Eine aktuelle von DigiCert durchgeführte Umfrage gibt Einblicke in den Stand des digitalen Vertrauens bei globalen Unternehmen. Ein effektives Management des digitalen Vertrauens gewährleistet die Sicherheit, den Datenschutz und die Zuverlässigkeit digitaler Prozesse, Systeme und Interaktionen. Der Aufbau und die Aufrechterhaltung digitalen Vertrauens sind zu einem wichtigen Differenzierungsmerkmal für den Unternehmenserfolg geworden.
Die Umfrage richtete sich an 300 leitende Manager aus den Bereichen IT, Informationssicherheit sowie Softwareentwicklung und -betrieb (DevOps), die in Unternehmen mit mehr als 1.000 Beschäftigten in Nordamerika, Europa und im asiatisch-pazifischen Raum tätig sind. Die Ergebnisse wurden im 2024 State of Digital Trust reportveröffentlicht und zeigen einen deutlichen Gegensatz zwischen besonders leistungsstarken Unternehmen (Vorreitern) und leistungsschwächeren Unternehmen (Nachzüglern).
Höherer Umsatz und gesteigerte Mitarbeiterproduktivität
Die Umfrage zeigt, dass Vorreiter beim digitalen Vertrauen, die obersten 33 Prozent der Befragten, höhere Umsätze, mehr digitale Innovation und eine gesteigerte Mitarbeiterproduktivität verzeichnen.
Diese Vorreiter zeichnen sich durch eine hervorragende Reaktion auf Ausfälle und Vorfälle aus, sind auf das Post-Quanten-Computing vorbereitet und nutzen das Internet der Dinge (IoT) effektiv. Sie verfolgen einen ausgereiften Ansatz zur Verwaltung des digitalen Vertrauens – durch ein zentrales Zertifikatsmanagement sowie den Einsatz von E-Mail-Authentifizierung und Verschlüsselung (S/MIME).
Die unteren 33 Prozent – die Nachzügler – haben dagegen in diesen Bereichen Schwierigkeiten und stehen vor Herausforderungen bei der Nutzung digitaler Innovationen sowie der Aufrechterhaltung einer stabilen digitalen Infrastruktur und robuster Sicherheitspraktiken. Bemerkenswert ist, dass die Vorreiter nur wenige Systemausfälle, Datenschutzverletzungen und Compliance-Probleme meldeten, während die Hälfte der Nachzügler über Probleme bei der Einhaltung von IoT-Standards berichtete und viele mit Fehlern beim Softwarevertrauen zu kämpfen hatten.
Nur eines von 100 befragten Unternehmen gab an, über hochentwickelte Praktiken für digitales Vertrauen zu verfügen – ein Hinweis auf ein weitverbreitetes Problem bei dessen Aufrechterhaltung in Unternehmen. Darüber hinaus wurden 98 Prozent der gemeldeten Ausfälle und Teilausfälle auf Probleme mit dem digitalen Vertrauen zurückgeführt, etwa abgelaufene Zertifikate oder Probleme mit dem Domain Name System (DNS). Keiner der Befragten war zuversichtlich, auf solche Vorfälle schnell reagieren zu können.
Weitere Informationen darüber, wie die digitale Transformation den Fortschritt vorantreibt, finden Sie in unserem Beitrag: Leitfaden zur digitalen Transformation
Die Herausforderung des Quantencomputings
Das bevorstehende Wachstum des Quantencomputings bringt eine weitere Komplexitätsebene mit sich. Quantenfähigkeiten entwickeln sich dank technologischer Fortschritte wie generativer künstlicher Intelligenz.
Der Bericht zeigt eine Lücke bei der Vorbereitung auf quantenresistente Technologien sowie den Bedarf an strategischem Handeln angesichts dieser sich wandelnden Bedrohung auf. Den Daten zufolge sind 61 Prozent der Unternehmen auf den Übergang zur Post-Quanten-Technologie unzureichend vorbereitet.
Die Vorreiter schätzen, dass sie innerhalb von zwei Jahren vollständig auf den Wandel durch das Quantencomputing reagieren können, während die Nachzügler mit drei Jahren oder mehr rechnen. Diese Diskrepanz unterstreicht die Dringlichkeit, umsetzbare Pläne zu entwickeln – insbesondere angesichts des derzeitigen Zeitfensters von fünf Jahren, bevor Quantencomputing zu einem dringlicheren Problem wird. Daher sind angesichts der Ungewissheit sofortige und strategische Maßnahmen erforderlich, sagte Brian Trzupek, Senior VP of Product bei DigiCert.
„Diese Quanten-Sache ist ein großes Thema. Die Menschen beginnen zu erkennen, dass hier eine große Herausforderung auf uns zukommt. Es geht um mehr als nur den Austausch eines digitalen Zertifikats, denn im Grunde wurde der Algorithmus angegriffen. Alle Bibliotheken der davon abhängigen Clientsoftware, der Webserver, der App-Server und der Datenbanken – all diese Komponenten müssen aktualisiert werden, einschließlich eines Zertifikats, damit das funktioniert“, sagte Trzupek.
Bedenken hinsichtlich SSH-Protokollen
Die Befragten sind angesichts der Abhängigkeit vom Secure-Shell-Protokoll (SSH) besorgt, das auf der Public-Key-Verschlüsselung nach Rivest-Shamir-Adleman (RSA) basiert und für sichere Kommunikation und Authentifizierung allgegenwärtig in Cloud-Diensten eingesetzt wird.
Auch die Hardwareimplementierungen von RSA, etwa zur SSL-Auslagerung (Secure Sockets Layer) und in Beschleunigern, stellen eine erhebliche Herausforderung dar. Trzupek nannte das Beispiel eines Cloud-Anbieters, der über 200.000 solcher Geräte verfügte, die durch den Wechsel zu quantenresistenten Algorithmen möglicherweise allesamt obsolet würden.
Eine weitere überraschende Erkenntnis ist, dass 87 Prozent der Befragten angaben, ihre IoT-Geräte über unverschlüsselte Kanäle personenbezogene Daten (PII) übertragen zu lassen. Diese Sicherheitslücke bei IoT-Geräten stellt eine Bedrohung für die Privatsphäre der Nutzer dar. Glücklicherweise erkennen Unternehmen inzwischen, wie wichtig es ist, ihre digitale Infrastruktur zum Schutz der Nutzer zu modernisieren.
Probleme beim Softwarevertrauen
Im Bereich des Softwarevertrauens gibt es bedeutende Entwicklungen, vor allem bei der Erstellung von Software-Stücklisten (SBOMs) beziehungsweise detaillierten Inventaren von Softwarekomponenten.
Im vorherigen Bericht waren sich etwa drei Prozent der Unternehmen der SBOMs bewusst oder arbeiteten daran. In diesem Bericht ist der Anteil sprunghaft auf 99 Prozent gestiegen. Zwar erkennen Unternehmen die Bedeutung von SBOMs, doch deren tatsächliche Einführung und sinnvolle Nutzung könnten weniger weit verbreitet sein, als die Zahlen vermuten lassen.
Elektronische Signaturen (E-Signaturen) haben sich ebenfalls zu einem wichtigen Interessensbereich entwickelt, wobei nur ein geringer Prozentsatz der Befragten angab, dass die eigenen Verfahren für E-Signaturen äußerst ausgereift seien. Zuständig sind dafür in der Regel die Fachabteilungen wie Recht, Personalwesen und Beschaffung – nicht die IT-Abteilung.
Nur etwa eines von acht Unternehmen versteht den Unterschied zwischen einfachen E-Signaturen und den sichereren Varianten, die Zertifikate verwenden. Fast die Hälfte (48 Prozent) nutzt elektronische Siegel für ihre Dokumente, und die meisten (86 Prozent) verwenden digitale Signaturen mit Zertifikaten, die von vertrauenswürdigen Dritten ausgestellt wurden.
„Für die Anwendung dieser Signaturen gibt es Geschäftsprozesse. Wir sehen, dass viele Kunden nach wie vor Schwierigkeiten haben, kryptografisch sichere Signaturen für Inhalte wie Hypotheken- und Gesundheitsdokumente einzusetzen. Sie arbeiten definitiv daran, diese Prozesse sehr einfach nutzbar zu machen. Unsere Umfrage zeigt, dass sie daran noch immer arbeiten“, sagte Trzupek.
Fazit: So lässt sich das digitale Vertrauen stärken
Um das digitale Vertrauen zu stärken, empfiehlt DigiCert Unternehmen, ihre digitalen Vermögenswerte vollständig zu erfassen, klare Richtlinien festzulegen, das Management der Public-Key-Infrastruktur (PKI) zu zentralisieren und ihre Maßnahmen nach den geschäftlichen Auswirkungen zu priorisieren.
Dies kann dazu beitragen, Sicherheitsprobleme zu vermeiden, das Vertrauen von Kunden und Partnern zu stärken und die Abläufe zu verbessern. Ein effektives Management des digitalen Vertrauens ermöglicht es Unternehmen, regulatorische Herausforderungen zu bewältigen, die Compliance sicherzustellen, sensible Daten zu schützen und sich an Cyberbedrohungen anzupassen.
Erfahren Sie in unserem Leitfaden, welche Unternehmen bei der digitalen Transformation führend sind: Top-Unternehmen für die digitale Transformation