Mimecast-Studie: 45 Prozent der Unternehmen sind nicht auf böswillige Insider vorbereitet

Watertown, MA – Mimecast Limited (NASDAQ: MIME), ein führender Anbieter von E-Mail- und Datensicherheitslösungen, hat heute neue Daten* veröffentlicht, aus denen hervorgeht, dass Unternehmen weltweit der Ansicht sind, sie seien ihr eigener schlimmster Feind, wenn es um Cybersicherheit geht. 45 Prozent geben an, dass sie nicht ausreichend gerüstet sind, um der Bedrohung durch böswillige Insider zu begegnen, und doppelt so viele, 90 Prozent, bezeichnen böswillige Insider als eine der größten Bedrohungen für die Sicherheit ihres Unternehmens.

Mimecast hatte im Rahmen seines „Business Email Threat Report: Email Security Uncovered“ bereits festgestellt, dass 65 Prozent der Entscheidungsträger im Bereich IT-Sicherheit weltweit der Meinung sind, ihre E-Mail-Sicherheitssysteme seien unzureichend gerüstet, um Cyberbedrohungen zu bewältigen; und diese neuen Daten machen deutlich, dass böswillige Insider eine wesentliche Quelle dieses Risikos und der Besorgnis hinsichtlich der Sicherheitsvorkehrungen darstellen.

Da sich Unternehmen weltweit vorwiegend auf die Perimeter-Abwehr und Bedrohungen von außen konzentrieren, haben sie Schwierigkeiten mit den Risiken, die von ihren eigenen Mitarbeitern ausgehen. Dies unterstreicht die Notwendigkeit, dass Unternehmen Maßnahmen zur Sensibilisierung und Schulung ihrer Mitarbeiter umsetzen sowie eine Strategie zur Cyber-Resilienz entwickeln, die sowohl technologische als auch personelle Abwehrmaßnahmen umfasst. Dies wird besonders deutlich, wenn man bedenkt, dass diese Studie ergab, dass sich fast die Hälfte der befragten Unternehmen böswilligen Angriffen durch Insider ausgesetzt fühlte.

Die Untersuchung von Mimecast ergab außerdem Folgendes:

• Mehr als die Hälfte (53 Prozent) der Entscheidungsträger im Bereich IT-Sicherheit betrachten böswillige Insider als mäßige oder hohe Bedrohung für ihr Unternehmen.
• Jeder siebte Entscheidungsträger im Bereich IT-Sicherheit betrachtet böswillige Insider als seine größte Bedrohung.
• Diejenigen, die angeben, in Sachen Cybersicherheit sehr gut gerüstet zu sein, fühlen sich gegenüber Insider-Bedrohungen praktisch genauso anfällig wie diejenigen, die glauben, überhaupt nicht gerüstet zu sein (16 Prozent gegenüber 17 Prozent), was darauf hindeutet, dass das Risiko durch böswillige Insider das Vertrauen in die eigene Sicherheit übertrumpft.

„Unternehmen jeder Größe haben mit den Risiken zu kämpfen, die entstehen, wenn Mitarbeiter von Angreifern ins Visier genommen werden, um Angriffe zu starten und durchzuführen, mit denen sie sich Zugang zu Daten oder Geldern verschaffen wollen“, sagte Peter Bauer, CEO von Mimecast. „Jeden Tag vertrauen wir unseren Mitarbeitern sensible Informationen und leistungsstarke Tools an, aber wir bieten ihnen nicht die effektive Sicherheitsschulung und die fortschrittlichen Cloud-Sicherheitslösungen, die mit diesen Verantwortlichkeiten einhergehen. Als Gemeinschaft müssen wir zusammenarbeiten, um bessere Geschäftsprozesse zu etablieren. Dies ist einer der Gründe, warum wir die Cyber Resilience Coalition ins Leben gerufen haben, die führende Anbieter aus den Bereichen Sicherheit, Data Protection und Geschäftskontinuität zusammenbringt, um die umfassende Cyber-Resilienz-Strategie von Unternehmen zu stärken.

„Ein weiteres Problem, das wir gemeinsam in den Griff bekommen können, sind unredliche Mitarbeiter, die Filesharing- oder Cloud-Speicherdienste nutzen, um wertvolle Unternehmensdaten zu stehlen – auch bekannt als böswillige Insider. IT-Manager haben dieser Bedrohung viel zu lange nicht die gebührende Aufmerksamkeit geschenkt. Wir müssen den uneingeschränkten Zugriff auf diese Dienste neu bewerten und sicherstellen, dass rasch weitere Schutzmaßnahmen ergriffen werden.“

Mimecast-Tipps zum Schutz vor böswilligen Insidern 

1. Weisen Sie Administratoren rollenbasierte Berechtigungen zu, um den Zugriff auf wichtige Systeme besser zu kontrollieren und die Handlungsmöglichkeiten eines böswilligen Insiders einzuschränken.
2. Führen Sie interne Sicherheitsmaßnahmen und Kontrollen zur Verhinderung von Datenexfiltration ein, um das Risiko durch böswillige Insider zu erkennen und zu mindern, falls sie zuschlagen, und um ihnen die Möglichkeit zu nehmen, vertrauliche Daten außerhalb des Netzwerks zu versenden.
3. Bieten Sie kreative Sicherheitsschulungsprogramme für Mitarbeiter an, die potenzielle böswillige Insider von vornherein abschrecken und anderen helfen, die Anzeichen zu erkennen, damit sie unangemessene Aktivitäten ihren Vorgesetzten melden können. Unterstützen Sie dies anschließend durch wirksame Prozesse, um im Falle eines Angriffs zu überwachen und schnell zu handeln.
4. Fördern Sie eine Kultur der Kommunikation innerhalb der Teams, damit Mitarbeiter aufeinander achten und eingreifen können, wenn jemand den Eindruck erweckt, desillusioniert zu sein oder Gefahr läuft, sich gegen das Unternehmen zu wenden.
5. Schulen Sie die Führungskräfte Ihres Unternehmens darin, mit den Mitarbeitern zu kommunizieren, um eine offene Kommunikation und ein hohes Sicherheitsbewusstsein zu gewährleisten.

*Diese Daten stammen aus einer Mimecast-Umfrage unter 600 IT-Sicherheitsmanagern aus Unternehmen in den Vereinigten Staaten, Großbritannien, Südafrika und Australien. Die ersten Ergebnisse dieser Umfrage wurden im Februar 2016 veröffentlicht.

Über Mimecast

Mimecast (NASDAQ: MIME) sorgt für mehr Sicherheit bei geschäftlichen E-Mails und Daten für 19.900 Kunden und Millionen von Mitarbeitern weltweit. Das 2003 gegründete Unternehmen bietet cloudbasierte Sicherheits-, Archivierungs- und Kontinuitätsdienste der nächsten Generation, die E-Mails schützen und ein umfassendes E-Mail-Risikomanagement gewährleisten.