Singapurische Unternehmen verzeichnen eine hohe Zahl an Sicherheitsvorfällen, haben aber Schwierigkeiten, schnell zu reagieren

Rund 65 Prozent der Unternehmen in Singapur haben im vergangenen Jahr mindestens sechs Cybersecurity-Vorfälle erlebt. Doch nur 49 Prozent können Bedrohungen innerhalb eines Tages abwehren - im Vergleich zu einem Durchschnitt von 70 Prozent in 11 globalen Märkten.

In Singapur erleben mehr Unternehmen im vergangenen Jahr mindestens sechs Cybersecurity-Vorfälle - im Vergleich zu Unternehmen in zehn anderen globalen Märkten. Allerdings schaffen es nur 49 Prozent der Unternehmen in diesem asiatischen Land, auf eine Bedrohung innerhalb von 24 Stunden zu reagieren; der weltweite Durchschnitt liegt bei 70 Prozent.

Etwa 65 Prozent der Unternehmen in Singapur verzeichneten mindestens sechs Sicherheitsvorfälle - das ist der höchste Wert unter den 11 untersuchten Märkten. Die Umfrage wurde im Auftrag von Infoblox durchgeführt; dabei wurden 100 Befragte im Land befragt. Weltweit erlebten 46 Prozent der Unternehmen mindestens sechs Sicherheitsvorfälle.

Die Umfrage wurde von der Business Intelligence Unit der CyberRisk Alliance durchgeführt. Insgesamt nahmen 1.100 Befragte aus Märkten teil, darunter Australien, Deutschland, die USA und das Vereinigte Königreich.

In Singapur gaben 73 Prozent an, dass Cybersicherheitsvorfälle zu tatsächlichen Datenverletzungen geführt haben - weltweit waren es hingegen nur 34 Prozent, die mindestens eine Verletzung feststellten. Etwa 45 Prozent nannten eine Cloud-Anwendung oder -Infrastruktur als Ursache für eine Verletzung; 42 Prozent verwiesen auf ein IoT-Gerät oder -Netzwerk und 32 Prozent machten ein vom Mitarbeiter genutztes Endgerät dafür verantwortlich.

Weltweit gaben 32 Prozent an, dass Sicherheitsverstöße in ihren Organisationen von Wi-Fi-Zugangspunkten ausgingen; 29 Prozent nannte eine Cloud-Anwendung oder -Infrastruktur als Ursache. Weitere 29 Prozent verwiesen auf Endgeräte, die sich im Besitz von Mitarbeitern befanden, und 25 Prozent machten Dienstleister aus dem Drittparteien- oder Lieferkettenbereich dafür verantwortlich.

Als Folge von Sicherheitsverletzungen gaben 57 Prozent der Befragten in Singapur an, dass Hacker sensible Daten preisgegeben hätten; 53 Prozent erlebten Systemausfälle oder Downtimes, und 43 Prozent mussten sich mit Malware-Infektionen auseinandersetzen.

Die Umfrage ergab außerdem, dass 33 Prozent der Befragten aufgrund eines Sicherheitsvorfalls direkte und indirekte Verluste in Höhe von bis zu 1 Million Dollar erlitten haben. Weltweit lag dieser Wert sogar bei 43 Prozent; die Befragten wiesen dabei auf die zusätzlichen Kosten hin, die im Zuge der Pandemie entstanden sind, da sensiblere Daten über mehrere Kanäle ausgetauscht werden mussten.

Auf die Frage nach den Herausforderungen bei dem Schutz ihres Netzwerks vor Angriffen gaben weltweit 33 Prozent an, dass die Überwachung des Zugangs zum Netzwerk aus der Ferne problematisch sei; 28 Prozent beklagten einen Mangel an Budget. In Singapur gaben 32 Prozent an, dass die Netzwerküberwachung unzureichend sei; ebenfalls 32 Prozent verwiesen auf einen Mangel an Sicherheitskompetenzen, und 28 Prozent hatten mit Budgetbeschränkungen zu kämpfen.

Datenlecks waren das größte Sicherheitsproblem im Bereich Cybersicherheit für 51 Prozent der Unternehmen in Singapur. 42 Prozent machten sich Sorgen bezüglich Remote-Verbindungen, und 35 Prozent äußerten ähnliche Bedenken hinsichtlich Angriffen auf vernetzte IoT-Geräte. Zudem äußerten rund 29 Prozent Bedenken bezüglich Angriffen über Cloud-Dienste.

Weltweit war Datenlecks das größte Bedenken für 49 Prozent der Befragten, gefolgt von Ransomware mit 39 Prozent sowie Angriffen über Remote-Verbindungen mit 36 Prozent.

Um mit dem sich wandelnden Bedrohungsumfeld fertigzuwerden, gaben 73 Prozent der Befragten in Singapur an, dass ihre Organisation im vergangenen Jahr die IT-Sicherheitsbudgets erhöht habe; weitere 69 Prozent erwarten, dass dieser Aufwärtstrend in diesem Jahr anhalten wird. Weltweit gehen 71 Prozent davon aus, dass ihre IT-Sicherheitsbudgets in diesem Jahr steigen werden.

Rund 28 Prozent in Singapur gaben an, sie würden in die Sicherheit von DNS investieren, während 26 Prozent dasselbe hinsichtlich Sicherheitstools für Netzwerke sagten. Weitere 37 Prozent würden Mittel in die Datenverschlüsselung investieren und 36 Prozent entschieden sich für Cloud Access Security Broker.

Rund 60 Prozent nutzen derzeit DNS-Kontrollen als Teil ihrer Cybersicherheitsstrategie, um schädlichen Datenverkehr sowie böswillige Geräte zu blockieren und zu kennzeichnen. Weitere 61 Prozent haben SASE-Infrastrukturen (Secure Access Service Edge) implementiert; 29 Prozent planen, dies in Zukunft ebenfalls zu tun.

Verwandte Berichte

• APAC-Unternehmen müssen Vertrauen aufbauen und sich auf weitere Angriffe durch Dritte einstellen
• Unternehmen fürchten Zunahme von Angriffen durch Dritte - angesichts wachsender Auswirkungen von Ransomware
• Zero Trust - grundlegende Cybersicherheitsmaßnahmen sind die beste Verteidigung gegen Angriffe Dritter
• Die wachsende Abhängigkeit von Drittanbietern deutet auf zunehmende Sicherheitsrisiken hin
• APAC-Unternehmen sehen sich zunehmend Cyberangriffen gegenüber; die Behebung dauert mehr als eine Woche
• Die Hälfte der Unternehmen in APAC umgeht Prozesse, um Remote-Arbeit zu ermöglichen.