www.steria-mummert.de IT-Security November 2011 Steria Mummert Consulting AG
Wandel. Wachstum. Werte. Steria Mummert Consulting IT-Security Datum: 24. November 2011 Kontakt: Birgit Eckmüller Communications and Marketing Dieses Werk einschließlich aller seiner Teile ist urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen schriftlichen Zustimmung von Steria Mummert Consulting. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen und die Einspeicherung und Verarbeitung in elektronischer Form. Eine Weitergabe an Dritte ist nicht gestattet. Steria Mummert Consulting AG Hans-Henny-Jahnn-Weg 29 D-22085 Hamburg Tel.: +49 40 22703-0 Fax: +49 40 22703-7999 info@steria-mummert.de Vorsitzender des Aufsichtsrates: Jürgen Sponnagel Vorstand: Oliver Nazet (Vors.), Dr. Reinhard Liedl, Dr. Fritz Moser Gesellschaftssitz: Hamburg - HR B 61 116 Amtsgericht Hamburg USt-ID-Nr.: DE118671351 Realisierung: Faktenkontor GmbH Ludwig-Erhard-Straße 37 D-20459 Hamburg Tel.: +49 40 2531853-111 Fax: +49 40 253185-311 erstellt von / am geprüft von / am freigegeben von / am TH / 28.10.2011 KS / 28.10.2011 JF/ 31.10.2011 LD / 24.11.2011 www.steria-mummert.de 01.12.2011 2
Untersuchungsansatz Informationen zur Studie Thema der Studie Befragungszeitraum Der Berichtsband stellt die Ergebnisse einer Online-Befragung zum Thema IT-Security dar, die im Auftrag von Steria Mummert Consulting in Kooperation mit dem IMWF Institut für Managementund Wirtschaftsforschung durchgeführt wurde. Die Daten sind vom 5. September bis zum 4. Oktober 2011 erhoben worden. Zielgruppe 205 IT-Leiter, IT-Manager oder Sicherheitsverantwortliche aus Unternehmen ab 100 Mitarbeiter nahmen an der Umfrage teil. Die Ergebnisse sind auf ganze Zahlen gerundet. www.steria-mummert.de 01.12.2011 3
Inhalt Ergebnisse der Untersuchung Management Summary Kapitel 1: Datenschutz Kapitel 2: Wirtschaftsspionage Kapitel 3: Mobile Sicherheit Kapitel 4: Kontrolle, Überwachung und Protokollierung Statistik www.steria-mummert.de 01.12.2011 9
Datenschutz 72 Prozent der Unternehmen arbeiten mit einem aktuellen Datenschutzkonzept. Ja, das Datenschutzkonzept ist aktuell. 72% Ja, aber das Datenschutzkonzept ist veraltet und wird nicht mehr gepflegt. 12% Solche Maßnahmen befinden sich im Sicherheitskonzept. 14% Nein, ein solches Konzept existiert nicht. 2% 0% 20% 40% 60% 80% F1. Werden in Ihrem Unternehmen alle Maßnahmen des Datenschutzes in einem Datenschutzkonzept zusammengefasst? Basis: Alle Befragten, N = 205 www.steria-mummert.de 01.12.2011 10
Datenschutz Ein veraltetes Datenschutzkonzept gibt es vor allem in kleinen Unternehmen. Gesamt 100 bis unter 500 Mitarbeiter Unternehmensgröße 500 bis unter 1.000 Mitarbeiter 1000 bis unter 5.000 Mitarbeiter Mehr als 5.000 Mitarbeiter N = 205 51 51 51 52 Ja, das Datenschutzkonzept ist aktuell. 72% 59% 80% 80% 67% Ja, aber das Datenschutzkonzept ist veraltet und wird nicht mehr gepflegt. Solche Maßnahmen befinden sich im Sicherheitskonzept. 12% 18% 6% 12% 13% 14% 20% 12% 8% 17% Nein, ein solches Konzept existiert nicht. 2% 4% 2% 0% 2% unter Gesamtdurchschnitt über Gesamtdurchschnitt F1. Werden in Ihrem Unternehmen alle Maßnahmen des Datenschutzes in einem Datenschutzkonzept zusammengefasst? Basis: Alle Befragten, N = 205 www.steria-mummert.de 01.12.2011 11
Datenschutz Unternehmen mit einem geringen IT-Sicherheitsbudget tun tendenziell weniger für die Aktualisierung ihres Datenschutzkonzeptes. Budget für IT-Sicherheit (Anteil am gesamten IT-Budget) Gesamt Bis 10 Prozent 11 bis 20 Prozent 21 bis 30 Prozent Mehr als 30 Prozent N = 205 38 92 44 21 Ja, das Datenschutzkonzept ist aktuell. 72% 61% 73% 82% 71% Ja, aber das Datenschutzkonzept ist veraltet und wird nicht mehr gepflegt. Solche Maßnahmen befinden sich im Sicherheitskonzept. 12% 16% 13% 9% 14% 14% 24% 12% 9% 10% Nein, ein solches Konzept existiert nicht. 2% 0% 2% 0% 5% unter Gesamtdurchschnitt über Gesamtdurchschnitt F1. Werden in Ihrem Unternehmen alle Maßnahmen des Datenschutzes in einem Datenschutzkonzept zusammengefasst? Basis: Alle Befragten, N = 205 www.steria-mummert.de 01.12.2011 12
Datenschutz Eine Reduzierung des Budgets für IT-Sicherheit geht oftmals zu Lasten der Aktualität des Datenschutzkonzeptes. Budgetplanung für IT-Sicherheit Gesamt Mehr Weniger Gleich viel N = 205 105 24 76 Ja, das Datenschutzkonzept ist aktuell. 72% 72% 50% 78% Ja, aber das Datenschutzkonzept ist veraltet und wird nicht mehr gepflegt. Solche Maßnahmen befinden sich im Sicherheitskonzept. 12% 11% 38% 5% 14% 15% 8% 14% Nein, ein solches Konzept existiert nicht. 2% 1% 4% 3% unter Gesamtdurchschnitt über Gesamtdurchschnitt F1. Werden in Ihrem Unternehmen alle Maßnahmen des Datenschutzes in einem Datenschutzkonzept zusammengefasst? Basis: Alle Befragten, N = 205 www.steria-mummert.de 01.12.2011 13