![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2024\/11\/25223703\/IT-Security-Economics-2024-Featured.jpg\")
<\/a><\/p>\nEinleitung<\/h2>\n
Die Anforderungen an die IT-Sicherheit unterliegen einem stetigen Wandel. Mit dem Aufkommen von K\u00fcnstlicher Intelligenz (KI) sowie der zunehmenden Digitalisierung und der Cloud-Migration sind ganze Wirtschaftszweige im Umbruch. All das bringt jedoch auch Risiken mit sich, denen Entscheidungstr\u00e4ger in der IT gegen\u00fcberstehen. In diesem Bericht zum Thema IT Security Economics wird beleuchtet, wie sich dieser Wandel auf die Sicherheitsstrategien von Unternehmen jeglicher Gr\u00f6\u00dfe und Branche auswirkt.<\/p>\n
KI und die zunehmende Automatisierung ver\u00e4ndern die Art und Weise, wie Unternehmen agieren. KI bringt Innovation und Effizienz, aber auch Schwachstellen. Cyberkriminelle nutzen zunehmend KI-gesteuerte Tools, um immer raffiniertere Angriffe durchzuf\u00fchren, w\u00e4hrend automatisierte Systeme neue Einfallstore f\u00fcr Hacker bieten[1]<\/a>. IT-Teams m\u00fcssen dabei schnell reagieren: sie m\u00fcssen einerseits alle Vorteile der KI nutzen und andererseits ihre digitalen Umgebungen sch\u00fctzen. Das rasante Tempo der Digitalisierung in allen Branchen tut ein \u00dcbriges, so dass es f\u00fcr Sicherheitsteams vor allem darauf ankommt, den Bedrohungen stets einen Schritt voraus zu sein \u2013 und das in Echtzeit.<\/p>\n Everything-as-a-Service (XaaS) und Cloud-Infrastrukturen haben dazu gef\u00fchrt, dass Unternehmen auf die Flexibilit\u00e4t und Skalierbarkeit abonnementbasierter Modelle setzen. Dieser Trend birgt jedoch auch neue Risiken. \u00d6ffentliche, private und hybride Cloud-Umgebungen erfordern eine st\u00e4ndige \u00dcberwachung, um die riesigen Datenmengen zu sch\u00fctzen, was besonders f\u00fcr kleinere Unternehmen mit begrenzten IT-Ressourcen eine Herausforderung darstellt[2]<\/a>. Aber auch gro\u00dfe Unternehmen, die mitunter mit Multi-Cloud-Umgebungen agieren, sind mit Risiken und erh\u00f6hter Komplexit\u00e4t ihrer Sicherheitsarchitektur konfrontiert. Staatliche Stellen, die h\u00e4ufig mit sensiblen Daten umgehen, m\u00fcssen diese Risiken ebenfalls adressieren und gleichzeitig daf\u00fcr sorgen, dass gesetzliche Vorschriften eingehalten werden.<\/p>\n Die Globalisierung von Lieferketten bietet gro\u00dfe Chancen, aber auch Herausforderungen f\u00fcr die IT-Sicherheit[3]<\/a>. Globale Netzwerke sorgen f\u00fcr mehr Effizienz, bringen aber auch zus\u00e4tzliche Schwachstellen. Ein einziger Vorfall in einem Teil der Lieferkette kann Auswirkungen auf ganze Wirtschaftszweige haben, was Unternehmen weltweit zu sp\u00fcren bekommen. Unternehmen sind zunehmend bem\u00fcht, mehr Waren vor Ort zu produzieren, um die eigene Resilienz zu st\u00e4rken. Aber auch wenn sich damit globale Risiken eind\u00e4mmen lassen, sind solche lokalen Abl\u00e4ufe nicht vor zielgerichteten Cyberangriffen gefeit \u2013 insbesondere in kritischen Sektoren wie dem Gesundheitswesen, dem Energiesektor oder staatlichen Stellen.<\/p>\n Lieferketten resilient zu gestalten, ist eine der Hauptaufgaben von IT-Sicherheitsteams. Mehr und mehr Unternehmen sind sich der Notwendigkeit einer verst\u00e4rkten Kontrolle ihrer Zulieferer bewusst. Die Pandemie hat gezeigt, wie anf\u00e4llig globale Lieferketten sein k\u00f6nnen. Das hat das Thema Cybersicherheit ins Zentrum des Interesses ger\u00fcckt. IT-Entscheidungstr\u00e4ger m\u00fcssen nicht nur den Schutz ihrer eigenen Systeme, sondern der gesamten Lieferkette sicherstellen. Hierf\u00fcr m\u00fcssen die aktuellen Sicherheitspraktiken der Anbieter auf den Pr\u00fcfstand gestellt und potenzielle Risiken ausgelotet werden; jeder Partner muss strengen Sicherheitsprotokollen folgen.<\/p>\n In den vergangenen Jahren hat eine Reihe aufsehenerregender Cyberangriffe gezeigt, wie wichtig robuste Cybersicherheitssysteme sind. Im Jahr 2022 nahm die Hackergruppe Lapsus$ gro\u00dfe Unternehmen wie Microsoft und Okta ins Visier, verschaffte sich Zugang zu sensiblen Kundendaten und verursachte einen erheblichen Imageschaden[4]<\/a>. Im Jahr 2023 wurde Capita, ein gro\u00dfes britisches Outsourcing-Unternehmen, Opfer eines Cyberangriffs; infolgedessen waren zahlreiche Kunden im \u00f6ffentlichen und privaten Sektor betroffen. Die Kosten zur Wiederherstellung beliefen sich Sch\u00e4tzungen zufolge auf 25\u00a0Millionen Pfund[5]<\/a>.<\/p>\n F\u00fcr kleine und mittlere Unternehmen (KMU) stellen diese Trends eine ganz besondere Herausforderung dar. Geringe Budgets und eine beschr\u00e4nkte Anzahl von IT-Mitarbeitern erschweren die Abwehr komplexer Bedrohungen, insbesondere bei KI- und Cloud-gest\u00fctzten Angriffen. Gro\u00dfunternehmen verf\u00fcgen zwar \u00fcber mehr Ressourcen und sind besser ausgestattet, m\u00fcssen daf\u00fcr aber die Sicherheit ausgedehnter Infrastrukturen an mehreren Standorten in all ihrer Komplexit\u00e4t gew\u00e4hrleisten. Auch Einrichtungen des \u00f6ffentlichen Sektors haben mit diesen Problemen zu k\u00e4mpfen, da sie kritische Infrastrukturen und sensible Informationen trotz eingeschr\u00e4nkter Mittel wirksam sch\u00fctzen m\u00fcssen.<\/p>\n Der vorliegende Bericht geht neben einer Darstellung dieser Herausforderungen auch darauf ein, welche Ma\u00dfnahmen Unternehmen ergreifen k\u00f6nnen, um in dieser im stetigen Wandel befindlichen Sicherheitslandschaft besser bestehen zu k\u00f6nnen. Da KI, Digitalisierung und der zunehmende Trend zur Cloud den Wandel in allen Branchen weiter vorantreiben werden, m\u00fcssen Entscheidungstr\u00e4ger in der IT vorrangig auf Sicherheitsstrategien setzen, die mit diesen Megatrends Schritt halten k\u00f6nnen.<\/p>\n Die vorliegende Studie basiert auf Daten aus 1.985 Interviews mit Entscheidungstr\u00e4gern und IT-Sicherheitsspezialisten, die in Organisationen unterschiedlicher Gr\u00f6\u00dfe t\u00e4tig sind; von KMUs mit weniger als 500 \u00fcber solche mit 500 bis 5.000\u00a0Mitarbeitern bis hin zu Gro\u00dfunternehmen mit mehr als 5.000\u00a0Besch\u00e4ftigten. Die Umfrage wurde in 27\u00a0L\u00e4ndern der wichtigsten M\u00e4rkten, in denen Kaspersky t\u00e4tig ist, durchgef\u00fchrt. Zum Umfang geh\u00f6rt eine detaillierte Analyse der IT-Sicherheitsbudgets, des Personalbestands, der Schwachstellen und der branchenspezifischen Erkenntnisse.<\/p>\n Die Umfrage zeigt, dass die Budgets f\u00fcr IT-Sicherheit in Unternehmen jeglicher Gr\u00f6\u00dfe erh\u00f6ht wurden.<\/p>\nMethodik<\/h2>\n
Haupterkenntnisse<\/h2>\n
Allgemeiner Anstieg der IT-Sicherheitsausgaben<\/h2>\n
![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2024\/11\/26163708\/IT-Security-Economics-2024-incidents-DE.png\")
<\/a><\/p>\n