Wenn die IT-Sicherheit zur Überforderung wird
Wachsende Cyber-Bedrohungen und technologische Komplexität setzen Security-Entscheider zunehmen unter Druck. Dies führt sogar bis hin zum Burnout! Eine neue Studie besagt, dass rund 82 Prozent der Security-Experten in Deutschland, Frankreich und Großbritannien angaben, sich ausgebrannt zu fühlen. 63 Prozent der Befragten spielten mit dem Gedanken, die Branche zu wechseln wohingegen 64 Prozent über eine Kündigung nachdachten.
Das Wichtigste in Kürze
- Eine neue Studie besagt, dass rund 82 Prozent der Security-Experten in Deutschland, Frankreich und Großbritannien angaben, sich ausgebrannt zu fühlen.
- 63 Prozent der Befragten spielten mit dem Gedanken, die Branche zu wechseln wohingegen 64 Prozent über eine Kündigung nachdachten.
- Zudem äußerten sich 40 Prozent (davon 42 Prozent in Deutschland), dass sie Angst vor dem persönlichen Verstoß des Datenschutzes hätten.
- Es wird gerade bei stärkstem Druck, die Fähigkeit fokussiert und gleichzeitig kreativ zu denken als auch ein Höchstmaß an der Liebe zum Detail und rationales Handeln gefordert.“ So berichten 92 Pro…
Durchgeführt wurde die sogenannte High Alert-Studie von Symantec in Zusammenarbeit mit Dr. Chris Brauer, Director of Innovation, Goldsmiths, University of London, und der Forschungs-Beratung Thread. Hierbei befragte man 3.045 Cyber-Security-Entscheider aus Frankreich, Deutschland und Großbritannien. Die Studie soll aufzeigen, wie unter anderem mit den steigenden Gefahren und dem Fachkräftemangel in der Security-Branche umgegangen wird.
Was zeichnete sich als Stressfaktoren aus?
Als größter Stressor werden gesetzliche Regelungen genannt. Hierbei seien vier von fünf Befragte betroffen. Zudem äußerten sich 40 Prozent (davon 42 Prozent in Deutschland), dass sie Angst vor dem persönlichen Verstoß des Datenschutzes hätten. Als weitere Punkte wurden zu wenig qualifiziertes Personal, einen zu komplexen Verantwortungsbereich und sich stets summierende Gefährdungen genannt.
Ist Stress überwiegend schlecht?
Dr. Chris Brauer erklärt, dass Stress nicht unbedingt gleich als negativ eingeschätzt werden muss. Er habe zwar Auswirkungen auf unsere Denk- und Entscheidungsvorgänge, dennoch sollte man diese auch als positiv einschätzen. Denn „… genau diese genannten Fähigkeiten sind es, die in der Cyber-Security-Branche – beispielsweise bei einem Sicherheitsvorfall – entscheidend sind. Es wird gerade bei stärkstem Druck, die Fähigkeit fokussiert und gleichzeitig kreativ zu denken als auch ein Höchstmaß an der Liebe zum Detail und rationales Handeln gefordert.“ So berichten 92 Prozent (insgesamt und in Deutschland), dass sie durch stressige Arbeitssituationen geradezu motiviert werden und somit das Arbeitsfeld als aufregend sehen. Doch nicht alle sehen das so. 68 Prozent der Probanden, davon 74 Prozent in Deutschland, fühlen sich teilweise wie gelähmt vor lauter Überforderung.
Bevorstehende Schwierigkeiten
Die Herausforderungen sind jedem bewusst: Rasantes Datenwachstum und der zu schnelle technologische Wandel. Anfälligkeit für vermeidbare Cybersicherheitsvorfälle und verminderte Überprüfung von Bedrohungswarnungen in Firmen stellen sich als deren Folgen heraus. Man hat teilweise nicht die ausreichenden Mittel, um den Bedingungen gerecht zu werden. Dem stimmt auch Darren Thomson, EMEA CTO von Symantec zu: „Mit neuen Technologien kommen aber neue Bedrohungen hinzu und mit jeder neuen Bedrohung wurde ein neuer Abwehrmechanismus entwickelt. Das führt zu einem ewigen Tauziehen zwischen Unternehmen sowie der Security-Branche auf der einen und Hackern auf der anderen Seite. Es wird Zeit, dass Unternehmen einen Schritt in Richtung eines effektiven und umfassenden Cyberabwehr-Konzepts zu gehen.“ Eines sei klar: hohe Arbeitsbelastungen und stressige Arbeitssituationen werden auch in Zukunft dieses Metier auszeichnen.
Titelbild Quelle: Nathan Cowley / pexels
Dieser Beitrag basiert auf einem Beitrag von security-insider.
Fakt: Laut Allianz Risk Barometer 2025 sind Cyberangriffe das größte Geschäftsrisiko weltweit.
Fakt: Die Zahl der täglich neu entdeckten Malware-Varianten liegt laut AV-TEST bei über 450.000.
Key Facts
Angriffsdauer: Im Durchschnitt bleiben Angreifer 204 Tage unentdeckt im Unternehmensnetzwerk.
Mittelstand im Visier: 43 Prozent aller Cyberangriffe richten sich gegen kleine und mittlere Unternehmen.
Häufige Fragen
Was sind die häufigsten Cyberbedrohungen für Unternehmen?
Laut BSI-Lagebericht sind Ransomware, Phishing, DDoS-Angriffe und Supply-Chain-Kompromittierungen die häufigsten Bedrohungen. Für deutsche Unternehmen kommen regulatorische Risiken (DSGVO, NIS2) hinzu.
Wie viel sollte ein Unternehmen in Cybersicherheit investieren?
Branchenexperten empfehlen 10 bis 15 Prozent des IT-Budgets für Cybersicherheit. Deutsche Unternehmen liegen laut Bitkom im Durchschnitt bei 14 Prozent. Entscheidend ist nicht nur die Höhe, sondern die strategische Verteilung auf Prävention, Erkennung und Reaktion.
Braucht jedes Unternehmen einen CISO?
Nicht jedes Unternehmen braucht einen Vollzeit-CISO, aber jedes braucht eine klare Verantwortlichkeit für IT-Sicherheit auf Geschäftsführungsebene. KMU können auf einen externen CISO (Virtual CISO) zurückgreifen. Mit NIS2 wird die Management-Verantwortung gesetzlich verankert.
Verwandte Artikel
- secIT by Heise 2026: Die Security-Roadshow für Admins und IT-Verantwortliche
- DsiN-Jahreskongress 2026: Digitale Sicherheit in der vernetzten Gesellschaft
- Cybersec Europe 2026: Brüssels Security-Konferenz im Herzen der EU-Regulierung
Mehr aus dem MBF Media Netzwerk
Quelle Titelbild: Pexels
