Videosicherheitssysteme sind in vielen Branchen zu einem wichtigen Gut geworden, und die Führungskräfte sind zuversichtlich, dass ihre Systeme gegen Cyber-Bedrohungen widerstandsfähig sind. Forschung von Hanwha Vision Europe zeigt, dass mehr als neun von zehn Sicherheits- und IT-Managern in Großbritannien, Frankreich, Deutschland, Spanien und Italien glauben, dass ihre Videosysteme gut geschützt sind.
Insgesamt ist das Vertrauen in verschiedenen Unternehmensgrößen, Ländern und Sektoren hoch. In Italien erreicht das Vertrauen 97%, während Spanien, obwohl immer noch hoch, ein geringeres Vertrauensniveau von 83% hat. Sektoren wie Finanzen haben ein fast universelles Vertrauensniveau von 99%, während Datenzentren bei bescheideneren 80% liegen.
Angesichts des Mangels an angemessenen Sicherheitspraktiken, die von Organisationen umgesetzt werden, könnte dieses Vertrauen laut der Forschung fehl am Platz sein. Während 92% der IT- und Sicherheitsmanager glauben, dass ihre Videosysteme hochgradig gegen Cyberkriminalität gesichert sind, setzen nur 23% grundlegende Videosicherheitsmaßnahmen um.
Grund zur Sorge
Tatsächlich hat die Forschung ergeben, dass die Befragten auch ein beunruhigendes Unwissen über relevante Cybersicherheitsgesetze wie die Network and Information Security Directive 2nd edition (NIS2), die im Oktober 2024 in Kraft getreten ist, und das Cyber Resilience Act (CRA). Best Practices, die mit diesen Vorschriften übereinstimmen und die allgemeine Cyber-Resilienz verbessern, werden ebenfalls nicht regelmäßig umgesetzt, so die Forschung.
Weniger als die Hälfte (47%) der Befragten sind mit NIS2 vertraut und nur 23% kennen das CRA. Größere Organisationen zeigen zwar eine etwas höhere Bekanntheit mit durchschnittlich 45%, aber das ist immer noch niedrig angesichts des Anstiegs der Cyber-Angriffe auf Unternehmen im Jahr 2024 – mit einem jährlichen Höchststand von 1.876 pro Woche im dritten Quartal 2024.
Einfache, aber wesentliche Maßnahmen wie das Ändern von Standardpasswörtern und das Aktualisieren der Firmware – eine Grundvoraussetzung für die Cybersicherheit – werden von vielen übersehen oder vergessen, wodurch die Systeme anfälliger für leichter vermeidbare Angriffe werden.
Cyber-resiliente Kulturen benötigt
Eine resiliente Kultur zu fördern und grundlegende Schritte wie die Sicherung des physischen Zugangs zu Netzwerkgeräten, die Implementierung von 802.1x zertifikatsbasiertem Zugang und die Erstellung von Benutzerkonten mit den geringstmöglichen Privilegien sind entscheidend, um eine sichere Videoüberwachung zu gewährleisten. Sicherheits- und Betriebsteams müssen ihre Rolle beim Schutz von Videosystemen gegen Angriffe verstehen. Die Forschung zeigt jedoch, dass viele Unternehmen Best Practices nicht breit in ihren Belegschaften fördern, was zu Schwachstellen führt.
Kleine Unternehmen sind besonders anfällig, da nur 17% diese Sicherheitsmaßnahmen umsetzen, verglichen mit vier von zehn (41%) größeren Unternehmen. Dies ist besonders besorgniserregend, da viele Unternehmen den finanziellen Schaden eines Cyber-Angriffs nicht überleben.
Sicher bleiben – jetzt handeln
Die gute Nachricht ist, dass die Schwachstellen, die die Forschung von Hanwha Vision aufgedeckt hat, mit einigen sofortigen Maßnahmen schnell behoben werden können.
- Prüfen Sie Ihr System, um Ihre Schwachstellen zu identifizieren.
- Implementieren Sie aktuelle Best Practices für die Cybersicherheit, wie das Erstellen von Benutzerkonten mit den geringstmöglichen erforderlichen Privilegien und das Sichern des physischen Zugangs zu Netzwerkgeräten. Es kann sinnvoll sein, einen Experten für Videosicherheit zu konsultieren, um Ihr spezifisches Videoüberwachungsökosystem und die zu implementierenden Praktiken zu bewerten.
- Planen Sie regelmäßige Sicherheitsbewertungen und bleiben Sie auf dem Laufenden über die sich entwickelnde Bedrohungs- und Regulierungslandschaft.
- Verteilen Sie Informationen in Ihrer Belegschaft mit regelmäßigen Wissensauffrischungen.
- Arbeiten Sie mit seriösen Herstellern und Installateuren zusammen, die die Cybersicherheit in ihren Videosystemen priorisieren.
Indem sie einige kritische Maßnahmen priorisieren, können Organisationen ihre Videosicherheitssysteme stärken, sensible Daten besser schützen und die allgemeine Cyber-Resilienz verbessern. Schließlich wird die Lücke zwischen dem Vertrauen, das Sicherheits- und IT-Führungskräfte heute haben, und der Realität ihrer aktuellen Praktiken geschlossen.