IT Security Investments 2003

Transkript

1 Grafische Auswertung der Online-Befragung IT Security Investments ) Durch welche Vorfälle wurde die IT-Sicherheit Ihres Unternehmens / Ihrer Organisation im letzten Jahr besonders gefährdet beziehungsweise wurden die meisten Kosten verursacht? Nachlässigkeit / Fehler von Mitarbeitern Manipulationen durch eigene 13 5% Mitarbeiter Diebstahl von Informationen 8 3% Einbruchsversuche in das Netz (Hacking) von außen Einbruchversuche in das Netz von 7 3% innen Schadsoftware (Viren, Würmer und Trojaner etc.) Feuer, Wasser, Vandalismus 3 1% Mehrere Ursachen, die sich nicht 14 5% eindeutig zuordnen ließen Sonstige Angriffe 8 3% Keine Angriffe 9 3% 34 13% 85 31% 92 34% 2) Hat sich die Zahl der sicherheitsgefährdenden Vorfälle / Havarien / Angriffe gegenüber den Jahren 2001 und 2002 erhöht? 81 63% vermindert? 4 3% oder ist sie gleich geblieben? 43 34% 3) Können Sie Schäden, die durch Fehlhandlungen, gezielte Angriffe oder Havarien entstanden sind, beziffern? können wir überhaupt nicht 12 9% beziffern können wir nur sehr ungenau beziffern können wir sehr genau beziffern 14 11% keine Schäden 21 17% 80 63%

2 2 Grafische Auswertung der Online-Befragung 4) Gibt es in Ihrem Unternehmen allgemeine Richtlinien für IT-Sicherheit (Security Policy)? Ja (weiter mit Frage 5) 95 76% Nein (weiter mit Frage 6) 30 24% 5) Werden diese Richtlinien durchgängig umgesetzt? Ja 65 67% Nein 32 33% 6) Hat sich das oberste Management das Thema IT-Sicherheit zu Eigen gemacht? Ja 80 63% Nein 46 37% 7) Werden regelmäßig Risikoanalysen durchgeführt? Ja 53 42% Nein 73 58% 8) Welche Tests werden bei Ihnen regelmäßig durchgeführt? Penetrationstests 19 15% Schwachstellenanalysen 53 42% Sicherheits-Benchmarks 16 13% keiner der Tests 37 30% 9) Gibt es Notfallpläne? Ja 75 61% Nein 48 39% IT Security Europe 2003 Copyright IT Research

3 Grafische Auswertung der Online-Befragung 3 10) Stehen Sie in Kontakt mit IT-Notfallzentren (CERT-Netzwerk)? Ja 28 22% Nein 97 78% 11) Gibt es regelmäßige Schulungen in Sachen IT-Sicherheit? Ja 52 41% Nein 74 59% 12) Welche der folgenden Sicherheitsmassnahmen haben Sie bisher installiert oder wenden Sie in den nächsten Monaten wahrscheinlich an? heuristische Einbruchssensoren (Intrusion Prevention) vorhanden 19 18% Einführung steht bevor 10 10% Einführung wird überlegt 20 19% nicht vorhanden und nicht geplant 56 53% Virenschutzsysteme in Verbindung mit Detektoren, z.b. Einbruchssensoren (Verbundstrategie) vorhanden 42 38% Einführung steht bevor 6 5% Einführung wird überlegt 18 16% nicht vorhanden und nicht geplant 44 40% Firewall (zentral) vorhanden % Einführung steht bevor 2 2% Einführung wird überlegt 2 2% nicht vorhanden und nicht geplant 5 4% Firewall (dezentral) vorhanden 51 50% Einführung steht bevor 2 2% Einführung wird überlegt 9 9%

4 4 Grafische Auswertung der Online-Befragung Firewall (applikationsspezifisch) vorhanden 38 37% Einführung steht bevor 1 1% Einführung wird überlegt 8 8% nicht vorhanden und nicht geplant 56 54% Gehärtetes Betriebssystem vorhanden 45 43% Einführung steht bevor 4 4% Einführung wird überlegt 16 15% nicht vorhanden und nicht geplant 40 38% Virtual Private Network (VPN) vorhanden 74 65% Einführung steht bevor 7 6% Einführung wird überlegt 11 10% nicht vorhanden und nicht geplant 22 19% Content Filter (zum Blockieren unerwünschter Webseiten) vorhanden 60 51% Einführung steht bevor 13 11% Einführung wird überlegt 11 9% nicht vorhanden und nicht geplant 33 28% PKI-Lösungen (dezentral) vorhanden 13 13% Einführung steht bevor 6 6% Einführung wird überlegt 13 13% nicht vorhanden und nicht geplant 70 69% Virenschutzsystem(e) vorhanden % Einführung steht bevor 1 1% Einführung wird überlegt 1 1% nicht vorhanden und nicht geplant 0 0% IT Security Europe 2003 Copyright IT Research

5 Grafische Auswertung der Online-Befragung 5 PKI-Lösungen (zentral) vorhanden 19 18% Einführung steht bevor 5 5% Einführung wird überlegt 25 24% nicht vorhanden und nicht geplant 55 53% Spezialtools für bestimmte wichtige Bereiche des Netzverkehrs zur Absicherung des -verkehrs. vorhanden 50 43% Einführung steht bevor 17 15% Einführung wird überlegt 18 16% nicht vorhanden und nicht geplant 30 26% Spezialtools für bestimmte wichtige Bereiche des Netzverkehrs zur Abwehr von Massen- Mails (SPAM). vorhanden 50 44% Einführung steht bevor 12 11% Einführung wird überlegt 24 21% nicht vorhanden und nicht geplant 28 25% signaturorientierte Einbruchssensoren (Intrusion Detection) vorhanden 29 27% Einführung steht bevor 13 12% Einführung wird überlegt 22 20% nicht vorhanden und nicht geplant 45 41% 13) Verschlüsseln Sie -nachrichten? Ja 8 7% alle 50 41% Ja 65 53% alle sensiblen 0 0% Nein 0 0% 14) Wenn verschlüsselt wird, mit welchem Mechanismus verschlüsseln Sie? Zwei-Faktor-Verfahren (mit Chipkarte) 8 12% Nur Software (z.b. PGP) 57 88%

6 6 Grafische Auswertung der Online-Befragung 15) Sind die mobilen Geräte (Notebook, Handheld, Smartphone etc.) in diese Sicherheitsmaßnahmen einbezogen? vollständig 41 33% teilweise 61 50% gar nicht 21 17% 16) Sind die Funknetze (WLAN, Bluetooth, Satelliten- und Richtfunknetze etc.) in die Sicherheitsmaßnahmen einbezogen? vollständig 45 38% teilweise 29 24% gar nicht 46 38% 17) Haben Sie eine zentrale Konsole für alle Sicherheitsmechanismen? teilweise (d.h. Konnektoren für einige 33 26% Anwendungen) vollständig für einen Hersteller (z.b. Symantec oder 21 17% Internet Security Systems) vollständig herstellerübergreifend (z.b. Secopia von 11 9% Celeris SAM von Beta Systems oder eigenentwickelt) 60 48% 18) Wenn Sie hardwarebasierte Sicherheits- Lösungen (Security-Appliances) im Einsatz haben in welchem Sektor verwenden Sie diese? Allgemeine Firewall 61 34% Spezielle Firewall 39 22% Einbruchssensoren 19 11% Abwehr von Angriffen auf die Webserver- Verfügbarkeit 22 12% Kombinationsgeräte 9 5% keine hardwarebasierte Firewall im Einsatz 30 17% IT Security Europe 2003 Copyright IT Research

7 Grafische Auswertung der Online-Befragung 7 19) Haben Sie IT-Sicherheit externen Dienstleistern übertragen (Managed Services)? teilweise (z.b.: Backup 21 17% Management 5 4% Administration etc.) 99 79% vollständig 0 0% gar nicht 0 0% 20) Falls Sie externe Dienstleistungen in Anspruch nehmen Sind die zu erbringenden Leistungen genau fixiert? Wenn ja, was trifft über die Kontrolle der Leistungen von folgenden Möglichkeiten zu? Mit regelmässiger Kontrolle 20 35% Kontrolle aus gegebenem Anlass 23 40% Keine Kontrolle 14 25% 21) Orientieren Sie sich an internationalen Standards für Sicherheitsmanagement? ITSEC 16 14% ISO IEC (BS7799) 16 14% Common Criteria 5 4% anderer Standard 18 15% kein Standard 63 53% 22) Orientieren Sie sich an anderen Richtlinien für Sicherheitsmanagement, z.b. den Empfehlungen des Bundesamts für Informationssicherheit (BSI)? Ja 75 61% Nein 47 39% 23) Sind ihre Investitionen 2003 im Security-Bereich niedriger als 2002? 19 15% gleichbleibend? 69 55% höher als 2002? 37 30%

8 8 Grafische Auswertung der Online-Befragung 24) Sind Ihre geplanten Investitionen im Security-Bereich im Vergleich zu 2003 niedriger? 10 8% gleichbleibend? 80 64% höher? 35 28% 25) In welche Bereiche investieren Sie in den nächsten 12 Monaten? (bitte min. 3 Nennungen) Einbruchssensoren (Intrusion Detection und 29 7% Intrusion Prevention) Firewalls 60 14% PKI 24 6% -Sicherheit 75 18% SPAM-Abwehr 65 16% Managed Services 12 3% Mobile Sicherheit 41 10% VPN 57 14% Security Policy 30 7% Andere 23 6% 26) Wie viele Mitarbeiter sind in Ihrem Unternehmen beschäftigt? % % % % % über % 27) Wie hoch war der Umsatz 2002 in Ihrem Unternehmen? bis 1 Million Euro 26 22% 1 bis 50 Millionen Euro 47 40% 50 bis 500 Millionen Euro 22 19% 500 bis Millionen Euro 9 8% über Millionen Euro 14 12% IT Security Europe 2003 Copyright IT Research

9 Grafische Auswertung der Online-Befragung 9 28) Wie hoch ist Ihr IT-Budget (Hard- und Software) im Jahr 2003? unter Euro 49 43% bis Euro 36 32% bis 1 Million Euro 9 8% 1 bis 10 Millionen Euro 12 11% über 10 Millionen Euro 8 7% 29) Wie viel Prozent des IT-Budgets geben Sie in 2003 für IT-Security aus? bis zu 3% 42 38% 3% - 8% 32 29% 8% - 15% 28 25% mehr als 15% 8 7% 30) Welche Funktion besitzen Sie in Ihrem Unternehmen? Geschäftsführer / Vorstand 22 18% IT-Leiter/CIO 18 14% Sicherheitsleiter / CSO 10 8% Netzwerk-Administrator 15 12% Anwendungsentwickler 6 5% Systemadministrator 9 7% Leiter Web Services 4 3% Andere 41 33%