Mitarbeiter ins Sicherheitskonzept integrieren
Neben technologischen Lösungen ist vor allem der Mensch ein entscheidender Faktor für eine erfolgreiche Sicherheitsstrategie. Die beste technologische Lösung nützt den Unternehmen nichts, wenn Mitarbeiter vertrauliche Informationen bewusst oder unbewusst weitergeben. Deshalb, so die Studie, muss die Schulung und Sensibilisierung der Mitarbeiter für den richtigen Umgang mit vertraulichen Informationen an erster Stelle beim Aufbau einer unternehmensweiten Sicherheitslösung stehen. Immerhin wollen 53,1 Prozent der befragten Unternehmen laut Erhebung ihr Personal zukünftig besser sensibilisieren.
Das Bedrohungspotenzial nimmt zu
Die Umfrage brachte auch zutage, dass die Häufigkeit der Angriffe mit der Unternehmensgröße wächst. Größere mittelständische Firmen werden häufiger geschädigt als kleinere Betriebe. Das größte Schadensrisiko haben Mittelständler im Segment 50 bis 250 Millionen Euro Jahresumsatz beziehungsweise 250 bis 1000 Mitarbeiter. Diebstahl, Einbruch und Überfall sind mit 20,1 Prozent die häufigsten Schadensursachen. An zweiter Stelle rangieren Korruption, Betrug und Untreue mit 15,1 Prozent, dicht gefolgt von Hackerangriffen mit 14,1 Prozent. Obwohl die Sicherheitsrisiken permanent ansteigen, basiert das eigentliche Gefahrenpotenzial vor allem auf der unzureichenden Vorbereitung auf mögliche Konflikte und deren Lösung.
- Verlust von Kundendaten
Gehen sensible Kundendaten verloren, gerät die Kundenloyalität in Gefahr. Sie ist stark abhängig von der Fähigkeit der Unternehmen, Kundeninformationen wirksam zu schützen. Firmen müssen noch mehr als bislang investieren, um die Risiken aus Datenverlusten zu minimieren. - Risiko durch neue IT-Trends
Neue Technologien und Services wie Cloud Computing, Virtualisierung und Software-as-a-Service (SaaS) erfordern erhöhte Sicherheit. Wollen Unternehmen die Vorteile dieser Verfahren nutzen, bedarf es adäquater Sicherheits- und Verschlüsselungs-Policies, um sensible Daten - wo auch immer sie sich befinden - optimal abzusichern. - Verschärftes Datenschutzgesetz
Das verschärfte Datenschutzgesetz erfordert von den Unternehmen eine noch bessere Verschlüsselung. Dieser müssen sie in ihrem Sicherheitskonzept auch unter dem Aspekt der Compliance Rechnung tragen. - Bessere Sicherheitspakete
Es kommen zunehmend Produkt-Bundles speziell für den Mittelstand auf den Markt, die eine kombinierte Lösung für Information Protection und Verschlüsselung sowie die Umsetzung einheitlicher Sicherheitsrichtlinien im Unternehmen bieten. Damit sind auch mittlere Unternehmen in der Lage, ihre sensiblen Firmendaten umfassend zu schützen.