Für Unternehmen wird Cyber­security immer wichtiger. Dies zeigt eine Studie des Prüfungs- und Beratungsunternehmens PWC. Darin geben 70% der befragten Firmen an, dass sie im vergangenen Jahr eine Verbesserung ihrer IT-Sicherheit festgestellt haben. Besonders verbessert worden sind dabei die Fähigkeiten zum Schutz vor Ransomware (77%).

Trotzdem fürchten sich die Schweizer Unternehmen noch immer am meisten vor Cyberkriminellen. 51% gehen davon aus, dass die Gefahr durch Ransomware auch in diesem Jahr weiter zunehmen wird. Als weitere mögliche Bedrohungsherde sehen sie Angriffe auf Cloud-Dienste (36%), die Ausnutzung von Fehlkonfigurationen (29%) und Zero-Day-Lücken (26%) sowie Verstösse durch Drittparteien (29%).

Als Angriffsvektor mit der grössten Bedrohung wird dabei die E-Mail angesehen. 66% der befragten Schweizer Unternehmen schätzen die Gefahr für Attacken über diesen Vektor höher ein als noch im Vorjahr. Dahinter folgen Angriffe auf oder von Personen im Unternehmen (47%) sowie Web- (44%) und Cloud-Anwendungen (39%).

Beim Thema Berichterstattung und Transparenz unterscheiden sich die globalen Ergebnisse von denen in der Schweiz. Während international der Verwaltungsrat an oberster Stelle der relevanten Stakeholder steht, ist es hierzulande der CEO. An dritter Stelle sind in de Schweiz und international die Beteiligten an der Wertschöpfungskette gelistet. Hierzulande folgen danach die nationalen und kantonalen Stellen für Cybersicherheit. International sind die Regulierungsbehörden für Verbraucherschutz wichtiger.

Während sich weltweit vier Fünftel der Unternehmen für eine obligatorische Offenlegung von Cybervorfällen aussprechen, wird eine solche Meldepflicht in der Schweiz nur von zwei Dritteln aller Firmen befürwortet. Verglichen mit den weltweiten Resultaten scheinen die Schweizer Unternehmen generell zurückhaltender zu sein, wenn es um die Kommunikation von Cyberangriffen geht.

"IT-Sicherheit beginnt beim CEO und Verwaltungsrat", heisst es im Report. Ein entsprechender Kulturwandel und eine Steigerung der Resilienz können nur gelingen, wenn die oberste Führungsebene mit dem CISO als Team zusammenarbeitet. Die Studie kommt deshalb zum Schluss, dass mehr über das Thema gesprochen werden müsse und dass organisatorische Hindernisse beseitigt werden müssten, die diese Koordination bis anhin erschwert hätten.

­