Der „Cyber Readiness“-Report wertet eine von Vanson Bourne durchgeführte weltweite Studie aus, für die 900 Cyber-Sicherheitsexperten aus Organisationen mit mindestens 500 Beschäftigten befragt wurden, darunter 200 Unternehmen aus den drei europäischen NATO-Staaten Deutschland, Großbritannien und Frankreich.
87 Prozent der Teilnehmer aus Deutschland, Frankreich und Großbritannien gaben an, dass staatliche Initiativen eine wichtige Rolle in Bezug auf die Stärkung der nationalen Cyber-Abwehr spielen. Raum für Verbesserungen sehen die Befragten konkret bei der Koordination von Maßnahmen zur Cyber-Abwehr, der Weitergabe von Bedrohungsdaten und der Integrität der Softwarelieferketten.
Verbreitung von Cyber-Sicherheitstechnologien
Bei den deutschen Teilnehmern scheint die Modernisierung der Cloud-Sicherheit am weitesten vorangeschritten zu sein. So geben 40 Prozent der Befragten an, dass in ihrem Unternehmen entsprechende State-of-the-art-Technologien umfassend eingeführt wurden.
Allerdings zeigt die Studie auch, dass nur 27 Prozent die vollständige Implementierung von Technologien für Endpoint Detection and Response (EDR) sowie Extended Detection and Response (EDR-XDR) vollzogen haben.
Unter den britischen Teilnehmern berichten 37 Prozent von einer vollständigen Implementierung von EDR-XDR-Technologien und der Modernisierung ihrer Cloud-Sicherheit. Nachholbedarf scheint es allerdings bei der Multifaktor-Authentifizierung (MFA) und bei Zero-Trust-Modellen zu geben.
47 Prozent der Teilnehmer aus Frankreich haben MFA bereits vollständig eingeführt – ein eindeutiger Vorsprung gegenüber ihren Peers aus Großbritannien und Deutschland.
Risiken innerhalb von Softwarelieferketten
Die Mehrheit (82 %) der Befragten bezeichnen Richtlinien und Prozesse für das Risikomanagement von Softwarelieferketten als sehr wichtig oder gar essentiell für die nationale Sicherheit.
76 Prozent der britischen Teilnehmer halten die Umsetzung dieser Richtlinien und Prozesse für extrem schwierig oder sehr schwierig; nur 39 Prozent geben an, dass sie diese bereits voll umgesetzt haben.
63 Prozent der deutschen Teilnehmer und 58 Prozent ihrer französischen Peers bezeichnen die Umsetzung als schwieriges Unterfangen. Nur 40 Prozent der deutschen und 36 Prozent der französischen Befragten haben entsprechende Maßnahmen bereits vollständig umgesetzt.
Einig sind sich die europäischen Befragten darin, dass die Sicherheitsstandards in der gesamten Softwareindustrie steigen würden, wenn die Regierungen bei ihren eigenen Implementierungen eine höhere Messlatte anlegen würden.
Allerdings sprechen sich nur 56 Prozent der deutschen, 51 Prozent der britischen und 48 Prozent der französischen Teilnehmer dafür aus, dass der Staat verbindliche Cyber-Sicherheitsstandards für die gesamte Softwareindustrie vorgeben sollte.
Schwachstelle Cyber-Kompetenz
Obwohl von den Teilnehmern eine Reihe von Hindernissen für die Implementierung neuester Technologien ausgemacht werden, zeigt sich in allen drei Ländern ein eklatanter Mangel an Experten für Cyber-Sicherheit.
48 Prozent der deutschen, 41 Prozent der britischen und 35 Prozent der französischen Befragten räumen ein, dass das Fehlen interner Cyber-Kompentenz ihre Implementierungsanstrengungen deutlich erschwert.
Rund ein Drittel aus jeder Gruppe nennt zudem mangelnde Implementierungsexpertise als wichtiges Hindernis. Diese Angaben decken sich mit den entsprechenden Erkenntnissen, die für die USA und den asiatisch-pazifischen Raum gewonnen wurden.
Öffentlich-private Partnerschaften
95 % der deutschen und französischen sowie 86 Prozent der britischen Befragten sehen Raum für Verbesserungen im Bereich der Cyber-Sicherheits-Partnerschaft mit staatlichen Stellen.
52 Prozent der britischen, 46 Prozent der deutschen und 35 Prozent der französischen Teilnehmer bevorzugen eine Kombination aus Vorfall-Benachrichtigung und Haftungsregelungen, um den Austausch von Angriffsdaten zwischen betroffenen Unternehmen, staatlichen Stellen und Fachpublikum zu erleichtern.
44 Prozent der britischen und je 41 Prozent der deutschen und französischen Teilnehmer wünschen sich eine engere Zusammenarbeit beim Management von Cyber-Vorfällen noch während die Attacken passieren bzw. Kampagnen durchgeführt werden.
Gefragt nach den Daten, die Regierungen zum Schutz der Unternehmen bevorzugt veröffentlichten sollten, wünschen sich fast zwei Drittel (60 %) der britischen Teilnehmer ausführlichere Informationen zu laufenden Angriffskampagnen.
Rund die Hälfte ihrer deutschen Peers möchte mehr Informationen zu Cyber-Kriminellen und Hackergruppen. 58 Prozent der Teilnehmer aus Frankreich würden bevorzugt Daten zu Cyber-Schwachstellen erhalten.