Nur 9% der Schweizer Unternehmen bestmöglich auf Cyber-Angriffe vorbereitet

«Die Anforderungen an Cybersicherheit haben sich durch die COVID-19-Pandemie deutlich verändert», schreibt Cisco in einer Mitteilung. Statt eines festen Arbeitsorts mit statischem Unternehmensnetzwerk kommen bei Hybrid Work und virtueller Zusammenarbeit nun mehrere Geräte an diversen Standorten zum Einsatz. Unternehmen müssten daher nicht nur ihre Security-Strukturen umbauen, sondern sich auch gegen neue und ständig weiterentwickelnde Gefahren schützen. Der Cisco Cybersecurity Readiness Index 2023 hat ermittelt, wie weit Unternehmen diesen neuen Herausforderungen gewachsen sind. Dazu wurden auf Basis von weltweit 6‘700 Expertenbefragungen Unternehmen in vier Reifegrade eingeteilt: Anfänger (Beginner), Gestalter (Formative), Fortgeschrittene (Progressive) und Reife (Mature).

Schweizer Unternehmen weltweit auf Platz 18 von 27

Den höchsten Reifegrad (Mature) beim Schutz vor modernen Sicherheitsrisiken erreichen weltweit nur 15% der Unternehmen. In der Schweiz sind es sogar nur 9%, was dem europäischen Durchschnitt entspricht. Betrachtet man die beiden Reifegrade Mature und Progressive zusammen, belegen Schweizer Unternehmen mit 39% den dritten Platz hinter Grossbritannien und Deutschland, von sieben untersuchten europäischen Ländern. Weltweit reichte das allerdings nur für Platz 18 unter 27 untersuchten Ländern aus.

Nachholbedarf bei Geräten und Applikationen

Am besten schneiden Schweizer Unternehmen beim Thema Datensicherheit (46% Mature oder Progressive) ab, gefolgt vom Schutz von Netzwerken (44%) und Identitäten (43%). Den grössten Nachholbedarf besteht beim Schutz von Endgeräten (36%), sowie Anwendungen (30%).

«Obwohl Budgets für Cybersecurity steigen und Sicherheitsspezialisten alles tun, um mit der Bedrohungslandschaft mitzuhalten, sehen sie sich mit einer sehr komplexen Cybersicherheitslage konfrontiert. Statt die Verteidigung mit einer Mischung aus Einzeltools anzugehen, schlagen wir vor, integrierte Plattformen in Betracht zu ziehen, um Sicherheitsresilienz zu erreichen und gleichzeitig die Komplexität zu reduzieren», sagte Roman Stefanov, Head of Cyber Security Sales bei Cisco Schweiz.

Grosser Schaden durch Attacken

Die meisten Schweizer Unternehmen seien bereits Opfer von Cyberkriminalität geworden. 61% der Befragten berichteten von einem Vorfall in den letzten 12 Monaten, der 48% der betroffenen Firmen mindestens 500000 US-Dollar kostete. Zum Vergleich: Weltweit bemerkten 60% einen Vorfall, der bei 54% der Betroffenen einen Schaden von mindestens 300000 US-Dollar anrichtete. In der Schweiz erwarten 80% (weltweit: 82%) in den nächsten 12 bis 24 Monaten eine Störung ihres Geschäftsbetriebs durch Cyberkriminalität. Um dies zu verhindern, planen 80% (weltweit: 86%), ihr Budget für Cybersicherheit in den nächsten 12 Monaten um mindestens 10% zu erhöhen.