{"id":33459,"date":"2023-06-06T02:43:45","date_gmt":"2023-06-06T09:43:45","guid":{"rendered":"https:\/\/pathlock.com\/?p=33459"},"modified":"2026-03-05T08:37:26","modified_gmt":"2026-03-05T13:37:26","slug":"it-sicherheitsbudgets-stiegen-im-kampf-gegen-zunehmende-bedrohungen","status":"publish","type":"post","link":"https:\/\/pathlock.com\/de\/it-sicherheitsbudgets-stiegen-im-kampf-gegen-zunehmende-bedrohungen\/","title":{"rendered":"IT-Sicherheitsbudgets stiegen im Kampf gegen zunehmende Bedrohungen"},"content":{"rendered":"\n

Piyush Pandey im Interview mit dem Security Boulevard<\/em><\/strong>.<\/p>\n\n\n\n

Die durchschnittlichen IT-Sicherheitsbudgets haben sich mehr als verdreifacht \u00ad\u00ad\u00ad\u00ad\u2013 von 1,4 Millionen US-Dollar im Jahr 2018 auf 5,3 Millionen US-Dollar im Jahr 2022. Dies sind die Ergebnisse einer Hiscox-Umfrage in den USA, aus der auch hervorgeht, dass inzwischen fast ein Viertel (23%) der IT-Budgets f\u00fcr Cybersicherheit aufgewendet werden, w\u00e4hrend es vor f\u00fcnf Jahren noch 10% waren. Umso erstaunlicher, dass noch immer 16% der Unternehmen keinen Cybersecurity-Verantwortlichen definiert haben \u2013 unver\u00e4ndert zum Jahr 2018.<\/p>\n\n\n\n

Security-Strategie vs. \u201eCosts of doing nothing\u201c<\/h2>\n\n\n\n

Piyush Pandey (CEO Pathlock Inc.) sagt, man k\u00f6nne argumentieren, dass diese Unternehmen eine deutliche Minderheit darstellen. Aber angesichts der \u00f6ffentlichkeitswirksamen Angriffe und Datenverluste, mit denen alle Branchen regelm\u00e4\u00dfig konfrontiert werden, sei das durchaus \u00fcberraschend. Piyush Pandey f\u00fcgt hinzu, dass Unternehmen zuallererst eine Strategie f\u00fcr die Sicherung der wichtigsten Verm\u00f6genswerte ben\u00f6tigen. Ein Teil dieses Plans m\u00fcsse auch die „Kosten von Nichtstun“ aufzeigen \u2013 die Auswirkungen einer Sicherheitsverletzung oder eines Datenverlusts, wenn Unternehmen schlicht hoffen, sie m\u00f6gen verschont bleiben von einem schwerwiegenderen Vorfall.<\/p>\n\n\n\n

Einbindung aller Gesch\u00e4ftsbereiche in die Cybersicherheit<\/h2>\n\n\n\n

„Innerhalb der F\u00fchrungsebene sind der CIO, der CFO und letztendlich der CEO die wichtigsten Interessenvertreter“, erkl\u00e4rt Pandey. „Die Verantwortlichen f\u00fcr Cybersicherheit sollten sich eng mit jenen Gesch\u00e4ftsbereichen abstimmen, die die wichtigsten Business-Anwendungen betreiben \u2013 ERP, Finanzen, HR, Supply Chain, CRM. Hier sind die kritischen Daten gespeichert, die oft das Wichtigste zu sch\u00fctzende Gut eines Unternehmens darstellen. Diese F\u00fchrungskr\u00e4fte m\u00fcssen einbezogen werden, um die richtigen Access Governance<\/a>-Strategien zu entwickeln und die Sicherheits- und Compliance-Anforderungen in Bezug auf Kontrollen und Systemkonfigurationen zu erf\u00fcllen.<\/p>\n\n\n\n

Entscheidend ist die Qualit\u00e4t der Informationen \u00fcber Sicherheitsverst\u00f6\u00dfe<\/h2>\n\n\n\n

Pandey sagt, dass es wichtig ist, dass CISOs und die IT-Abteilungen \u00fcber die richtigen Informationen verf\u00fcgen, die sie dem CEO oder Vorstand vorlegen k\u00f6nnen, damit diese verstehen, welches Risiko in der IT-Landschaft besteht und welche Konsequenzen es h\u00e4tte, das Risiko zu ignorieren. „Nur wenn die CEOs die Bedrohungslage und die schwerwiegenden finanziellen und gesch\u00e4ftlichen Folgen von Sicherheitsverst\u00f6\u00dfen verstehen, k\u00f6nnen die Gesch\u00e4ftsbereiche auch das f\u00fcr sie erforderliche Budget erhalten“, erkl\u00e4rt er.<\/p>\n\n\n\n

Das erfordert oft, dass im Vorfeld in Kontrollma\u00dfnahmen investiert wird, wie beispielsweise die Pathlock Suite<\/strong><\/a> zur Erkennung von Bedrohungen in Echtzeit<\/strong>. „Auf diese Weise k\u00f6nnen Security-Verantwortliche die Unternehmensleitung auf die tats\u00e4chlichen Risiken aufmerksam machen, die sie eingehen, wenn sie unt\u00e4tig bleiben“, so Pandey. „Durch diese proaktiven Analysen sind auch Unternehmen mit geringeren Budgets in der Lage ihre gr\u00f6\u00dften Risiken zu identifizieren, so dass sie Investitionen und Ma\u00dfnahmen zur M\u00e4ngelbeseitigung nach Priorit\u00e4ten ordnen k\u00f6nnen. Einen entscheidenden Vorteil bieten hier Executive Dashboards<\/strong>. Mit einer wirksamen Steuerung der User-Berechtigungen und Kontrolle der Systemkonfigurationen werden die potenziellen Risiken eines Cyberangriffs oder Datenverlusts erheblich reduziert“, erkl\u00e4rt er.<\/p>\n\n\n\n

Ein erfolgreicher Angriff ist erheblich teurer als eine gute Vorsorge<\/h2>\n\n\n\n

IT-Sicherheitsbeauftragte werden erst ein angemessenes Budget f\u00fcr Security-Ma\u00dfnahmen erhalten, wenn sie in der Lage sind, die aktuellen Risiken f\u00fcr das Unternehmen in verst\u00e4ndlicher Form zu erkl\u00e4ren \u2013 idealerweise in Dollar oder Euro.<\/p>\n\n\n\n

Sicherheitsl\u00fccken sind sehr kostspielig. Wir bei Pathlock erkennen Security-Vorf\u00e4lle, die Millionen pro Stunde an Ausfallzeit kosten k\u00f6nnen, und das ist nur einer der Kostenfaktoren. Imagesch\u00e4den durch \u00f6ffentlich bekanntgewordene Datenverluste sind kaum zu beziffern.<\/p>\n\n\n\n

Das Gespr\u00e4ch f\u00fchrte Security Boulevard<\/em> mit<\/p>\n\n\n\n

\"Piyush Piyush Pandey, CEO (Pathlock Inc.<\/strong>)<\/p>\n\n\n\n