Die Gefahr lauert im Unternehmen

Laut einer Studie von Computer Associates sind über zwei Drittel der Unternehmen der Meinung, die Gefahr im IT-Umfeld sei weiter gestiegen. Zwar fühlten sich die Firmen heute relativ gut geschützt vor Angriffen gegen aussen (die nach wie vor am häufigsten sind), jedoch ist die Furcht vor Angriffen innerhalb des Unternehmen gestiegen. So haben 41 Prozent der IT-Verantwortlichen aus rund 200 in Deutschland befragten Firmen zu Protokoll gegeben, sie schätzten die Gefahr von innen heute als grösser ein als das Risiko, von einem Hacker von aussen angegriffen zu werden. Als ernstzunehmende Sicherheitsprobleme werden in diesem Zusammenhang unsichere Kennwörter, die fehlende Nachvollziehbarkeit von Zugriffsberechtigungen, ungelöschte Benutzerkonten ehemaliger Mitarbeiter und nicht konsistente Zugriffsbedingungen genannt.
Laut CA könnte gegen diese internen IT-Schwachstellen mit Werkzeugen aus dem Zugriffs- und Identity-Management vorgegangen werden. Aufgrund erhöhter Compliance-Anforderungen würde der Handlungsdruck auf IT-Leiter, die interne Sicherheit zu erhöhen, ohnehin steigen. (mw)