Umfrage zeigt: Unternehmen sind auf veränderte Sicherheitsanforderungen nicht vorbereitet

BYOD, Virtualisierung und die zunehmende Komplexität von Bedrohungen haben die größten Auswirkungen auf heutige Großunternehmen

SEATTLE--F5 Networks, Inc. (NASDAQ: FFIV) gab heute die Ergebnisse seiner RSA Security Trends Survey 2013 bekannt. Diese zeigen, dass Unternehmen Schwierigkeiten haben, mit den Veränderungen im Sicherheitsbereich Schritt zu halten. Bei den Befragten handelte es sich um Teilnehmer der RSA-Konferenz, die im IT-Bereich für die Planung, Verwaltung, Überwachung oder Umsetzung von Sicherheitsmaßnahmen verantwortlich waren. Die Ergebnisse zeigen, dass Sicherheitstrends wie Virtualisierung (73 %), BYOD (66 %) und die zunehmende Komplexität der Angriffsarten (72 %) den größten Einfluss auf die Absicherung heutiger Unternehmen haben. Fast die Hälfte der Befragten räumt ein, dass herkömmliche Schutzmaßnahmen nicht ausreichend sind, um vor Bedrohungen im Zusammenhang mit diesen Trends zu schützen. Rund ein Drittel der Befragten gibt an, nicht angemessen auf Sicherheitsbedrohungen vorbereitet zu sein.

Wichtigste Ergebnisse

Die Sicherheitslage verändert sich – von der Art der Bedrohungen bis hin zu den Akteuren, die dahinterstehen.

Auf die Frage, welche Sicherheitstrends den größten Einfluss darauf haben, ob ein Unternehmen das gewünschte Sicherheitsniveau erreichen kann, antworteten die Befragten:

• Virtualisierung (73 %)
• Die zunehmende Komplexität von Bedrohungen (z. B. Distributed-Denial-of-Service-Angriffe) (72 %)
• BYOD (Nutzung mitarbeitereigener Geräte wie Smartphones für geschäftliche Zwecke) (66 %)
• Der Wandel bei den Angreifern (von Hackern hin zu Spionage und politisch motivierten Akteuren) (62 %)
• Der Wandel von einer auf Rechenzentren ausgerichteten Infrastruktur hin zu einer cloudbasierten Infrastruktur (61 %)
• Der Wechsel von herkömmlichen Client-Server-Anwendungen zu webbasierten Anwendungen (60 %)

BYOD wird als entscheidend dafür angesehen, dass ein Unternehmen das gewünschte Sicherheitsniveau erreichen kann. Dennoch ergreift eine beträchtliche Anzahl von Unternehmen nicht die erforderlichen Maßnahmen, um dieses Thema anzugehen.

• Die meisten (75 %) geben an, dass BYOD in ihrem Unternehmen weit verbreitet ist.
• Darüber hinaus sind zwei Drittel (66 %) der Ansicht, dass BYOD einen mäßigen bis äußerst starken Einfluss auf die Sicherheit hat.
• Dennoch gibt ein Drittel (35 %) an, nicht darauf vorbereitet zu sein, angemessene Sicherheitsmaßnahmen zum Schutz vor Bedrohungen im Zusammenhang mit BYOD bereitzustellen.

Unternehmen sind nicht darauf vorbereitet, den Wandel hin zu webbasierten Anwendungen und cloudbasierter Infrastruktur angemessen zu bewältigen.

• Fast zwei Drittel (64 %) der Befragten sehen den Umstieg auf webbasierte Anwendungen als einen Trend, der sich auf die Sicherheit auswirkt. Dennoch bieten die Unternehmen von 37 % der Befragten keinen ausreichenden Schutz vor potenziellen Bedrohungen.
• 66 Prozent der Befragten sehen den Umstieg auf eine cloudbasierte Infrastruktur als einen Trend, der sich auf die Sicherheit auswirkt. Dennoch bieten die Unternehmen von 49 Prozent der Befragten keinen ausreichenden Schutz vor potenziellen Bedrohungen.

Bedrohungen übersteigen zunehmend die Leistungsfähigkeit herkömmlicher Sicherheitsvorkehrungen.

Eine Vielzahl von IT-Trends macht die Sicherheit immer komplexer. Nachfolgend sehen Sie den prozentualen Anteil der Befragten, die herkömmliche Schutzmaßnahmen als unzureichend für den Schutz vor Bedrohungen im Zusammenhang mit verschiedenen aktuellen IT-Trends erachteten:

• Der Wechsel von herkömmlichen Client-Server-Anwendungen zu webbasierten Anwendungen (44 %)
• Der Wechsel von einer auf Rechenzentren ausgerichteten Infrastruktur zu einer cloudbasierten Infrastruktur (49 %)
• BYOD (Nutzung mitarbeitereigener Geräte wie Smartphones für geschäftliche Zwecke) (45 %)
• Zunahme externer Bedrohungen (Spam und Schadsoftware) (39 %)
• Die zunehmende Komplexität von Bedrohungen (z. B. Distributed-Denial-of-Service-Angriffe) (48 %)
• Der Wandel bei den Angreifern (von Hackern hin zu Spionage und politischer Motivation) (47 %)
• Zunehmende Bedrohungen durch Insider (49 %)

„Die Sicherheitslandschaft verändert sich weiterhin rasant, und viele Unternehmen haben Schwierigkeiten, angemessen auf die sich wandelnden Bedrohungen zu reagieren“, so Mark Vondemkamp, VP of Product Management for Security bei F5. „Unternehmen sind gut beraten, Trends wie BYOD und Cloud-Sicherheit proaktiv anzugehen. Gleichzeitig sollten sie jedoch auch ihre Fähigkeiten zur Erkennung und Abwehr von Bedrohungen verbessern. Da das Verhalten der Mitarbeiter, geschäftliche Prioritäten und Anforderungen an die Infrastruktur die traditionellen Bedrohungsvektoren zusätzlich erweitern, sind die richtigen Tools und Verfahren unerlässlich, um ein angemessenes Sicherheitsniveau aufrechtzuerhalten.“

Empfehlungen und bewährte Vorgehensweisen

Um sich auf Bedrohungen durch neue Sicherheitstrends vorzubereiten, empfiehlt F5 Unternehmen Folgendes:

• Zentralisierte, flexible Kontrollen für Zugriffsrichtlinien, die umfassenden Schutz bieten und die Produktivität der Benutzer gewährleisten.
• Eine DNSSEC-Lösung, die Sicherheit, verbesserte Leistung und weltweite Verfügbarkeit bietet.
• Eine sichere Web Application Firewall und ein umfassender, richtlinienbasierter Ansatz für die Sicherheit von Webanwendungen zur Abwehr neu auftretender Bedrohungen auf Anwendungsebene.

F5 Networks – Umfrage zu RSA-Sicherheitstrends 2013

Die F5 Networks 2013 RSA Security Trends Survey basiert auf einer Befragung, die vergangene Woche im Ausstellungsbereich der RSA Conference in San Francisco durchgeführt wurde. Den Konferenzteilnehmern wurden zunächst zwei Fragen zur Qualifizierung gestellt, um die Aussagekraft der Umfrageergebnisse zu erhöhen. Anschließend wurden mehr als 150 qualifizierten Befragten insgesamt fünf Fragen zu Sicherheitstrends gestellt.

Über F5

F5 (NASDAQ: FFIV) macht Apps für die weltweit größten Unternehmen, Dienstanbieter, Behörden und Verbrauchermarken schneller, intelligenter und sicherer. F5 bietet Cloud- und Sicherheitslösungen, mit denen Unternehmen die Anwendungsinfrastruktur ihrer Wahl nutzen können, ohne Abstriche bei Geschwindigkeit und Kontrolle machen zu müssen. Weitere Informationen finden Sie unter f5.com. Sie können außerdem @f5networks auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 ist eine Marke oder Dienstleistungsmarke von F5 Networks, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „könnte“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.