Das zeigt der "2012 Global Information Security Survey", den die Wirtschaftsprüfungsgesellschaft Ernst & Young bereits zum 15. Mal aufgelegt hat. 1836 IT-Verantwortliche weltweit, knapp die Hälfte davon aus Europa, wurden zu ihren Investments und sicherheitsstrategischen Entscheidungen im Jahr 2011 befragt. Die Quintessenz des Surveys: Den Unternehmen gelingt es immer weniger, ihre Daten und Netze wirkungsvoll vor Angriffen zu schützen, obwohl die Sicherheitsbudgets in 51 Prozent der Fälle konstant blieben und in 43 Prozent der Fälle sogar erhöht wurden.

2011 registrierten 31 Prozent der Befragten eine Zunahme von Attacken auf ihre IT-Netze, nur neun Prozent berichten von einem Rückgang der Angriffe. Besonders stark stieg die Zahl von Bedrohungen, die von externen Angreifern ausgeht: Vier von zehn Unternehmen melden einen Anstieg solcher Attacken, nur bei 16 Prozent ging die Zahl der Angriffe zurück. Leicht steigend ist auch die Zahl der IT-Sicherheitsvorfälle, die aus Unachtsamkeit von eigenen Mitarbeitern verursacht werden. Immerhin: Die Zahl der vorsätzlichen bösartigen Attacken eigener Mitarbeiter ist rückläufig.

Die befragten CIOs, CISOs, CFOs und CEOs fürchten immer häufiger, dass ihr Unternehmen nicht ausreichend gegen Attacken von außerhalb geschützt ist. Besonders die Raffinesse und Komplexität, mit der die Attacken geplant und ausgeführt werden, bereitet ihnen Kopfzerbrechen. " Die Schnelligkeit und Komplexität des wirtschaftlichen und technologischen Wandels bewirken, dass die meisten Unternehmen in der Informationssicherung zurückfallen", kommentiert Olaf Riedel, Partner bei Ernst & Young. So nutzen Anwender zwar zunehmend Cloud-Services und sind auch im Social Web mit ihrem Unternehmen vertreten - koordinierte Sicherheitsansätze fehlen jedoch weiterhin.

Security-Verständnis wandelt sich

Eine positive Nachricht bringt der "2012 Global Information Security Survey" jedoch mit: In den vergangenen Jahren hat sich der Stellenwert der Informationssicherheit spürbar erhöht. Die meisten der befragten Unternehmen halten eine integrierte Strategie in diesem Bereich mittlerweile für unerlässlich, immerhin 42 Prozent haben sie bereits umgesetzt. "Die wohl bedeutendste Entwicklung seit 2006 ist der Wandel in der Wahrnehmung von Informationssicherheit. Wurde es vor einigen Jahren noch als reine IT-Aufgabe gesehen, verstehen die Unternehmen heute, dass die Sicherung ihrer Daten und Informationen eine strategische Notwendigkeit ist", so Riedel.