Schweizer Sicht auf die IT-Security

Für die Studie hat Ispin mehr als 100 Schweizer Sicherheitsbeauftragte, CISOs und CIOs befragt. Diese gaben Einsicht in ihre tägliche Arbeit im Bereich Informationssicherheit in Schweizer Unternehmen. Die jeweilige Unternehmenssicht aus dem Blickwinkel desjenigen, der tagtäglich mit dem Thema Informationssicherheit beschäftigt ist, stand auch dieses Jahr wieder im Vordergrund unserer Befragung.

Äusserst spannend ist in diesem Jahr die Analyse der Detailaspekte, in denen - im Gegensatz zu 2011 - Bewegung zu verzeichnen ist. Denn die Resultate in vielen Themenbereichen der IT- und Informationssicherheit haben sich im Vergleich zum letzten Jahr nur marginal verändert – und das, obwohl die Teilnehmerschaft 2012 viel breiter ausfällt als im Jahr 2011, sowohl in Hinsicht auf Branche als auch Grösse des Unternehmens. «Über Branchen und Mitarbeiteranzahl hinweg haben Unternehmen ähnliche Ansätze und Prioritäten», bestätigt Marco Marchesi, President und Chairman of the Board von Ipsin. Vor allem die verstärkte Mobilität der Mitarbeitenden bringt eine gewisse Dynamik mit sich, die sich sichtlich auf den ganzen Bereich Informationssicherheit auswirkt. Und die CISOs müssen nun lernen, damit umzugehen.

Die Studie zeigt Trends auf und lässt mit dem Schwerpunkt-Thema «Mobilität» einen weiteren, bisher nur bedingt betrachteten Aspekt in vielen Unternehmen in die Auswertung mit einfliessen. Denn schon längst gehören nicht mehr nur das Laptop, sondern auch Smartphone und Tablet-PC zu den alltäglich benutzten Arbeitsgeräten in Schweizer Unternehmen und werden durch eine individuell angepasste Arbeitsweise und die verschwindende Grenze zwischen Geschäfts- und Privatleben, zunehmend zu einem ernst zu nehmenden und immer wieder unterschätzten Problem. Bring Your Own Device (BYOD) stellt die Informationssicherheit vor neue Herausforderungen.

Weitere dominante Themen sind immer noch Business Continuity Management (BCM), Social Media, Cloud und auch Awareness. Mittels Vergleich zu letztem Jahr konnten interessante Erkenntnisse über Umsetzungspläne und Priorisierungen der Unternehmen gewonnen werden. Die Resultate zeigen in diesem Jahr klar die aktuellen Stossrichtungen und Vorhaben der befragten Unternehmen. Einen ersten Eindruck davon können Sie sich schon in der Summary des SecurityRadars 2012 machen.

Lesen Sie auf der nächsten Seite: Einige Ergebnis-Highlights