Cloud-Security: Unternehmen achten auf Zertifizierung

Eine Zertifizierung zählt für Unternehmen zu den wichtigen Auswahlkriterien bei der Nutzung von Cloud-Services. An vorderster Stelle stehen dabei die Normen ISO/IEC 27701 und 27001. Jedes dritte Unternehmen in der DACH-Region hat außerdem bereits einen wirtschaftlichen Schaden durch Angriffe auf die Cloud erlitten.

Unternehmen achten bei der Nutzung von Cloud-Services darauf, ob die Anbieter eine Zertifizierung vorweisen können. Laut einer aktuellen Studie von IDG Research in Zusammenarbeit mit TÜV SÜD sagen 83,3 Prozent der befragten IT-Entscheider, dass die Zertifizierung der geplanten Cloud ein wichtiges Auswahlkriterium ist.

Jeder Dritte erwartet dabei eine Zertifizierung der Cloud nach ISO/IEC 27701, jeder Vierte eine Zertifizierung nach ISO/IEC 27001. Auf ein C5-Testat nach Vorgaben des Bundesamtes für Sicherheit in der Informationstechnik (BSI) achten dagegen nur zwölf Prozent.

Eine Datenschutz-Zertifizierung nach EU-DSGVO wünschen sich 28 Prozent, sobald diese verfügbar ist. Die wichtigsten Auswahlkriterien bei Cloud-Diensten generell sind die leichte Administration (91 %), die gesicherte Kommunikation (89 %) und die Sicherheitsfunktionen des Cloud-Anbieters (88 %).

„Wer die Chancen der Cloud nutzen will, muss sich auch mit ihren möglichen Sicherheitsrisiken auseinandersetzen“, sagt Alexander Häußler, Product Compliance Manager ISO/IEC 27001 bei TÜV SÜD. „Mit einer entsprechenden Zertifizierung demonstrieren Cloud-Anbieter, dass sie dem Thema IT-Sicherheit eine hohe Bedeutung beimessen. Die Normenreihe ISO / IEC 2700x spielt deshalb auch im Cloud-Umfeld eine zentrale Rolle.“

Schutz vor wirtschaftlichen Schäden erhöhen

Jedes dritte Unternehmen hat laut Studie in den vergangenen 12 Monaten einen wirtschaftlichen Schaden durch Angriffe auf die von ihnen genutzten Cloud-Dienste und damit verbundene Betriebsunterbrechungen erlitten. Besonders stark betroffen (51 %) waren Unternehmen mit jährlichen IT-Aufwendungen von mindestens zehn Millionen Euro. Bei geringeren IT-Aufwendungen sank der Anteil der betroffenen Unternehmen auf 29 Prozent. Bei Unternehmen mit 500 bis 999 Beschäftigten waren es 39 Prozent, bei Unternehmen mit weniger als 500 oder mindestens 1.000 Beschäftigten waren es immerhin noch 32 Prozent.

Besonders häufig genannt wurde bei der Art der wirtschaftlichen Schäden eine Unterbrechung des Arbeits- und Produktionsprozesses (43,1 %), kompletter Stillstand des Unternehmens (33,8 %) und der Verlust geschäftskritischer Daten (30,8 %).

Nicht nur wegen Corona: Security-Budgets steigen

Ein weiteres Ergebnis der Studie: Die Mehrzahl der befragten Unternehmen (72 %) hat im Jahr 2021 ihr Security Budget erhöht. Die Gründe dafür liegen allerdings nicht nur in der Pandemie. 44 Prozent sagen zwar, sie erhöhten wegen der Pandemie das Security-Budget, doch bei 43 Prozent habe dies keinen Einfluss, während elf Prozent berichten, dass sie das Security-Budget wegen der Pandemie sogar absenkten.

Methodik: Die Cloud-Security-Studie von IDG Research Services in Zusammenarbeit mit TÜV SÜD und weiteren Partnern wurde im Zeitraum 1. bis 15. März durchgeführt mit 383 Online-Befragungen unter IT-Verantwortlichen von Unternehmen in der DACH-Region, strategischen (IT-)Entscheidern im C-Level-Bereich und IT-Security-Spezialisten. Die vollständige Studie zum freien Download sowie Informationen zu Cybersecurity-Zertifizierungen der TÜV SÜD Management Service GmbH sind hier verfügbar.