Acht Gründe für mehr Cybersecurity in Immobilienunternehmen

Die EY Global Information Security Survey zeigt, dass Cyberangriffe in Immobilienunternehmen nicht ernst genug genommen werden. Ist Ihr Unternehmen vorbereitet?

Unsere aktuellste Studie, die Global Information Security Survey, beschäftigt sich mit den wichtigsten Herausforderungen, denen sich Unternehmen im Bereich Cybersecurity heute stellen sollten. Wir haben dabei weltweit knapp 1.200 Führungskräfte aus mehr als 20 Branchen befragt. Unsere Erkenntnisse basieren auf den Untersuchungsergebnissen sowie der umfassenden Erfahrung, die wir weltweit in Kundenprojekten zur Erhöhung der Cybersecurity gemacht haben.

Ein Blick auf die Ergebnisse aus der Immobilienbranche zeigt, dass diese Unternehmen Cybersecurity zwar weiterhin ganz oben auf die Agenda setzen und gute Fortschritte in der Erkennung und Beseitigung von Schwachstellen erreicht haben, sich aber mehr Sorgen denn je über die Bandbreite und Komplexität möglicher Bedrohungen machen.

Wie Unternehmen ihre Cyber-Resilienz in einer konvergenten Welt verlieren

In der heutigen Online-Welt ist jedes Unternehmen zwangsläufig digital und arbeitet mit der Unternehmenskultur, den Technologien und den Prozessen des Internet-Zeitalters. In der vernetzten, konvergenten Welt des Internet of Things (IoT) entwickelt sich ein breites digitales Umfeld, in dem jede Anlage, die ein Unternehmen besitzt oder nutzt, einen Knotenpunkt des Netzwerks bildet. Aus diesem Grund fällt es Unternehmen schwerer denn je, das digitale Umfeld zu verstehen, in dem sie sich bewegen.

Angreifer aus dem Netz durchstreifen dieses Umfeld völlig uneingeschränkt. Sie handeln willkürlich oder punktgenau, sie greifen große oder kleine Unternehmen an, im öffentlichen oder im privaten Sektor. Sie sind dabei gut getarnt: Um die Angreifer zu entlarven, werden Cybersecurity-Verteidigungsmechanismen benötigt, die Bedrohungen auch dann erkennen, wenn sie sich perfekt im jeweiligen Umfeld tarnen.

Vor diesem Hintergrund sollten Unternehmen ihre Resilienz bei unterschiedlichen Bedrohungskategorien unter die Lupe nehmen. Dazu zählen:

• Gängige Angriffe: Für sie braucht es keine sonderlich versierten Hacker. Die Angriffe nutzen bekannte Schwachstellen mit frei verfügbaren Hacking-Tools und sind damit auch ohne Fachkenntnisse oft erfolgreich.
• Fortgeschrittene Angriffe: Für sie braucht es typischerweise versierte Hacker. Die Angriffe nutzen komplexe und manchmal unbekannte („zero-day“) Schwachstellen mit ausgeklügelten Tools und Methoden.
• Neuartige Angriffe: Diese Angriffe nutzen neue Angriffsvektoren und Schwachstellen, die durch Einführung neuer Technologien entstehen. Sie werden meist von versierten Hackern durchgeführt, die in eigenen Recherchen geeignete Schwachstellen identifizieren und nutzen.

Die wichtigsten Umfrageergebnisse für die Immobilienwirtschaft

Hier finden Sie die Antworten der Führungskräfte aus der Immobilienbranche, die wir für unsere Global Information Security Survey befragt haben.

Cybersecurity zurückgewinnen: Verteidigungsmechanismen, die ihre Aufgabe erfüllen

Unternehmen werden vermutlich mit einer ganzen Welle unterschiedlich versierter Hacker konfrontiert, gegen die sie sich zur Wehr setzen können und müssen. Die Strategie sollte dabei mehrschichtig sein, mit dem Schwerpunkt auf der Abwehr der gängigsten Angriffe bei gleichzeitiger Einführung differenzierter Ansätze für den Umgang mit fortgeschrittenen und völlig neuen Arten von Angriffen. Da einige dieser Angriffe unweigerlich die Abwehrlinien der Unternehmen durchbrechen werden, sollte der Fokus hier darauf liegen, wie diese Angriffe möglichst schnell erkannt und effektiv abgewehrt werden können.

Die Entwicklung eines Notfallplans nach erfolgreichen Cyberangriffen

Unternehmen sollten immer davon ausgehen, dass es nur eine Frage der Zeit ist, bis ein Hacker ihre Abwehrlinien durchbricht. Mit einem entsprechenden CBRP-Notfallplan (Cyber Breach Response Plan), der nach Identifikation des Eindringlings automatisch initiiert wird, hat ein Unternehmen gute Chancen, die Folgen eines Angriffs zu minimieren. Ein CBRP muss jedoch das gesamte Unternehmen umfassen und von jemanden betreut werden, der über die nötige Erfahrung und die entsprechenden Kenntnisse verfügt, um die praktische und strategische Reaktion des Unternehmens zu steuern.