Schweizer CISOs sehen Cybersicherheit nicht nur als Sache von IT-Teams

Eine Mehrheit der IT-Sicherheitsbeauftragten in der Schweiz ist der Meinung, dass die Cybersicherheit nicht ausschliesslich in der Verantwortung der IT-Teams liegt, wie Trend Micro in einer weltweit durchgeführten Studie schreibt.

Die Cybersicherheit leide unter einem Mangel an Ressourcen, aber auch an fehlendem Engagement seitens des Managements. In der Schweiz glaube nur ein Drittel der Befragten, dass ihr Unternehmen über genügend Personal für einen kontinuierlichen Schutz verfügt, während rund 39 Prozent sich auf bewährte Rahmenwerke wie das NIST Cybersecurity Framework verlassen würden.

Nach Ansicht der befragten Führungskräfte sind diese Lücken auf die mangelnde Rechenschaftspflicht der Unternehmensleitung zurückzuführen. Mehr als die Hälfte (59 Prozent) ist der Meinung, dass die oberste Führungsebene ihre Rolle beim Risikomanagement von Cybervorfällen nicht wahrnimmt.

Zuständigkeit für Cybersicherheit

Darüber hinaus zeigt die Studie einen Mangel an Klarheit bei der Verteilung der Verantwortlichkeiten. 39 Prozent der Befragten in der Schweiz und 31 Prozent der Personen weltweit gaben an, dass die Verantwortung für die Cybersicherheit allein bei der IT-Abteilung liegt. Auf globaler Ebene liege zudem die Verantwortung für die Cybersicherheit beim CIO (34 Prozent), beim CISO (26 Prozent), beim CFO (20 Prozent) oder beim COO (16 Prozent).

Rund 80 Prozent der Befragten in der Schweiz gaben an, dass ihr Unternehmen uneinheitlich mit Cyberrisiken umgeht. Das liegt weit über dem weltweiten Durchschnitt von 54 Prozent. Diese unklaren Richtlinien führen nach Ansicht der Befragten zu einer erhöhten Gefährdung der Unternehmen. 98 Prozent der Schweizer Befragten und 96 Prozent der weltweit Befragten gaben an, dass sie um die Sicherheit ihres Unternehmens fürchten.

Die Studie wurde von Trend Micro im Februar 2024 durchgeführt und basiert auf einer Umfrage unter 2600 IT-Sicherheitsbeauftragten weltweit, darunter 100 aus der Schweiz.

In einer Studie aus dem Mai 2024 fand Trend Micro zudem heraus, dass sich Schweizer CISOs in der Führungsetage nicht verstanden fühlen. Mehr über diese Kommunikationsprobleme zwischen CISOs und der Geschäftsleitung lesen Sie hier.

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.