F5-Infosec-Umfrage zeigt: Mehr als ein Drittel der Unternehmen hat noch keinen Reaktionsplan für Cyberangriffe entwickelt

Mangelnde Vorbereitung der Unternehmen angesichts der vielschichtigen Bedrohungslage alarmierend

F5 Networks (NASDAQ: FFIV) gab heute die Ergebnisse einer auf der Infosecurity Europe 2016 in London durchgeführten Umfrage zu den aktuellen Bedenken in der Sicherheitsbranche bekannt.

Die Umfrage zeigt, dass Unternehmen Gefahr laufen, Cyberangriffen schutzlos ausgeliefert zu sein. Mehr als ein Drittel (36 %) der Befragten gibt an, dass ihr Unternehmen derzeit über keinen Reaktionsplan verfügt. In einem Umfeld, in dem Cyberangriffe immer häufiger vorkommen, ist es alarmierend, dass nicht mehr Unternehmen darauf vorbereitet sind. Wie aus einem aktuellen Regierungsbericht über Verletzungen der Informationssicherheit hervorgeht, belaufen sich die durchschnittlichen Kosten eines schwerwiegenden Verstoßes gegen die Onlinesicherheit für Großunternehmen inzwischen auf mindestens 1,46 Millionen £ – gegenüber 600.000 £ im Jahr 2014. Kosten, die sich Unternehmen kaum leisten können.

Die F5-Umfrage verdeutlicht zudem das breite Spektrum der Bedrohungen, mit denen Sicherheitsexperten konfrontiert sind. Auf die Frage nach ihren drei größten Sicherheitsbedenken nannten die Befragten Netzwerkangriffe (19 %), Schadsoftware (18 %) und Datenschutzverletzungen bei Anwendungen (17 %), dicht gefolgt von DDoS-Angriffen (16 %), cloudbezogenen Datenschutzverletzungen (14 %) und Betrugsangriffen im Internet (13 %).

DDoS bleibt weit verbreitet

DDoS-Angriffe sind nach wie vor weit verbreitet. 35 % sind der Ansicht, dass ihr Unternehmen definitiv oder sehr wahrscheinlich Opfer eines solchen Angriffs geworden ist.

Auf die Frage nach ihrer primären Lösung gegen DDoS-Angriffe nannten die Befragten Firewalls (33 %) und Web Application Firewalls (WAF) (14 %).

Laut der Umfrage nutzen rund 74 % der Unternehmen entweder bereits eine WAF oder planen, dies künftig zu tun.

Bei den Arten von DDoS-Angriffen nannten die Befragten „kombinierte DDoS“-Angriffe (26 %) als größte Bedrohung, gefolgt von Angriffen auf Anwendungsebene (25 %) und volumenbasierten Angriffen (19 %). Erpressungsangriffe (15 %) landeten auf dem letzten Platz – überraschend angesichts der zunehmenden Zahl von Cyberangriffen mit Lösegeldforderungen, über die in den Medien berichtet wird.

On-Premises vs. Cloud

Die Umfrage aus dem Jahr 2016 ergab außerdem, dass eine hybride DDoS-Abwehr (17 %) beliebter war als ein lokaler DDoS-Abwehransatz (15 %). Bei einer speziell auf WAF ausgerichteten Frage entschieden sich 31 % für lokale und 19 % für cloudbasierte Lösungen.

Unterstützende Zitate

„Die Ergebnisse der Infosecurity-Umfrage sind in mehrfacher Hinsicht besorgniserregend. Erstens vergeht kaum eine Woche ohne einen aufsehenerregenden Hackerangriff oder ein Datenleck. Daher ist es äußerst überraschend, dass ganze 36 Prozent der Unternehmen noch keinen Notfallplan für Cyberangriffe aufgestellt haben. Angesichts der zunehmenden Zahl der von uns beobachteten Angriffe ist es unerlässlich, dass Unternehmen in ihren Schutz vor derartigen Bedrohungen investieren.“

„Zweitens ist es interessant zu sehen, dass IT-Sicherheitsexperten keine eindeutige Hauptbedrohung benennen konnten, als sie nach ihren drei größten Sicherheitsbedenken gefragt wurden. Dass Bedrohungen wie Netzwerkangriffe, Schadsoftware, Sicherheitsverletzungen bei Anwendungen, DDoS-Angriffe und cloudbezogene Datenschutzverletzungen jeweils nur wenige Prozentpunkte auseinanderlagen, verdeutlicht die Bandbreite der bestehenden Bedrohungen und die enorme Aufgabe, vor der IT-Sicherheitsexperten stehen, deren Aufgabe es ist, Unternehmen, Nutzer und Kunden zu schützen.“

„Es ist unerlässlich, dass Unternehmen ihr gesamtes Sicherheitsprofil betrachten und mit Anbietern und Marktteilnehmern zusammenarbeiten, um zu verstehen, wo die dringendsten Bedrohungen liegen und wie sie sich davor schützen können. Die erforderlichen Tools zur Unterstützung von Unternehmen sind verfügbar. Die Optionen reichen von lokalen Implementierungen bis hin zu As-a-Service-Bereitstellungsmodellen, sodass Unternehmen jeder Größe und mit jedem Profil sicherstellen können, dass sie auf allen Ebenen geschützt sind.“

Gad Elkin, Sicherheitsdirektor EMEA, F5

VERFÜGBARKEIT

Die vollständigen Ergebnisse der Infosecurity-Umfrage von F5 sind auf Anfrage erhältlich.

WEITERE INFORMATIONEN

Im Rahmen der F5-Studie zu digitalen Erlebnissen wurden auf der Veranstaltung Infosecurity Europe 2016 in London vom 7. bis 8. Juni 2016 insgesamt 274 Erwachsene ab 18 Jahren befragt.

Über F5

F5 (NASDAQ: FFIV) macht Apps für die weltweit größten Unternehmen, Dienstleister, Behörden und Verbrauchermarken schneller, intelligenter und sicherer. F5 bietet Cloud- und Sicherheitslösungen, mit denen Unternehmen die Anwendungsinfrastruktur ihrer Wahl nutzen können, ohne dabei Abstriche bei Geschwindigkeit und Kontrolle machen zu müssen. Weitere Informationen finden Sie unter f5.com. Sie können außerdem @f5networks auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 ist eine Marke oder Dienstleistungsmarke von F5 Networks, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.