Viele Unternehmen kämpfen mit der Datensicherheit

Offenbar haben beinahe alle Unternehmen Probleme, gesetzliche Vorgaben vollständig umzusetzen.

Diesen Schluss legt zumindest eine aktuelle Studie des Industriekonsortiums IT Policy Compliance Group nahe. Demnach sollen knapp 90 Prozent der Unternehmen keine ausreichende Policy zum Schutz der Informationen im Unternehmen haben und riskieren damit Verluste der Daten sowie die damit verbundenen Kosten und negativen Folgen für das Ansehen des Unternehmens.

Für die Studie wurden über 470 Unternehmen befragt. Ein Drittel dieser Unternehmen hatten im zurückliegenden Geschäftsjahr über eine Milliarde Dollar Umsatz gemacht. Laut eigenen Angaben rechnet die Mehrzahl der befragten Unternehmen im laufenden Jahr mit mindestens sechs unterschiedlichen Geschäftsstörungen, die mit Vorfällen wie Datenverlust oder Datendiebstahl zusammenhängen.

Zwar würden Unternehmen auch weiterhin in Lösungen wie einer Policy Enforcement Software oder andere Mechanismen, die die Datensicherheit sicherstellen sollen, investieren, dennoch klaffen in den unterschiedlichsten Bereichen noch immer Lücken, heißt es von der Industriegruppe.

Laut dem Industriekonsortium haben vor allem große Unternehmen Probleme, sämtliche Daten-Pools zu lokalisieren, und entsprechend schwierig sei natürlich auch der angemessene Schutz sowie die Kontrolle dieser verteilten Daten im Unternehmen. Daher gelte es, bevor Überlegungen zum Schutz von Daten angestrengt werden, diese zunächst zu inventarisieren.

Die IT Policy Compliance Group hat auch einen statistischen Mittelwert errechnet, der auf den Antworten der befragten Unternehmen basiert. Demnach können Unternehmen, die aufgrund von Gesetzen über einen Datenverlust öffentlich informieren müssen, in der Regel mit etwa 8 Prozent Rückgang des Aktienwertes rechnen. Zudem verlieren Unternehmen im Zuge einer öffentlichen Benachrichtigung im Schnitt 8 Prozent ihrer Kunden. Weitere Kosten entstehen durch Schadensersatzansprüche, die Benachrichtigung eventuell betroffener Kunden und weiterer Posten. Die Industriegruppe kalkuliert etwa 100 Dollar Kosten pro verlorenen Datensatz. 

Laut Studie haben offenbar größere Unternehmen auch mehr Probleme, die Daten sicher vorzuhalten. Je größer ein Unternehmen ist, desto mehr wächst auch das finanzielle Risiko bei einem Datenverlust. So können Unternehmen mit mehr als 100.000 Angestellten bei einem Datenverlust etwa mit einem Rückgang der Kunden und Verkäufe von bis zu 12 Prozent rechen. Wenig überraschend ist hingegen die Feststellung der Studie, dass Unternehmen, die sehr viel in entsprechende Lösungen investieren, auch die wenigsten Probleme bei der Datensicherheit haben.