2 Min. Lesezeit
Nur Symbolcharakter: US-Tech-Konzerne steigern Security-Budgets
Marc Schieder : 31.08.21 00:00
Ein Statement von Marc Schieder, CIO DRACOON
Wie in der letzten Woche mehrere Medien berichteten, kam es vor kurzem zu einem Treffen zwischen Vertretern der wichtigsten US-Tech-Konzerne, unter ihnen Microsoft, Apple, Google sowie Amazon, und dem US-amerikanischen Präsidenten Joe Biden im Weißen Haus. Hier versicherten die Unternehmensvertreter, künftig ihre Investitionen im Bereich Cybersicherheit stark aufstocken zu wollen, die Rede ist von mehreren Milliarden US-Dollar.
Apple zum Beispiel plant die Umsetzung eines neuen Programms zur besseren Absicherung der gesamten Technologie-Lieferkette. Im Fokus steht hier der kontinuierliche Austausch des Unternehmens mit seinen Zulieferern, etwa im Bereich Security Awareness, aber auch Sicherheitslücken sollen schneller und effektiver behoben werden.
Apple-Konkurrent Microsoft plant Ausgaben im Rahmen von 20 Milliarden Dollar innerhalb der nächsten fünf Jahre, Ziel sei hier die schnellere Implementierung modernster Security-Lösungen. Der Suchmaschinengigant Google plant im gleichen Zeitraum, 10 Milliarden Dollar in die Förderung von IT-Security-Programmen zu investieren. Amazon hat vor, seine Sicherheitsschulungen, die bisher dem eigenen Personal vorbehalten waren, der breiten Öffentlich zugänglich zu machen.
Tech-Konzerne investieren in Cybersecurity
Die Tatsache, dass führende amerikanische Technologiekonzerne den Ernst der Lage im Bereich Cybersicherheit erkennen und große Summen in diesem Bereich investieren, ist zunächst einmal positiv. Dass hier dringend Handlungsbedarf besteht, zeigte auch jüngst eine Studie des Digitalverbandes bitkom. Diese verdeutlicht, dass allein der deutschen Wirtschaft jährlich ein Schaden von 223 Milliarden Euro durch Diebstahl, Spionage und Sabotage entsteht, die Lage dürfte in den USA kaum entspannter sein.
Auch ein Aufwärtstrend gibt Grund zur Sorge, denn die von bitkom ermittelte Schadenssumme ist hierzulande mehr als doppelt so hoch wie noch in den Jahren 2018/2019. Insgesamt waren neun von zehn Unternehmen (88 Prozent) betroffen, in den Jahren 2018/2019 gerieten mit drei Viertel der Betriebe (75 Prozent) deutlich weniger Firmen ins Visier von Cyberkriminellen. Dies spiegelt sich auch im Bewusstsein der Nutzer wider, denn laut einer repräsentativen Umfrage des Instituts für Demoskopie Allensbach und des Centrums für Strategie und Höhere Führung aus dem Februar 2021 sagten etwa zwei Drittel der Deutschen, der Staat sollte mehr tun, um Datenbetrug im Internet zu bekämpfen (67 Prozent) und den Missbrauch von persönlichen Daten durch Unternehmen zu unterbinden (66 Prozent).
Auch wenn die zusätzlichen finanziellen Mittel der amerikanischen Unternehmen für den Bereich IT-Security ein wichtiges und richtiges Signal und ein Schritt in die richtige Richtung sind, greift dieser an entscheidender Stelle zu kurz. Firmen und Endnutzer haben von diesen Investitionen letzten Endes wenig konkrete Vorteile. Denn amerikanische Unternehmen unterliegen weiterhin dem problematischen CLOUD Act, der auf Datenschutz- und Cybersicherheitsebene eine große Gefahr darstellt, weil die Datenhoheit hier nicht beim Nutzer oder den Betrieben selbst liegt und Informationen theoretisch von US-Behörden eingesehen werden können. Auch eine vollständige DSGVO-Compliance ist hiermit praktisch ausgeschlossen.
Die Tatsache, dass Apple und Co. etwa Ressourcen in Security Awareness investieren, ist zwar löblich und angemessen, um mehr Bewusstsein für die Gefahren in der breiten Bevölkerung zu schaffen. Aber entscheidend für Betriebe, die auf der Suche nach technischen Lösungen wie etwa für den sicheren Datenaustausch sind, ist, dass sie sich bei der von ihnen implementierten Lösung sicher sein können, dass diese mit jeglichen Datenschutzrichtlinien konform ist und ein Maximum an IT-Sicherheit mitbringt.
Denn somit ist es für Cyberkriminelle allein von technischer Seite aus sehr schwer, Daten abzugreifen oder sich Zugang in das Firmennetzwerk zu verschaffen. Aus diesem Grund sind Unternehmen gut beraten, weiterhin auf Software zu setzen, die in Europa entwickelt und gehostet wird. Somit bleiben die Investitionen der Tech-Konzerne leider eine gute Geste, die aber für europäische Firmen und ihr alltägliches IT-Securitylevel und ihre Compliance mit Datenschutzgesetzen konkret wenig ändert.
Artikel nach Kategorien
- News (88)
- Datenschutz & DSGVO (76)
- Produkt & Features (75)
- Compliance (74)
- Wertvolle Tipps & Use Cases (52)
- Compliance, Datenschutz & DSGVO (39)
- Datenaustausch & Datentransfer (35)
- Integration & Partner (23)
- API (22)
- Gesundheitswesen (20)
- Finanzwesen (17)
- Finance (13)
- Auszeichnungen (11)
- Behörden & Kommunen (11)
- THE NEXT STEP (11)
- KRITIS (8)
- Human Resources (7)
- Steuerberater (6)
- Steuerberater, Wirtschaftsprüfer & Rechtsanwälte (6)
- Wirtschaftsprüfer & Rechtsanwälte (6)
- Women in IT (5)
- Microsoft Office365 (4)
- Compliance, Data Privacy & GDPR (3)
- Health (3)
- 6 Fragen an... (2)
- Authorities and Communes (2)
- Outlook (2)
- Teams & Co. (2)
- Valuable Tips & Use Cases (2)
- Product & Features (1)
GAIA-X nimmt Form an - Eine neue Ära der Datensicherheit in Europa?
Wie diese Woche zahlreiche Medien berichteten, kommt Bewegung in das Projekt um die „Europacloud“ GAIA-X, hinter dem Vertreter der deutschen...
Datenschützer melden Bedenken zur behördlichen Microsoft365-Nutzung an
Wie Anfang dieser Woche bekannt wurde, warnt ein Arbeitskreis der Datenschutzkonferenz von Bund und Ländern vor dem Einsatz der Produkte, die im...
1 Min. Lesezeit
Hotspot zur KI-Entwicklung: DRACOON unterstützt die AIR Initiative der Stadt Regensburg
Mit unserem DRACOON-File-Service unterstützen wir aktiv die Artificial Intelligence Regensburg Initiative (AIR). Das Ziel der Initiative es, die...