COVID-19 setzt ein Drittel der deutschen CISOs unter Druck

Jeder Dritte Befragte deutsche CISO, CTO oder CIO gab an, dass sie in Folge der Pandemie verstärkt Angriffe auf ihre IT-Systeme erlebt haben. Parallel dazu sagten 41 Prozent der Befragten, dass sie die Sicherheit der Homeoffice-Arbeitsplätze und der genutzten Collaboration-Tools gegenüber anderen Applikationen priorisieren mussten. Infolgedessen sind 70 Prozent der Befragten in Deutschland der Ansicht, dass sich aufgrund von COVID-19 die Wahrscheinlichkeit eines Datenlecks für ihre Organisation vergrößert hat.

„Die COVID-19-Pandemie hat das Leben ins Web verlagert“, sagt Marten Mickos, CEO von Hackerone. „Da Unternehmen bestrebt sind, den speziellen Erfordernissen des Homeoffice und gleichzeitig den Kundenbedürfnissen nach digitalen Diensten Rechnung zu tragen, hat sich ihre Angriffsfläche drastisch vergrößert. Die Folge ist, dass die Sicherheitsteams nicht in ausreichendem Maß und der nötigen personellen Besetzung zur Verfügung stehen. Genau hier kommen White Hat Hacker ins Spiel, indem man ihre Kreativität und Erfahrung nutzt, um Software zu sicherer zu machen und bedrohliche Aktivitäten zu verhindern“.

Seit März verzeichnet Hackerone im Vergleich zum Vorjahreszeitraum einen Anstieg von 56 Prozent neuer Anmeldungen von Hackern auf seiner Plattform. Angesichts der Tatsache, dass die Budgets und Teams bei einem Viertel der Befragten gekürzt wurden, ist es nicht überraschend, dass 34 Prozent der deutschen CISOs äußern, dass sie nun Schwachstellenberichten von Dritten offener gegenüberstehen als vor der Pandemie.

„Die Unternehmen erkennen, dass sie mit ihrer digitalen Transformation und der Cloud-Migration zu langsam waren“, so Mickos weiter. „Untersuchungen von Hackerone ergaben, dass sich die digitalen Initiativen in Folge von COVID-19 bei 37 Prozent der deutschen Sicherheitsverantwortlichen beschleunigt haben. Fast ein Drittel war gezwungen, dies umzusetzen, bevor sie bereit dazu waren. Die Belastung, die die Sicherheitsteams derzeit erleben, ist immens. Mit Hilfe von Hackern durchgeführte Crowdsourcing-Sicherheitstests sind ein schneller und kosteneffizienter Weg, um das Risiko von Schwachstellen zu minimieren.“

Der vierte Hackerone Jahresbericht mit dem Titel „Hacker Powered Security“ wird im August 2020 in voller Länge veröffentlicht. Er befasst sich unter anderem mit den Erfahrungen von Kunden und Hackern während der Pandemie und zeigt neueste Trends auf. 

Falls Sie Interesse an einem Interview mit dem CEO Marten Mickos oder einem Hacker haben, geben Sie gerne Bescheid.