Pexels)
Vor allem in kleinen und mittleren Unternehmen wird die IT-Sicherheit häufig vernachlässigt.
(Foto: Pixabay/Pexels)

Mit der Initiative „CyberSicher“ will der Gesamtverband der Deutschen Versicherungswirtschaft (GDV) die IT-Risiken einzelner Branchen unter die Lupe nehmen und zeigen, wie sich kleine und mittlere Unternehmen schützen können. Der Cyber-Sicherheitscheck des GDV stellt die wichtigsten Fragen rund um die IT­-Sicherheit von Unternehmen. So lässt sich schnell herausfinden, wie sicher die Systeme sind, wo es Schwachstellen gibt und wie sich diese schließen lassen.

Umfrage zur Internetsicherheit

 

Die Notwendigkeit der Maßnahme belegt eine repräsentative Befragung des Meinungsforschungsinstituts Forsa im Auftrag des GDV unter den für die Internetsicherheit zuständigen Mitarbeiter von 100 kleinen und mittleren Chemieherstellern (max. 250 Mitarbeiter und max. 50 Millionen Euro Jahresumsatz.

Fast jedes dritte mittelständische Unternehmen (30 Prozent) der Branche ist bereits Opfer einer Cyberattacke geworden, acht Prozent sogar mehrfach. Wie die Umfrage weiter zeigt, stand nach einem erfolgreichen Angriff fast die Hälfte der Betriebe sogar zeitweise still. Weitere finanzielle Schäden entstanden durch den hohen Aufwand, mit dem Angriffe analysiert und entwendete oder gesperrte Daten wiederhergestellt werden mussten.

Mittelständler haben große Lücken in der IT-Sicherheit

 

Trotz der hohen Betroffenheit nimmt die Branche die Gefahr durch Cyberkriminelle nicht ernst genug. 52 Prozent der Befragten gingen für das eigene Unternehmen von einem geringen Risiko aus. Ihre Argumente: Die eigene Firma sei zu klein, die Daten für Kriminelle nicht interessant. Viele machen auch geltend, dass ihnen bisher nichts passiert sei, zudem sei das Unternehmen umfassend geschützt.

Dementsprechend hat die IT-Sicherheit für viele Mittelständler nur eine geringe Priorität: Gerade einmal die Hälfte von ihnen will in den kommenden zwei Jahren in weitere Schutzmaßnahmen investieren. In jedem dritten Unternehmen (33%) ist niemand explizit für die Informationssicherheit verantwortlich, ebenfalls ein Drittel (35%) hat für einen Cyberangriff weder ein Notfallkonzept noch eine Vereinbarung mit ihrem IT-Dienstleister. Das kann im Ernstfall gravierende Folgen haben, denn die Abhängigkeit von einer funktionierenden IT ist in der chemischen Industrie hoch: Zwei von drei befragten Unternehmen (66%) könnten bei einem Ausfall ihrer IT-Systeme kaum noch arbeiten.

Denn die Folge der unzureichenden Risikowahrnehmung sind erhebliche Mängel in der IT-Sicherheit. Zwar werden fast überall sichere Passwörter erzwungen und Sicherheitsupdates automatisch eingespielt, aber 39 Prozent verzichten darauf, die Sicherungskopien ihrer Daten auch zu testen. Insgesamt erfüllt nur ein Drittel der befragten Unternehmen (34%) die zehn wichtigsten Basis-Anforderungen an die IT-Sicherheit. Auch der Blick ins Darknet offenbart die Lücken: Bei einer Analyse von 510 Mittelständlern der Chemieindustrie mit Hilfe des Analyse-Tools Cysmo konnten von 208 Unternehmen (41%) Daten im Darknet gefunden werden, darunter mehr als 10.000 E-Mail-/Passwort-Kombinationen von Mitarbeitern.


Weitere Artikel

Listing

22.01.2021 Branche

Versicherer wollen kli­ma­neu­trale Kapital­anlage bis 2050

Die deutsche Versicherungswirtschaft will nachhaltiger werden. Ein GDV-Positionspapier setzt ambitionierte Ziele. Schon 2015 sollen klare Nachhaltigkeitskriterien in der Unternehmensführung und Schadenregulierung sichtbar werden. Das Endziel ist eine kli­ma­neu­trale Kapital­anlage bis 2050.

> weiterlesen
Listing

20.01.2021 Branche

GDV-Bilanz: Versicherer trotzen Corona-Krise

Trotz der Pandemie erwirtschafteten die deutschen Versicherer 2020 ein leichtes Beitragsplus. Negative Auswirkungen zeigten sich vor allem in der Lebensversicherung. Für 2021 setzt der GDV auf eine schnelle konjunkturelle Erholung.

> weiterlesen
Listing

28.12.2020 Branche

Naturgefahren: 2020 deutlich geringere Schadenaufwendungen

2,5 Milliarden Euro gaben die Versicherer für Elementarschäden im Jahr 2020 deutschlandweit aus. Das sind deutlich geringere Aufwendungen als im langjährigen Mittel.

> weiterlesen