30. Mai 2013 - Security-Prioritäten

Die Sicherheit von Websites wird vernachlässigt

Websites und Web-Applikationen haben für viele IT-Sicherheitsverantwortliche in Unternehmen nur eine nachgeordnete Bedeutung.

die-sicherheit-von-websites-wird-vernachlassigt.jpeg
Unternehmen schenken der Web-Sicherheit oft nur wenig Beachtung (Bildquelle: Gerd Altmann/pixelio.de).

Zwar werden fast täglich neue Datendiebstähle und Datenschutzverletzungen gemeldet, die aus Angriffen über das Internet resultieren. Dennoch weisen viele Security-Verantwortliche in Unternehmen und Behörden ihren Webseiten und -anwendungen nur eine geringe Priorität zu. Das ergab eine Untersuchung der mikado ag, die Sicherheitsentscheider in knapp 200 Unternehmen mit mehr als 50 Millionen Euro Jahresumsatz zur Wichtigkeit der unterschiedlichen Aufgabenfelder befragte.

Das Web nur auf Platz 7

Als wichtigstes Thema wurde von den Befragten die Netzwerksicherheit eingestuft, die einen Indexwert von 8,1 erreicht. Es folgen die mobile Sicherheit (7,7), die Absicherung von Cloud-Aktivitäten (7,4) und Maßnahmen zur Aufrechterhaltung der Geschäftstätigkeit bei Störfällen (7,1). Hinter der Datenverschlüsselung (6,4) und dem Datenschutz (6,0) rangiert die Web-Sicherheit mit einem Indexwert von 5,1 lediglich auf dem siebten Platz.

Die Gründe, warum bei Web-Anwendungen von 47 Prozent der Studienteilnehmer nur ein geringes Gefährdungspotenzial vermuten wird, sind vielfältig. Unzureichende Ressourcen beziehungsweise knappe Budgets werden von knapp der Hälfte der Sicherheitsverantwortlichen angeführt. Weiterhin sehen 39 Prozent der Befragten das Web nicht als Einfallstor in die eigene IT-Infrastruktur, 36 Prozent haben bislang noch keine bedeutsamen Security-Vorfälle verzeichnet und sehen sich daher veranlasst, das Thema zu vernachlässigen.

Zudem scheint Vertrauen wichtiger zu sein, als Kontrolle: Es wurde nur in jedem zehnten Fall eine systematische Analyse von Websites und -applikationen beispielsweise mittels eines Penetrationstests durchgeführt.

(30.05.2013/fgo)

Sie glauben, Sie hätten noch so viel Zeit? Falsch! Es gibt mehr zu tun, als Sie vielleicht denken! ▶ Zeit zu handeln