Die Fehlzeiten von IT-Managern und -Mitarbeitern steigen ebenso wie die Burn-out-Raten in dieser Berufsgruppe. Der Grund dafür ist häufig die ständige Bedrohung durch Cyberangriffe in Verbindung mit einer zu geringen Anerkennung durch das Management. Wie können wir also die Aufmerksamkeit des Managements auf die Cybersicherheit lenken und die richtigen Maßnahmen ergreifen?
Die wichtigsten Erkenntnisse
Viele KMU haben keinen Zugang zu spezialisierten Sicherheitsexperten, was sie sehr verwundbar macht in Bezug auf Cybersicherheit.
Führungskräfte müssen der Bedeutung eines angemessenen Cybersicherheitskonzepts oft mehr Aufmerksamkeit schenken, was zu einem unzureichenden Schutz vor Cyberangriffen führen kann.
Begrenzte Ressourcen (Budgets, Humankapital) behindern eine wirksame Cybersicherheit in Unternehmen.
Ziehen Sie einen zuverlässigen externen Partner wie Eye Security in Betracht, um die Cybersicherheit auszulagern und so um die IT-Abteilung zu entlasten.
Die stille Krise
Ein Drittel der IT-Spezialisten erwägt, in den nächsten zwei Jahren zu kündigen, weil sie unter Stress oder Burn-out aufgrund der zunehmenden Cyber-Bedrohungen leiden. Da viele KMU über keine eigenen spezialisierten Sicherheitsexperten verfügen, liegt die Verantwortung für die Cybersicherheit oft bei den IT-Managern und -Mitarbeitern. Tatsächlich geben laut einer Mimecast-Umfrage zum „Stand der Ransomware-Readiness” zufolge mehr als die Hälfte der Befragten an, dass ihre Arbeit von Jahr zu Jahr stressiger wird und dass Ransomware-Angriffe negative Auswirkungen auf ihre psychische Gesundheit haben.
Der gleichen Umfrage zufolge verspürt fast die Hälfte der Befragten auch zunehmenden Druck, sich auf einen Ransomware-Angriff vorzubereiten, weil die Medien über diese Vorfälle berichten. Schließlich sind die Kosten hoch: Rufschädigung, mögliche Lösegeldzahlungen, Wiederherstellung von Systemen, zusätzliches Personal, zusätzliche Sicherheitsmaßnahmen, und obendrein machen sich die IT-Mitarbeiter auch noch Gedanken über den Versicherungsschutz für Cyberrisiken.
Der Schaden eines Angriffs geht manchmal in die Millionen Euro, und all diese Risiken ruhen zum Teil auf den Schultern der IT-Abteilung. Angesichts des enormen Arbeitskräftemangels und der immer raffinierter werdenden Cyberangriffe sind dies Entwicklungen, die die Unternehmen nicht länger ignorieren können.
IT-Manager kann gehen oder geht
Laut einer Studie von Proximus wurde jedes dritte Unternehmen (32 %) in den Benelux-Ländern im Jahr 2022 mit einem Cybersicherheitsvorfall (Phishing, Ransomware, Malware) konfrontiert. Und Cybersicherheitsspezialisten gehen davon aus, dass das Risiko von Cyberangriffen in den nächsten zwei Jahren weiter zunehmen kann und wird. Dennoch müssen Führungskräfte das Thema ernst nehmen. Tatsächlich muss 1 von 5 Unternehmen, die von Ransomware Angriffen betroffen sind, Änderungen auf Vorstandsebene vornehmen.
“Wir sehen oft, dass nach einem Angriff, ob ungerechtfertigt oder nicht der IT-Manager als nicht nicht fähig genug angesehen wird und deshalb zurücktreten muss oder diese Person selbst zu dem Schluss kommt, dass es im Vorstand zu wenig Unterstützung für die Professionalisierung der Cybersicherheit gibt und selbst geht.”, sagt Anne Mason, CEO von Eye Security Belgien. Der Druck auf die IT-Abteilungen ist enorm, während der größte Teil ihrer Arbeit naturgemäß relativ unsichtbar im Unternehmen bleibt. “Bis eines Tages etwas schief geht, dann zeigen plötzlich alle Finger in diese Richtung”.
Zu wenig Ressourcen
Darüber hinaus benötigen die IT-Abteilungen oft mehr Ressourcen, da die zugewiesenen Mittel nicht ausreichen. “Vorstandsmitglieder betrachten Cybersicherheit immer noch als Kostenfaktor und nicht als Investition”, sagt Anne Mason, CEO bei Eye Security Belgien. “Sie müssen das Unternehmen gegen Cyberkriminelle verteidigen. Kriminelle, die oft über unbegrenzte Ressourcen verfügen. Das ist oft ein Kampf gegen Windmühlen.” Angemessene Cybersicherheit kann jedoch zu beträchtlichen Einsparungen führen. Zum Beispiel bietet die Lösung CyberGuard von Eye Security einen Return on Invest von bis zu 300 Prozent.
Schaffung eines gesunden Arbeitsumfelds
Um den Druck durch Cyberbedrohungen zu bewältigen, ist es wichtig, dass die Vorstände das IT-Personal nicht aus den Augen verlieren. “Die Nachfrage auf dem Markt ist enorm: Alle suchen nach Spezialisten”, sagt Anne Mason, CEO bei Eye Security Belgien. “Aber wichtiger als neue Talente zu finden ist es zu wissen, wie man das bestehende IT-Team hält und dabei auf dessen (mentale) Gesundheit achtet. Die Vorstandsmitglieder müssen den Druck und die Verantwortung, die die IT-Manager und -Mitarbeiter empfinden, ernst nehmen. Nur so können Organisationen und Unternehmen wertvolle Mitarbeiter halten, neue Talente anziehen und so eine solide Sicherheit gewährleisten.
Eine mögliche Lösung besteht darin, einen professionellen, externen Cybersicherheitspartner unter Vertrag zu nehmen. Dadurch wird das IT-Team von dieser Aufgabe entlastet. Wenn die IT-Abteilung weiß, dass die Sicherheit ihrer Systeme in den Händen von Cybersecurity-Experten liegt und sie sich auf einen zuverlässigen Co-Piloten verlassen kann, gibt das eine Menge Sicherheit und Unterstützung.
Möchten Sie mehr über die Leistungen erfahren, die Eye Security für Unternehmen zum Schutz vor Cyberangriffen anbietet? Dann kontaktieren Sie uns über die Website von Eye Security oder führen Sie einen unverbindlichen kostenlosen Online-Risiko-Scan aus. Mit unserem Fachwissen und unserer Erfahrung im Bereich Cybersecurity unterstützen wir Unternehmen dabei, ihre Sicherheitsstrategien zu verbessern und IT-Abteilungen im Kampf gegen Cyberkriminalität zu entlasten.
Eye Security is a leading European cybersecurity company specialising in advanced cyber protection, Managed Detection and Response (MDR), and 24/7 Security Operations Centre (SOC) services. Founded by former Dutch national security experts, Eye Security helps businesses across Europe protect against ransomware, phishing attacks, data breaches and evolving cyber threats. Through its AI-powered cybersecurity platform, Eye Cyber Guard, the company delivers comprehensive cyber threat detection, incident response, vulnerability management, security awareness training and integrated cyber insurance . Supporting organisations across industries including logistics, manufacturing, healthcare and professional services, Eye Security helps businesses strengthen their cyber resilience, improve information security and navigate European cybersecurity regulations, including NIS2, GDPR and DORA. With a focus on proactive threat prevention, cyber risk management and business continuity, Eye Security provides expert cybersecurity insights, practical guidance and industry best practices to help organisations stay secure in an increasingly complex digital landscape.
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
We use cookies and similar technologies to recognise your visits, measure how our site is used, improve performance, and personalise content. You can accept all cookies, reject non‑essential cookies, or manage your choices at any time. For more details, see our Privacy Policy.
Functional
Immer aktiv
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.