Cybersecurity und Geschäftsziele gehen oft nicht Hand in Hand

Umfrage von WithSecure zeigt auf: Fast alle Unternehmen haben Probleme damit, Cybersicherheit und Geschäftsresultate aufeinander abzustimmen. WithSecure stellt ein Management-Tool zur Lösung dieses scheinbaren Gegensatzes zur Verfügung.

97 Prozent der Unternehmen haben Schwierigkeiten damit, die erforderliche Cybersicherheit mit ihren Geschäftszielen in Einklang zu bringen. Zu diesem Ergebnis kommt eine im Auftrag von WithSecure (vormals F-Secure Business) durchgeführte Studie von Forrester Consulting. Demnach bestehen die Herausforderungen überwiegend in Zielkonflikten, in der Komplexität der Umgebung und im Datenschutz.

Insbesondere Zielkonflikte bereiten in vielen Branchen die größten Probleme. Das sagen 38 Prozent der Befragten aus dem öffentlichen Sektor und dem Gesundheitswesen, ebenso viele aus Versorgungs- und Telekommunikationsunternehmen. Im Handel ist das Problem noch größer (43 Prozent). In der Medien-, Unterhaltungs- und Freizeitbranche sowie bei Finanzdienstleistungen und Versicherungen sind es sogar 47 Prozent. Lediglich die Befragten aus dem verarbeitenden Gewerbe, den unternehmensnahen Dienstleistungen und dem Baugewerbe nannten Zielkonflikte nicht als eine ihrer drei größten Herausforderungen.

Wie können Unternehmen diese Herausforderungen angehen? Mit dieser Frage befasst sich Christine Bejerasco, Chief Information Security Officer von WithSecure. Sie empfiehlt Cybersecurity-Experten, einen anderen strategischen Ansatz für ihre Rolle im Unternehmen zu entwickeln: „Für Beschäftigte im Bereich Sicherheit kann es schwierig sein, ihre Tätigkeit im unmittelbaren Zusammenhang mit den Unternehmenszielen zu sehen. Tatsächlich aber sieht die Unternehmensleitung die Sicherheitsarbeit oft unter diesem Aspekt“, so ihre Beobachtung.

93 Prozent gaben bei der Umfrage an, dass ihre Unternehmen Schwierigkeiten haben, die Leistung der Cybersicherheit in Bezug auf die Geschäftsergebnisse zu messen. Dieses schwerwiegende Problem lässt sich laut Bejerasco aber lösen: „Um die Sicherheit im Unternehmen ergebnisorientiert auszurichten, müssen herkömmliche Messgrößen nicht zwingend aufgegeben werden“, sagt sie. „Vielmehr sollte ausdrücklich bestimmt werden, welche Bedeutung diese Messgrößen in Bezug auf den Nutzen für das Unternehmen und seine Ziele haben."

Mit Tool von WithSecure zur ergebnisorientieren Sicherheitsstrategie

Laut der Studie befassen sich 99 Prozent der befragten Unternehmen mit ergebnisorientierter Sicherheit. 83 Prozent gaben an, dass sie an entsprechenden Cybersicherheitslösungen und -diensten interessiert sind, deren Einführung planen oder deren Nutzung ausweiten.

Um diese Unternehmen zu unterstützen, hat WithSecure ein von Bejerasco entwickeltes Tool veröffentlicht. Das kostenlose Security Outcome Canvas hilft Unternehmen dabei, eine ergebnisorientierte Sicherheitsstrategie zu entwickeln und die Cybersicherheit mit den Unternehmenszielen in Einklang bringen.

Das Forrester Consulting Spotlight vom Juli 2023, Amplify Resilience, Productivity, And Competitiveness With Cybersecurity: A Spotlight On Industry, ist hier verfügbar.

Pressekontakt WithSecure™ 
Berk Kutsal
+49 179 54 74 353