95 % der deutschen IT- und Sicherheitsverantwortlichen glauben, dass ihre Videosysteme in hohem Maße gegen Cyberkriminalität geschützt sind – doch nur 20 % setzen grundlegende Netzwerksicherheitsmaßnahmen um.
Eine Studie von Hanwha Vision Europe zeigt eine besorgniserregende Kluft zwischen der Behauptung der Nutzer, dass ihre Videosysteme vor Cyberangriffen geschützt sind, und dem weit verbreiteten Versagen bei der Umsetzung selbst einfacher Maßnahmen zur Sicherung der Systeme.
Die Umfrage unter mehr als 1.000 IT- und Sicherheitsmanagern in ganz Europa zeigt, dass eine überwältigende Mehrheit von 95 % der deutschen IT- und Sicherheitsmanager behauptet, ihre Sicherheitssysteme, einschließlich Videoüberwachungssysteme, seien vor Cyberangriffen geschützt oder in hohem Maße geschützt.
Doch diese Zuversicht scheint unangebracht, da viele ihrer Organisationen nicht einmal grundlegende Maßnahmen ergreifen – nur 13 % ändern die Benutzernamen und Passwörter der Kameras oder stellen sicher, dass ihre Geräte mit der neuesten Firmware ausgestattet sind. Lediglich 6 % sichern den Zugang zu vernetzten digitalen Rekordern (NDRs) und anderen Geräten ihres Sicherheitssystems.
Die Untersuchung ergab auch einen alarmierenden Mangel an Bewusstsein für Cybersicherheitsvorschriften und Compliance-Maßnahmen bei denjenigen, von denen die Cybersicherheit des Unternehmens abhängt.
Während etwas mehr als jeder Zweite (55 %) die zweite Netz- und Informationssicherheitsrichtlinie (NIS 2) kennt, sind nur 15 % mit dem Cyber Resilience Act (CRA) vertraut. Dies ist besorgniserregend, da beide EU-Verordnungen im Oktober 2024 in Kraft treten.
Unabhängig davon zeigt die Untersuchung von Hanwha Vision auch, dass bewährte Verfahren der Cybersicherheit auf Unternehmensebene nicht ausreichend gefördert werden. Während 14 % der deutschen Unternehmen den Einsatz der Multi-Faktor-Authentifizierung fördern, drängt eine noch geringere Zahl (12 %) auf die Verwendung sicherer Passwörter.
John Lutz Boorman, Leiter der Produkt- und Marketingabteilung von Hanwha Vision Europe, äußerte sich besorgt darüber, dass die Unternehmen nicht einmal grundlegende Maßnahmen zur Cybersicherheit umsetzen, und forderte die Nutzer und die Sicherheitsbranche auf, die Forschungsergebnisse als „Weckruf“ zu betrachten.
„Da die Zahl der Cyberangriffe steigt und die Kosten und Auswirkungen dieser Sicherheitsverletzungen ständig zunehmen, müssen Unternehmen ihren Worten Taten folgen lassen, um die Widerstandsfähigkeit ihrer Videonetzwerke zu erhöhen“, so Boorman.
„Wie jedes IoT-Gerät kann eine ungesicherte Videokamera einen verlockenden Weg in das Netzwerk eines Unternehmens für böswillige Akteure darstellen – aber schon einfache Maßnahmen können helfen, diesen Weg zu versperren“, fuhr er fort.
Die Untersuchung ergab, dass die Nichteinhaltung bewährter Verfahren zum Schutz von Videoüberwachungsnetzwerken vor Cyberangriffen in keiner Branche einzigartig ist und selbst in Hochrisikobranchen mit umfassender Erfahrung mit Cyberkriminalität, wie z. B. Finanzdienstleistungen, weit verbreitet ist.
„Es liegt zwar in der Verantwortung der Nutzer, ihre Netzwerke sicher zu halten, aber es liegt eindeutig im Interesse der Hersteller und Installateure, sie bei der Aufrechterhaltung der Systemresistenz zu unterstützen, und die Sicherheitsindustrie im Allgemeinen muss mehr tun, um zu helfen“, so Boorman.