Die Zukunft der Netzwerksicherheit Sophos-Umfrage zur Netzwerksicherheit 2012

Transkript

1 Die Zukunft der Netzwerksicherheit Sophos-Umfrage zur Netzwerksicherheit 2012

2 Sophos und Vanson Bourne haben weltweit 571 IT- Entscheider befragt, um einen tieferen Einblick zu bekommen, wie IT-Teams mit dem technologischen Wandel im Bereich Netzwerksicherheit umgehen. Die Umfrage hat folgende Schwerpunkte: Telearbeit - Arbeiten außerhalb des Firmennetzwerks WLANs Sicherheit und Management Aktuelle Herausforderungen der Netzwerksicherheit Ein Blick in die Zukunft

3 Demographische Daten Es wurden 571 IT-Entscheider aus UK, Frankreich, Deutschland, Australien und den USA befragt. Land Unternehmensgröße 17% 33% 17% 50% 50% 17% 17% UK Frankreich Deutschland Australien USA Mitarbeiter Mitarbeiter

4 Telearbeit Arbeiten außerhalb des Firmennetzwerks

5 Wieviel Prozent Ihrer Mitarbeiter arbeiten aus der Ferne? 19% 1% 7% 8% 1% 30% 93% der KMUs haben zumindest einige Telearbeiter. Bei den großen Unternehmen mit 101 bis 500 Mitarbeitern ist der Anteil mit 97% größer als bei kleineren (90%). Im Schnitt sind bereits rund 20% der Angestellten als Telearbeiter aktiv. Mit diesen Zahlen im Hinterkopf wundert es nicht, dass die IT-Abteilungen großen Wert darauf legen, diese Gruppe effektiv und sicher zu managen. Während in den USA bereits fast jeder vierte Mitarbeiter nicht direkt in der Firmenzentrale arbeitet, ist es in Deutschland erst nahezu jeder Fünfte. 35% 23% 0% 1-10% TA 11-25% TA 26-50% TA 51-75% TA >75% TA Keine Angabe Bild 1a: Prozentualer Anteil der Mitarbeiter, die als Telearbeiter (TA) z.b. von zu Hause, vom Hotel oder von einer Außenstelle arbeiten. 16% 18% 19% 19% UK Frankreich Deutschland Australien USA Bild 1b: Prozentualer Anteil der Mitarbeiter, die als Telearbeiter aktiv sind nach Ländern aufgeteilt.

6 Haben Sie Bedenken bei der Unterstützung von Telearbeit? Ja, in Bezug auf Sicherheitsrisiken Ja, in Bezug auf Hardwareanforderungen Ja, in Bezug auf Mitarbeiterproduktivität 24% 36% 52% 75% der KMUs haben Sicherheitsbedenken in Sachen Telearbeit und 50% gehen davon aus, dass der Anstieg der Telearbeit weitere Risiken mit sich bringt. Größere Unternehmen haben im Vergleich zu kleinen KMUs mehr Bedenken bezüglich Sicherheitsrisiko, Hardwareanforderungen und Mitarbeiterproduktivität. Während die Sicherheitsrisiken der Telearbeit in allen Ländern im Fokus stehen, haben die Befragten in Deutschland am wenigsten Bedenken. 60% 62% Nein Keine Angabe 23% 2% 46% 42% 40% UK Frankreich Deutschland Australien USA Bild 2a: Bedenken der befragten KMUs bei der Unterstützung von Telearbeit. Bild 2b: Prozentualer Anteil der KMUs nach Ländern, die in der zunehmenden Unterstützung von Telearbeit Sicherheitsrisiken sehen.

7 Welche Herausforderungen gibt es bei Telearbeitsplätzen? Troubleshooting Management der Geräteverbindungen Ausrollen einheitlicher Sicherheitspolicies in allen Niederlassungen Management der verwendeten Geräte 42% 37% 36% 35% Beim Managen von Telearbeitsplätzen geben KMUs eine ganze Reihe von zu berücksichtigenden Punkten an. Im Durchschnitt sehen sich die befragten IT-Fachleute von mindestens zwei der in Bild 3a aufgelisteten Punkte betroffen. Das meistgenannte Thema ist Troubleshooting, auch wenn die Wichtigkeit von Land zu Land variiert: - Troubleshooting ist die wichtigste Herausforderung in den USA und UK (46% bzw. 52%) - In Frankreich steht mit 41% das Managen der Geräteverbindungen im Fokus. Sicherstellung der Datenverschlüsselung Einrichten und Konfiguration von Nebenstellen Sicherstellung der Verbindung zur zentralen Infrastruktur 18% 30% 29% Bild 3a: Die wichtigsten IT-Herausforderungen in Sachen Telearbeitsplatz. - In Deutschland ist neben Troubleshooting das Ausrollen konsistenter Sicherheitspolicies sehr wichtig (beide 34%). - In Australien steht für 45% das Management der bei der Telearbeit verwendeten Geräte an Platz 1. Bedenken hinsichtlich des Gerätemanagements sind ein wichtiger Faktor zur Festlegung des IT-Budgets für Sicherheit. 50% der Befragten, die ihr Budget erhöhen wollen, haben auch Bedenken im Bereich Gerätemanagement.

8 Ist Telearbeitsplatz-Betreuung eine Herausforderung? Im Durchschnitt sind 35% der IT-Entscheider aus KMUs besorgt über die Gefahren bei der Betreuung von Telearbeitsplätzen. Diese Zahl variiert ja nach Branche. Die zwei wichtigsten Herausforderungen sind bei kleinen KMUs nahezu gleichauf. Bei größeren Unternehmen spielt das Troubleshooting eine wichtigere Rolle. 47% 44% 40% 39% 35% 36% 36% 30% 31% Mitarbeiter Mitarbeiter Finanzdienste Business & Professional Services Retail, Distribution & Transport Produktion Andere Bereiche Troubleshooting Management der Geräteverbindungen Bild 3b: Prozentualer Anteil der KMUs nach Branchen, die bei der Sicherung von Telearbeitslätzen eine Herausforderung sehen. Bild 3c: KMUs nach Größe: Anteil der zwei wichtigsten Herausforderungen beim Telearbeitsplatz-Management.

9 WLANs Sicherheit und Management

10 Wie gut ist Ihre WLAN-Abdeckung? 1% 5% 4% 18% Fast ein Fünftel der Befragten (18%) gibt von sich selbst an, exzellente WLAN-Abdeckung zu haben. Den Löwenanteil macht eine gute bzw. akzeptable Abdeckung aus. 32% Auffallend ist das schwache Abschneiden Deutschlands in Sachen exzellenter WLAN-Abdeckung mit nur 6%, während beispielsweise jeder vierte IT-Experte aus den USA sein Netz als exzellent einschätzt. 41% 24% 25% Exzellent Gut Akzeptabel Schlecht Technisch nicht möglich Wird nicht angeboten Bild 4a: So beurteilen IT-Fachleute die WLAN- Verfügbarkeit in Ihrem Unternehmen. 12% 6% 16% UK Frankreich Deutschland Australien USA Bild 4b: KMUs nach Land, die eine exzellente WLAN- Abdeckung angeben.

11 Wie schätzen Sie die Verwaltung mehrerer WLANs ein? 49% 18% 14% Sehr leicht Leicht Recht einfach Schwierig 8% Bild 4c: Prozentualer Anteil der befragten IT-Fachleute mit einer "exzellenten" WLAN-Abdeckung und deren Einschätzung zu potenziellen Management-Problemen.

12 Halten Sie es für schwierig, mehrere Netzwerke einzurichten? 8% 12% Gerade einmal 12% der befragten IT-Entscheider finden es sehr einfach, mehrere WLAN-Netze zu verwalten. 80% sehen Schwierigkeiten verschiedener Art auf sich zukommen. 17% 80% 10% 12% 11% Sehr einfach Anteil der Stimmen die nicht "Sehr einfach" wählten Keine mehrfachen WLANs vorhanden 6% UK Frankreich Deutschland Australien USA Bild 5a: So schätzen die Befragten die Schwierigkeit der Einrichtung mehrere Netzwerke, z.b. für Besucher ein. Bild 5b: Prozentualer Anteil der KMUs nach Land, die es sehr einfach finden, mehrere WLAN-Netze zu verwalten.

13 Wie überzeugt sind Sie, dass Ihr WLAN-Netzwerk sicher ist? 21% Nur 21% der befragten IT-Entscheider sind sehr sicher, dass ihr WLAN-Netzwerk umfangreich geschützt ist. Die große Mehrheit von knapp 80% hat diverse Zweifel. Bild 6b zeigt, dass Deutschland in Sachen Sicherheitsbewusstsein im Mittelfeld liegt. Mit Abstand führen UK und die USA. 28% 79% 25% Sehr sicher Anteil der Stimmen, die nicht "Sehr sicher" wählten 19% 17% 13% UK Frankreich Deutschland Australien USA Bild 6a: Überzeugung der KMUs in Prozent, dass ihre WLAN-Netzwerke sehr sicher sind. Bild 6b: Prozentualer Anteil der KMUs nach Land, die sehr sicher sind, ihre WLAN-Netze umfangreich geschützt zu haben.

14 Wie hoch ist Ihr Vertrauen in die Sicherheit Ihres WLAN-Netzes? 61% 74% 16% 8% 5% 21% 9% 2% Sehr leicht Leicht Recht einfach Schwierig Bild 6d: KMUs die ein sehr sicheres Netz haben, zur Einschätzung des WLAN-Managements. Exzellent Gut Akzeptabel Schlecht Bild 6c: KMUs nach Qualität der WLAN- Abdeckung, die ihre WLAN-Netze für sehr sicher halten. 46% Das Alter der Firewall spielt eine wichtige Rolle, wenn es darum geht, wie überzeugt die Unter-nehmen von ihrer Netzwerk-sicherheit sind. Unternehmen mit einer nach eigenen Angaben exzellenten WLAN-Abdeckung (Bild 6c) und gleichzeitig wenig Problemen beim WLAN- Management (Bild 6d) sind bezüglich der Sicherheit ihrer Netze am überzeugtesten. 22% 27% 19% 17% <1 Jahr 1-2 Jahre 2-5 Jahre 5-10 Jahre >10 Jahre Bild 6e: Alter der Firewall bei KMUs in Prozent, die sehr sicher bzgl. Ihrer WLAN-Sicherheit sind.

15 Aktuelle Herausforderungen der Netzwerksicherheit

16 Welche Herausforderungen sehen Sie in der Netzwerksicherheit? Wachsende Nutzung cloud-basierter Dienste Ausbreitung immer ausgeklügelterer Threats Management mobiler Geräte, die auf Firmenressourcen Datenverlust - zufällig und kriminell Koordination von Gateway- und Endpoint- Security Gezielte Attacken auf Internetseiten 44% 39% 39% 35% 26% 20% 38% Im Durchschnitt haben die befragten IT-Fachleute zwei der in Bild 7a angegebenen Herausforderungen ausgewählt. Allerdings hat jedes Land unterschiedliche Schwerpunkte. So spielt in Deutschland die Angst vor immer ausgefeilteren Threats (44%) eine größere Rolle als in den anderen Ländern. Hingegen spielt die Managementfrage (31%) für die Deutschen im weltweiten Vergleich eine weniger wichtige Rolle. 41% 57% 43% 44% 39% 42% 35% 31% 44% 36% 32% 50% 36% 38% Datenhoheit im Rahmen von Cloud-Diensten 12% UK Frankreich Deutschland Australien USA Keine Anhgabe 4% Bild 7a: Die größten Herausforderungen in Sachen Netzwerksicherheit. Wachsende Nutzung cloud-basierter Dienste Ausbreitung immer ausgeklügelterer Threats Management mobiler Geräte, die auf Firmenressourcen zugreifen Bild 7b: KMU-Einschätzung nach Land in Bezug auf die Wichtigkeit der Top-3-Themen.

17 Hatten Sie kürzlich einen Netzwerkausfall aufgrund von Malware? 3% 21% 21% der befragten Unternehmen haben im letzten Jahr einen Netzwerkausfall aufgrund einer Malware-Attacke registriert. Bei den Firmen, die ihr IT-Sicherheitsbudget aufstocken wollen, um beispielsweise Bring-your-own-Device-Risiken abzufangen, sind es sogar 35%. Diese Zahlen weisen darauf hin, dass Ausfälle die Wahrscheinlichkeit einer Budgeterweiterung erhöhen und/oder die Malwareverbreitung zunehmend mit BYOD gekoppelt ist. 77% Die Zahlen in Bild 8b zeigen, dass eine neue Firewall oft darauf schließen lässt, dass das betroffene Unternehmen im letzten Jahr einen Netzwerkausfall hatte. Eine mögliche Erklärung ist, dass zuvor keine Firewall vorhanden war, und es deshalb zu den Problemen kam. 34% 32% Ja Nein Keine Angabe 19% 13% 15% <1 Jahre 1-2 Jahre 2-5 Jahre 5-10 Jahre >10 Jahre Bild 8a: Prozentualer Anteil der KMUs in Bezug auf Netzwerkausfälle durch Malware in den letzten zwölf Monaten. Bild 8b: KMUs mit einem malware-bedingten Netzwerkausfall in Prozent, bezogen auf das Alter der genutzten Firewall.

18 Was verstehen Sie unter UTM? 6% 7% Bereits die Hälfte der befragten IT-Entscheider sieht in einer UTM-Lösung ein Komplettpaket für Netzwerksicherheit. Die Umfrage macht aber auch deutlich, dass das UTM-Potential vielerorts noch nicht erkannt ist. 11% 50% Bild 9b zeigt zudem, dass der effektive Umgang mit UTM- Lösungen in den USA und UK bereits weiter verbreitet zu sein scheint. 27% 57% 55% 45% 46% Komplettpaket für Netzwerksicherheit Ersatz für die Netzwerk-Firewall 40% Mehrwertprodukt mit minmalem Schutz Für kleinere Netzwerke geeignet Keine Angabe Bild 9a: Prozentualer Anteil der Antworten in Bezug auf die Definition von UTM? UK Frankreich Deutschland Australien USA Bild 9b: KMUs nach Land, die in UTM-Lösungen ein Komplettpaket für ihre Netzwerksicherheit sehen.

19 Wie lange haben Sie bereits eine Firewall im Einsatz? 9% 4% 6% Im Durchschnitt haben KMUs ihre Firewall seit fünf Jahren installiert, ein großer Teil (28%) allerdings auch erst seit zwei Jahren oder noch weniger. 25% 22% In Bezug auf die Unternehmensgröße klafft die Lücke noch weiter auseinander. 31% der kleinen KMUs (5 bis 100 Mitarbeiter) haben ihre Firewall erst seit zwei Jahren oder weniger, während es bei größeren Unternehmen bis 500 Mitarbeiter nur 25% sind. 35% <1 Jahr 1-2 Jahre 2-5 Jahre 5-10 Jahre >10 Jahre Keine Angabe Bild 10: Prozentualer Anteil der KMUs in Bezug auf die Zeitspanne seit Einrichtung einer Firewall.

20 Was spielt für Sie bei der Auswahl einer Netzwerksicherheitslösung eine Rolle? 8% Das Senken der Betriebskosten ist mit 30% der wichtigste Faktor, wenn es um die Auswahl einer Netzwerksicherheitslösung geht. Auf Platz 2 und 3 liegen die leichte Bedienung (24%) und der angebotene Support (22%). 16% 30% Auch hier lassen sich länderspezifische Unterschiede feststellen. So spielen niedrige Betriebskosten in Deutschland eine überdurchschnittliche Rolle, während in Großbritannien die Anwenderfreundlichkeit an Platz 1 steht. 22% 24% 29% 35% 25% 38% 28% 35% 28% 20% 20% 22% Niedrige Betriebskosten Benutzerfreundlichkeit Angebotener Support Skalierbarkeit Mehrere Produkte konsolidieren Bild 11a: Die wichtigsten Kriterien in Bezug auf die Auswahl von Lösungen für die Netzwerksicherheit in Prozent. UK Frankreich Deutschland Australien USA Niedrige Betriebskosten Benutzerfreundlichkeit Bild 11b: Prozentualer Anteil der KMUs nach Land in Bezug auf die Top-2-Antworten.

21 Ein Blick in die Zukunft

22 Wie ändert sich Ihr IT-Sicherheitsbudget im nächsten Jahr? 27% 0% 4% 21% 19% Fast die Hälfte (49%) der befragten Unternehmen plant, das IT-Budget aufzustocken, um den steigenden Sicherheitsansprüchen Rechnung zu tragen. Für 19% sind dabei alleine Sicherheitsaspekte ausschlaggebend, für 30% zusätzlich wirtschaftliche Faktoren. Während 64% der deutschen Unternehmen mehr Geld einplanen können, müssen immerhin 36% der KMUs mit gleichbleibendem oder sogar verringertem Budget gegen die wachsenden Bedrohungen ankämpfen. 30% Wachsend, um den Geschäftsanforderungen zu entsprechen Wachsend, um Sicherheitsanforderungen (z.b. BYOD) zu entsprechen Wachsend, um Geschäfts- und Sicherheitsanforderungen zu entsprechen Gleichbleibend Reduziert, aber gleichzeitige Aufrechterhaltung der bestehenden Sicherheitsstandards Reduziert und Abfall der Sicherheitsstandards Bild 12a: Entwicklung des Budgets für IT- Sicherheit von KMUs. 51% 39% 68% 64% 29% 32% 75% 78% 22% 20% 10% 3% 4% 3% 3% UK Frankreich Deutschland Australien USA Wachsend Gleichbleibend Rückgängig Bild 12b: Entwicklung der IT-Sicherheitsbudgets in den nächsten 12 Monaten nach Ländern.

23 Welche IT-Schwerpunkte stehen für Sie im Fokus? Update the wireless network Cut costs by virtualizing the network infrastructure Move physical IT infrastructure into the cloud 49% 48% 44% Die gleichzeitige Ausführung mehrerer IT- Aktivitäten ist bei größeren KMUs wahrscheinlicher als bei kleinen (im Durchschnitt drei Aktionen im Vergleich zu zwei Aktivitäten bei Firmen mit weniger als 100 Mitarbeitern). Enable remote working Expand existing network infrastructure 44% 43% 45% 54% 37% 58% 35% 53% Allow users to bring their own devices Consolidate security solutions under fewer vendors 24% 31% Update the wireless network Cut costs by virtualizing the Move physical IT infrastructure into the network infrastructure cloud None of the above 7% employees employees Bild 13a: Bewertung der wichtigsten IT- Aktivitäten in den nächsten 12 Monaten. Bild 13b: Anteil der drei wichtigsten IT-Aktivitäten in Bezug auf die Firmengröße.