Cybereason-Studie Ransomware: die unterschätzte Gefahr

Anbieter zum Thema

WatchGuard Technologies GmbH

Impossible Cloud GmbH

mibeca GmbH – Mike Bergmann Akademie

Lösegeld bezahlen oder nicht? Vor dieser Frage stehen immer häufiger Unternehmen, die von einem Ransomware-Angriff betroffen sind. Eine Studie von Cybereason zeigt aber, dass es bei einer einmaligen Zahlung oft nicht bleibt.

Satte 73 Prozent der von Cybereason befragten Unternehmen (69 % in Deutschland) waren im laufenden Jahr bereits von mindestens einem Ransomware-Angriff betroffen. Im Vergleich dazu waren es in der jährlich stattfindenden Studie „Ransomware: The True Cost to Business Study“ von 2021 nur 55 Prozent. Außerdem zeigt sich einmal mehr, dass es sich nicht lohnt, eine Lösegeldforderung zu bezahlen: 80 Prozent der Unternehmen (82 % in Deutschland), die bezahlt haben, wurden ein zweites Mal Opfer. Positiv fällt in Deutschland auf, dass keines der befragten Unternehmen mehr als zwei Mal gezahlt hat, während international ganze 10 Prozent sogar ein drittes Mal zahlten.

Und auch wenn das Lösegeld bezahlt wurde, wurden dennoch bei 54 Prozent der Unternehmen einige oder alle Daten während des Wiederherstellungsprozesses beschädigt. In Deutschland hat dies sogar knapp 70 Prozent der Unternehmen betroffen. International entspricht dies einem Anstieg von 17 Prozent im Vergleich zum Vorjahr (2021: 46 %). Diese Ergebnisse unterstreichen, warum es sich nicht lohnt, Ransomware-Angreifer zu bezahlen, und warum Unternehmen sich stattdessen auf Erkennungs- und Präventionsstrategien konzentrieren sollten, um Angriffe frühzeitig zu beenden, bevor wichtige Systeme und Daten in Gefahr geraten.

„Ransomware-Angriffe sind traumatische Ereignisse, und wenn die Angreifer innerhalb weniger Wochen ein zweites, drittes oder viertes Mal zuschlagen, kann dies ein Unternehmen in die Knie zwingen. Der Einsatz wirksamer Anti-Ransomware-Lösungen ist jedoch leichter gesagt als getan, und die Hacker wissen das. Nachdem sie das erste Mal von einem Ransomware-Angriff getroffen wurden, brauchen Unternehmen Zeit, um ihre Sicherheitslage zu bewerten, die richtigen Tools zu bestimmen und dann das entsprechende Budget aufzutreiben, um sie zu bezahlen. Die Ransomware-Banden sind sich dessen bewusst, und das ist der Hauptgrund, warum sie schnell wieder zuschlagen“, erklärt Lior Div, CEO und Mitbegründer von Cybereason.

Die Lösegeldforderungen steigen übrigens mit jeder Attacke: Fast 70 Prozent der Unternehmen (Knapp 63 % in Deutschland) zahlten beim zweiten Mal eine höhere Lösegeldforderung.

Falsches Sicherheitsgefühl

91 Prozent der deutschen Studienteilnehmer geben an, die richtigen Mitarbeiter zu haben, um Ransomware-Angriffe optimal zu managen. 71 Prozent denken zudem, die richtigen Pläne und Maßnahmen dafür zu haben. Trotzdem wurden knapp 69 Prozent der Befragten Opfer eines Ransomware-Angriffs.

Zudem verfügen 88 Prozent der Befragten in Deutschland über eine Cyberversicherung, die Ransomware Angriffe abdeckt. Trotzdem sollte die Absicherung der Systeme weiterhin im Vordergrund stehen. Denn knapp 37 Prozent der Befragten, die durch Ransomware Geschäftsverluste hinnehmen mussten, gaben an, dass die Unternehmensmarke Schaden erlitten hat – davor schützt keine Versicherung, sondern nur Verteidigung.

Weiter zeigt die Umfrage, dass Unternehmen nicht über die richtigen Tools verfügen, um Angriffe zu erkennen: 60 Prozent der Unternehmen weltweit, die Opfer einer Ransomware-Attacke geworden sind, berichteten, dass Ransomware-Banden bis zu sechs Monate in ihrem Netzwerk waren, bevor sie sie entdeckten. Dies deutet auf ein duales Erpressungsmodell hin, bei dem die Angreifer zunächst sensible Daten stehlen und dann damit drohen, sie zu veröffentlichen, wenn die Lösegeldforderung nicht bezahlt wird, erklärt Cybereason.

Schwachstelle Lieferkette

Lieferketten können eine Schwachstelle für Ransomware-Angriffe sein und diese fördern. Fast zwei Drittel (64 % international, 61 % in Deutschland) der Unternehmen, die Opfer einer Ransomware-Attacke geworden sind, glauben, dass die Angreifer über einen ihrer Zulieferer oder Geschäftspartner in ihr Netzwerk gelangt sind.

Personalverlust nach Angriffen

Knapp 35 Prozent der Unternehmen, die global und in Deutschland Geschäftsverluste durch Ransomware hinnehmen mussten, erlitten nach solch einem Ransomware-Angriff Rücktritte auf C-Level. Hinzu kommen Entlassungen als Folge von Ransomware-Angriffen: Fast 40 Prozent der Unternehmen (39  in Deutschland), die Geschäftsverluste durch Ransomware hinnehmen mussten, haben als Folge des Angriffs Mitarbeiter entlassen.

Investitionen in die Cybersicherheit

Ransomware: Wie viel sind deine Daten wert?

(ID:48411024)