Seit die Operation Aurora im Jahr 2010 publik wurde, haben Berichte über Cyber Security immer mehr Platz in den Medien eingenommen. Jüngste Enthüllungen über staatliche Überwachungsprogramme haben die Angst vor Sicherheitslücken in einer hypervernetzten Welt zusätzlich geschürt. Diese Besorgnis ist insbesondere im Unternehmenskontext von grosser Bedeutung, da ein Verlust von vertraulichen Daten sowohl ein finanzielles als auch einen Reputationsrisiko darstellen.

Die erste Deloitte Studie zum Thema «Cyber Security in Switzerland» hatte daher zum Ziel, ein Verständnis dafür zu bekommen, wie sich Schweizer Unternehmen auf Internetkriminalität vorbereiten und darauf reagieren. Die Studie liefert einige spannende Erkenntnisse:
 

• Während der Grossteil der international ausgerichteten Unternehmen das Risiko der Internetkriminalität als hoch einschätzt, halten binnenwirtschaftlich orientierte Unternehmen diese Risiken für niedrig.
• Des weiteren wird bei national agierenden Unternehmen die Netz- und Informationssicherheit mit einer tiefen strategischen Wichtigkeit bewertet, was oftmals zu einer spärlich oder nicht definierten Sicherheitsstrategie führt.
• Zusätzlich sind Unternehmen mit einer tiefen Maturitätsstufe im Bereich Cyber Abwehr oftmals unfähig, Angriffe zu quantifizieren oder diese überhaupt zu identifizieren. Dies vermittelt ein falsches Gefühl von Sicherheit.

Die Studie kommt daher zum Schluss, dass Unternehmen eine detaillierte Analyse ihres Reifegrads im Bereich der Abwehr von Internetkriminalität durchführen und eine Sicherheitsstrategie definieren sollten, anstatt lediglich auf Vorfälle zu reagieren. Dabei ist es wichtig zu beachten, dass diese Thematik nicht eine reine IT-Verantwortlichkeit ist. Aufgrund der systematischen Bedrohungslage braucht ein Unternehmen eine organisationsübergreifende Strategie und ein integriertes Vorgehensmodell.

Lesen sie die ganze Studie hier in Englisch.