Schatten-IT erhöht Risiko von Cyberangriffen

Ausgangslage

Die Nutzung von IT-Diensten, die nicht von der offiziellen IT-Abteilung genehmigt wurden, ist in vielen Unternehmen verbreitet. Diese sogenannte Schatten-IT umfasst Software, Cloud-Dienste und andere Technologien, die Mitarbeitende eigenmächtig einsetzen. Eine aktuelle Studie hat nun einen Zusammenhang zwischen dieser Praxis und der Zunahme von Cyberangriffen festgestellt.

Die Studie hebt hervor, dass Schatten-IT nicht nur ein Problem der IT-Abteilung, sondern ein unternehmensweites Risiko darstellt. Mitarbeitende nutzen oft externe Dienste, um Arbeitsprozesse zu optimieren, ohne die damit verbundenen Sicherheitsrisiken zu kennen. Dies kann zu schweren Sicherheitslücken führen, die das gesamte Unternehmen gefährden.

Hintergrund

Schatten-IT entsteht oft, weil Mitarbeitende Lösungen suchen, die schneller oder einfacher zu nutzen sind als die offiziellen Angebote des Unternehmens. Diese Dienste sind jedoch häufig unsicher und bieten Angreifern Einfallstore. Die Studie zeigt, dass Unternehmen mit einer hohen Nutzung von Schatten-IT häufiger Ziel von Cyberangriffen werden.

Ein weiterer Aspekt der Studie ist, dass Schatten-IT oft mit der Nutzung von Consumer-Geräten und -Diensten im Berufsalltag zusammenhängt. Diese Geräte und Dienste sind häufig nicht für den Unternehmensgebrauch konzipiert und bieten daher weniger Schutz vor Cyberangriffen. Die Studie zeigt, dass Unternehmen, die diese Praxis ignorieren, ein deutlich höheres Risiko für Datenverluste und Cyberangriffe haben.

Was das bedeutet

In der Schweiz sind viele Unternehmen von der Schatten-IT betroffen, insbesondere in Branchen mit hohem Digitalisierungsgrad. Die Studie unterstreicht die Notwendigkeit, die IT-Sicherheit zu stärken und Mitarbeitende für die Risiken von Schatten-IT zu sensibilisieren. Dies ist besonders wichtig, da Cyberangriffe in den letzten Jahren zugenommen haben.

Unternehmen sollten die Nutzung von Schatten-IT aktiv überwachen und kontrollieren. Dies kann durch klare Richtlinien, regelmässige Schulungen und die Bereitstellung sicherer Alternativen erreicht werden. Zudem ist eine kontinuierliche Überwachung der IT-Infrastruktur entscheidend, um potenzielle Sicherheitslücken frühzeitig zu erkennen und zu schliessen.

Unternehmen sollten nicht nur auf technische Lösungen setzen, sondern auch die Mitarbeitenden aktiv einbeziehen. Regelmässige Schulungen und Sensibilisierungskampagnen können dazu beitragen, das Bewusstsein für die Risiken von Schatten-IT zu schärfen. Zudem sollten Unternehmen klare Richtlinien und Verfahren für die Nutzung von IT-Diensten festlegen und diese regelmässig überprüfen.

Die Studie unterstreicht die Bedeutung von IT-Sicherheit in einer zunehmend digitalisierten Welt. Schatten-IT ist ein weitverbreitetes Problem, das oft unterschätzt wird.

Ausblick

Die Studie zeigt, dass die Bekämpfung von Schatten-IT ein zentraler Bestandteil der IT-Sicherheitsstrategie sein muss. Unternehmen, die in diesem Bereich investieren, können das Risiko von Cyberangriffen deutlich reduzieren. Langfristig wird die Zusammenarbeit zwischen IT-Abteilungen und Mitarbeitenden entscheidend sein, um eine sichere und effiziente IT-Nutzung zu gewährleisten.