IT-Security November/Dezember 2023

8 | THOUGHT LEADERSHIP
zu fortgeschritten sind, um sie allein bewältigen
zu können. Als Folge ist der
Bedarf an Cybersecurity as a Service
(CSaaS) mit skalierbaren, zentral fernverwalteten
und agilen Lösungen enorm
und wird zusätzlich durch den eklatanten
Fachkräftemangel angefeuert.
State of Cybersecurity 2023
Realität und Verantwortung
Es ist fast schon an der Tagesordnung,
dass über eine gefährliche Sicherheitslücke
oder über einen Cybersicherheitsvorfall
berichtet wird. Doch ist die Bedrohungslage
vielleicht weniger spektakulär
als berichtet wird? Oder wird
vielleicht nur über die Spitze eines gewaltigen
Eisbergs berichtet? Ergebnisse
aus aktuellen Studien sprechen eine
klare Sprache: Die Masse der Ereignisse
bleibt tatsächlich im Verborgenen,
denn worüber öffentlich berichtet wird,
sind meist nur prominente Vorfälle, die
keinesfalls die Gesamtheit darstellen.
Im aktuellen State of Ransomware-Report
von Sophos wurden weltweit rund
3000 Unternehmen unterschiedlicher
Größen und aus unterschiedlichen
Branchen, darunter 500 aus der DACH-
Region, nach Ransomware-Angriffen
und den Folgen befragt. 61 Prozent der
in DACH befragten Unternehmen bestätigen,
dass sie mit Ransomware angegriffen
wurden. Und obwohl das bereits
weit über die Hälfte der befragten Unternehmen
ist, kann bei der Raffinesse
der Cyberkriminellen davon ausgegangen
werden, dass ein zusätzlicher Prozentsatz
die Angriffe gar nicht bemerkt
hat – was abermals die Eisbergtheorie
untermauert. Betroffen sind alle Unternehmen
und es gibt in einzelnen Marktsegmenten
dabei kaum Ausreißer, die
stärker oder geringer betroffen sind.
ganz zu schweigen von der Zeit, die es
benötigt, um die Systeme wiederherzustellen.
Dieser wirtschaftliche Schaden legt nahe,
das die Verantwortung nicht nur in
der IT-Abteilung liegen darf. In einer
weiteren Studie von Sophos wird allerdings
klar, dass das Thema Cybersicherheit
zwar auf der Agenda der Unternehmensführungen
angekommen ist.
Bei der Frage, wie eng die Umsetzung
des Themas tatsächlich mit den Führungsetagen
verknüpft ist, zeigen sich
jedoch deutliche Unterschiede zwischen
der Bewertung des IT-Sicherheitsbewusstseins
der Chefetagen und der
tatsächlichen operativen Verantwortung:
Letztere liegt laut der Befragung
der Führungskräfte bei den IT-Teams,
obwohl sich die Chefs selbst mit über
80 Prozent ein hohes Sicherheitsbewusstsein
attestieren. Bei nur rund 16
Prozent ist IT-Security tatsächlich Chefsache.
Gleichsam hegt die Chefetage
dennoch berechtigte Sorge um die wirtschaftlichen
Auswirkungen und die Reputation
des Unternehmens im Falle eines
Cyberangriffs. Dies zeigt deutlich,
dass das Thema Cybersicherheit noch
zu wenig wirkungsvoll in der Unternehzeitaufwand
zur wiederherstellung des normalen
geschäftsbetriebs nach einer ransomware-attacke
14%
8%
Weniger als
1 Tag
39% 39%
Bis zu
1 Woche
Lediglich die IT-, Technologie- und Telekommunikationsbrache
sowie die Produktion
schaffen es mit 50 Prozent beziehungsweise
56 Prozent deutlich unter
den Schnitt. Überdurchschnittlich
häufig betroffen sind hingegen Regierungsbehörden
mit 70 Prozent sowie
der Bildungssektor mit fast 80 Prozent.
Angesichts der hohen Gefahrenpotenziale
stellt sich die Frage, wer dafür verantwortlich
ist, die Situation zu verbessern.
Denn Ransomware-Angriffe können
verheerende Auswirkungen für Unternehmen
haben. Neben der
Bezahlung der Lösegeldsummen, was
42 Prozent der Unternehmen in DACH
für die Freigabe der verschlüsselten
Daten tatsächlich tun, bringen vor allem
die Folgeschäden durch Betriebsund
Produktionsausfälle die Unternehmen
existenziell in Bedrängnis. 27 Prozent
derer, die von Ransomware betroffen
waren, bestätigen Summen von
500.000 bis 1 Million US-Dollar an
Gesamtschaden, 15 Prozent berichten
sogar von 1 bis 5 Million US-Dollar –
27% 29% 16% 18% 4% 6%
Bis zu
1 Monat
1-3
Monate
Quelle:
Sophos State of Ransomware
Report 2023 mit weltweit mehr
als 3.000 Teilnehmern
3-6
Monate
November/Dezember 2023 | www.it-daily.net