Status Quo bei Cyberverteidigung Weniger Cyberattacken, mehr Ransomware

Anbieter zum Thema

Dell GmbH

KnowBe4

Check Point Software Technologies GmbH

Securepoint GmbH

WatchGuard Technologies GmbH

mehr weniger

Impossible Cloud GmbH

weniger

Cyberangriffe sind im vierten Quartal 2023 in der DACH-Region zurückgegangen. Dennoch bleibt Ransomware ungebremst. Damit der Channel deutschen Unternehmen unter die Arme greifen kann, sollten sich Entscheider die Gesamtlage in Sachen Angriffe vor Augen führen.

Eine gute und eine schlechte Nachricht gibt es Anfang 2024. Die gute zuerst: In vielen Ländern der DACH-Region ist die Anzahl der Cyberattacken im Q4 2023 im Vergleich zum Q4 2022 zurückgegangen. Mit einem Aber: Ransomware-Angriffe haben weiterhin stark zugenommen. Das geht unter anderem aus den Statistiken von Check Point Research (CPR) hervor.

Ransomware dominiert

Im Jahr 2023 war eine von zehn Organisationen mit einer versuchten Ransomware-Attacke konfrontiert, was einem Anstieg von 33 Prozent gegenüber dem Vorjahr entspricht. Dabei traf es den Einzel- und Großhandel heftig, denn hier stiegen die wöchentlichen Attacken um 22 Prozent (gegenüber 2022). Auch Beratungsunternehmen litten. Dieser Bereich wurde um 21 Prozent häufiger angegriffen. Bildung und Forschung sind weiterhin an der Spitze, wurden aber um 12 Prozent weniger attackiert. Behörden und Militär bleiben auf Platz Zwei und waren um vier Prozent weniger betroffen.

November ist Ransomware-Rekordmonat

Laut KnowBe4 gab es im November 2023, im Vergleich zu vorangegangenen Zeiträumen, einen deutlichen Anstieg von Ransomware-Angriffen. Das Unternehmen zieht Daten des Cyber Threat Intelligence Reports der NCC Group in Betracht. Verglichen werden sie mit den zwei vorherigen Quartalen sowie dem davor liegenden Jahr. Ist dies ein Anzeichen dafür, dass das neue Jahr in dieser Hinsicht turbulent werden könnte?

Zahlen im November-Vergleichs 2023:

• Die Zahl der Angriffe von Januar bis November 2023 ist um etwa 85 Prozent höher als im gleichen Zeitraum des vorherigen Jahres.

• Die Zahl der Angriffe allein im November 2023 ist um 67 Prozent höher als im November 2022.

Die Hauptakteure auf Seiten der Angriffe, beobachtet von der NCC Group, waren Lockbit 3.0, BlackCat und Play.

Security-Trends 2024

Die bedrohlichsten Ransomware-Gruppen 2024

Jedes zweite Unternehmen verliert Zugriff auf Daten

Über die Hälfte der weltweit befragten Unternehmen (54 %) erlebte 2023 Cyberangriffe oder Systemausfälle, die dazu führten, dass sie nicht mehr auf ihre Daten zugreifen konnten. Das zeigt der Global Data Protection Index von Dell Technologies. Bei den meisten betroffenen Unternehmen drangen die Angreifer von außen über Mitarbeiter ein. Sie schickten Spam- oder Phishing-Mails an Mitarbeiter, brachten sie dazu, auf bösartige Links zu klicken, stahlen ihre Anmeldedaten oder hackten mobile Endgeräte. KnowBe4-Experten empfehlen, den Schutz von E-Mails, des Netzwerks sowie der Endpunkte zu berücksichtigen und Security Awareness Trainings durchzuführen. Unternehmen sollten ihre Mitarbeiter jedoch nicht nur zum Thema Phishing schulen, sondern ganzheitlich, um alle Gebiete des Social Engineerings abzudecken.

Dabei werden Cyberattacken für Unternehmen laut der Dell-Experten immer teurer. Generative KI hat in puncto Datensicherheit zwei Seiten und Ransomware-Versicherungen greifen oft nicht. Die Auswirkungen von IT-Vorfällen mit Datenverlust sind nicht zu unterschätzen: Im Jahr 2023 kosteten sie jedes der betroffenen Unternehmen durchschnittlich 2,61 Millionen US-Dollar (2,38 Millionen Euro), verursachten 26 Stunden ungeplante Ausfallzeiten und führten zu Datenverlusten von durchschnittlich 2,45 TB. Die Kosten der durch Cyberattacken verursachten IT-Ausfälle lagen 2023 bei durchschnittlich 1,41 Millionen US-Dollar (1,29 Millionen Euro) – und haben sich damit im Vergleich zum Vorjahr mehr als verdoppelt, so der Global Data Protection Index.

Ransomware-Versicherungen bieten eingeschränkte Sicherheit

Was Ransomware angeht, zeigen Unternehmen ein großes Vertrauen in die Wirkung von Lösegeldzahlungen:

• 74 Prozent der Befragten der Dell-Umfrage glauben, dass sie im Falle einer Zahlung alle ihre Daten zurückerhalten.

• 66 Prozent gehen davon aus, dass sie nach Zahlung eines Lösegelds von den Erpressern künftig nicht mehr attackiert werden.

• 93 Prozent geben an, dass ihr Unternehmen über eine Versicherung gegen Ransomware verfügt.

• Von denjenigen, die von einem Angriff betroffen waren, konnten allerdings nur 28 Prozent berichten, dass ihr Unternehmen vollständig entschädigt wurde.

Zahlreiche Befragte sagten zudem aus, dass ihr Unternehmen eine Best Practice zur Abwehr von Cyberbedrohungen nachweisen musste, dass ihre Police die Entschädigungssumme begrenzt oder dass bestimmte Szenarien ihre Police unwirksam werden lassen.

Eset-Umfrage

IT-Sicherheit: Wie gut ist der Stand der Technik?

(ID:49878795)