eco-report: Internet-Sicherheit 2014 Ein Report der eco Kompetenzgruppe Sicherheit unter der Leitung von Dr. Kurt Brand

Transkript

1 eco-report: Internet-Sicherheit 2014 Ein Report der eco Kompetenzgruppe Sicherheit unter der Leitung von Dr. Kurt Brand Für den Report wurden 219 Experten aus der IT Branche befragt

2 Branchenverteilung der befragten Experten 2013/ % 5% 5% 7% 42% 4% 4% 8% 14% 43% 33% 27% IT/TK-Branche Öffentliche Einrichtungen Handel Dienstleistungen Produzierendes Gewerbe Sonstiges

3 Anteil der Anwender und Anbieter von IT-Sicherheit unter den Befragten 2013/ % 2% 36% 45% 51% 62% Anwender der IT-Sicherheit Anbieter von IT-Sicherheit keine Angabe

4 Anzahl der Mitarbeiter mit Computerarbeitsplätzen im Unternehmen bzw. der Organisation der Befragten 2013/ % 16% 30% 13% 18% 28% 19% 26% 18% 23% bis bis bis bis über 1.000

5 Anteil der Befragten mit Budgetverantwortung im Bereich IT- Sicherheit 2013/ % % 41% 55% 49% 50% Ja Nein keine Angabe

6 Aktuelle Entwicklung der Bedrohungslage für Internetnutzer 2013/ % % 1% 36% 45% 56% 46% Weiter hochkritische Bedrohungslage: Sie ist bereits im dritten Jahr nach Meinung von mindestens 90% der Experten wachsend oder gar stark wachsend. stark wachsend wachsend konstant fallend

7 Relevanz technischer Sicherheitsthemen % Mobile Device Security ist das wichtigste technische Einzelthema, und das bereits seit % 60% 46% 35% 40% 20% 0% 39% 50% 47% 21% 36% 31% 44% 40% 39% 38% 29% 20% 22% 21% 22% 26% 30% 18% -20% Schadsoftware im Web nicht wichtig sehr wichtig wichtig Mobile Device Security Data Leakage Protection Cloud Security Zero Day Attacken -Archivierung -Verschlüsselung Botnetze Sicherheit sozialer Netze IPv6

8 Relevanz technischer Sicherheitsthemen % Spitzenreiter in der Bewertung der technischen Themen ist erneut die Mobile Device Security, gefolgt von der ebenfalls schon lange hoch bewerteten Websicherheit. 80% 60% 40% 20% 0% 45% 35% 39% 44% 39% 30% 28% 41% 43% 24% 26% 18% 41% 34% 38% 33% 28% 40% 25% 23% 23% 19% 22% 13% -20% -40% Schadsoftware im Web nicht wichtig sehr wichtig wichtig Mobile Device Security Data Leakage Protection Cloud Security Zero Day Attacken -Archivierung -Verschlüsselung Das Boomthema 2014 aber ist die - Verschlüsselung. Sie hat den größten Sprung bei der Wichtigkeitsbewertung gemacht. Botnetze Sicherheit sozialer Netze IPv6 Adv. Persistent Threats Internet-Gebäudeautom.

9 Relevanz organisatorischer Sicherheitsthemen % Die organisatorischen Themen zeigen wie immer keine großen Veränderungen gegenüber dem Vorjahr, was die Validität der gesamten Befragung unterstreicht. 80% 40% 38% 60% 40% 47% 55% 51% 20% 54% 52% 38% 25% 20% 0% -20% nicht wichtig sehr wichtig wichtig Datenschutz Mitarbeiter-Sensib. Notfallplanung Konzeption, Compliance Sich. v. Lief./Dienstleistern

10 Relevanz organisatorischer Sicherheitsthemen % Für die Experten war der Datenschutz wiederum das wichtigste organisatorische Sicherheitsthema. 80% 39% 60% 43% 44% 50% 41% 40% 20% 51% 40% 39% 29% 33% 0% -20% nicht wichtig sehr wichtig wichtig Datenschutz Mitarbeiter-Sensib. Notfallplanung Konzeption, Compliance Sich. v. Lief./Dienstleistern

11 Effektivität der Spamerkennung und Behandlung 2013/ % 3% Die Spamerkennung wird besser bewertet als im Vorjahr, nur 41% halten sie immer noch für verbesserungsbedürftig. 18% % 46% 41% 39% 38% immer noch verbesserungsbedürftig hinreichend gut inzwischen sehr gut kein Thema mehr

12 Prognose: Ausgaben für die IT-Sicherheit werden deutschlandweit in absehbarer Zeit % 2% % 3% 45% 52% 53% 38% Deutliche Zunahme der Sicherheitsausgaben: 59% der Experten gehen von steigenden oder sogar stark steigenden Ausgaben für die IT-Sicherheit aus. sinken gleich bleiben steigen stark steigen

13 Prognose: Die Entwicklung der Auslagerung von Sicherheitsthemen an Dienstleister in 2014 ist % 3% 6% 8% 42% 49% 55% 31% Deutliche Zunahme der Einbindung von externen Dienstleistern: 61% der Experten gehen von steigenden bis stark steigenden Werten aus. abnehmend gleich bleibend steigend stark steigend

14 Prognose: Das Bewusstsein für die Smart-Home- Sicherheit muss sich noch sehr stark entwickeln. 7% Die Internet-Gebäudeautomation spielt noch eine untergeordnete Rolle: 93% der Experten sagen, dass sich das Sicherheitsbewusstsein für das Thema Smart Home noch sehr stark entwickeln muss. stimme zu stimme nicht zu 93%

15 Prognose: Das vernetzte Auto sorgt für... Über die Sicherheitsaspekte des vernetzten Autos sind sich die Experten noch nicht einig. 40% 24% mehr Sicherheit weniger Sicherheit beides 36%

16 5-Jahresüberblicke: Einschätzung der Bedrohungslage als wachsend 94% Die Anzahl der Experten, die die Bedrohungslage lediglich als wachsend eingeschätzt haben, hat sich 2014 verringert. 92% 90% 88% 86% 84% 82% 80% 78% 76%

17 5-Jahresüberblicke: Einschätzung der Bedrohungslage als stark wachsend 50% 45% 40% 35% 30% 25% 20% 15% 10% 5% Im Vergleich zu 2013 haben 2014 mehr Experten die Bedrohungslage als stark wachsend eingeschätzt. 0%

18 5-Jahresüberblicke: Einschätzung der Entwicklung der Sicherheitsausgaben als steigend und stark steigend 70% 60% 50% 40% 30% 20% Im 5-Jahres- Vergleich wird eine regelrechte Trendwende erkennbar, wenn man sich den Anteil der Antworten ansieht, die von (starken) Steigerungen bei den Ausgaben 10% 0%

19 5-Jahresüberblicke: Einschätzung der Entwicklung von Auslagerungen von Sicherheitsthemen als steigend und stark steigend 70% 60% 50% 40% 30% und der Einbindung von Dienstleistern ausgehen. 20% 10% 0%

20 5-Jahresüberblicke: Einschätzung der Spamerkennung als immer noch verbesserungswürdig 60% 50% 40% 30% 20% Die Spamerkennung wird zwar weiterhin von zahlreichen Experten als verbesserungswürdig eingestuft, jedoch sind dies weniger Experten als im Jahr % 0%

21 Fazit Insgesamt vermitteln die Ergebnisse der Befragung eine signifikante Zunahme des Sicherheitsbewusstseins und besonders des Risikos, dass s mitgelesen werden können. Das lässt sich durch die NSA-Berichterstattung des letzten Jahres erklären. Zur Abwehr der Gefahren werden die Finanzmittel deutlich aufgestockt.

22 eco im Überblick eco ( ist mit mehr als 700 Mitgliedsunternehmen der größte Verband der Internetwirtschaft in Europa. Seit 1995 gestaltet der eco-verband maßgeblich die Entwicklung des Internets in Deutschland, fördert neue Technologien, Infrastrukturen und Märkte, formt Rahmenbedingungen und vertritt die Interessen der Mitglieder gegenüber der Politik und in internationalen Gremien. In den eco-kompetenzgruppen sind alle wichtigen Experten und Entscheidungsträger der Internetwirtschaft vertreten und treiben aktuelle und zukünftige Internetthemen voran.

23 Kontakt eco Verband der deutschen Internetwirtschaft e. V. Lichtstraße 43h Köln Tel.: 0221 / Fax: 0221 / info@eco.de Web: Pressekontakt: Thomas Müller, Tel / , Thomas.Mueller@eco.de