Es sind erschreckende Zahlen, die eine aktuelle Bitkom-Studie aufzeigt: Durch Cyberangriffe ist den deutschen Unternehmen im Jahr 2022 ein Schaden von 203 Milliarden Euro Schaden entstanden. Damit setzt sich (leider) ein langfristiger Trend fort, der aufzeigt, dass Angriffe auf die IT ein anhaltendes Risiko darstellen. In unserem Blogbeitrag pr\u00e4sentieren wir Ihnen die Ergebnisse der aktuellen Studie, ordnen die Gefahrenlage ein und geben einen Ausblick auf die Zukunft.<\/p>\n
<\/p>\n
203 Milliarden Euro sind den deutschen Unternehmen laut der Studie \u201eWirtschaftsschutz 2022\u201c<\/a> entstanden \u2013 eine gigantische Zahl, deren Gr\u00f6\u00dfe schwierig zu greifen ist. Zum Vergleich: Das gesamte Bruttoinlandsprodukt von Griechenland lag im vergangenen Jahr etwa auf diesem Niveau. Das Ausma\u00df des Schadens durch Cyberangriffe bewegt sich mittlerweile in den Dimensionen ganzer Volkswirtschaften. Verglichen mit dem Rekordjahr 2021, in dem der Schaden sogar 223 Milliarden betrug, ist der Schaden zwar etwas r\u00fcckl\u00e4ufig gewesen, doch bei langfristiger Betrachtung ist der Trend zur Cyberkriminalit\u00e4t ungebrochen. In den Jahren 2018\/2019 lag dieser noch bei 103 Milliarden Euro und hat sich in wenigen Jahren damit etwa verdoppelt.<\/p>\n Ob KMU oder gro\u00dfer Konzern – praktisch jedes Unternehmen in Deutschland ist betroffen. Laut der Studie des Branchenverbandes Bitkom, in der 1.000 F\u00fchrungskr\u00e4fte quer durch alle Branchen befragt wurden, sind 9 von 10 Unternehmen Opfer von Datendiebstahl, Spionage oder Sabotage geworden. Vor allem die Betreiber von kritischen Infrastrukturen waren wieder vermehrt betroffen.<\/p>\n <\/p>\n Die Ergebnisse der Befragten legen dar, dass Cyberangriffe aus dem Ausland \u2013 vor allem aus Russland und China \u2013 sprunghaft angestiegen sind. Demnach gaben 41 Prozent der Unternehmen an, dass mindestens ein Angriff aus China kam (2021: 30 Prozent) und 36 Prozent haben mindestens eine Cyberattacke aus Russland ausgemacht (2021: 23 Prozent). Im Vergleich dazu: Aus dem Inland kamen etwa 32 Prozent der Angriffe und damit weniger als aus China und Russland. Ein weiterer Trend, der zu erkennen ist, ist die zunehmende Professionalisierung der T\u00e4ter: Zum ersten Mal liegt das organisierte Verbrechen auf Platz 1 der T\u00e4tergruppen.<\/p>\n Bitkom-Pr\u00e4sident Achim Berg f\u00fcgt hierzu an:<\/strong><\/p>\n \u201eDie Angreifer werden immer professioneller und sind h\u00e4ufiger im organisierten Verbrechen zu finden, wobei die Abgrenzung zwischen kriminellen Banden und staatlich gesteuerten Gruppen zunehmend schwerf\u00e4llt. Allerdings zeigen die Ergebnisse in diesem Jahr auch, dass Unternehmen mit geeigneten Ma\u00dfnahmen und Vorsorge daf\u00fcr sorgen k\u00f6nnen, dass Angriffe abgewehrt werden oder zumindest der Schaden begrenzt wird.\u201c<\/p><\/blockquote>\n <\/p>\n Zunehmend in den Fokus ger\u00fcckt sind bei Cyberangriffen vor allen Dingen Daten von Dritten: 68 Prozent der Befragten gaben an, dass Kommunikationsdaten wie z.B. E-Mails gestohlen wurden. Bei fast der H\u00e4lfte (45 Prozent) wurden Kundendaten erbeutet. Ebenfalls vermehrt betroffen waren Zugangsdaten f\u00fcr Cloud-Dienste, bei denen mit 32 Prozent ein starker Anstieg zu verzeichnen ist (19 Prozent im Jahr 2021). Weitere Daten, die infolge von Attacken erbeutet wurden, waren laut den befragten F\u00fchrungskr\u00e4ften kritische Business-Informationen wie z.B. Marktanalysen, Mitarbeiterdaten oder auch geistiges Eigentum wie Patente.<\/p>\n <\/p>\n Cyberkriminelle greifen durch verschiedenen Angriffsvektoren an, weshalb es f\u00fcr Betroffene immer schwieriger wird, sich auf Bedrohungen einzustellen. Ganz vorne dabei waren vor allem Attacken auf Passw\u00f6rter, Phishing und Infizierung mit Schadsoftware bzw. Malware, von denen circa jedes vierte Unternehmen betroffen war. Dicht dahinter rangieren Distributed Denial of Service (DDoS) Angriffe mit 21 Prozent. Vor allem das Thema Social Engineering<\/a> hat f\u00fcr die Unternehmen eine wesentliche Rolle gespielt: Bei jedem zweiten Unternehmen gab es Versuche von Social Engineering, bei dem die menschliche Komponente genutzt wird, um relevante Informationen zu sammeln.<\/p>\n Kan\u00e4le, \u00fcber die Social Engineering bei Mitarbeitenden versucht wurden, waren unter anderem:<\/strong><\/p>\n \u2022 Am Telefon Der gr\u00f6\u00dfte Schaden ist den Unternehmen dabei durch den Ausfall, Diebstahl oder die Sch\u00e4digung von Informations- und Produktionssystemen oder Betriebsabl\u00e4ufen entstanden. Dieser wird auf 41,5 Milliarden Euro beziffert. Die Erpressung mit gestohlenen oder verschl\u00fcsselten Daten, beispielsweise durch Ransomware, hat insgesamt f\u00fcr einen Schaden von 10 Milliarden Euro gesorgt.<\/p>\n <\/p>\n Die meisten Unternehmen sind angesichts zuk\u00fcnftiger Angriffswellen von Cyberangriffen weiterhin skeptisch eingestellt: Demnach rechnen 42 Prozent der Unternehmen mit einer starken Zunahme der Cyberattacken in den kommenden 12 Monaten und weitere 36 Prozent mit einer eher starken Zunahme. Noch st\u00e4rker sehen es Betreiber kritischer Infrastrukturen (KRITIS), die zu 51 Prozent mit einem gro\u00dfen Anstieg rechnen.<\/p>\n <\/p>\n Verglichen mit dem Vorjahr haben die Unternehmen die Ausgaben f\u00fcr IT-Sicherheit zwar gesteigert \u2013 diese k\u00f6nnte aber nach wie vor zu gering ausfallen. Insgesamt lag der Anteil des Budgets f\u00fcr IT-Sicherheit am gesamten IT-Budget des Unternehmens bei 9 Prozent, in 2021 waren es noch 7 Prozent.<\/p>\n In Bezug auf die IT-Sicherheit betont Berg Folgendes:<\/strong><\/p>\n „Bei den Ausgaben f\u00fcr IT-Sicherheit m\u00fcssen die Unternehmen dringend zulegen. Die Erkenntnis, welche dramatischen Folgen ein erfolgreicher Angriff haben kann, ist l\u00e4ngst da \u2013 den notwendigen Schutz davor gibt es aber nicht zum Nulltarif. Hier m\u00fcssen Vorst\u00e4nde und Gesch\u00e4ftsleitungen umgehend aktiv werden.\u201c<\/p><\/blockquote>\n Einen wichtigen Ansatzpunkt sieht ein \u00fcberwiegender Teil der Unternehmen bei der Politik: Diese soll sich vermehrt f\u00fcr eine EU-weite Zusammenarbeit bei Cybersicherheit einsetzen und st\u00e4rker gegen Cyberangriffe aus dem Ausland vorgehen.<\/p>\n <\/p>\n Cyberangriffe bedrohen mittlerweile die Existenz von immer mehr Unternehmen. Fernab von Unternehmensgr\u00f6\u00dfe, Branche oder Region ist es f\u00fcr Betroffene immer schwieriger geworden, sich effektiv zu sch\u00fctzen. Ob kurz- oder langfristig: Es wird weiterhin einen Wettlauf zwischen IT-Sicherheit auf der einen und Cyberkriminellen auf der anderen Seite geben. Um diesen Wettlauf aufseiten der Unternehmen zu gewinnen, werden zuk\u00fcnftig vor allem die Schulung und Sensibilisierung von Mitarbeitenden<\/a> eine gro\u00dfe Rolle spielen, denn der Mensch bleibt weiterhin der wesentliche Erfolgsfaktor.<\/p>\n <\/p>\nAttacken aus dem Ausland sind stark angestiegen<\/h3>\n
Daten von Dritten sind besonders von Cyberangriffen betroffen<\/h3>\n
Diese Arten von Cyberangriffen haben gro\u00dfen Schaden verursacht<\/h3>\n
\n\u2022 Per E-Mail
\n\u2022 Im privaten Umfeld
\n\u2022 In beruflichen sozialen Netzwerken
\n\u2022 In privaten sozialen Netzwerken<\/p>\nUnternehmen wenig optimistisch f\u00fcr das kommende Jahr<\/h3>\n
Erh\u00f6hung des Budgets f\u00fcr IT-Sicherheit<\/h3>\n
Fazit: Wettlauf zwischen IT-Sicherheit und Cyberkriminellen<\/h2>\n