Die heutigen CISO-Herausforderungen: Die Talentlücke

Es ist auch heute noch eine Herausforderung, ein Chief Information Security Officer (CISO) zu sein - und 2018 verspricht keine Ruhe. Da es immer häufiger zu Datenschutzverletzungen kommt, gehen CISOs, CIOs und andere Informationssicherheitsexperten davon aus, dass ihre Unternehmen wahrscheinlicher denn je Opfer einer Datenschutzverletzung oder eines Cyberangriffs werden. Darüber hinaus machen sie sich am meisten Sorgen um etwas Einfaches, und dabei geht es nicht einmal um die Technologie. Die größte Sorge der CISOs im Jahr 2018 war „Mangel an kompetenten internen Mitarbeitern“.

Larry Ponemon, Autor des Berichts, sagt, er sei von dem Ergebnis ebenfalls überrascht gewesen und fügte hinzu, dass in der Regel Datenschutzverletzungen, ineffektive Sicherheitstools oder ein anderer technischer Aspekt des Sicherheitsschutzes ganz oben auf der Liste der Bedenken stünden. „Arbeitsplatzprobleme liegen normalerweise irgendwo in der Mitte“, sagt er. Laut der Umfrage unter 612 CIOs und IT-Sicherheitsexperten sind die fünf Bedrohungen, die ihnen im Jahr 2018 am meisten Sorgen bereiten, folgende:

• 70 %: Mangel an kompetentem internem Personal
• 67 %: Datenschutzverletzung
• 59 %: Cyberangriff
• 54 %: Unfähigkeit, die Fahrlässigkeit der Mitarbeiter zu reduzieren
• 48 %: Ransomware

Die Mehrheit der Befragten geht davon aus, dass Verstöße und Angriffe auf unzureichende interne Fachkompetenz zurückzuführen sind (65 %); Unfähigkeit, sensible und vertrauliche Daten vor unbefugtem Zugriff zu schützen (59 %); die Unfähigkeit, mit anspruchsvollen Angreifern Schritt zu halten (56 %); und ein Versäumnis, die Nutzung sensibler Unternehmensdaten durch Dritte zu kontrollieren (51 %), heißt es in der Umfrage.