Für 86 % der CISOs liegt ihre größte Verantwortung darin, dafür zu sorgen, dass ihr Leitungsgremium bzw. Vorstand erkennt, welchen Wert Sicherheitsinvestitionen haben.
CISO-ROLLE
CISOs sind in der Chefetage angekommen
Fast die Hälfte (47 %) der CISOs ist jetzt direkt dem CEO (Chief Executive Officer) unterstellt. Wie finden sich CISOs in dieser veränderten Rolle zurecht?
- 82 % können sich vorstellen, als Whistleblower aufzutreten, wenn das Unternehmen Security Best Practices und Compliance-Vorgaben vorsätzlich missachten und damit den Betrieb aufs Spiel setzen würde.
- 84 % befürchten, bei Cybersecurity-Vorfällen persönlich haftbar gemacht zu werden.
- 84 % sagen, dass der Vorstand unter starker Sicherheit eher die Einhaltung von Vorgaben versteht als Security Best Practices und Erfolgsmetriken.
KÜNSTLICHE INTELLIGENZ
Generative KI wird die Cyberabwehr verändern
Zwar befürchten 70 % der CISOs, dass generative KI Cyberangreifern einen Vorteil verschafft. Gleichzeitig begeistert sie aber auch das Potenzial, mit dem KI die Cyberabwehr verstärken könnte.
- 35 % der CISOs setzen bereits KI für Sicherheitsanwendungen ein.
- 61 % werden dies wahrscheinlich in den nächsten 12 Monaten tun.
- 86 % sind der Überzeugung, dass generative KI beim Mangel von Fachkräften und Security-Skills helfen kann.
39 % der CISOs beabsichtigen, ihre Teams zu schulen, damit sie Bedrohungen durch generative KI besser begegnen können.
Jedes elfte Unternehmen zahlte Lösegeld von 1.000.000 US$ oder mehr.
RANSOMWARE
Ransomware trifft weiterhin viele
96 % der Befragten wurden im vergangenen Jahr Opfer eines Ransomware-Angriffs. Und die meisten haben dabei Lösegeld gezahlt.
- 83 % zahlten nach einem Angriff Lösegeld, entweder direkt oder über Dritte.
- Über die Hälfte der Befragten zahlte Summen von mehr als 100.000 US$.
- 52 % erlebten einen Ransomware-Angriff, durch den die Geschäftssysteme und -prozesse erheblich beeinträchtigt wurden.
BUDGETS
Größere Budgets – aber zu zögerlich
93 % der Unternehmen gehen davon aus, dass sie ihre Cybersecurity-Ausgaben im nächsten Jahr erhöhen werden. Die CISOs fürchten aber, dass dies nicht ausreichen wird.
- 85 % der CISOs machen sich Sorgen wegen makroökonomischer Unsicherheiten und der eventuellen Folgen für ihre Teams.
- 31 % berichten von Projekten, die aufgrund mangelnder Finanzierung verschoben oder gestrichen wurden.
- 80 % sagen, dass die Anzahl der Bedrohungen mit dem wirtschaftlichen Abschwung zugenommen hat.
