Die Sicherheit von elektronischen Zugangskontrollen hat sich in Deutschland verschlechtert. Das ist das Ergebnis der Studie "IT-Security 2006", an der in der Zeit von Juli bis August 827 IT-Manager und Sicherheitsverantwortliche aus Deutschland teilnahmen. Die Befragung wurde von der Fachzeitschrift InformationWeek durchgeführt und mit Unterstützung von Steria Mummert Consulting ausgewertet. Allein die Angriffe durch Täuschungsmanöver zur Herausgabe von sicherheitsrelevanten Zugangsdaten - auch „Phishing“ genannt - erhöhten sich nach Angaben der IT-Managern um rund fünf Prozent auf 16,2 Prozent der gemeldeten Sicherheitsverstöße.
Acht von zehn Angriffen auf die IT-Sicherheit werden von außen verübt. Die Unternehmen machten es den Angreifern dabei häufig zu einfach, so die Studie. Denn drei Viertel der Betriebe sicherten ihre sensiblen Daten nach wie vor nur mit einfachen Benutzerpasswörtern. Nur jeder vierte setzt auf Smartcards, Einmal-Passwörter oder Token. Kaum eine Firma (5,4 Prozent) verwendet aufwändige biometrische Verfahren, um ihre IT zu schützen. Der Studie zufolge sei die mangelnde Sicherheitsausstattung häufig das Ergebnis von Sparmaßnahmen in den Unternehmen. Zwei Drittel der Entscheider rechnen mit konstanten oder sinkenden Sicherheitsetats.
Zudem stellen die Verantwortlichen lediglich ein Zehntel der gesamten IT-Budgets für die Informationssicherheit bereit.
Dagegen werde der Datenschutz bei mobilen Geräten inzwischen großgeschrieben. Um Sicherheitsproblemen aus dem Weg zu gehen, verschlüsseln mehr als die Hälfte der Unternehmen die Daten auf den standortunabhängigen Kommunikationsapparaten. Jeder
vierte IT-Entscheider gibt an, dass seine Firma die mobilen Geräte mit Virenscannern ausstattet.
Das verstärkte Sicherheitsbedürfnis der Unternehmen sei auf die zunehmende Mobilität der Mitarbeiter zurückzuführen, so die Studie. Viele Mitarbeiter seien während der Arbeitszeit mit der entsprechenden Technik wie Laptops oder Handhelds unterwegs. Vor allem Dienstleistungsunternehmen und der Handel setzten auf die Vorteile der modernen Technologien. Fast zwei von drei Angestellten werden hier mit mobilen Endgeräten ausgestattet. Banken und Versicherungen (37 Prozent) sowie die Industrie (31 Prozent) folgten auf den Plätzen zwei und drei.
Ganz weit oben auf der Anwendungsliste der Fach- und Führungskräfte rangiere die elektronische Post. Für gut drei Viertel der befragten Topmanager sei die E-Mail das wichtigste geschäftliche Kommunikationsinstrument.
