13.03.2019

Cyber Security: „Sicherheitschere zwischen großen Unternehmen und KMU“

Das Forschungsinstitut SORA hat im Auftrag von Deloitte insgesamt 517 IT-Entscheider in österreichischen Unternehmen zum Thema Daten- und Informationssicherheit befragt. Das Ergebnis lässt eine Sicherheitsschere zwischen Großunternehmen und KMU erkennen.
/artikel/studie-cyber-security-deloitte-kmu
Cyber Security Report
(c) fotolia / Artem

In Österreichs Unternehmen – insbesondere bei KMU – herrscht in puncto IT-Sicherheit noch einiger Aufholbedarf – das ist zumindest das Ergebnis des aktuellen Cyber Security Reports der Unternehmensberatung Deloitte. Für den Report hat Deloitte gemeinsam mit dem Forschungsinstitut SORA zum Jahreswechsel „IT-Entscheider“ aus insgesamt 517 österreichischen Unternehmen interviewt.

+++techbold: “Die IT-Sicherheit bei KMU ist deutlich zurückgegangen” +++

Die Studienergebnisse lassen laut deren Autoren eine „deutliche Sicherheitsschere zwischen Großunternehmen und KMU“ erkennen. Während sich rund ein Viertel der KMU erst nach einem Vorfall verstärkt mit dem Thema IT-Sicherheit auseinandersetzt, ergreifen rund 90 Prozent der großen Unternehmen mit mehr als 250 Mitarbeitern schon präventive Maßnahmen.

„Bei Unternehmen, die im Bereich Cyber Security schlecht aufgestellt sind, hat das Thema meist eine niedrigere Priorität und das Unsicherheitsgefühl nimmt zu. In erster Linie sind kleinere, ressourcenschwache Betriebe betroffen“, erklärt Alexander Ruzicka, Partner bei Deloitte Österreich.

Geringes Sicherheitsgefühl

Laut Deloitte ist in österreichischen Betrieben eine Überforderung bei Sicherheitsthemen feststellbar. Dies spiegle sich auch im Sicherheitsgefühl wider: So gab lediglich jeder zehnte der befragten „IT-Entscheider“ an, dass sich sein Unternehmen in Sachen Cyber Security vollständig sicher fühle. Zudem wären die meisten Unternehmen bereits mit einem Störfall konfrontiert gewesen. „Nur 13 Prozent aller Studienteilnehmer haben bisher noch keinen Störfall erlebt“, betont Ruzicka.

Nutzung privater Geräte als Sicherheitslücke

Außerdem herrscht laut dem Cyber Security Report in den meisten Unternehmen ein leichtfertiger Umgang mit dem Einsatz von privaten Endgeräten vor. Laut dem Cyber Security Report würden bei 31 Prozent der Unternehmen die Mitarbeiter für berufliche Zwecke auf ihre eigenen privaten Smartphones, Laptops oder Tablets zurückgreifen.

Gilbert Wondracek, Senior Manager bei Deloitte Österreich, sieht darin eine nicht zu unterschätzende Sicherheitslücke: „Von der Nutzung privater Geräte im beruflichen Kontext ist auf jeden Fall abzuraten. Zum einen wird Identitätsdiebstahl und das Einschleppen von Schadsoftware dadurch begünstigt. Zum anderen gewöhnt man sich an den leichtfertigen Umgang mit sensiblen Informationen.“

Racheaktionen von Ex-Kollegen

Einiges an Gefahrenpotenzial finde sich zudem im Unternehmen selbst – auch durch eigene Mitarbeiter und Ex-Kollegen. „Wir beobachten deutlich häufiger Informationsmitnahmen durch Mitarbeiter oder Racheaktionen von ehemaligen Kollegen“, so Wondracek.

Von Unternehmen würde dieses Problem laut dem Report deutlich unterschätzt. So werden ehemalige Mitarbeiter hingegen lediglich von elf Prozent als Gefahrenquelle gesehen. Im diesem Zusammenhang erläutert Wondracek: „An dieser Stelle deckt sich das Studienergebnis nicht mit unserer Beratungspraxis.“


=> zum Report

Videoarchiv: Live vom Roundtable Cyber Security mit der brutkasten und A1

Redaktionstipps
Deine ungelesenen Artikel:
vor 5 Stunden

Welser Health-IT-Gruppe x-tention übernimmt Mehrheit am Innsbrucker HealthTech syndena

Die Health-IT-Gruppe x-tention beteiligt sich mehrheitlich an der syndena GmbH. Das Innsbrucker Unternehmen macht unstrukturierte klinische Dokumentation mit KI nutzbar und soll Gesundheitseinrichtungen fit für den Europäischen Gesundheitsdatenraum machen.
/artikel/welser-health-it-gruppe-x-tention-uebernimmt-mehrheit-am-innsbrucker-healthtech-syndena
vor 5 Stunden

Welser Health-IT-Gruppe x-tention übernimmt Mehrheit am Innsbrucker HealthTech syndena

Die Health-IT-Gruppe x-tention beteiligt sich mehrheitlich an der syndena GmbH. Das Innsbrucker Unternehmen macht unstrukturierte klinische Dokumentation mit KI nutzbar und soll Gesundheitseinrichtungen fit für den Europäischen Gesundheitsdatenraum machen.
/artikel/welser-health-it-gruppe-x-tention-uebernimmt-mehrheit-am-innsbrucker-healthtech-syndena
(c) x-tention / syndena

In den Kliniken liegt medizinisches Wissen aus Jahrzehnten überwiegend als Freitext vor. Für systematische Auswertungen und Forschung ist es damit nur mit erheblichem manuellem Aufwand nutzbar. Genau hier setzt syndena an: Das Unternehmen wandelt gewachsene klinische Dokumentation über einen KI- und NLP-gestützten Prozess mit menschlicher Qualitätssicherung in eine konsistente, interoperable Datenbasis um. Die so entstehenden Real World Data sollen laut Aussendung klinische Forschung und Versorgungsanalysen unterstützen, ohne die klinische Beurteilung zu ersetzen. Möglich werden sollen dadurch ein besseres Verständnis der Wirksamkeit von Therapien in der Versorgung sowie eine breitere Patientenrepräsentation.

Health-IT-Gruppe mit rund 850 Beschäftigten

Mit der nun verkündeten Mehrheitsübernahme erweitert x-tention sein Lösungsportfolio im Umfeld klinischer Daten. Die 2001 von Herbert Stöger gegründete Gruppe ist tief im Bereich Gesundheits-IT verankert: Sie deckt unter anderem Datenmanagement, ELGA, Konnektivität und Managed Services ab und betreut nach eigenen Angaben mehr als 1.000 Kunden im Gesundheitswesen. Heute beschäftigt x-tention rund 850 Mitarbeiter:innen in Österreich, der Schweiz, Deutschland und England sowie in einem Office im Silicon Valley. Erst im Mai berichtete brutkasten über das von x-tention mitgegründete Cybersecurity-Startup SecurITe, das eine Seed-Runde im niedrigen zweistelligen Millionenbereich abschloss (brutkasten berichtete).

syndena bleibt in Innsbruck verankert

Der Hauptsitz von syndena bleibt laut Aussendung in Innsbruck, auch Forschung und Entwicklung sollen weiterhin von Tirol aus vorangetrieben werden. Zugleich soll die Partnerschaft dem Unternehmen die überregionale und internationale Skalierung der Technologie ermöglichen. Zu Kaufpreis und genauer Beteiligungshöhe machen die Unternehmen keine Angaben.

Vorbereitung auf den European Health Data Space

Hintergrund der Beteiligung ist der European Health Data Space (EHDS): Ab 2029 gelten erste zentrale Bestimmungen, darunter Regeln für die Sekundärnutzung der meisten Kategorien elektronischer Gesundheitsdaten. x-tention will österreichische Gesundheitseinrichtungen nach eigenen Angaben frühzeitig anschlussfähig an den Europäischen Gesundheitsdatenraum machen.

„Gesundheitsdaten sind das wertvollste und sensibelste Gut im System. Mit dem European Health Data Space rückt der verantwortungsvolle Umgang damit jetzt europaweit in den Fokus, und genau dafür holen wir syndena an Bord“, sagt Herbert Stöger, Geschäftsführer von x-tention.

Datenhoheit bleibt bei den Einrichtungen

Die Datenverarbeitung erfolgt laut den Unternehmen pseudonymisiert, die Datenhoheit verbleibt demnach bei der jeweiligen Einrichtung: Für Forschung und multizentrische Auswertungen werden Daten nur nach deren Freigabe bereitgestellt. Auf dieser Grundlage sollen auch Kooperationen mit Forschungs- und Life-Science-Partnern stattfinden. x-tention positioniert die Beteiligung zudem ausdrücklich als Gegenmodell zur Abhängigkeit von außereuropäischen Datenplattformen: europäisch, DSGVO-nativ und auf souveräner IT-Infrastruktur basierend.

„In den Krankenhäusern liegt ein jahrzehntelanger Wissensschatz, der bisher nur mit erheblichem Aufwand nutzbar ist. Wir machen ihn für Versorgung und Forschung systematisch nutzbar, ohne dass die Einrichtungen die Kontrolle über ihre Daten verlieren“, sagt Roman Weger, CEO von syndena.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Cyber Security: „Sicherheitschere zwischen großen Unternehmen und KMU“

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: „Sicherheitschere zwischen großen Unternehmen und KMU“

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: „Sicherheitschere zwischen großen Unternehmen und KMU“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: „Sicherheitschere zwischen großen Unternehmen und KMU“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: „Sicherheitschere zwischen großen Unternehmen und KMU“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: „Sicherheitschere zwischen großen Unternehmen und KMU“

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: „Sicherheitschere zwischen großen Unternehmen und KMU“

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: „Sicherheitschere zwischen großen Unternehmen und KMU“

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: „Sicherheitschere zwischen großen Unternehmen und KMU“