Sie sind hier: Startseite » Markt » Studien

Vorgaben der DSGVO erfüllen

Großteil der Cloud-Apps noch nicht DSGVO-konform
Cloud-Report von Netskope zeigt: Wenige Monate vor Inkrafttreten der Verordnung kommen Unternehmen nur langsam mit den Vorbereitungen voran

Netskope, Anbieterin im Bereich Cloud-Security, stellte den neuen "Netskope Cloud-Report" über die Nutzung von Public Cloud-Anwendungen in Unternehmen vor. Da das Inkrafttreten der neuen EU-Datenschutz-Grundverordnung (DSGVO) im Mai 2018 immer näher rückt, lag ein Schwerpunkt der aktuellen Ausgabe auf der DSGVO-Konformität der genutzten Cloud Computing-Anwendungen. Die Ergebnisse zeigen, dass sich das Konformitätsniveau gegenüber früheren Berichten nur geringfügig verändert hat. So besitzen fast Dreiviertel der Anwendungen noch nicht die notwendigen Schlüsselfunktionen, um die Vorgaben der DSGVO zu erfüllen. Der Report deckt weitere relevante Trends auf: Während Unternehmen ihre Cloud-Anwendungen zunehmend standardisieren und Schatten-IT bekämpfen, spitzt sich die Bedrohungslage weiter zu. Außerdem setzen die Organisationen zunehmend auf Collaboration-Apps, die im Kontext der DSGVO besondere Herausforderungen bereithalten.

Lesen Sie zum Thema DSGVO-Konformität auch: Compliance-Magazin.de (www.compliancemagazin.de)

Zunehmende Standardisierung der genutzten Cloud Applikationen
Der aktuelle Report zeigt einen leichten Rückgang der durchschnittlich in Unternehmen genutzten Anzahl der Cloud-Anwendungen. Dies deutet darauf hin, dass Unternehmen ihre Cloud Computing-Anwendungen zunehmend standardisieren und die Nutzer weg von der Schatten-IT und nicht freigegebenen Applikationen hin zu den standardisierten Cloud-Applikationen coachen. Durchschnittlich nutzt ein Unternehmen aktuell 1.022 Cloud-Anwendungen, im Vergleich zu 1.053 im vorangegangenen Quartal. Das ist ein Schritt in die richtige Richtung, reicht allein aber nicht aus: Nur 24,6 Prozent der genutzten Cloud-Anwendungen erhielten eine "gute" Bewertung bezüglich ihrer DSGVO-Konformität. Hierzu wurden Aspekte, wie Standort der Datenspeicherung, Verschlüsselungsniveau und Datenverarbeitungsverträge herangezogen.

Bedrohungslage spitzt sich zu
Die DSGVO verlangt von Unternehmen auch, dass sie Unternehmensdaten besser schützen. Die Bedrohungslage spitzt sich jedoch zu: als häufigste Bedrohung identifizierte das Netskope Threat Labs Team Backdoors - in 27,4 Prozent der erkannten Fälle. Dem folgten Ransomware mit 8,6 Prozent, Adware mit 8,1 Prozent, JavaScript und Mac-Malware mit jeweils 7,2 Prozent, Microsoft Office-Makros mit 5,9 Prozent und PDF-Exploits mit 2,7 Prozent.

**Durchschnittlich genutzte Cloud-Anwendungen** Bei den App-Kategorien sind HR-Services am beliebtesten - und enthalten am ehesten sensible und personenbezogene Daten gemäß der Definition der DSGVO, Bild: Netscope

Erstmals wurde auch Malware in Verbindung mit Bitcoin oder anderen Kryptowährungen untersucht. Dabei stellte sich heraus, dass diese 0,9 Prozent der Bedrohungen ausmachten, insbesondere in IaaS-Umgebungen wie Amazon Web Services. Bedrohungen mit hoher Gefährdungsstufe waren gegenüber dem vorangegangenen Quartal von 69 Prozent auf 86,9 Prozent gestiegen. 23,8 Prozent von mit Malware infizierten Dateien wurden intern, extern oder sogar öffentlich weitergegeben.

Die Nutzung von Collaboration-Apps steigt weiter
Die Hälfte der Top-20-Liste der meistgenutzten Anwendungen sind Cloud-Storage- und Collaboration-Apps. Unternehmen sollten daher Daten, die in diesen Anwendungen verarbeitet werden, besonders im Auge behalten, zumal sich diese Cloud-Anwendungen häufig mit anderen Applikationen verbinden (z. B. Cloud-Storage für Salesforce oder DocuSign). Ein umfassendes Cloud-Security-Programm sollte dementsprechend die Steuerung der Kommunikation und Datenverarbeitung zwischen Cloud-Anwendungen besonders berücksichtigen.

"Die Cloud-Nutzung ist heute unvermeidlich und bringt zweifellos große Vorteile für Unternehmen in allen Regionen und Branchen mit sich. Allerdings sind damit auch neue, komplexe Sicherheits-Herausforderungen und auch Regulatorien für Unternehmen verbunden, wobei die DSGVO zweifellos eine der komplexeren ist", sagt Sanjay Beri, CEO und Gründer von Netskope. "Kurz vor Ablauf der Compliance-Frist müssen Unternehmen zwingend vollständige Transparenz und Echtzeitkontrolle ihrer Cloud-Nutzung und -Aktivitäten haben und diese zentralisiert und durchgängig über alle Cloud-Anwendungen hinweg umsetzen. Nur so wird deutlich, wie personenbezogenen Daten geschützt und DSGVO-konform verarbeitet werden können."

Durchschnittlich genutzte Cloud-Anwendungen nach Branchen und App-Kategorien
In diesem Quartal sank die Menge der durchschnittlich von Unternehmen genutzten Cloud-Anwendungen um 2,9 Prozent auf 1.022, verglichen mit 1.053 im letzten Quartal. Im zweiten Quartal in Folge führte Manufacturing mit 1.370 die Liste der Top-Cloud-App Nutzer nach Branchen an, gefolgt von Gesundheit und Biowissenschaften mit 1.340. Finanzdienstleistungen, Banken und Versicherungen standen mit 1.175 genutzten Cloud-Anwendungen auf dem dritten Platz. Einzelhandel, Restaurants und Hotelbranche erreichten mit 976 Anwendungen den vierten Rang. Die Anzahl der genutzten Apps in Technologie und IT-Dienstleistungen sank in diesem Quartal auf 772.

Bei den App-Kategorien sind HR-Services am beliebtesten – und enthalten am ehesten sensible und personenbezogene Daten gemäß der Definition der DSGVO. Collaboration-Apps verzeichneten eine rasante Zunahme: Im Durchschnitt nutzen Unternehmen aktuell 85, gegenüber 71 im Vorquartal. Im Gegensatz dazu sank die Zahl der durchschnittlich genutzten Produktivitätsanwendungen. Dies weist auf veränderte Arbeitsgewohnheiten und Präferenzen der Mitarbeiter hin, die Collaboration- und Kommunikations-Tools gegenüber traditionellen Produktivitäts-Tools bevorzugen. (Netscope: ra)

eingetragen: 28.09.17
Home & Newsletterlauf: 23.10.17

Netskope: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien

Risiken im Zusammenhang mit KI kaum versichert
Künstliche Intelligenz (KI) ist längst in deutschen Unternehmen im Dienstleistungssektor voll angekommen - das zeigt eine aktuelle Umfrage zu Nutzung, Chancen und Risiken von KI, die im Auftrag von Hiscox durchgeführt wurde. Befragt wurden Anwendende sowie (Mit-) Entscheider über den Einsatz von KI.
Investitionen beginnen sich auszuzahlen
Rockwell Automation hat die deutschen Ergebnisse ihres 10. jährlichen Berichts zur intelligenten Fertigung vorgestellt. Die Daten zeigen, dass der Fertigungssektor erhebliche Investitionen und Erträge in generative KI tätigt, aber immer noch mit Herausforderungen wie ungleichmäßiger Personalentwicklung und unzureichend genutzten Daten zu kämpfen hat.
Verständnis von systemischen Cyberrisiken
CyberCube und Munich Re, Anbieterin in ihren jeweiligen Gebieten, Modellierung und Rück-Versicherung, haben die wesentlichen Ergebnisse einer gemeinsamen Umfrage veröffentlicht. Gegenstand waren schwerwiegende Cyber-Kumulereignisse und die relative Widerstandsfähigkeit von Unternehmen gegenüber systemischen Ereignissen aufgrund wirksamer Maßnahmen zur Risikominderung.
Warum Echtzeitdaten für KI entscheidend sind
Daten waren für Unternehmen schon immer wichtig, das ist nichts Neues. Was sich jedoch verändert hat, ist die Geschwindigkeit, mit der sie verarbeitet werden müssen. Herkömmliche Datenarchitekturen stoßen zunehmend an ihre Grenzen, insbesondere wenn es darum geht, Entscheidungen auf Basis aktueller Daten in Echtzeit zu treffen.
Verantwortung für Datenschutz und Compliance
Fivetran, Anbieterin für Data Movement, präsentiert eine neue Studie. Sie zeigt: Nicht einmal die Hälfte (49 Prozent) der Technologie-Verantwortlichen in Unternehmen sind der Meinung, ihre derzeitige Datenarchitektur wäre den Anforderungen für den Einsatz von KI gewachsen. Gleichzeitig planen 89 Prozent noch dieses Jahr ihre eigenen Daten für das Training großer Sprachmodelle (LLMs) zu verwenden. Diese Diskrepanz verdeutlicht, wie schnell die Unternehmen den Einsatz von KI vorantreiben, obwohl sie gleichzeitig einräumen, dass ihre Datensysteme dafür noch nicht bereit sind.
Hybride oder Cloud-first-Umgebungen sind Standard
Keeper Security veröffentlichte ihren neuen Insight Report "Securing Privileged Access: Der Schlüssel zur modernen Unternehmensverteidigung". Da sich Unternehmen auf ein immer komplexeres Netzwerk von Benutzern, Anwendungen und Infrastrukturen verlassen, ist die Verwaltung privilegierter Zugriffe zur Verhinderung von Cyberangriffen sowohl kritischer als auch komplizierter geworden. Die rasche Einführung von Cloud-, Hybrid- und Multi-Vendor-Umgebungen in Kombination mit der zunehmenden Raffinesse und KI-gestützten Cyberangriffen erhöht den Bedarf an Lösungen, die sichere, skalierbare und zentralisierte Zugangskontrollen durchsetzen können.
Priorität für IT-Modernisierung
Trotz weiterhin knapper IT-Budgets inmitten der Rezession bleibt die digitale Transformation für deutsche Unternehmen ein Top-Thema mit hoher strategischer Priorität. CIOs richten ihre IT-Organisationen weiter auf Effizienz, Resilienz und Innovationsfähigkeit aus - und setzen einen Fokus auf die Themen IT-Modernisierung, Cloud-Transformation, Cyber Security sowie Data & AI. Gleichzeitig fordern Fachkräftemangel, demografischer Wandel sowie Künstliche Intelligenz eine strukturelle Neuausrichtung der IT-Organisation: Bereits heute zeigt sich, dass 69 Prozent der befragten CIOs und IT-Verantwortlichen eine zu langsame Umsetzungsgeschwindigkeit in ihren Unternehmen beklagen, während gleichzeitig mehrere Transformationsfelder wie Kostensenkungsprogramme oder intelligente Automatisierung parallel umgesetzt werden müssen.
Schutz vor der nOAuth-Schwachstelle
Semperis, Anbieterin von KI-gestützter Identitätssicherheit und Cyber-Resilienz, hat neue Forschungsergebnisse über die bekannte nOAuth-Schwachstelle in Entra ID von Microsoft veröffentlicht, die Angreifern mit minimalem Aufwand eine vollständige Kontoübernahme in anfälligen Software-as-a-Service (SaaS)-Anwendungen ermöglicht und für Unternehmen, die auf mandantenübergreifende Entra-Integrationen angewiesen sind, ein schwerwiegendes Risiko darstellt. Eric Woodruff, Chief Identity Architect von Semperis, präsentierte seine Ergebnisse diese Woche auf der Troopers 2025 in Heidelberg.
KI und Cloud beflügeln die Software-Umsätze
Deutschlands Digitalwirtschaft zeigt sich weitgehend krisenfest. Trotz geopolitischer Unsicherheiten und des aktuell schwierigen konjunkturellen Umfelds wachsen die Umsätze und es entstehen neue Jobs. So erwartet der Digitalverband Bitkom im deutschen Markt für IT und Telekommunikation (ITK) 2025 ein Umsatzplus von 4,4 Prozent auf 235,8 Milliarden Euro. Im vergangenen Jahr hatten die ITK-Umsätze um 4,7 Prozent auf 225,9 Milliarden Euro zugelegt.
Cloud-Migration wird immer wichtiger
Geschwindigkeit, Agilität und Resilienz sind entscheidender denn je, jedoch verlassen sich immer noch zu viele Organisationen auf On-Premise-HR- und ERP-Systeme. Das führt zu enormen Kosten. Ergebnisse einer internationalen Studie von Strada zeigen, dass fast zwei von fünf Unternehmen weiterhin Plattformen wie Microsoft Dynamics (20 Prozent) und SAP (19 Prozent) nutzen, obwohl bevorstehende Deadlines für das Support-Ende das Risiko von Störungen deutlich erhöhen.

Zukunftsaussichten für BI- & BA-Markt positiv Voice- und Messaging-Cloud-Plattform