ServiceNow Sicherheitsstudie enthüllt das Patching Paradoxon

PR-Gateway schreibt "68% der deutschen Sicherheitsfachkräfte planen, in den nächsten 12 Monaten mehr Personal für Vulnerability Response einzustellen

Frankfurt am Main, 25. April 2018 - ServiceNow, Inc. (NYSE: NOW) veröffentlicht eine neue Studie "Today"s State of Vulnerability Response: Patch Work Demands Attention", die auf einer Umfrage des Ponemon Institute basiert. Die Studie entdeckte das sogenannte "Patching Paradoxon" der Sicherheit - mehr Arbeitskräfte allein garantieren noch nicht eine bessere Sicherheit. Während Sicherheitsteams mehr Fachpersonal für Vulnerability Response einplanen, weil sie dies auch tun müssen, lassen sie ihre fehlerheften Patching-Prozesse außer Acht und können am Ende ihre Sicherheitsprobleme nicht lösen.

Patches zu verwalten, ist für Unternehmen eine Herausforderung. Sie verwenden dafür manuelle Prozesse und können nicht priorisieren, was zuerst gepatcht werden muss. Die Umfrage ergab, dass effiziente Vulnerability-Response-Prozesse Abhilfe schaffen können. Dabei ist herausgekommen, dass rechtzeitiges Patchen die erfolgreichste Methode ist, Sicherheitsverletzungen zu vermeiden.

An der ServiceNow Studie nahmen knapp 3.000 Sicherheitsfachkräfte aus neun Ländern teil, davon mehr als 450 in Deutschland, um die Effizienz ihrer Vulnerability Response Tools und Prozesse besser zu verstehen. Als Vulnerability Response bezeichnet man den Prozess, mit dem Unternehmen Softwarefehler mit Angriffspotenzial priorisieren und beheben.

"Zusätzliches Fachpersonal allein wird das Kernproblem der heutigen Sicherheitsteams nicht lösen können," sagte Steve Bradford, Senior Area Vice President für Nordeuropa bei ServiceNow. "Was Unternehmen hilft, ist Automatisierung von Routineprozessen sowie Priorisierung von Schwachstellen. So können Sicherheitsteams das Patching-Paradoxon vermeiden und ihre Mitarbeiter können sich wieder auf ihre Kernaufgaben konzentrieren, um die Wahrscheinlichkeit eines Angriffs drastisch zu reduzieren."

Unternehmen wollen in zusätzliches Fachpersonal für Vulnerability Response investieren

Cybersecurity-Teams setzen bereits einen erheblichen Teil ihrer Ressourcen für das Patching ein. Diese Zahl wird steigen:

-Deutsche Unternehmen investieren im Schnitt 330 Stunden pro Woche für Vulnerability Response (im Vergleich zu 321 Stunden weltweit). Das entspricht ungefähr einem Pensum von acht Vollzeitangestellten.

-68% der Befragten in Deutschland sagten, dass sie in den nächsten 12 Monaten mehr spezialisierte Arbeitskräfte für das Patching einstellen wollen.

-Im Schnitt planen deutsche Unternehmen etwa 3 bis 4 (3,4) Personen einzustellen, die sich mit dem Thema Vulnerability Response beschäftigen - eine Steigerung von 42% gegenüber dem heutigen Personalbestand.

Rekrutierung alleine reicht nicht aus: das Problem sind fehlerhafte Prozesse

Es ist nicht immer möglich, zusätzliche Mitarbeiter für Cybersicherheit einzustellen. Laut ISACA, einer globalen gemeinnützigen IT-Advocacy-Gruppe, wird der weltweite Mangel an Cybersecurity-Experten 2 Millionen bis 2019 erreichen. Die Studie ergab, dass zusätzliches Personal die Herausforderungen, mit denen deutsche Unternehmen konfrontiert sind, nicht lösen kann. Das belegen die Ergebnisse der in Deutschland befragten Personen:

-42% geben an, dass sie mehr Zeit mit der Verwaltung manueller Prozesse verbringen als mit der Beseitigung von Schwachstellen (im Vergleich zu 55% weltweit).

-Deutsche Sicherheitsteams haben durchschnittlich 11,2 Tage verloren, um die Patch-Aktivitäten zwischen den Teams manuell zu koordinieren.

-70% finden es schwer, zu priorisieren, was zuerst gepatcht werden muss.

-62% sagen, dass manuelle Prozesse sie beim Patchen von Schwachstellen benachteiligen.

-54% sagen, dass Hacker Unternehmen mit Technologien wie maschinelles Lernen und künstliche Intelligenz überholen.

-Das Cyberattack-Volumen stieg im vergangenen Jahr um 16,4 %, das Schadensaufkommen um 20,9%.

"Obwohl die meisten Sicherheitsvorfälle durch das fehlerhafte Patchen entstehen, kämpfen viele Unternehmen mit der grundlegenden Funktionsweise von Patches," sagte Steve Bradford. "Angreifer sind mit den innovativsten Technologien bewaffnet. Wenn Sicherheitsteams ihren Ansatz nicht ändern, bleiben sie im Nachteil."

Schnelles Erkennen und Patchen von Schwachstellen reduziert das Sicherheitsrisiko erheblich

Im Vergleich zu den Unternehmen, die nicht angegriffen wurden, haben betroffene Unternehmen Schwierigkeiten mit Vulnerability-Response-Prozessen:

-43% Unternehmen in Deutschland sind innerhalb der letzten zwei Jahre bereits Opfer von Cyberkriminalität geworden, weltweit waren es 48%.

-49% der betroffenen deutschen Unternehmen gaben zu, ein Opfer eines Angriffs geworden zu sein, für den es bereits einen Patch gab, global waren es 57%.

-32% der Sicherheitsfachkräfte in deutschen Unternehmen sagen, dass ihnen das Risiko einer Cyberattacke bewusst war, bevor diese passierte.

-Deutsche Unternehmen, die Sicherheitsverletzungen verhindert haben, bewerteten die Fähigkeit, schnell zu patchen, um 28% höher (im Vergleich zu 41% weltweit) als Unternehmen, die bereits angegriffen wurden.

-35% der Betroffenen gaben an, nicht zu prüfen, ob es Schwachstellen gibt.

"Wenn man auf einem Schiff ist und das Wasser dringt ein, sind zusätzliche Hände hilfreich," sagte Steve Bradford. "Die Studie hat gezeigt, dass die meisten Unternehmen nach Ressourcen suchen, anstatt sich auf die Analyse des Problems, seinen Umfang und seine Komplexität zu konzentrieren."

Fehlerhafte Prozesse können abgebaut werden

Diese fünf Schritte sind essentiell für einen praxisorientierten Leitfaden zur Verbesserung der Sicherheitslage für Unternehmen:

-Objektive Bestandsaufnahme der Kapazitäten zur Vulnerability Response

-Time-to-Benefit beschleunigen, indem zuerst die einfachen Prozesse in Angriff genommen werden

-Verlorene Zeit zurückholen, indem Datenbarrieren zwischen Sicherheit und IT abgebaut werden

-End-to-End-Prozesse bei Vulnerability Response definieren und optimieren und diese so weit wie möglich automatisieren

-Talentförderung durch Fokus auf Unternehmenskultur und Arbeitsumfeld

Weitere Informationen

-Report: Today"s State of Vulnerability Response, Patch Work Demands Attention

-Blog: Survey: Hiring more talent alone won"t solve security"s woes

-Slideshare: Today"s State of Vulnerability Response, Patch Work Demands Attention

-Weitere Informationen zu ServiceNow Security Operations finden Sie auf dieser Seite.

Umfrage-Methodik

ServiceNow beauftragte das Ponemon Institute mit der Befragung von fast 3.000 IT-Sicherheitsexperten. Die Befragten stammen aus Australien, Frankreich, Deutschland, Japan, den Niederlanden, Neuseeland, Singapur, Großbritannien und den USA und vertreten Unternehmen mit mehr als 1.000 Mitarbeitern. Die Umfrage wurde online durchgeführt. Das Ponemon Institute, das 2002 gegründet wurde, ist ein Forschungsinstitut, das sich auf Datensicherheit, Datenschutz und Informationssicherheit spezialisiert.
Über ServiceNow
ServiceNow verbessert die Arbeit im gesamten Unternehmen. Simple Aufgaben zu erledigen kann einfach sein und komplexe, mehrstufige Tätigkeiten ebenso. Unsere Anwendungen automatisieren, prognostizieren, digitalisieren und optimieren Geschäftsprozesse und Aufgaben, von der IT zum Kundenservice, Security Operations bis zu Human Resources. Gleichzeitig verbessert sich die Nutzererfahrung von Mitarbeitern, Anwendern und Kunden, während das Unternehmen transformiert wird. ServiceNow (NYSE:NOW) definiert, wie Arbeit erledigt wird. Für weitere Informationen besuchen Sie: www.servicenow.de.

ServiceNow und das ServiceNow Logo sind eingetragene Marken von ServiceNow, Inc. Alle anderen Marken und Produktnamen sind Marken oder eingetragene Marken ihrer jeweiligen Inhaber.
ServiceNow
Samuel Hall
Cheapside 150
EC2V 6ET London
+44 (0) 1784 222 705

http://www.servicenow.com

Pressekontakt:
HBI Helga Bailey GmbH
Maria Dudusova
Stefan-George-Ring 2
81929 München
maria_dudusova@hbi.de
089 / 99 38 87 38
http://www.hbi.de

(Weitere interessante Australien News, Infos & Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
"

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

1. FC Kaiserslautern
Beschreibung: Die offizielle Homepage!
Hinzugefügt am: 30.09.2001 Besucher: 1415 Link bewerten Kategorie: Sport

1a-aber-LastMinute.de
Beschreibung: Der große Reisemarkt im Internet - unabhängig, vielfältig, preiswert, Restplätze schon ab 8 Wochen vor Abflug, Lastminute mit Kinderpreisen, außerdem kostenloser Katalogpreisvergleich von weit über 50 Veranstaltern und vieles mehr!
Hinzugefügt am: 02.07.2002 Besucher: 626 Link bewerten Kategorie: Freizeit

Angeln: Karpfenfischen bei CarpFishing.de
Beschreibung: Das Karpfenfischen ist ist im laufe der Jahre so populär geworden, daß man gezielt auf seinen Erfolg hin arbeiten muß. Früher waren es Mais und Kartoffel, welche uns prächtige Fänge brachten. Doch im laufe der Zeit, hat sich das Fischen auf Karpfen mächtig geändert: Seitdem das Boilie unser Vertrauen erobert hat, hat das Karpfenangeln eine ganz andere Bedeutung erlangt. Es wird getüftelt, gebastelt und diskutiert, welcher Köder (Boilie) nun wohl der erfolgsreichste sei, welches Gerät am optimalsten für bestimmte Bedingungen sei, mit welchen Mitteln man Fische lokalisiert und und und......!
Hinzugefügt am: 04.05.2001 Besucher: 807 Bewertung: 8.00 (1 Stimme) Link bewerten Kategorie: Freizeit

Atat.de
Beschreibung: Suchmaschine für Auktionen, sucht in ca. 50 Auktionshäusern
Hinzugefügt am: 21.03.2001 Besucher: 544 Link bewerten Kategorie: Auktionen

Berliner Morgenpost
Beschreibung: Auflagenstarke konservative Tageszeitung
Hinzugefügt am: 03.03.2001 Besucher: 356 Bewertung: 7.91 (2 Stimmen) Link bewerten Kategorie: Zeitungen

BiGuB Behinderte in Gesellschaft und Beruf e.V.
Beschreibung: Die Menschen, die im Mai 1997 den Verein in Marburg gründeten, sind selbst von einer Behinderung betroffen. Sie schlossen sich zusammen mit dem Ziel, sich eine Möglichkeit zu schaffen, die Interessen und Bedürfnisse behinderter Menschen in die Öffentlichkeit zu tragen und durch eigene Angebote und Aktivitäten daran mitzuwirken, daß behinderte Mitbürger und Mitbürgerinnen in unserer Gesellschaft endlich in den Genuß der ihnen zukommenden Anerkennung, Gleichberechtigung und Integration kommen.
Hinzugefügt am: 12.05.2001 Besucher: 514 Link bewerten Kategorie: Soziales

BildungsServer.de
Beschreibung: Deutscher Bildungsserver: Angebote für Lehrerinnen und Lehrer
Hinzugefügt am: 12.05.2001 Besucher: 397 Link bewerten Kategorie: Seiten für Berufsgruppen

Bowie, David
Beschreibung: Bowie-Radio, Forum und Links zu anderen Bowie-Sites, Musik gibt es gegen Bezahlung für registrierte User (englischsprachig)
Hinzugefügt am: 18.08.2002 Besucher: 375 Link bewerten Kategorie: Prominente

CITROÃ‹N GS bei Citroen-GS.de
Beschreibung: Der GS erreichte zwar nie den Kult der Göttin, auf dieser Seite ist er aber der Star.
Hinzugefügt am: 30.04.2001 Besucher: 586 Link bewerten Kategorie: Auto, Motorad, Verkehr

CITROÃ‹N 2CV bei Garage2cv.de
Beschreibung: Community zum legendären 2CV - hierzulande besser bekannt als Ente - mit Geschichtlichem, Infos u.v.m.
Hinzugefügt am: 30.04.2001 Besucher: 803 Link bewerten Kategorie: Auto, Motorad, Verkehr

Diese Forum-Threads bei Links-im-Internet.de könnten Sie auch interessieren:

Wo seriöse Männerkontakte finden? (1Giselabitte, 08.09.2017)

Wer hat die bessere Buchmesse? (Aaron1, 02.02.2012)

Diese Forum-Posts bei Links-im-Internet.de könnten Sie auch interessieren:

Bisher lief die Saison spitzenmässig. Und gestern kam es wieder mal zum Duelle gegen die Bayern, gespielt wurde in München. Ein Spiel unter Gleichen, wobei es schien als wenn Leipzig die Bessere ... (DaveD, 20.12.2018)

Ich zitiere mal Edward Bernays - \"Die bewusste und zielgerichtete Manipulation der Verhaltensweisen und Einstellungen der Massen ist ein wesentlicher Bestandteil demokratischer Gesellschaften. Or ... (DaveD, 04.12.2018)

Ich habe jahrelang im Außendienst gearbeitet und habe auch viel in Leipzig zu tun gehabt. Aber nicht einer von den jungen Menschen die ich kennengelernt habe hätte sich so benommen wie diese Type ... (Helmfried, 18.11.2018)

Und wer sächsisch lernen will. Kaiser Karl konnte keine Kümmelkerner kauen, aber Kuchen konnte er zermatschen. Gaiser garle gonnte keene Gümmelgerner gaun, aber Guchen gonnter gatschen. ... (Hans-Peter, 31.01.2018)

In der Weihnachtszeit macht unser Bäcker seine Makronen nicht wie sonst aus Kokos sonder aus Haselnüssen. Und wenn ich die esse sehe ich richtig Bilder aus meiner Kindheit vor mir. Es gibt eben ... (Dora39, 25.11.2016)

Was wurde diese Mannschaft angefeindet als sie die erste Zeit im Westen gespielt haben. Aber dann ist den echten Fußballkennern klar geworden, RB Leipzig wird in naher Zukunft die Mannschaft sein ... (Otto76, 12.05.2016)

Es ist tasächlich so, dass unsere Politik unsere Polizei bis an die Schmerzgrenze kaputtgespart hat und jetzt verwundert tut wie so etwas wie in Connewitz passieren kann. Als Big Fat Siggi das \"Pa ... (Hans-Peter, 15.02.2016)

Ein wirklich beeindruckendes Ereignis. Einige geschichtliche Objekte sind uns aus dieser Periode noch erhalten geblieben. [url=http://www.zahnersatz-guenstig.eu/]Zahnersatz[/url] (Gerona, 03.09.2015)

Politischer Alltag ist etwas anderes als eine Wahl. Wie sagte schon der 1. Reichskanzler Otto Eduard Leopold Fürst von Bismarck - Es wird niemals so viel gelogen wie vor der Wahl, während des Krie ... (Dora39, 29.08.2015)

Politische Meinungsäußerung ist die eine Seite. Gewalt gegen Unbeteiligte und gegen Sachen die Andere. Ich sage ganz offen – Hier hat die Politik versagt indem sie zu lange weggeschaut und dieses ... (Otto76, 13.08.2015)

Diese News bei Links-im-Internet.de könnten Sie auch interessieren:

Zertifizierter Industrieservice sichert höchste Qualitätsmaßstäbe (PR-Gateway, 14.04.2019)
QNS Industrieservice - der kompetente und zuverlässige Partner im Bereich Qualitätssicherung aus Stuttgart

Qualitätssicherung ist ein Sammelbegriff für verschiedene Maßnahmen zur Sicherstellung von festgelegten Qualitätsanforderungen. QNS Industrieservice bietet hier ein breites Leistungsspektrum. Der Inhaber Eduard Ostertag des Stuttgarter Unternehmens hat rund ein Jahrzehnt Erfahrung in diesem Geschäftsbereich. Kunden aus vielen verschiedenen Industriebereichen, von der Automobilbra ...

Unternehmer Cengiz Ehliz und ''wee'' offensiv bei Erpressung und medialem ''Bashing'' (PR-Gateway, 12.04.2019)
Strafrechtliche Schritte gegen Thomas Peter ("Tom") Rohrböck und rechtliche Schritte gegen Berliner Popularen-Verlag

München/Kreuzlingen. 12. April 2019

Seit gut acht Monaten übertreffen sich die einschlägig bekannten Portale Hessen-, Bayern-, Sachsen Depesche sowie weitere Portale unter dem Dach oder in Vernetzung mit der ominösen Berliner Popularen Network GmbH: Nahezu täglich werden hier vermeintlich spektakuläre Ergebnisse von Pseudo-Enthüllungsjournalismus veröffentlicht. Im F ...

Bauma 2019 und die oft nicht sichtbaren Herausforderungen (PR-Gateway, 12.04.2019)
Röder gewährt Einblick hinter die Kulissen der flächenmäßig größten Messe der Welt

Schon 1954 begeisterte die "Frühjahrsschau für Baumaschinen" auf 20.000 Quadratmetern Ausstellungsfläche. 2019 werden auf 614.000 Quadratmeter 600.000 Besucher erwartet. Während in der öffentlichen Wahrnehmung die siebentätige Öffnung der Messe eine besondere Ausnahmesituation für Stadt, Messegesellschaft und Aussteller darstellt, ist die Aufbauphase für viele Unternehmen, die hinter den Kulissen arbeiten, ...

''Take your time'': mit Four Seasons den Moment genießen - in einer Minute, einer Stunde oder einem Tag (PR-Gateway, 12.04.2019)
Four Seasons schenkt seinen Gästen das Wertvollste: Zeit mit seinen Lieben und Erlebnisse, die in Erinnerung bleiben

München/Toronto - Das tägliche Leben läuft oft fieberhaft, unpersönlich und viel zu schnell vorbei und bewirkt bei immer mehr Menschen eine Sehnsucht nach reellem, persönlichem Kontakt zu ihren Mitmenschen. Trotz zahlreicher Befragungen und Reports, die bestätigen, dass für Menschen weltweit Urlaub enorm wichtig ist, werden jährlich Millionen von Urlaubstagen nicht genutzt ...

Werbebotschaften immersiv in Spiele einbinden (PR-Gateway, 12.04.2019)
Advertising in Mobile Games

Das Platzieren von Werbung und Marketingbotschaften sowie die Auswahl geeigneter Werbeträger haben sich längst diversifiziert. Klassische Out-of-home-Werbung, 30-Sekunden-TV-Spots und Printanzeigen mögen zwar weiterhin geeignete Mittel zur Werbeansprache bestimmter Kundensegmente sein - was aber zählt ist vor allem die Ausrichtung auf die Zielgruppen und deren Vorlieben. Denn mit der Zunahme an Informationsangeboten sinkt im Allgemeinen die Bereitschaft des Kon ...

Inseltradition zu Ostern: Grabenspringen auf Fehmarn (PR-Gateway, 12.04.2019)
(Mynewsdesk) Fehmarn, 12. April 2019 ? Am Ostersonntag, den 21. April 2019 findet um 14 Uhr das alljährliche Grabenspringen der Landjugend Fehmarn statt. Seit 1991 gibt es die Kultveranstaltungen nahe Petersdorf auf der Ostseeinsel Fehmarn, bei der stilecht mit einem Surfmast als Hilfsmittel über die Kopendorfer Au gesprungen wird. Die Zuschauer erwartet eine kuriose Szenerie und jede Menge Spaß. Jeder kann spontan mitmachen.

Pultstockspringen, Klotstockspringen, Grabenspringen ...

Earth Month bei Lyreco (PR-Gateway, 12.04.2019)
(Mynewsdesk) Anlässlich des internationalen ?Earth Days? am 22. April initiiert die Lyreco Deutschland GmbH, führender Anbieter von Bürobedarfs- und Arbeitsschutzlösungen, einen Aktionsmonat rund um das Thema Nachhaltigkeit. Im Zuge dessen werden eine Reihe von Maßnahmen gestartet, die Lyrecos Philosophie unterstreichen, dass Nachhaltigkeit unerlässlich für eine verantwortungsvolle und erfolgreiche Unternehmensführung ist.

So ist der Global Player kürzlich dem Bundesdeutschen Ar ...

Cartonplast Group investiert in drei Service Center Standorte (PR-Gateway, 12.04.2019)
Weltweit steigende Nachfrage nach effizienten und nachhaltigen Mehrwegtransportlösungen

Dietzenbach, Deutschland, 12. April 2019 - Die Cartonplast Gruppe (CPL) investiert in drei Service Center Standorte: Hauptsitz Dietzenbach, Deutschland - Essen, Deutschland - Figueira da Foz, Portugal.

Nach drei Jahren Bauzeit am Hauptsitz Dietzenbach, Deutschland, wurde mit dem hochmodernen Service Center ein Meilenstein in der 34-jährigen Firmengeschichte gelegt. Der Mehrweg-Transport-Speziali ...

Ein Rad greift in das andere: OutSystems und ISD gehen Partnerschaft ein (PR-Gateway, 12.04.2019)
Low-Code-Anbieter und IT-Service-Provider kooperieren

OutSystems, Anbieter der führenden Low-Code-Plattform für die schnelle Entwicklung von Anwendungen mit Hauptsitz in Atlanta, USA ( www.outsystems.de), hat die ISD - Industrie Service für Datenverarbeitung GmbH ( www.isd.de), ein Beratungsspezialist und IT-Service-Provider für namhafte und global agierende Kunden, als Partner gewonnen. Zusam ...

Vegetarische Weltreise - eine kulinarische Reise (Kummer, 12.04.2019)
„Einmal um die ganze Welt“, besang schon Karel Gott. Warum sich also nicht mal auf eine kulinarische Reise begeben?
„Vegetarische Weltreise“ lädt Sie dazu ein, auf die Teller anderer Nationen zu schauen und die Welt vom Gaumen her kennenzulernen. Also haben Sie Mut und lassen sich auf eine köstliche Reise ein, die Abwechslung und besondere Geschmackserlebnisse bietet.
Auch Nicht-Vegetarier werden hier etwas Schmackhaftes finden. Denn es steht völlig außer Frage, dass man auch ohne ...

Werbung bei Links-im-Internet.de:

ServiceNow Sicherheitsstudie enthüllt das Patching Paradoxon


Links im Internet @ Home	LogIn/Neuanmeldung	FLIRTEN & DATEN deutschlandweit, kostenlos und chancenreich: Flirten & Daten bei Flirting-Town.de

Links im & zum Internet - Qualität ausgesucht geprüft & bewertet - ausgesuchte geprüfte & bewertete WebLinks !