Die Zukunft von Cyber Survey von Deloitte zeigt, dass viele Organisationen tatsächlich nicht in der Lage sind, Cyber-Anforderungen zu bewältigen

NEW YORK , –   Laut einer neuen Umfrage von Deloitte 2019 Future of Cyber gibt es erhebliche Lücken in der Fähigkeit von Organisationen, den Anforderungen der Cybersicherheit für die Zukunft zu entsprechen. Der Bericht unterstreicht die Dissonanz zwischen dem, was Organisationen im Vergleich zur aktuellen Realität ihrer Cyber-Haltung anstreben. Die Ergebnisse der Umfrage zeigen, dass viele Cyber-Organisationen durch ihre Fähigkeit, eine bessere Priorisierung des Cyber-Risikos im gesamten Unternehmen zu erreichen, herausgefordert werden (16 Prozent), dicht gefolgt von der fehlenden Ausrichtung des Managements auf die Prioritäten und einer angemessenen Finanzierung von jeweils 15 Prozent.

Die heutigen Cyber-Leader konzentrieren sich auf die digitale Transformation als Katalysator für den Wandel sowohl der Großunternehmen als auch ihrer Cyber-Agenden. Mit der Erkenntnis, dass Cyber überall ist, besteht die Notwendigkeit einer Führungsrolle der Organisation, um zu verstehen, wie sie die Verbreitung von Cyber im neuen Zeitalter von Cloud, Internet der Dinge (IoT), künstlicher Intelligenz (KI) und Datenintegrität bewältigen wollen. Deloitte Cyber befragte 500 Führungskräfte der C-Suite, die für die Cyber-Sicherheit verantwortlich sind, um herauszufinden, welche Herausforderungen sie bei der Umstellung von veralteten Umgebungen, getrennten Datenquellen, Identitätssystemen und Governance-Fragen angeführt haben, um nur einige zu nennen.

“Dies ist wirklich der Beweis dafür, dass es eine echte Lücke gibt, die geschlossen werden muss”, sagte Irfan Saif , Cyber-Innovationsführer und Chef von Deloitte Risk and Financial Advisory bei Deloitte & Touche LLP. “Mit begrenzten Budgets und Ressourcen sowie mangelnder Prioritätensetzung der Geschäftsführung werden Organisationen getestet, um mit den Cyberanforderungen der digitalen Transformation Schritt zu halten.”

Zu den Ergebnissen der Umfrage von Future of Cyber gehören:

• 43 Prozent der befragten CISOs gaben an, direkt an den CEO zu berichten. Diese Feststellung ist für die gesamte Umfragegruppe konsistent. 32 Prozent der Befragten gaben an, dass der CISO dem CEO Bericht erstattet habe. Nur 19 Prozent gaben an, dass die Rolle dem CIO gemeldet wurde. Aufgrund der Erfahrung von Deloitte, die in den letzten fünf Jahren hunderte von CISO-Transformationslaboren ermöglicht hat, und durch informelle Datenerfassung berichten fast 80 Prozent der CISOs an einen CIO oder CSO. Dieser Hinweis, dass CISOs direkt an einen CEO berichten, ist durchaus ermutigend, widerspricht jedoch den Erfahrungen von Deloitte.
• Die Hälfte der Organisationen (49 Prozent) hat mindestens vierteljährlich Cybersecurity auf der Tagesordnung ihres Vorstands. Auf einer gewissen Ebene kann jedoch festgestellt werden, dass die Hälfte der Boards nicht so oft über Cyber diskutiert, wie es wahrscheinlich ist. Schließlich sagen nur 4 Prozent der Befragten, dass Cybersecurity einmal im Monat auf der Tagesordnung steht.
• Während Organisationen Initiativen zur digitalen Transformation priorisieren, sind nur 14 Prozent der Cyber-Budgets für die Sicherung der Transformationsaufwendungen bestimmt.
• Weniger als 20 Prozent der Unternehmen verfügen über Sicherheitskontakte, die in den Geschäftseinheiten integriert sind, um die Zusammenarbeit, Innovation und Sicherheit zu fördern.
• Organisationen wenden sich an Dritte, um bestimmte Aspekte ihrer Cyber-Aktivitäten zu verwalten. Laut 65 Prozent der befragten CISOs sind 21 bis 30 Prozent der gesamten Cyberoperationen ausgelagert, wobei fast die Hälfte (48 Prozent) der CISOs die Erkennung von Insider-Bedrohungen als eine der wichtigsten Funktionen auswählten, die sie an Dritte richten.
• Es gibt eine Diskrepanz zwischen der Mehrheit (85 Prozent) der Umfrageteilnehmer, die angibt, Agile / DevOps in der Anwendungsentwicklung zu verwenden, und dann den niedrigsten Rang von DevSecOps (11 Prozent) in den Bereichen Cyber Defense und Investitionen belegen, was 90 Prozent erklären könnte der befragten Organisationen erlebten im letzten Jahr Offenlegungen zu sensiblen Produktionsdaten.
• Datenintegrität (35 Prozent) war die umsatzstärkste Cybersecurity-Umfrage, die die Befragten am meisten beunruhigte, gefolgt von unbeabsichtigten Handlungen wohlmeinender Mitarbeiter (32 Prozent), die zu einem negativen Ereignis und technischen Anfälligkeiten (31 Prozent) führten.

„Es ist eine völlig neue Art zu denken, wie Unternehmen ihre Geschäftsergebnisse erzielen können, und zwar mit einer Cyber-Einstellung, die überall im Internet stattfindet. Was mich am meisten an den Ergebnissen der Umfrage überrascht hat, war die Verbreitung dieses Konzepts “, sagte Emily Mossburg , Beraterin und Implementierungsleiterin für Cyber Risk Services und Principal bei Deloitte & Touche LLP. „Wenn Organisationen die digitale Transformation zu schätzen wissen und in die Cloud wechseln, die Technologieinfrastruktur vereinfachen und die Arbeitslast an Dritte auslagern, erweitern sie auch ihr Cyberrisiko. Cyber wird mit Systemen, Plattformen und Mitarbeitern – Mitarbeitern, Kunden und Partnern – produktiverDie Führungsrolle der Unternehmen muss all dies in Einklang bringen, um dem Gegner einen Schritt voraus zu sein und die wertvollsten Vermögenswerte der Organisation zu schützen. “

Deloitte Cyber wird auf der RSA-Konferenz vom 4. bis 7. März 2019 in San Francisco vertreten sein , um neue Ansätze zur Bewältigung von Cyberbedrohungen und die Erkundung von Möglichkeiten zu diskutieren, die Cyberinnovation und neue Technologien bieten, und um die Ergebnisse der Future of Cyber-Umfrage zu teilen.

Methodik
Der Future of Cyber Survey von 2019 von Deloitte wurde zusammen mit Wakefield Research unter 500 Führungskräften auf C-Ebene durchgeführt, die die Cybersicherheit von Unternehmen mit einem Jahresumsatz von 500 Millionen US-Dollar oder mehr überwachen, darunter 100 CISOs, 100 CSOs, 100 CTOs, 100 CIOs und 100 CROs. Die Umfrage fand zwischen dem 9. Januar 2019 und dem 25. Januar 2019 mit einem Online-Umfrage-Tool statt.

Über Deloitte
Deloitte bietet branchenführende Prüfungs-, Beratungs-, Steuer- und Beratungsdienste für viele der weltweit am meisten bewunderten Marken an, darunter mehr als 85 Prozent der Fortune 500-Unternehmen und mehr als 6.000 private und mittelständische Unternehmen. Unsere Mitarbeiter arbeiten in mehr als 20 Branchen zusammen, um eine wichtige Wirkung zu erzielen. Sie liefern messbare und dauerhafte Ergebnisse, die dazu beitragen, das Vertrauen der Öffentlichkeit in unsere Kapitalmärkte zu stärken, Kunden dazu anzuregen, Herausforderungen als Chancen für Transformation und Erfolg zu betrachten und den Weg in Richtung eines neuen Unternehmens zu ebnen stärkere Wirtschaft und eine gesunde Gesellschaft. Deloitte ist stolz darauf, Teil des größten globalen Professional Services-Netzwerks zu sein, das unsere Kunden in den für sie wichtigsten Märkten bedient.

Deloitte bezieht sich auf eines oder mehrere von Deloitte Touche Tohmatsu Limited, einem britischen Haftungsunternehmen mit beschränkter Haftung (DTTL), seinem Netzwerk von Mitgliedsfirmen und deren verbundenen Unternehmen. DTTL und jedes seiner Mitgliedsunternehmen sind rechtlich getrennte und unabhängige Unternehmen. DTTL (auch als “Deloitte Global” bezeichnet) erbringt keine Dienstleistungen für Kunden. In den Vereinigten Staaten bezieht sich Deloitte auf eine oder mehrere US-Mitgliedsfirmen von DTTL, deren verbundene Unternehmen, die in den USA unter dem Namen „Deloitte“ arbeiten, und ihre jeweiligen verbundenen Unternehmen. Bestimmte Dienstleistungen stehen möglicherweise nicht zur Verfügung, um Kunden gemäß den Regeln und Vorschriften der öffentlichen Buchhaltung zu bezeugen. Unter www.deloitte.com/about erfahren Sie mehr über unser globales Netzwerk von Mitgliedsfirmen.

Click here for more information