Unternehmen erfüllen weiterhin nicht die erforderlichen Standards in der Datensicherheit. Das Wirtschaftsprüfungs- und Beratungsunternehmen PricewaterhouseCoopers (PwC) hat dieses Ergebnis in einer aktuellen Umfrage ermittelt, bei der über 3.500 Unternehmen weltweit befragt wurden. Nur 37 Prozent der Befragten beziehen bei der Bewertung ihrer Daten ihr Team für Datensicherheit ein.
Immerhin bewerten 72 Prozent (fast zwei Drittel) ihre Daten nach formalisierten Regeln. „Es wirkt seltsam. Unternehmen legen fest, wie sie die gewonnenen Daten bewerten – jedoch geschieht dies in den meisten Fällen ohne eine fortlaufende Einbeziehung ihrer internen Datensicherheitsexperten“, erklärt Dr. Srdan Dzombeta, Partner und Leiter der Abteilung Cyber Security bei PwC Deutschland. „Selbstverständlich können die Spezialisten nicht alle Daten eigenständig bewerten,
Um sicherzustellen, dass Bewertungen im gesamten Unternehmen konsistent und korrekt sind, ist es jedoch unerlässlich, kontinuierlich mit der Abteilung für Datensicherheit auszutauschen und Rückmeldungen einzuholen. In der Praxis erleben wir oft, dass die Datensicherheit nach der Definition und Implementierung von Prozessen bereits an dieser Schnittstellenproblematik scheitert.
Datenschutz-Experten werden in TMT-Branchen am häufigsten konsultiert
Im Branchenvergleich: 42 Prozent der Unternehmen im Sektor Technologie, Medien und Telekommunikation (TMT) beziehen ein Datensicherheitsteam in ihren formellen Bewertungsprozess ihrer Daten ein. Darauf folgen die Industriefertigung sowie der Sektor Finanzdienstleistungen (37 %), der Sektor Energie und Versorger (36 %), Konsumgüter (35 %) und das Gesundheitswesen (33 %).
Die Minderheit hat firmenweite Strukturen und Prozesse geschaffen.
Firmen, die ihre Datensicherheit effektiv integrieren, verfügen über unternehmensweite Strukturen, Prozesse und Abläufe, um die Sicherheit der Daten zu gewährleisten. In den Bereichen TMT, Finanzdienstleistungen und Gesundheitswirtschaft betrifft dies jeweils 37 Prozent der befragten Unternehmen, in der Industrie 36 Prozent und in den Bereichen Konsumgüter sowie Energie und Versorgung jeweils 33 Prozent. TMT-Unternehmen und Finanzdienstleister haben klare Vorgaben zur ethischen Nutzung von Daten eingeführt (jeweils 42 Prozent). In der Gesundheitswirtschaft liegt der Anteil bei 41 Prozent, in der Industrie bei 39 Prozent, im Bereich Energie und Versorgung bei 38 Prozent und in der Konsumgüterbranche bei 36 Prozent.
„Nur eine Minderheit der Unternehmen in allen Branchen sieht sich selbst als jemanden, der klare ethische Richtlinien für den Umgang mit Daten entwickelt hat“, sagt Dzombeta. „Die Erkenntnis, dass Datensicherheit nicht nur als Kostenfaktor und regulatorische Pflicht, sondern auch als Wettbewerbsfaktor betrachtet werden sollte, hat sich in den meisten Unternehmen noch nicht etabliert.“ Um Vertrauen zu schaffen, sei ein sicherer Umgang mit Daten einer der bedeutendsten Stellhebel. Insbesondere in Deutschland sei das Bewusstsein für Datenschutz gewachsen.
Digitalem Vertrauen kommt eine größere Bedeutung als Wettbewerbsfaktor zu.
Weniger als 50 % der Firmen haben Daten und Datensicherheit schon in die Bewertung des Wertes eines neuen Produkts oder Geschäftsmodells einbezogen. Im TMT-Sektor und in der Industrie liegt dieser Anteil bei 44 Prozent, im Gesundheitswesen bei 43 Prozent
Dzombeta erklärt: „Faktisch müssen alle Firmen dafür sorgen, dass sie das Vertrauen ihrer Abnehmer nicht enttäuschen.“ „Wer ein ‚Smart Home‘ etabliert, sollte sicherstellen können, dass alle Komponenten den höchsten Sicherheits- und Datenschutzstandards entsprechen.“ Selbst im B2B-Bereich erwarte der Kunde von einem Anbieter, dass dieser einen zuverlässigen Schutz biete. Deshalb müsse für Dzombeta der Datenschutz immer zusammen mit der Informationssicherheit bedacht werden. „Um das zu erreichen, muss das Thema Datensicherheit über alle Führungsdisziplinen und -ebenen hinweg verstärkt verankert werden“, ist sich Dzombeta sicher.
Und PwC schaut dabei optimistisch in die Zukunft, denn immerhin hat eine Mehrheit der Unternehmen aus der Industrie und dem Gesundheitswesen (51 Prozent) angegeben, dass Führungskräfte bereits konsistent bei Initiativen zur
Datennutzung mit -iSicherheit kooperieren. In den Bereichen TMT und Finanzdienstleistungen lag die Bestätigung bei 49 Prozent. In der Konsumgüterbranche setzen 46 % der Unternehmen dies um, während es in der Energie- und Versorgungsbranche 45 % sind.