Für den Risk:Value 2019 Report hat NTT anhand von 17 Kriterien die Bereitschaft von Mitarbeitern untersucht, Cybersecurity Best Practices zu nutzen. Dabei wurde zwischen verschiedenen Altersgruppen unterschieden und jeweils ein Durchschnittswert ermittelt; je höher der Wert, desto größer die Best-Practice-Akzeptanz. Das Ergebnis bei den unter 30-jährigen lag bei 2,3 verglichen mit 2,9 bei den 30- bis 45-Jährigen und 3,0 bei den 46- bis 60-Jährigen. Die Daten zeigen, dass im digitalen Zeitalter geborene Personen keine höhere Affinität für Cybersecurity Best Practices aufweisen als langjährig Beschäftigte. Im Gegenteil: Gerade die Mitarbeiter, die sich in ihrem Berufsleben zunehmend Kenntnisse, Erfahrungen und eine „digitale DNA“ erworben haben, beachten Best Practices in größerem Umfang.

Im Einzelnen ergab die Untersuchung in der Cybersecurity-Beurteilung unter anderem folgende Unterschiede:

• Unter 30-Jährige sind eher bereit, Lösegeld nach einer Ransomware-Attacke an einen Hacker zu zahlen (39%) als über 30-Jährige (30%)
• 46% der unter 30-Jährigen sind besorgt, dass ihr Unternehmen nicht über die richtigen Cybersecurity-Kenntnisse und -Ressourcen verfügt; bei den über 30-Jährigen sind es nur 42%
• Jüngere Arbeitnehmer sind aufgeschlossener hinsichtlich der Nutzung privater Geräte am Arbeitsplatz und betrachten sie weniger als ein Sicherheitsrisiko (71%) als ältere Arbeitnehmer (79%)
• Unter 30-Jährige betrachten das Internet der Dinge minimal häufiger als potenzielles Risiko als über 30-Jährige (61% gegenüber 59%)
• 81% der unter 30-Jährigen glauben, dass Cybersicherheit als Thema auf der Agenda des Management-Boards stehen sollte, verglichen mit 85% bei den über 30-Jährigen.

„Es gibt keinen One-Size-fits-All-Ansatz für Cybersecurity“, erklärt Adam Joinson, Professor für Informationssysteme an der britischen University of Bath. „Die Ergebnisse der NTT-Studie zeigen, dass eine identische Behandlung aller Mitarbeiter hinsichtlich des Sicherheitsrisikos, das sie darstellen, für ein Unternehmen problematisch ist. Wir sollten aber nicht vorschnell urteilen, dass die unter 30-Jährigen sich weniger für Cybersicherheit interessieren. Während dies in einigen Fällen zutreffend sein mag, ist es in anderen eher wahrscheinlich, dass bestehende Sicherheitsrichtlinien und -praktiken nicht ihren Erwartungen entsprechen. Wenn wir die Kreativität und Energie junger Arbeitnehmer nutzen wollen, müssen wir Security als etwas begreifen, das ihre Arbeit unterstützt, und nicht als etwas, das sie daran hindert, ihre Aufgaben zu erfüllen. Vielfach müssen deshalb Sicherheitsrichtlinien grundlegend überdacht und Wege gefunden werden, um Sicherheit und Aufgabenerfüllung in Einklang zu bringen.“

„Die Untersuchung von NTT hat gezeigt, dass abhängig von der Altersgruppe unterschiedliche Einschätzungen zum Thema Cybersecurity existieren. Viele Unternehmen müssen deshalb ihren Sicherheitsansatz ändern, um alle Generationen zu erreichen“, erklärt Kai Grunwitz, Geschäftsführer der NTT Ltd. in Deutschland. „Zum einen muss klargestellt werden, dass Sicherheit jeden Mitarbeiter betrifft, und nicht nur die IT. Und zum anderen muss verdeutlicht werden, dass Cybersecurity Best Practices für alle Generationen innerhalb des Unternehmens dieses weiter voranbringen und keine Barriere sind.“

Auf Basis der Untersuchungsergebnisse empfiehlt NTT folgende Cybersecurity Best Practices:

• Generationenübergreifende Verankerung der Sicherheitskultur
• Gründung eines Panels mit jüngeren Mitarbeitern und Ermittlung ihrer Ansichten zur Cybersicherheit
• Aufbau eines agilen, produktiven und flexiblen Arbeitsumfeldes, um die Motivation jüngerer Mitarbeiter zu fördern
• Etablierung der Cybersicherheit als integraler Arbeitsbestandteil
• Reaktion auf den Fachkräftemangel mit Lernprogrammen, Mentoring und Einbezug externer Unterstützung
• Durchführung von Trainingsmaßnahmen zur Cybersicherheit.

Weitere Informationen finden sich unter: https://hello.global.ntt/en-us/insights/risk-value-report

Methodologie

Die Risk:Value-Studie wurde im Auftrag von NTT Security zwischen Februar und März 2019 vom Marktforschungsunternehmen Jigsaw Research durchgeführt. Dabei wurden 2.256 Nicht-IT-Entscheider in Deutschland, Österreich, Großbritannien, Benelux, Frankreich, Italien, Norwegen, Spanien, Schweden, der Schweiz sowie in Chile, Brasilien, Australien, Hongkong, Indien, Japan, Singapur und den USA befragt. Die befragten Unternehmen sind unter anderem in den Bereichen Manufacturing, Handel, Healthcare, Logistik, Telekommunikation und Verwaltung tätig und beschäftigen mehr als 250 Mitarbeiter. Befragt wurden die Unternehmen auch im Hinblick auf die Beachtung von Cybersecurity Best Practices; dabei wurden auch die Unterschiede zwischen verschiedenen Altersgruppen ermittelt.

Über die Security Division und NTT Ltd.

Security ist eine Division von NTT Ltd., einem globalen Technologie-Dienstleister, der die Expertise marktführender Unternehmen vereint, einschließlich NTT Communications, Dimension Data und NTT Security. Die Security Division hilft Unternehmen beim Aufbau eines digitalen Geschäfts, das dem Grundsatz Security-by-Design entspricht. Auf Basis einer globalen Threat Intelligence bietet die Security Division hinsichtlich Cyber-Bedrohungen Prävention, Erkennung, Abwehr und Reaktion. Security verfügt über 10 SOCs, sieben Zentren für Forschung und Entwicklung sowie mehr als 2.000 Sicherheitsexperten und behandelt jährlich Hunderttausende Sicherheitsvorfälle auf sechs Kontinenten. Die Division sichert zudem eine effiziente Ressourcennutzung, indem der richtige Mix an Managed Security Services, Security Consulting Services und Security-Technologie zur Verfügung gestellt wird.

NTT Ltd. arbeitet mit Unternehmen auf der ganzen Welt zusammen, um durch intelligente Technologielösungen Ergebnisse zu erzielen. Intelligent bedeutet für uns datengesteuert, vernetzt, digital und sicher. Als globaler IKT-Provider beschäftigen wir mehr als 40.000 Mitarbeiter an vielfältigen und modernsten Arbeitsplätzen und erbringen Dienstleistungen in mehr als 200 Ländern. Gemeinsam ermöglichen wir die vernetzte Zukunft.

Weitere Informationen unter hello.global.ntt

Bei Rückfragen wenden Sie sich bitte an:

NTT Ltd.
Romy Däweritz
Marketing Manager DACH
Tel.: +49 89 945730
romy.daeweritz@global.ntt

PR-COM GmbH
Franziska Fricke
Account Manager
Tel.: +49 89 59997 707
franziska.fricke@pr-com.de