Von Q1 Labs unterstuetzte Studie des Ponemon Institute belegt, das nationale kritische Infrastrukturen nicht ausreichend vor Cyber-Attacken geschuetzt sind
76 Prozent aller Energieunternehmen rund um den Globus verzeichneten in den vergangenen zwölf Monaten mindestens einen Sicherheitsvorfall
Eine von Q1 Labs unterstützte und jetzt vom Ponemon Institut veröffentlichte Studie mit dem Titel "State of IT Security: Study of Utilities & Energy Companies" enthüllt, dass über dreiviertel aller weltweiten Energie- und Versorgungsunternehmen im letzten Jahr mindestens einmal einem unberechtigten Zugriff auf ihre Dateninfrastrukturen verzeichneten. Weitere 69 Prozent der Befragten gaben darüber hinaus an, dass sie in den kommenden zwölf Monaten mit einem Angriff rechnen, beziehungsweise diesen für wahrscheinlich oder sogar sehr wahrscheinlich halten.
im Mittelpunkt der vom Ponemon Institut durchgeführten unabhängigen Studie stand herauszufinden, wie es bei Energie- und Versorgungsunternehmen um die Sicherheit von Informationen und Daten sowie deren Schutz bestellt ist. In diesem Zusammenhang wurde untersucht wie sie auf die mittlerweile rapide zunehmenden Risiken vorbereitet sind und was sie entgegensetzen können. Hierfür wurden 291 für Organisationen aus diesem Sektor tätige IT- sowie IT-Security-Verantwortliche befragt, die auf mindesten elf Jahre Berufserfahrung zurückblicken und mit der Absicherung der unternehmensweiten Datenbestände, den Systemen oder der kritischen Infrastruktur betraut sind. Zu den hervorstechendsten und erstaunlichsten Ergebnissen zählte die eklatante Kluft zwischen Geschäftsleitung und den für die IT-Sicherheit zuständigen Mitarbeitern, sobald das Thema IT-Security zur Sprache kommt.
"Am meisten erschreckte mich, dass durchschnittlich 22 Tage für die Ermittlung von Insidern nötig sind, die ohne entsprechende Autorisierung Änderungen vornehmen. Dies belegt deutlich, wie verwundbar Organisationen heute sind," äußert sich Dr. Larry Ponemon, Gründer und Vorstand des gleichnamigen Ponemon Instituts, zu der Studie. "Darüber hinaus zeigen die Ergebnisse, dass Energie- und Versorgungsunternehmen sich im Hinblick auf die IT-Sicherheit schwer tun, für sie relevante Themen zu ermitteln. Zwischen ihren Betriebsabläufen und der IT klafft eine Lücke. Diese können sie nur schließen, indem sie die IT-Sicherheit organisationsübergreifend zur Top-Priorität erklären."
Die wichtigsten Studienergebnisse im Überblick
- 71 Prozent aller bei weltweiten Energieerzeugern tätigen IT-Security-Verantwortlichen gaben an, dass ihre Geschäftsleitung den Wert von IT-Sicherheit weder versteht noch würdigt.
- Gemäß 43 Prozent der Befragten sind von Insidern verursachte Datenschutzverletzungen - sei es aus Fahrlässig- oder aus Böswilligkeit - die Sicherheitsbedrohung Nummer eins, denen sich ihr Unternehmen stellen muss.
- 72 Prozent der Studienteilnehmer stellen die Schlagkraft der bei ihnen umgesetzten Initiativen in Frage. Vor allem mangelt es ihnen an effektiv nutzbaren Informationen wie beispielsweise zeitnahen Warnmeldungen oder der Analyse und Priorisierung möglicher Bedrohungspotenziale. Die dadurch fehlenden Daten zu gegenwärtigen oder möglichen Exploits - Sicherheitslücken in Softwareanwendungen oder Betriebssystemen, die sich für Angriffe ausnutzen lassen - erschweren ihnen, informierte Sicherheitsentscheidungen zu treffen.
- Gerade einmal 21 Prozent der weltweiten Energie- und Versorgungsunternehmen glauben, dass ihre bestehenden Kontrollen ausreichen, um die von ihnen betriebenen intelligenten Stromnetze (Smart Grids) und damit vernetzten Stromzählern (Smart Meters) sowie fernsteuerbaren Verbrauchsgeräten vor Exploits oder Angriffen zu schützen.
- Nur 39 Prozent der Energieerzeuger denken, dass sich das Security-Programm ihrer Organisation eignet, um sogenannte Advanced Persistent Threats (ATPs) - hierunter werden hochentwickelte Angriffe verstanden, die sich gegen bestimmte Infrastrukturen richten und ein spezifisches Ziel verfolgen -.
- 67 Prozent aller Energieunternehmen setzen bislang keine hochmodernen "State-of-the-Art"-Technologien zum Schutz ihrer SCADA-Netzwerke ein.
Herstellerzitat
"Einige der Ergebnisse haben uns wirklich bestürzt. Hierzu zählt vor allem, dass 71 Prozent der Befragten glauben, dass sich ihre Geschäftsleitung der Bedeutung ausgereifter Sicherheitsinitiativen weder bewusst ist noch diese versteht. Das lässt sich unter anderem auch daran ablesen, dass die Budgets für die Anschaffung und den Betrieb physikalischer Sicherheitseinrichtungen laut Statistik etwa zehnfach so hoch sind wie die für Informationssicherheitslösungen eingeplanten Ausgaben," äußert sich Tim Turner, Senior Vide President Marketing und Channel bei Q1 Lab zu der Studie.
"Dem Thema IT-Security müssen speziell Energie- und Versorgungsunternehmen einen hohen Stellenwert beimessen. Denn schließlich geht es darum, entscheidende kritische Infrastrukturen umfassend zu schützen und damit Sicherheitsverletzungen einen Riegel vorzuschieben. Dies lässt sich nur mit integrierten Security-Intelligence-Lösungen erreichen, insofern geraten diese verstärkt in den Blickpunkt der Kunden. Kaum verwunderlich, nehmen die von Erfolg gekrönten Hacker-Angriffe auf Infrastrukturen namhafter Unternehmen, Industrieanlagen und öffentlicher Einrichtungen vermehrt zu. Wikileaks, die US-amerikanische Börse NASDAQ, der RSA-Hack oder der speziell für die Sabotage von Industrieanlagen entwickelte Stuxnet-Wurm sind hierfür nur einige prominente Beispiele.
Eine kurze Zusammenfassung der vom Ponemon Institut veröffentlichten Studie mit dem Titel "State of IT Security: Study of Utilties & Energy Companies" finden Sie auf der Q1 Labs-Webseite unter http://q1labs.com/resource-center/white-papers/details.aspx?id=99.
Weitere Informationen
- Informieren Sie sich über Q1 Labs auf der Webseite des Unternehmens: www.q1labs.com
- Folgen Sie Q1Labs auch auf Twitter: http://twitter.com/Q1Labs
Q1 Labs ist ein weltweit tätiger Hersteller von qualitativ hochwertigen und wirtschaftlichen Netzwerksicherheitsmanagementprodukten der nächsten Generation. Das Flaggschiff der Angebotspalette - QRadar SIEM - verbindet bislang nur separat erhältliche Funktionen wie Risikomanagement, Protokollmanagement, Network Behavior Analytics und Security Event Management in einer Komplettlösung. Damit ist es das intelligenteste, am stärksten integrierte und automatisierte SIEM-Produkt auf dem Markt. Mit dem Einsatz von QRadar SIEM wissen Administratoren bis ins Detail, welche Ereignisse in ihren Netzwerken, Rechenzentren und Anwendungen auftreten. Dies schafft die Basis, um IT-Ressourcen besser zu schützen und rechtliche Vorgaben einzuhalten. Q1 Labs, mit Hauptsitz in Waltham, im US-amerikanischen Bundesstaat Massachusetts, zählt zu seinen Kunden unter anderem Unternehmen aus dem Gesundheitswesen, Energieunternehmen, Einzelhandelsketten, Versorgungsunternehmen, Finanzdienstleister, Behörden und Universitäten. Weitere Informationen über Q1 Labs sind im Internet unter der folgenden Webadresse abrufbar: http://www.q1labs.com.
Q1 Labs
Markus Auer
Feringastrasse 6
85774 München
+49 (0)89 99216-458
Online-Broker ActivTrades: Exklusive MQL5-Schulungen fuer Einsteiger
Pressemitteilung veröffentlicht am: 01.06.2012 17:52Uhr Frankfurt am Main / London. Juni 2012 Als einer der wenigen internationalen Broker, der die Trading-Plattform MetaTrader5 für den Live-Handel bereitstellt, biet...
SteelSeries und Major League Gaming stellen Sensei MLG Edition vor
Pressemitteilung veröffentlicht am: 01.06.2012 17:41Uhr Weltweit am besten individualisierbare und schnellste Maus für die Major League Gaming überzeugt mit hochwertigem Premiumsensor, 32-bit ARM-Prozessor und einem ...
Reifen Krieg GmbH stellt auf der Reifen-Messe 2012 aus
Pressemitteilung veröffentlicht am: 01.06.2012 17:27Uhr Der Reifenspezialist für PKW-Reifen und LKW-Reifen stellt auf der Internationalen Reifen-Messe 2012 Halle 2.0 Stand 314 seine Produktportfolio und Service vor.
...
5.000 Euro Kredit ohne Schufa - Kredit1a.de
Veröffentlicht am: 05.01.2012 08:38Uhr Wir von Bavaria Finanz Service können den Kreditkunden ab 01.01.2012 höhere Kreditsummen ohne Schufa anbieten.Diese Angebote finden Sie auf www.kredit1a.de. Un...
Video Bavaria Finanz auf Youtube
Veröffentlicht am: 01.03.2010 10:00Uhr Bavaria Finanz Service veröffentlicht das neue Video auf youtube. ...
Bavaria Finanz Service - Tv Spot - Werbefilm
Veröffentlicht am: 25.02.2010 19:18Uhr Bavaria Finanz Service veröffentlicht heute deren neuen TV Spot. Dieser Werbefilm wird demnächst auf allen Videoportalen, wie youtube etc. veröffentlicht werden...
Kredit Tipp Guenstige Umschuldung von KREDIT1a.de
Veröffentlicht am: 09.05.2007 08:26Uhr Sie haben bereits mehrere Kredite bei verschiedenen Banken laufen. Und auch zusätzlich noch vielleicht eine PKW Finanzierung. Der Überblick über die einzelnen R...
Kredit Tipp guenstige Kredite trotz negativer Schufa
Veröffentlicht am: 09.05.2007 08:32Uhr Sollte man Schufasorgen haben, so ist man bei Kredit1a.de am besten aufgehoben. Die Kreditplattform kredit1a.de bietet neben einer Vielzahl von Standarkrediten ...
Kredit bei negativer Schufa Auskunft
Veröffentlicht am: 20.12.2006 09:46Uhr Oftmals hat man als Kreditantragsteller das Problem, daß die Schufa negativ ist. Eine negative Schufa bedeutet eigentlich immer, daß ein Kreditantrag abgelehnt ...
