VERSICHERUNGEN Ausblick 2020

FinanzBusinessMagazin I CYBERVERSICHERUNG
Auch die Kosten, die den Unternehmen
für einzelne Vorfälle entstehen,
steigen:
Attacken durch böswillige Insider sind die
teuersten Angriffsarten. Die Kosten hierfür
lagen 2018 in Deutschland bei rund
231.269 US-Dollar. Dies ist ein Anstieg
von elf Prozent im Vergleich zum Vorjahr.
Am stärksten stiegen jedoch die Kosten
für Ransomware-Attacken. Hier haben
sich die Kosten mit einem Zuwachs von
92 Prozent auf 74.400 US-Dollar nahezu
verdoppelt, da es mittlerweile deutlich
länger dauert diese Angriffsart zu bewältigen
(+26% in 2018).
Nur 17 Prozent der CISOs sagen, dass
die Mitarbeiter für die Cybersicherheit
mitverantwortlich sind
"Menschen, Daten und Technologien –
alle Bereiche eines Unternehmens bergen
Risiken. Häufig sind IT-Sicherheitsteams
nicht intensiv genug daran beteiligt,
schützenswerte Innovationen zu identifizieren
und sie danach gezielt zu sichern“,
stellt Uwe Kissmann, Geschäftsführer bei
Accenture Security fest. "Dieser isolierte
Ansatz ist schädlich für das Geschäft und
kann zu schlecht abgegrenzten Verantwortungsbereichen
innerhalb der gesamten
Organisation führen. Auch der
Irrglaube, dass Sicherheit und der Aufbau
von Cyber-Resilienz nicht von allen
Mitarbeitern mitgetragen werden muss,
kann zu dieser Fehleinschätzung führen.
Unsere Studie zeigt, dass es höchste Zeit
ist, einen holistischen, proaktiven und
präventiven Ansatz für das Cyber-Risikomanagement
zu entwickeln, der uneingeschränktes
Engagement von Partnern im
gesamten Ökosystem beinhaltet. Es geht
darum, den Geschäftserfolg zu schützen
und nicht die IT.“
Weitere wichtige Ergebnisse der
Studie sind:
2018 verzeichneten die im Rahmen der
Studie befragten Unternehmen weltweit
im Durchschnitt je 145 Cyberangriffe,
die zur Infiltration ihrer Kernnetzwerke
bzw. Unternehmenssysteme führten. Das
sind elf Prozent mehr als im Vorjahr und
67 Prozent mehr als vor fünf Jahren. In
Deutschland verzeichneten die Studienteilnehmer
durchschnittlich 81 Attacken,
was einem Rückgang von fünf Prozent
gegenüber dem Vorjahr entspricht.
Die wirtschaftlichen Folgen sind trotzdem
kostspielig: Der Verlust von Informationen
gehört für deutsche Unternehmen
zu den teuersten Folgen von Cyberattacken
(6 Mio. US-Dollar), gefolgt von Kosten, die
durch Betriebsstörungen entstehen (4,8 Mio.
US-Dollar).
Im Branchenvergleich verursacht Cyberkriminalität
bei Banken und Energieversorgern
in Deutschland die höchsten Kosten.
In Banken sind die Kosten von 16,55 Mio.
US-Dollar im Jahr 2017 auf 18,37 Mio.
US-Dollar in 2018 gestiegen und bei Energieversorgern
von 15,11 Mio. US-Dollar
in 2017 auf 17,84 Mio. US-Dollar in 2018.
Der globale Ländervergleich zeigt, dass
die USA den höchsten Zuwachs an Kosten
durch Cyberkriminalität im Jahr 2018 mit
29 Prozent verzeichneten. Die durchschnittlichen
Kosten lagen bei 27,4 Mio.
US-Dollar pro Unternehmen. Japan erreichte
mit 13,6 Mio. US-Dollar den zweithöchsten
Wert, gefolgt von Deutschland
mit 13,1 Mio. US-Dollar und Großbritannien
mit 11,5 Mio. US-Dollar. Die Länder
mit den niedrigsten Durchschnittskosten
pro Unternehmen waren Brasilien und
Australien mit 7,2 Mio. US-Dollar bzw.
6,8 Mio. US-Dollar.
"Ein gesteigertes Bewusstsein für die
negativen Auswirkungen von Cyberangriffen,
sowie eine informierte und zielgerichtete
Einführung innovativer Sicherheitstechnologien
sind der beste Weg,
um sich vor Cyberrisiken zu schützen",
erklärt Uwe Kissmann. "Die größten
Kosteneinsparungen lassen sich mit
modernen Identitäts- und Zugriffsrichtlinien,
dem Einsatz von Automatisierung,
künstlicher Intelligenz, maschinellem
Lernen sowie der Ausgabe
von Sicherheitsinformationen und einer
besseren Risikoverteilung erzielen. Das
funktioniert jedoch nur bei vollständiger
Implementierung über alle Unternehmensbereiche
hinweg und klarem Fokus
auf den Schutz der wichtigsten Daten
und Informationen. Unterlässt man dies,
verbrauchen bereits generische Schutzmaßnahmen
sowohl das Budget als auch
die personellen Mittel.“
Autor: www.accenture.de
48 VERSICHERUNGEN Ausblick 2020