IT-Administratoren: Soziale Netze machen Firmen unsicherer

Fast die Hälfte sieht sich zu Einschränkungen gezwungen. Als Hauptverantwortliche gelten aber die Mitarbeiter der Firma. Als wichtigste Probleme nennen die Administratoren Produktivitätsverlust, Malware und Datenverlust.

von Dietmar Müller und Florian Kalenda am 3. August 2010 , 18:05 Uhr

Rund 82 Prozent der IT-Security-Administratoren sind davon überzeugt, dass Social Networking, Internet-Applikationen und Widgets die Sicherheitslage ihrer Organisationen signifikant verschlechtert haben. Das ist das Ergebnis der Studie „Web-2.0-Sicherheit am Arbeitsplatz“ (PDF) des Ponemon Institute, finanziert durch den Security-Anbieter Check Point. Dazu wurden im Juni 2010 mehr als 2100 IT-Security-Administratoren aus zwölf Branchen befragt, darunter Vertreter von Finanzen, Industrie, Behörden, Einzelhandel, Gesundheits- und Bildungswesen in den USA, Großbritannien, Frankreich, Japan und Australien.

Die Mehrheit der Befragten glaubt, dass die Mitarbeiter selten bis niemals eventuelle Sicherheitsbedrohungen für das Unternehmen bedenken, wenn sie im Rahmen ihrer täglichen Geschäftskommunikation Internet-Applikationen herunterladen, im Web surfen, Links öffnen, Video-Streaming und Peer-to-Peer-Filesharing nutzen oder soziale Netze pflegen.

Fast 50 Prozent sehen eine starke Notwendigkeit, die Sicherheitsrisiken zu reduzieren, die mit der Nutzung von Internet-Applikationen und Widgets einhergehen. Die Mehrheit der Befragten findet aber auch, dass die Mitarbeiter die Hauptverantwortung für die Minimierung von Web-2.0-Sicherheitsrisiken im Unternehmen tragen. Arbeitsproduktivität, Malware und Datenverlust werden als die Hauptprobleme bei der Nutzung von Internet-Applikationen am Arbeitsplatz genannt.

„Unsere Studie belegt, dass Sicherheit für die Anwender von Web-2.0-Applikationen offensichtlich erst an zweiter Stelle steht“, so Larry Ponemon, Gründer und Chairman des Ponemon Institute. „Die wachsende Anzahl und zunehmende Raffinesse von Sicherheitsbedrohungen, gekoppelt mit der steigenden Verbreitung einfach zu nutzender und herunterzuladender Online-Tools, verschärft die Anforderungen an den Schutz sensibler Geschäftsinformationen. Dies ist ein Problem, das durch strategische Investitionen in Technologie und Bewusstseinsbildung adressiert werden muss.“