87% der mittelständischen Unternehmen in der EU mindestens eine Sicherheitsdienstleistung ausgelagert haben. Zu den am häufigsten outgesourcten Sicherheitsfunktionen gehören die Überwachung und Verwaltung von SIEM-Systemen, Schwachstellen-Scans sowie die Überwachung und Analyse von Protokollen.

93% der IT-Abteilungen sind der Meinung, dass sie von einer Aufstockung des Personals in wichtigen Sicherheitsfunktionen profitieren könnten, dies aber aufgrund des Fachkräftemangels nicht oder nur unzureichend umsetzen können. Zu den Bereichen, die am meisten profitieren würden, gehören Angriffserkennung und Analyse (63 %), Reaktion auf Zwischenfälle (57 %) und Schulungen zum Sicherheitsbewusstsein (57 %).

70% aller Datenschutzverletzungen erfolgen durch einen externen Angreifer  (2022 Data Breach Investigations Report – Verizon). Trotz der großen Besorgnis über Insider-Bedrohungen waren im vergangenen Jahr externe Angreifer für die Mehrheit der Sicherheitsverletzungen (70 %) verantwortlich. Organisierte kriminelle Gruppen steckten hinter 55 % der Verstöße, 30 % davon entfielen auf Hacker mit detailliertem Insiderwissen und systematischer Vorgehensweise.

46% der Mitarbeiter haben Daten nach Schätzung von Gartner unter Verstoß gegen die Datenschutzrichtlinien zu einem neuen Arbeitsplatz mitgenommen. Detail am Rande: Kundendaten gelten nur dann als Geschäftsgeheimnisse, wenn Unternehmen selbst angemessene Maßnahmen zur Geheimhaltung getroffen haben. Dazu gehört auch, dass sie Mitarbeiter, Geräte und Dienste mit Zugriff auf ihr Netzwerk durch aktive Prüfungen verifizieren. Darüber hinaus müssen sie die Änderungen an Berechtigungen und Benutzern laufend verfolgen und datenschutzrechtlich abgleichen.