Menschliches Versagen und KI stehen an der Spitze der Cybersicherheitsbedrohungen im CISO-Umfrage
CISO-Umfrage 2024
- Menschliches Versagen und künstliche Intelligenz werden von Cybersicherheitsführern als die größten Bedrohungen angesehen.
- Eine aktuelle Umfrage des Cybersicherheitsunternehmens Proofpoint deutet darauf hin, dass CISOs aufgrund KI-basierter Lösungen nun selbstbewusster sind.
- Die CISO-Umfrage von Metomic bestätigt diese Ergebnisse und identifiziert Datenpannen als das Hauptproblem.
Eine Konstante in der Cybersicherheit ist das kontinuierliche Aufkommen neuer Bedrohungen. CISOs (Chief Security Information Officers), die für die Cybersicherheit der Systems ihrer Unternehmen verantwortlich sind, stehen vor mehr Cyberbedrohungen als je zuvor. Proofpoint hat kürzlich seinen jährlichen Bericht veröffentlicht und mehrere Cybersicherheitsprobleme identifiziert, denen sich CISOs gegenüberssehen.
CISOs haben in den letzten Jahren eine Reihe neuer Herausforderungen bewältigt. Zuerst zwang eine globale Pandemie die Unternehmen, sich an die Remote-Arbeit anzupassen, und dann hat die zunehmende Einführung cloudbasierter Systeme die Cybersicherheitsbedrohungsschwelle um ein Vielfaches erhöht.
Proofpoint Inc. ist ein Unternehmen für Cybersicherheit und Compliance. Sein jährlicher Voice-of-the-CISO-Bericht identifizierte mehrere Herausforderungen für CISOs sowie einige ihrer Prioritäten und Erwartungen.
Auch lesen: Wie kann AI Model-as-a-Service Ihrer neuen App nutzen?
Organisationen fürchten Cyberangriffe
Proofpoint bemerkte in seinem Bericht, dass menschliches Versachen das führende Cybersicherheitsrisiko unter vielen anderen ist. Fast 74 % der befragten CISOs glauben, dass es ein hohes Risiko gibt, dass ihre Organisation im nächsten Jahr einen Cyberangriff erleben wird. Diese Sorge ist im Vergleich zu den 68 % des letzten Jahres leicht gestiegen und ist im Vergleich zu 2022, als sie bei 48 % wahrgenommen wurde, recht hoch.
Proofpoints globaler Resident CISO, Patrick Joyce, sagte:
„Während sich die Cybersicherheitslandschaft weiterhin mit zunehmend menschzentrierten Bedrohungen entwickelt, hebt der 2024 Voice-of-the-CISO-Bericht hervor, was wie ein entscheidender Wandel hin zu größerer Resilienz, Vorbereitung und Vertrauen unter globalen CISOs erscheint.“
Proofpoint bemerkte in seinem 2024-Bericht, dass CISOs trotz der Zunahme von Cyberangriffen nun zuversichtlicher sind, diesen Bedrohungen entgegenzuwirken, was einen Wandel im Cybersicherheitsbereich zeigt.
Auch lesen: Die Einführung von Generativer KI für Cybersicherheit kann die beste Lösung gegen KI-Bedrohungen sein
Die Art der Arbeit von CISOs erfordert, dass sie jederzeit auf höchster Alarmstufe stehen. Laut der Umfrage fühlen sich nur 43 % der CISOs nicht darauf vorbereitet, einen gezielten Cyberangriff zu bewältigen. Die Zahl dieser Verwundbarkeit ist im Vergleich zum letzten Jahr, als sie mit 61 % angegeben wurde, erheblich gesunken.
Menschliches Versagen steht an der Spitze der Cybersicherheitsbedenken
Wie oben gesagt, ist menschliches Versachen die größte Sorge der CISOs und hat in diesem Jahr alle anderen Cybersicherheitsverwundbarkeiten übertroffen. Der Bericht legt nahe, dass Insider-Bedrohungen im vergangenen Jahr zugenommen haben, und 80 % der CISOs sehen menschliches Risiko als eine große Cybersicherheitsbedrohung, insbesondere von sorglosen Mitarbeitern.
Dennoch sind 86 % der CISOs der Ansicht, dass die meisten Mitarbeiter ihre Rolle und Verantwortung beim Schutz der Organisation verstehen. Dieses Vertrauen hat seit dem Wert des letzten Jahres, der mit 60 % angegeben wurde, ausreichend zugenommen. Proofpoint denkt, dass diese positive Änderung auf KI-basierte Lösungen zurückzuführen sein könnte, die 87 % der befragten CISOs einsetzen möchten, um ihre Organisationen vor fortschrittlichen menschzentrierten Cyberbedrohungen zu schützen.
Laut der Umfrage ist Generative KI auch ein aufkommendes Anliegen für 54 % der CISOs. Sie glauben, dass generative KI ein wichtiger Risikofaktor für ihre Organisationen sein kann. Sie denken, dass die drei am meisten besorgniserregenden Systeme, die Risiken auslösen können, ChatGPT oder ähnliche Tools, Slack, Teams, Zoom oder ähnliche Kollaborationstools und Microsoft 365 Copilot sind.
„Die Ergebnisse dieses Jahres unterstreichen eine kollektive Bewegung hin zu strategischen Verteidigungen, einschließlich verbesserter Bildung, technologischer Adoption und eines adaptiven Ansatzes für aufkommende Bedrohungen wie generative KI“, sagte Joyce.
In diesem Jahr berichteten 46 % der Sicherheitsleiter über wesentliche Verluste von Organisationsdaten, und 73 % akzeptierten, dass das Ausscheiden von Mitarbeitern aus dem Unternehmen möglicherweise an den Verlusten beteiligt war. Die meisten CISOs, fast 81 %, sagten jedoch, dass sie immer noch ausreichende Kontrollen zum Schutz ihrer Organisationsdaten haben.
Auch lesen: Cybersicherheitsagenten schließen sich gegen die Akira-Ransomware-Bedrohung zusammen
Die meisten CISOs haben Technologien zur Verhinderung von Datenverlusten übernommen, und 53 % haben in die Schulung ihrer Mitarbeiter in bewährten Datenpraktiken investiert. Ransomware, Malware und E-Mail-Betrug gehören zu den größten Bedenken, wobei 62 % der CISOs sagten, dass ihre Organisation zahlen wird, um ihre Systeme wiederherzustellen und Datenlecks zu verhindern, wenn sie im nächsten Jahr angegriffen werden.
Die Umfrage stimmt mit anderen Ergebnissen überein
Die Ergebnisse von Proofpoint stimmen mit Metomics „2024 CISO Survey: Insights from the Security Leaders Keeping Critical Business Data Safe“ überein. Metomics ist ein Anbieter von Datensicherheitslösungen, der sich auf GenAI, SaaS und Cloud-Anwendungen spezialisiert hat. Sein Bericht wurde Ende April veröffentlicht.
Die Stichprobengröße der Umfrage war jedoch vergleichsweise klein, mit Antworten von 400 CISOs aus den Vereinigten Staaten und dem Vereinigten Königreich. Laut der Umfrage waren Datenpannen das größte Anliegen, und 84 % der CISOs planen, sich auf Sicherheitsoperationen zu konzentrieren. Vergessen wir nicht, dass Unternehmen im vergangenen Jahr 3205 Datenpannen-Vorfälle erlebten, wobei die durchschnittlichen Kosten einer einzelnen Datenpanne 9,48 Milliarden Dollar betrugen.
Der Bericht von Metomic identifiziert auch generative KI als eine große Bedrohung, und viele andere Experten sehen GenAI ähnlich. Zum Beispiel sagte Jadee Hanson, CISO bei Vanta, in einem Interview mit dem Security Magazine gestern:
„Ein zweites Risiko besteht darin, wenn Unternehmen KI zu früh mit zu viel Verantwortung betrauen. Wir wissen, dass KI großartige Dinge tut, um Effizienz in unseren alltäglichen Aktivitäten zu schaffen. Dennoch haben wir alle gesehen, dass KI Dinge falsch macht.“
Für seinen Voice-of-the-CISO-Bericht behauptet Proofpoint, Antworten von 1600 CISOs aus Unternehmen mit mindestens 1000 Mitarbeitern in verschiedenen Sektoren untersucht zu haben. Die Antworten wurden durch globale Umfragen von Drittanbietern gesammelt.
Für die Umfrage wurden im ersten Quartal 2024 100 CISOs aus jedem Sektor interviewt. Dazu gehörten Fachleute aus 16 Ländern, darunter die USA, Kanada, Japan, Singapur, Südkorea, Großbritannien, Frankreich, Deutschland, Italien, Spanien, Schweden, die Niederlande, die VAE, KSA, Australien und Brasilien.
In Metomics Bericht gaben 80 % der CISOs an, dass sie auf die für ihre Arbeit erforderlichen Ressourcen zugreifen können, während Proofpoints Bericht festhielt, dass 84 % der CISOs glauben, dass die Vorstandsmitglieder ihres Unternehmens dieselben Ansichten und dasselbe Verständnis von Cybersicherheitsproblemen teilen.
Bericht von Cryptopolitan von Aamir Sheikh
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Aamir Sheikh
Aamir ist Tech-Journalist mit fast sechs Jahren Erfahrung in der Krypto- und Technologiebranche. Er absolvierte sein Studium an der MAJ University mit einem MBA in Finanzen und Marketing. Heute arbeitet er für Cryptopolitan, wo er über die neuesten Entwicklungen in den Kryptowährungsmärkten und Preisprognosen berichtet.
