Warum Unternehmen heute quantensichere Datenschutzlösungen einführen müssen

Heute sehen sich datenreiche Organisationen zunehmend Angriffen von Cyberkriminellen ausgesetzt, die Sicherheitslücken ausnutzen wollen. Die Risikominderung in dieser anspruchsvollen Betriebsumgebung erfordert quantensicheren Datenschutz.

Heute sehen sich datenreiche Organisationen zunehmend Angriffen von Cyberkriminellen ausgesetzt, die Sicherheitslücken ausnutzen wollen. Die Risikominderung in dieser anspruchsvollen Betriebsumgebung erfordert, dass Organisationen über traditionelle Sicherheitsarchitekturen hinausblicken. Zunehmende Cyberbedrohungen, eine wachsende Angriffsfläche, sich entwickelnde Datenschutzregulierungen und Governance-Vorgaben verlangen, dass Unternehmen jetzt auf quantensichere Datenschutzlösungen umsteigen.

Zunehmende Cyberbedrohungen

Ransomware und andere Cyberangriffe nehmen an Häufigkeit und Schwere zu. Aktuelle Schlagzeilen zeigen den kritischen Bedarf für Unternehmen, ihre defensive Haltung zu stärken, Sicherheitslücken zu schließen und sensible Geschäftsdaten sowie geistiges Eigentum zu schützen.

Die COVID-19-Pandemie zeigte, dass keine Organisation vor Cyberangriffen immun ist. Die Pandemie eskalierte Cyberangriffe auf ein unerbittliches Tempo, das Unternehmen in jedem Sektor weltweit betraf. Laut der 2020 State of Security Operations Study von Forrester Consulting erlebten 79 % der Unternehmen im vergangenen Jahr einen Cyberangriff. Der FBI Internet Crime Complaint Center 2020 Internet Crime Report zeichnet ebenfalls ein alarmierendes Bild von Ausmaß und Auswirkungen dieser Cyberangriffe. Das Internet Crime Complaint Center erhielt 2020 791.790 Cyberkriminalitätsbeschwerden – ein Anstieg von mehr als 300.000 Beschwerden gegenüber 2019 – mit gemeldeten Verlusten von über 4,2 Milliarden USD.

Unternehmens-Cyberrisiken bleiben auch nach COVID bestehen. Das Identity Theft Resource Center (ITRC) prognostiziert, dass Datenschutzverletzungen bis Ende 2021 einen historischen Höchststand erreichen werden. Die neueste US-Datenschutzverletzungsanalyse des ITRC ergab, dass öffentlich gemeldete US-Datenschutzverletzungen im zweiten Quartal 2021 um 38 % im Vergleich zum ersten Quartal gestiegen sind.

ITRC-Daten zeigen auch, dass Phishing- und Ransomware-Angriffe die beiden Hauptursachen für Datenschutzverletzungen bleiben. Laut IRC „treibt der Anstieg bei Phishing, Ransomware und Supply-Chain-Angriffe das Tempo der Datenschutzverletzungen und ist der Hauptgrund, warum 2021 einen neuen Rekord für Gesamtdatenschutzverletzungen, Dateneinblicke und Datenlecks sehen könnte.“

Eva Velasquez, Präsidentin und CEO des ITRC, merkte Anfang dieses Jahres an: „Cyberkriminelle verlagern einfach ihre Taktiken, um einen neuen Weg zu finden, Unternehmen und Verbraucher anzugreifen. Es ist von entscheidender Bedeutung, dass wir unsere Praktiken anpassen und Ressourcen verlagern, um den Bedrohungsakteuren einen Schritt voraus zu sein…“

Cyberbedrohungen bleiben eine Top-Bedrohung für viele Organisationen. Laut dem Allianz Risk Barometer (einer jährlichen Umfrage unter mehr als 2.700 Risikoexperten aus 100 Ländern zur Identifikation der Top-Bedrohungen für Unternehmen für die nächsten 12 Monate und darüber) rangierte Cyber-Risiko, das vor sieben Jahren noch auf Platz 15 im Barometer stand, jetzt an oder nahe der Spitze scheinbar jeder Risiko-Umfrage.

Da die Exposition gegenüber Cyberrisiken weiter zunimmt, müssen Organisationen einen security-first, proaktiven Ansatz entwickeln, um Cybersicherheitslücken zu schließen. Fortgeschrittene quantensichere Daten- und Anti-Ransomware-Lösungen sind entscheidend, um Daten abzuschirmen – Daten at rest, in use oder in transit zu schützen. Quantensichere Datenschutzlösungen halten Daten sicher und für autorisierte Nutzer verfügbar, unabhängig davon, ob ein Netzwerk gebrochen, überwacht wird oder Daten durch Malware oder Ransomware exfiltriert werden.

Wachsende Angriffsfläche: Zeit für quantensicheren Datenschutz

Covid-19 hat den digitalen Fußabdruck vieler Organisationen verändert. Hybrid- und Remote-Arbeit haben die Angriffsfläche erweitert und bedrohen Unternehmensdatensicherheit und -privatsphäre.

Diese Arbeitsmodelle, zusammen mit der damit verbundenen erweiterten Cyber-Bedrohungslandschaft, sind gekommen, um zu bleiben. Tatsächlich erwartet ein Drittel der Unternehmen, dass die Hälfte oder mehr ihrer Belegschaft post-COVID remote arbeiten wird, laut der Beratungsfirma Mercer. Eine Umfrage von Upwork zeigt, dass Remote-Arbeit weiter wachsen wird – die erwartete Wachstumsrate von Vollzeit-Remote-Arbeit in den nächsten fünf Jahren hat sich verdoppelt, von 30 % auf 65 %.

Der massive Wandel in Arbeitsnormen führte dazu, dass Gartner Remote-Arbeit zu einem der Top Security and Risk Trends für 2021 ernannte und anmerkte: „Aus Sicherheitsperspektive erfordert dies einen kompletten Neustart von Richtlinien, Tools und genehmigten Geräten, um Risiken besser zu mindern.“

Das Internet der Dinge (IoT) ist ein weiterer Bestandteil des digitalen Unternehmens, der Sicherheitslücken in Organisationen schafft und Cybersicherheitsrisiken darstellt. Die rasant wachsende Anzahl von IoT-Endpunkten bietet Cyberkriminellen Gelegenheiten, Unternehmensnetze zu infiltrieren und Daten zu stehlen. Die Anzahl der Internet-of-Things-Geräte verdoppelt sich alle fünf Jahre, und Gartner erwartet, dass bis 2029 mehr als 15 Milliarden IoT-Geräte an Unternehmensinfrastrukturen angebunden sein werden.

IoT-Endpunkte stellen eine potenziell kostspielige, klare und gegenwärtige Gefahr für Organisationen dar. Forschung hat die signifikante finanzielle Exposition durch undichte IoT-Sicherheit für Unternehmen gezeigt – die Kosten von IoT-Verletzungen belaufen sich für große Unternehmen auf zig Millionen Dollar. Fast die Hälfte der Unternehmen mit Jahresumsätzen über 2 Milliarden USD schätzte die potenziellen Kosten eines einzelnen IoT-Verstoßes auf mehr als 20 Millionen USD.

Neue Arbeitsparadigmen und eine wachsende Anzahl von IoT-Endpunkten treiben den kritischen Bedarf für Unternehmen voran, quantensichere Datenschutzlösungen einzusetzen, die Dateneigenschaften in quantensichere Fragmente transformieren, um Bedrohungen zu eliminieren, die mit einer sich stetig erweiternden Angriffsfläche verbunden sind.

Datenschutz- und Governance-Regulierungen

Datenschutz ist ein wachsendes Anliegen, da Organisationen immer mehr Daten sammeln und teilen. Laut IDC werden diese Bedenken weiter eskalieren, da die Datenmenge, die in den nächsten drei Jahren erzeugt wird, größer sein wird als die in den vergangenen 30 Jahren. Als Verwalter eines Großteils dieser Daten sehen sich Unternehmen zunehmenden Mandaten zum Schutz der Datensicherheit ausgesetzt.

Datenschutz- und Privatsphäregesetze entwickeln sich weiter. Derzeit haben 66 % der Länder Gesetze, die Datensicherheit und Privatsphäre adressieren. In den USA prüfen 17 Bundesstaaten Datenschutzgesetzentwürfe. Drei Bundesstaaten haben bereits umfassende Datenschutzgesetze erlassen – Kalifornien war der erste mit dem California Consumer Protection Act (CCPA), gefolgt von Virginia mit dem Consumer Data Protection Act (CDPA) Anfang dieses Jahres und Colorado, das kürzlich den Colorado Privacy Act (CPA) verabschiedete.

Die sich entwickelnde Alphabetsuppe aus Privatsphäre- und Data-Governance-Gesetzen fordert Unternehmen heraus, mit Compliance-Vorgaben Schritt zu halten. Forschung von CompTIA ergab, dass Datenschutzbedenken einer der Haupttreiber für Cybersicherheit in Organisationen sind. Der Bericht hob hervor: „Datenschutzbedenken werden wahrscheinlich ein Fokus regulatorischer Aktivität in der Zukunft sein, ein Bereich, den viele Unternehmen möglicherweise unterschätzen.“

Datenschutz ist für Unternehmen hochriskant. Versäumnisse beim Datenschutz können zu Betriebsunterbrechungen, Produktivitätsverlust, Klagen, Datenverlust, Bußgeldern und Reputationsschäden führen. Eine Studie von Globalscape berichtet, dass die Kosten von Non-Compliance 2,71-mal höher sind als die Kosten von Compliance.

Unternehmen können Compliance-Risiken mit quantensicherer Datenschutztechnologie mindern. Die Technologie nutzt Verschlüsselung, Data Shredding, fortschrittliches Key Management, echte Zufallszahlengenerierung und Datei-Rekonstitution, um Risiken sowohl aus Governance- als auch regulatorischer Compliance-Perspektive signifikant zu reduzieren.

Unternehmen brauchen jetzt quantensichere Datenschutzplattformen, um Daten heute zu schützen und auf die Bedrohungen von morgen vorbereitet zu sein – bei einer sich stetig erweiternden Angriffsfläche und sich entwickelnden Datenschutz- und Governance-Regulierungen.