Geschäftskritischer Erfolgsfaktor
Ftapi Secure Data Report 2025: 40 Prozent der Unternehmen überschätzen den Reifegrad ihres Datenschutzes
Fehlende Prozesse, hohe Risiken: Unternehmen benötigen mehr als nur verschlüsselte E-Mails
Flexera Software: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Zwei von fünf Unternehmen (40 Prozent) schätzen ihre Datensicherheit als sehr hoch ein, obwohl sie über kein dokumentiertes Informationssicherheitsmanagementsystem (ISMS) verfügen. Diesen Widerspruch deckt der jüngste Secure Data Report 2025 von Ftapi auf. Die Studie befragte 200 IT- und Sicherheitsverantwortliche, die in ihren Unternehmen maßgeblich an Entscheidungen zum sicheren Datenaustausch beteiligt sind. Die Ergebnisse geben einen klaren Blick auf den Status quo – und zeigen, wo dringender Handlungsbedarf besteht.
Wichtige Basismaßnahmen bereits vorhanden
Täglich werden sensible Informationen ausgetauscht, gespeichert und verarbeitet. Mit der zunehmenden Vernetzung steigen nicht nur die Chancen für effiziente Zusammenarbeit, sondern auch die Risiken. Cyberangriffe werden häufiger und raffinierter, während gesetzliche Anforderungen wie NIS-2 oder der Cyber Resilience Act den Druck auf Unternehmen erhöhen. Daher haben viele Unternehmen in den letzten Jahren wichtige Grundlagen im Bereich IT-Sicherheit implementiert: Angefangen bei E-Mail-Gateways (64 Prozent), Malware- und Phishing-Erkennung (61 Prozent), über regelmäßige Backups (60 Prozent), verschlüsselte Übertragung sensibler Daten (58 Prozent) und Zugriffsmanagement (58 Prozent) bis zur Benennung von Informationssicherheitsverantwortlichen (56 Prozent).
Große Lücken in der Umsetzung
Dennoch zeigen sich erhebliche Schwächen auf der Prozessebene. Nur ein Drittel der befragten Unternehmen (33 Prozent) verfügen über wirklich gelebte ISMS-Prozesse. Jedes fünfte Unternehmen (22 Prozent) besitzt sogar keinerlei Umsetzung oder Planung. So ist es kein Wunder, dass immer noch zwei von fünf Unternehmen erst nach einem Sicherheitsvorfall aktiv darüber nachdenken, die eigenen Sicherheitsprozesse zu überdenken.
Der Großteil verlässt sich auf klassische Basislösungen. So nutzen 86 Prozent verschlüsselte E-Mails – ein wichtiges Fundament, aber in vielen Fällen nicht ausreichend für moderne, komplexe Datenflüsse. Sichere Cloud-Speicherlösungen (83 Prozent) sind ebenfalls weit verbreitet und bieten deutliche Vorteile in puncto Verfügbarkeit und Zusammenarbeit.
Nur rund die Hälfte der Unternehmen nutzt spezialisierte File-Sharing-Dienste (50 Prozent). Datenräume (33 Prozent) oder der Austausch über Secure-File-Transport-Protokolle (SFTP) (37 Prozent) sind sogar noch seltener im Einsatz. Bemerkenswert ist zudem, dass immerhin 34 Prozent der Unternehmen noch auf physische Datenträger setzen. Das zeigt, dass in bestimmten Bereichen der Digitalisierung nicht nur technisches, sondern auch kulturelles Umdenken notwendig ist. Wer weiterhin auf physische Medien vertraut, riskiert vermeidbare Sicherheitslücken, ineffiziente Prozesse und fehlende Nachvollziehbarkeit – und läuft Gefahr, regulatorische Anforderungen künftig nicht mehr erfüllen zu können.
Die größten Hürden beim sicheren Datenaustausch
Obwohl der Schutz sensibler Daten inzwischen in nahezu jedem Unternehmen als essenziell gilt, kämpfen viele Verantwortliche bei der Umsetzung sicherer Kommunikationswege noch mit Herausforderung:
>> Technische Komplexität: Die Implementierung neuer Sicherheitsmaßnahmen empfinden 56 Prozent der befragten Unternehmen als sehr aufwändig. Es bedarf fundiertes IT-Fachwissen, Kenntnisse über Verschlüsselungstechnologien sowie eine saubere Integration in bestehende Systemlandschaften. Besonders kritisch ist dies in mittelgroßen bis großen Unternehmen mit 1.000 bis 4.999 Mitarbeitenden. Hier berichten rund 74 Prozent von erheblichen technischen Herausforderungen.
>> Hohe Kosten: 56 Prozent der befragten Unternehmen nennen Investitionen als eine große Hürde. Dies umfasst Aufwendungen für zusätzliche Lizenzgebühren und Anpassungen an die bisherige Infrastruktur. Auch Schulungen für IT-Experten und alle Mitarbeiter, um für Akzeptanz der neuen Sicherheitsvorgaben beim Datenaustausch zu sorgen, sind große Investitionen. Hier steht vor allem der Mittelstand unter Druck, der mit knappen Budgets arbeiten muss.
>> Integrationsprobleme: Auffällig ist auch, dass knapp die Hälfte der Unternehmen (47 Prozent) unzureichende Integrationsmöglichkeiten in bestehende Prozesse und Systeme als Hürde empfindet. Standardlösungen passen oft nicht in die bisherige IT-Infrastruktur und können nicht reibungslos in die gewachsene Systemlandschaften integriert werden. Die optimale Lösung zu finden, wird deshalb als aufwändig und zeitintensiv wahrgenommen.
>> Lange Projektlaufzeiten: 43 Prozent der Unternehmen berichten von langwierigen IT-Projekten im Zusammenhang mit der Einführung sicherer Datenaustauschlösungen. Ein Faktor, der nicht nur die Einführung verzögert, sondern auch die Motivation im Projektteam und die Akzeptanz in den Fachbereichen senken kann. Besonders häufig nennen das größere Unternehmen ab 1.000 Mitarbeitenden (56 Prozent). In solchen Unternehmen konkurrieren Sicherheitsprojekte häufig mit anderen strategischen IT-Initiativen, etwa im Bereich Digitalisierung, Infrastrukturmodernisierung oder Prozessautomatisierung.
>> Mangelnde Benutzerfreundlichkeit: 43 Prozent der befragten Unternehmen kritisieren eine mangelnde Benutzerfreundlichkeit. Ein Faktor, der oft unterschätzt wird, aber für die Akzeptanz im Arbeitsalltag eine wichtige Voraussetzung ist. Die Lösungen sind oft so komplex, dass Mitarbeiter sie nicht intuitiv im Alltag einsetzen können. Sie fühlen sich in ihrer Arbeit behindert und setzen die neuen Lösungen daher nicht ein. Transparente Kommunikation und gute Schulungen helfen dabei, die Akzeptanz aufzubauen.
Neben technischen und organisatorischen Herausforderungen spielt auch der menschliche Faktor eine zentrale Rolle beim sicheren Datenaustausch. Viele Unternehmen setzen deshalb auf Schulungen, klare Prozesse und ergänzende Tools, um den bewussten Umgang mit sensiblen Informationen zu fördern. 69 Prozent der befragten Unternehmen schulen ihre Mitarbeitenden gezielt, 53 Prozent haben verbindliche Richtlinien eingeführt, und 43 Prozent verlangen zusätzliche Sicherheitsfreigaben. Gleichzeitig liegt in 34 Prozent der Fälle die Verantwortung weiterhin direkt bei den Beschäftigten. Nur 26 Prozent nutzen automatisierte Klassifizierungssysteme – ein Hinweis darauf, dass in vielen Organisationen noch stark auf manuelle Disziplin statt auf technische Unterstützung gesetzt wird.
"Sicherer Datenaustausch ist heute ein geschäftskritischer Erfolgsfaktor. Sicherheitslücken oder Ausfälle können nicht nur hohe Kosten verursachen, sondern auch Vertrauen und Marktposition gefährden", sagt Ari Albertini, CEO von Ftapi. "Erfolgreiche Unternehmen sollten deshalb auf Lösungen setzen, die hohe Sicherheitsniveaus mit einfacher Bedienung verbinden und sich reibungslos in bestehende Prozesse integrieren lassen." (Ftapi: ra)
eingetragen: 01.12.25
Ftapi Software: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.