- Anzeigen -

Opfer von Datenklau- und Hacking-Attacken


Kriminelle attackieren jedes zweite deutsche Großunternehmen
Trotzdem fühlen sich acht von zehn Unternehmen vor Spionage sicher - Digitalisierung erhöht Verwundbarkeit der Unternehmen - Nur jedes vierte Unternehmen ist gegen digitale Risiken versichert

- Anzeigen -





Deutsche Unternehmen geraten immer häufiger ins Visier von Cyber-Kriminellen und Datendieben: 44 Prozent der deutschen Unternehmen wurden nach eigenen Angaben in den vergangenen drei Jahren ausspioniert, das sind gut dreimal so viele wie noch vor zwei Jahren.

Großunternehmen mit mehr als einer Milliarde Euro Umsatz sind besonders gefährdet: Von ihnen hat sogar mehr als jedes zweite (57 Prozent) bereits konkrete Attacken festgestellt – vor zwei Jahren nur jedes fünfte. Allerdings: Die Dunkelziffer dürfte noch höher sein, denn in jedem sechsten betroffenen Unternehmen flogen die kriminellen Handlungen nur durch Zufall auf.

Trotz der rapiden Zunahme der Zahl der Attacken sehen lediglich 18 Prozent ein sehr hohes Risiko, selbst Opfer eines Cyber-Angriffs zu werden, und immerhin gut acht von zehn Unternehmen halten ihren aktuellen Schutz gegen Datenklau, Spionage und Sabotage für ausreichend. Dabei gibt es durchaus Grund zur Besorgnis: Erst im Mai und Juni wurden zahlreiche namhafte Unternehmen Opfer des Erpressungstrojaners WannaCry und der als solcher getarnten destruktiven Malware notPetya.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

Immerhin setzt sich – vermutlich auch aufgrund dieser öffentlichkeitswirksamen Attacken – zunehmend die Erkenntnis durch, dass die Bedrohung stetig zunimmt: 46 Prozent der Manager rechnen mit einer deutlich wachsenden Bedeutung von Angriffen auf ihr Unternehmen, bei den Großunternehmen mit mehr als einer Milliarde Euro Umsatz liegt der Anteil sogar bei 67 Prozent.

Die größte Gefahr geht aus Sicht der Manager von Russland aus: 45 Prozent nennen das Land als Region mit dem höchsten Risikopotenzial, dahinter folgen China (40 Prozent) und die USA (27 Prozent).

Das sind Ergebnisse einer Studie der Prüfungs- und Beratungsgesellschaft EY, für die im Juli 2017 Geschäftsführer sowie Führungskräfte aus IT-Sicherheit und Datenschutz von 450 deutschen Unternehmen befragt wurden.

"Die Gefährdung hat in jüngster Zeit nochmal rapide zugenommen – und kommt von unterschiedlichster Seite. Neben Geheimdiensten und Wettbewerbern tritt verstärkt die Organisierte Kriminalität als Angreifer auf. Gleichzeitig gehen aber immer noch viele Unternehmen viel zu sorglos mit dem Thema Datensicherheit um", sagt Bodo Meseke, Leiter Forensic Technology & Discovery Services bei EY. "Heute kann jedes Unternehmen Ziel krimineller Attacken werden – ob weltweit tätiger Großkonzern oder regional operierender Mittelständler".

Unternehmen setzen vor allem auf einfache Sicherheitsvorkehrungen
Dennoch wiegt sich die Mehrheit der Unternehmen weiter in Sicherheit: Wie schon vor zwei Jahren halten 82 Prozent der Manager die präventiven Maßnahmen gegen Datenklau in ihrem Unternehmen für ausreichend. Die Sicherheitsvorkehrungen sind dabei in der Regel eher konventionell: Jeweils mehr als drei von vier befragten Unternehmen setzen zur Vorbeugung von Spionageakten und Cyber-Attacken auf Firewalls, Antivirensoftware und starke Passwörter.

Umfassendere Schutzvorkehrungen sind in den Unternehmen hingegen Mangelware: Ein Intrusion-Detection- bzw. Prevention-System, das Hinweise auf die Aktivitäten von Eindringlingen geben kann, leistet sich gerade einmal jedes vierte Unternehmen. "Passwörter und Antivirensoftware können von Hackern heute zum Teil sehr rasch umgangen werden. Für einen echten Schutz müssen strengere und umfassendere Sicherheitsvorkehrungen umgesetzt werden", warnt Meseke.

Finanzbranche sieht besonders großes Risiko
Zwar ist der Anteil der Banken und Versicherungen, die von Attacken betroffen waren, mit 30 Prozent relativ niedrig – dafür ist aber das Problembewusstsein in dieser Branche besonders stark ausgeprägt: 68 Prozent der Unternehmen sehen ein hohes Risiko, attackiert zu werden. Und 60 Prozent rechnen mit einer steigenden Bedeutung von Cyber-Angriffen für das eigene Unternehmen. "Die zunehmende Bedeutung digitaler Technologien und Geschäftsmodelle erhöht die Verwundbarkeit von Unternehmen", betont Meseke.

"Denn wer seine internen Abläufe und die Kundenbeziehungen schon umfassend digitalisiert hat, bietet gleichzeitig Angreifern mehr Angriffsfläche für Online-Attacken. Die Digitalisierung zwingt Unternehmen also zu einem stärkeren Schutz ihrer Systeme – aber mit den aktuellen Maßnahmen sind viele deutsche Unternehmen nicht ausreichend für die anstehenden weiteren Digitalisierungsschritte gerüstet. Gerade mittelständische Unternehmen wiegen sich vielfach in falscher Sicherheit. Dabei muss das Thema Datensicherheit Chefsache sein – denn wer keine hohen Sicherheitsstandards implementiert, macht sich massiv verwundbar."

Die größten Risiken bestehen laut Meseke darin, dass Daten gestohlen oder manipuliert werden, dass essentielle Systeme wie digital vernetzte Produktionsanlagen oder Webshops lahmgelegt werden und so der Geschäftsbetrieb im schlimmsten Fall zum Erliegen komme.

Täter bleiben oft unerkannt
Datenklau-Attacken gehen vielfach geräuschlos vonstatten – viele Unternehmen bemerken den Angriff gar nicht, wie Meseke berichtet. "Wenn unzureichende Sicherheitssysteme den Angriff nicht melden, fällt der Schaden erst dann auf, wenn es schon zu spät ist – wenn sensible Daten also abgegriffen werden und in die falschen Hände gelangen. Zwar ist in einer immer enger vernetzten Welt völlige Sicherheit ohnehin nicht mehr zu gewährleisten. Neben der maximalen Erschwerung des Zugriffs auf wichtige Informationen ist es essentiell, die Entdeckungsrate von Angriffen zu verbessern und die richtige Reaktion vorbereitet und geübt zu haben."

In drei von vier Fällen (74 Prozent) handelte es sich bei den Attacken um Hackerangriffe auf die EDV-Systeme, in 16 Prozent wurden IT-Systeme vorsätzlich lahmgelegt. Neun Prozent der Fälle betrafen das Belauschen von Telefonaten oder Emails.

In vielen Fällen (37 Prozent) ließ sich der Täter nicht zuordnen – er blieb also unerkannt. Genauso oft waren Hacktivisten am Werk, hier handelte es sich also um politische oder ideologische Protestaktionen. Gut jede dritte Attacke ließ sich auf organisierte Kriminalität zurückführen. Konkurrierende inländische oder ausländische Unternehmen steckten nur in drei bzw. zwei Prozent der Fälle hinter dem Angriff.

Jedes vierte Unternehmen gegen Cyber-Attacken versichert
Im Fall eines erfolgreichen Angriffs auf die betroffenen Unternehmen, können die Schäden in die Millionen gehen – etwa bei Betriebsausfällen oder Schadensersatzforderungen von geschädigten Kunden. Um für große Schäden gewappnet zu sein, schließen immer mehr Unternehmen Versicherungen gegen Cyber-Risiken ab: Aktuell haben 27 Prozent der befragten Unternehmen eine derartige Versicherung abgeschlossen – in der Finanzbranche ist der Anteil mit 48 Prozent besonders hoch.

"Cyber-Versicherungen sind bezahlbar und können die finanziellen Folgen einer Attacke zumindest teilweise auffangen", so Meseke. Das Angebot steige regelmäßig und biete auch für kleinere Unternehmen passende Lösungen. "Eine Versicherung gegen Cyber-Risiken sollte ein Bestandteil einer umfassenden IT-Sicherheitsstrategie sein – die allerdings noch weitere Komponenten umfassen muss: etwa umfangreiche technische Vorkehrungen, die Erhöhung der digitalen Kompetenz der Mitarbeiter sowie die Sensibilisierung für IT-Risiken." (Ernst & Young: ra)

eingetragen: 24.10.17
Home & Newsletterlauf: 15.11.17

Ernst & Young: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Studien

  • E-Rechnung: Die deutsche Verwaltung als Treiber

    Mach präsentiert in Zusammenarbeit mit dem renommierten Marktanalysten Bruno Koch von Billentis die neuesten Marktzahlen und Erhebungen zur elektronischen Rechnungsbearbeitung in Europa. Laut der Studie steht die E-Rechnung im Zeichen großer Marktveränderungen. Der öffentliche Sektor gilt dabei als entscheidender Treiber. "Neue Technologien erlauben inzwischen, alte Lösungen und Prozesse durch völlig neue Ansätze abzulösen und einen Quantensprung zu vollziehen", so beschreibt Billentis in der Studie die Auswirkungen mächtiger Marktveränderungen, die öffentlichen Einrichtungen in den nächsten Jahren bevorstehen. Gleichzeitig wird die Entwicklung und Anwendung einer gesamtheitlichen Strategie für die Automatisierung der Geschäftsprozesse als vorteilhaft herausgestellt.

  • Große Lücken im Identitäts- & Access-Management

    Trotz massiver Vorfälle von Datendiebstahl und Hacks tun sich viele Unternehmen noch immer schwer bei der Umsetzung von sicheren Logins und Transaktionen. Dies hat die neue Identity Access Management Studie von IDG Research Services in Zusammenarbeit mit KeyIdentity ergeben. Für 61,6 Prozent der befragten Unternehmen ist das klassische Passwort noch immer die wichtigste Methode zur Authentifizierung, gefolgt von PINs (39,2 Prozent) und E-Mails (35,3 Prozent). Die Studienteilnehmer gehen allerdings auch davon aus, dass Passwörter in den kommenden fünf Jahren an Bedeutung verlieren und andere Authentifizierungsmethoden wie Fingerabdruck (+18,2 Prozent), Gesichtserkennung (+15,4 Prozent) oder Smartphone-Apps (+13,3 Prozent) häufiger zum Einsatz kommen.

  • Mobile Security und Compliance

    Enterprise Mobility Management (EMM) entwickelt sich in Richtung Unified Endpoint Management und in Richtung Verwaltung von IoT-Devices. Von den entsprechenden Managementtools erwarten Unternehmen, dass sie Innovation im Zuge der Digitalisierung ermöglichen und gleichzeitig Sicherheit und Compliance stärken. Das zeigt eine aktuelle Studie der International Data Corporation (IDC)[1], die u. a. von Matrix42 unterstützt wurde. Mobile Technologien werden in den nächsten zwölf Monaten dafür eingesetzt, die Fachbereiche - und zwar auch die sogenannten Blue-Collar-Bereiche wie Instandhaltung oder Logistik - durch Smart Devices und Apps besser zu unterstützen und deren Geschäftsprozesse zu mobilisieren. Gleichzeitig zählen die von IDC befragten IT-Verantwortlichen die Sicherstellung der Mobile Security und Compliance zu ihren Top-Prioritäten. Neue Mobility-Projekte entstehen außerdem durch die EU-Datenschutz-Grundverordnung, auf die die Unternehmen sich vorbereiten.

  • Opfer von Datenklau- und Hacking-Attacken

    Deutsche Unternehmen geraten immer häufiger ins Visier von Cyber-Kriminellen und Datendieben: 44 Prozent der deutschen Unternehmen wurden nach eigenen Angaben in den vergangenen drei Jahren ausspioniert, das sind gut dreimal so viele wie noch vor zwei Jahren. Großunternehmen mit mehr als einer Milliarde Euro Umsatz sind besonders gefährdet: Von ihnen hat sogar mehr als jedes zweite (57 Prozent) bereits konkrete Attacken festgestellt - vor zwei Jahren nur jedes fünfte. Allerdings: Die Dunkelziffer dürfte noch höher sein, denn in jedem sechsten betroffenen Unternehmen flogen die kriminellen Handlungen nur durch Zufall auf.

  • Auswirkung auf Umweltschutz und Lärm

    In den kommenden Jahren werden praktisch alle großen Automobilhersteller Elektroautos auf den Markt bringen. Doch um der E-Mobilität in Deutschland zum Durchbruch zu verhelfen, nehmen die Bundesbürger neben den Herstellern auch die Politik in die Pflicht. So sehen 40 Prozent der Deutschen die Automobilhersteller am stärksten in der Verantwortung, 42 Prozent dagegen die Politik. Mit großem Abstand folgen dahinter die Verbraucher selbst (11 Prozent), Umweltverbände (3 Prozent) und Automobilclubs (2 Prozent). Das ist das Ergebnis einer repräsentativen Bevölkerungsumfrage im Auftrag des Digitalverbands Bitkom. "Durch Elektromotoren erhält das Auto nicht nur einen neuen Antrieb, sondern wir werden eine völlig neue Form der Mobilität erleben. Zusammen mit Technologien zum autonomen Fahren und Internet-Plattformen werden Car-Sharing und On-Demand-Shuttles in den Ballungsräumen das eigene Auto immer häufiger ersetzen", sagt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder. "Damit diese Veränderung möglich ist, muss auch die Infrastruktur für E-Mobilität in kurzer Zeit aufgebaut werden. Dazu müssen Politik, etablierte Automobilhersteller, Energieversorger und nicht zuletzt Digitalunternehmen und Start-ups eng zusammenarbeiten."