Informationssicherheit der Automotive-Branche im roten Bereich

Die Informationssicherheit der deutschen Firmen tritt seit letztem Jahr auf der Stelle und weist unverändert hohe Defizite auf. Zu diesem ernüchternden Ergebnis kommt der Business Information Risk Index 2018 von CARMAO auf Basis einer Befragung von über 2.000 Führungskräften. Nicht sonderlich gut schneidet dabei auch der Automobilsektor ab, auch sein Sicherheitslevel befindet sich deutlich im roten Bereich.

Obwohl die Cyber-Risiken immer offensichtlicher geworden sind und gesetzliche Maßnahmen einen Handlungsdruck erzeugt haben, hat sich am Niveau der Informationssicherheit seit letztem Jahr aus der Perspektive der Business Manager nicht viel geändert. Zu diesen Erkenntnissen kommt der Business Information Risk-Index (BIRI) branchenübergreifend mit lediglich 65,91 von maximal 100 Punkten. Er liegt damit deutlich in dem unterhalb von 75 Punkten beginnenden kritischen Bereich. Letztes Jahr hatte er noch leicht darunter gelegen.

Auf etwa diesem Durchschnittsniveau bewegt sich der Automobilsektor, weshalb er ebenso wie 2017 im Branchenvergleich den vierten Rang einnimmt. "Zu den Schwächen gehört zweifellos, dass das aktuelle Niveau der Informationssicherheit aus Sicht der befragten Business Manager einen Abwärtstrend zeigt", betont der CARMAO-Geschäftsführer Ulrich Heun. Etwas besser verhält es sich beim internen Risikobewusstsein, das zwar ebenfalls etwas gesunken ist, jedoch deutlich über dem Durchschnittswert aller Wirtschaftssektoren liegt.

Dafür sind aber immer weniger Automobilunternehmen frei von gravierenden Sicherheitsproblemen geblieben. So verzeichnen sie im Vergleich zu den anderen untersuchten Branchen in überdurchschnittlicher Weise sicherheitskritische Vorfälle wie digitale Wirtschaftsspionage, Sabotage oder Datendiebstahl, gleichzeitig zeigen sich die Automotive-Firmen zurückhaltender bei der Sensibilisierung der Mitarbeiter für die Cyber-Gefahren. Vor allem aber beurteilen die befragten Business-Manager das Niveau der empfundenen Informationssicherheit und des internen Risikobewusstseins sogar niedriger als vor einem Jahr - auch wenn beide Parameter höhere Werte aufweisen als der Branchendurchschnitt.

Dies deutet auf einen offensiveren Umgang des oberen und mittleren Managements mit den Sicherheitsthemen hin, da die betreffenden Index-Werte gegenüber 2017 deutlich gestiegen sind. Und als Konsequenz ist ein Plus bei den Investitionen in die Informationssicherheit zu verzeichnen. Es ist von allen untersuchten Branchen der zweithöchste Wert, nur in der Elektronikbranche liegt er darüber.

Die Studie "Aktueller Status der Informationssicherheit aus Sicht der Business Manager" mit 10 branchenspezifischen Auswertungen kann kostenfrei heruntergeladen werden unter www.carmao.de.