Thales Data Threat Report 2023 Datenschutzverletzungen in der Cloud locken Erpresser an

Anbieter zum Thema

Thales Deutschland GmbH

WatchGuard Technologies GmbH

Impossible Cloud GmbH

XOPERO SOFTWARE S.A.

Der diesjährige „Thales Data Threat Report 2023“ stellt eine Zunahme von Ransomware-Angriffen und erhöhte Risiken für sensible Daten in der Cloud fest. Vor allem menschliches Versagen führt zu Datenschutzverletzungen in der Cloud.

Einfaches menschliches Versagen, Fehlkonfigurationen oder andere Fehler, die versehentlich zu Verstößen führen, waren die Hauptgründe für Datenschutzverletzungen in der Cloud, wie die Mehrheit (55 %) der von Thales Befragten zugeben musste. Es folgen die Ausnutzung einer bekannten Schwachstelle (21 %), einer Zero-Day-Schwachstelle bzw. einer bisher unbekannten Schwachstelle (13 %).

Fast die Hälfte (47 %) der befragten IT-Fachleute glaubt, dass die Sicherheitsbedrohungen an Häufigkeit oder Schwere zunehmen; 48 Prozent berichten von einer Zunahme der Ransomware-Angriffe. Mehr als ein Drittel (37 %) hat in den letzten zwölf Monaten eine Datenschutzverletzung erlebt, darunter 22 Prozent, die berichteten, dass ihr Unternehmen Opfer eines Ransomware-Angriffs war.

Häufigste Ziele der Angreifer waren dabei die Cloud-Bestände: SaaS-Anwendungen und cloud-basierte Speicher (28 %), in der Cloud gehostete Anwendungen (26 %) sowie Cloud-Infrastrukturmanagement (25 %). Die steigende Ausnutzung der Cloud und die häufigeren Angriffe sind direkt auf die Zunahme der in die Cloud verlagerten Arbeitslasten zurückzuführen, denn Dreiviertel der Befragten (2022: 49 %) gaben an, dass inzwischen 40 Prozent ihrer in der Cloud gespeicherten Daten als sensibel eingestuft werden.

Insgesamt scheint aber der Schweregrad von Ransomware-Angriffen zu sinken: 35 Prozent der Befragten erlitten 2023 erheblichen Schaden durch Ransomware (2022: 44 %). Zwar hat noch knapp die Hälfte der Unternehmen (51 %) keinen offiziellen Ransomware-Plan. Aber 61 Prozent schichten ihr Budget für Ransomware-Tools um oder stocken auf, um künftige Angriffe zu verhindern (2022: 57 %). Trotzdem erlitten 67 Prozent der befragten Unternehmen Datenverluste durch Ransomware-Angriffe.

Dabei gibt es effektive Mittel: Der Bericht stellt fest, dass das Identitäts- und Zugriffsmanagement (IAM) die beste Verteidigung ist: 28 Prozent der Befragten gaben an, dass es das wirksamste Instrument zur Eindämmung dieser Risiken ist. Auch digitale Souveränität rückt für Datenschutz- und Sicherheitsteams immer mehr in den Vordergrund. Insgesamt ergab der Bericht, dass die Datensouveränität sowohl eine kurz- als auch eine langfristige Herausforderung für Unternehmen bleibt. 83 Prozent äußerten Bedenken hinsichtlich der Datenhoheit. 55 Prozent stimmten zu, dass der Datenschutz und die Einhaltung von Vorschriften in der Cloud schwieriger geworden sind, was wahrscheinlich auf das Aufkommen von Anforderungen im Bereich der digitalen Souveränität zurückzuführen ist.

Neue Hightech als Bedrohung

Aufkommende Bedrohungen durch Quantencomputer, die klassische Verschlüsselungssysteme angreifen könnten, sind ebenfalls ein Grund zur Sorge für Unternehmen. Der Bericht zeigt, dass „Harvest Now, Decrypt Later“ („HNDL“) und die künftige Entschlüsselung von Netzwerken die größten Sicherheitsbedenken im Zusammenhang mit Quantencomputern hervorrufen. 62 bzw. 55 Prozent der Befragten machen sich darüber große Sorgen. Zwar hat sich die Post-Quantum-Kryptographie (PQC) als eine Disziplin etabliert, um diesen Bedrohungen entgegenzuwirken. Der Bericht stellt trotzdem fest, dass 62 Prozent der Unternehmen fünf oder mehr Schlüsselverwaltungssysteme haben, was eine Herausforderung für PQC und Krypto-Flexibilität darstellt.

Sebastien Cano, Senior Vice President für Aktivitäten im Bereich Cloud Protection and Licensing bei Thales, ist angesichts einer weiterhin ernsten Bedrohungslage für Unternehmen trotzdem optimistisch: „Unsere Ergebnisse deuten darauf hin, dass in bestimmten Bereichen gute Fortschritte gemacht werden, einschließlich der Einführung von MFA und der verstärkten Nutzung von Datenverschlüsselung.“ Viele Sicherheitslücken gebe es aber bei der Datentransparenz. Datenkontrolle werde daher immer wichtiger, kommentiert Cano: „Mit der Verschärfung der Vorschriften zur Datensouveränität und zum Datenschutz auf der ganzen Welt müssen die Sicherheitsteams viel mehr darauf vertrauen können, dass sie wissen, wo ihre Daten gespeichert sind und wie sie bewegt und verwendet werden.“

Zur Methodik
Der „Thales Global Data Threat Report 2023“ basiert auf einer von Thales in Auftrag gegebenen weltweiten Umfrage von 451 Research unter fast 3.000 Führungskräften aus 18 Ländern, die für IT- und Datensicherheit verantwortlich sind oder Einfluss darauf haben. Im November und Dezember 2022 wurden sowohl Unternehmen des privaten als auch des öffentlichen Sektors befragt. Die Befragten repräsentierten ein breites Spektrum von Unternehmensgrößen, wobei die Mehrheit zwischen 500 und 10.000 Beschäftigten lag.

(ID:49429474)