Diebstahl teurer als Verlust

Die Forrester-Studie ergab ferner, dass der Diebstahl von Informationen durch interne oder externe Mitarbeiter einem Unternehmen etwa zehnmal teurer zu Stehen kommt als der unabsichtliche Verlust von Daten durch Sicherheitslücken. "Das Risiko durch Insider sowie die Gefahren durch Diebstahl und Datenverlust nehmen stetig zu", meint Tom Köhler, Director Security Strategy & Communication bei Microsoft Deutschland. "Dies bedeutet, je mehr ein Unternehmen an Informationswerten verlieren kann, desto höher ist die Gefahr krimineller Aktivitäten."

Maßnahmen für mehr Informationssicherheit

Unabhängig von der Bandbreite an wichtigen Informationen, Sicherheitsausgaben oder der Anzahl von Vorfällen, haben fast alle Unternehmen ihre Kontrollen als fast gleich effektiv eingeschätzt. Gemäß der Studie wissen die meisten jedoch nicht, ob ihre Datensicherheitsvorkehrungen tatsächlich funktionieren, außer durch die reine Zählung der Vorfälle.
Forrester, Microsoft und RSA haben daher in der Studie einige Empfehlungen zusammengestellt, mit deren Hilfe Security-Reseller ihren Kunden helfen können, ihre Informationssicherheitsstrategie ausgewogen zu gestalten können. Zu den wichtigsten Maßnahmen zur Sicherung der Informationen gehören:

• Identifizierung der wertvollsten Informationen im Unternehmen

• Aufbau eines Risikoregisters mit spezifischen Bedrohungsszenarien

• Einschätzung und Neubewertung der Balance zwischen Compliance und Schutz von Betriebsgeheimnissen

• Erhöhte Aufmerksamkeit bei externen Geschäftsbeziehungen

• Messung der Effektivität genutzter Datensicherheitsprogramme (rw)