Zahl der Cyberangriffe auf Unternehmen steigt drastisch

Die überwiegende Mehrheit der deutschen Unternehmen (96 Prozent) hat in den vergangenen 12 Monaten einen geschäftsschädigenden Cyberangriff erlitten, sowohl nach Angaben von Geschäfts- als auch von Sicherheitsverantwortlichen. Die Daten stammen aus 'Der Aufstieg des geschäftsorientierten Security Executive' (The Rise of the Business-Aligned Security Executive), einer Auftragsstudie unter mehr als 800 Führungskräften weltweit aus den Bereichen Wirtschaft und Cybersicherheit, darunter auch 103 Befragten in Deutschland, die von Forrester Consulting im Auftrag des Softwareherstellers Tenable   durchgeführt wurde.

Vor dem Hintergrund der unablässigen Angriffe von Cyberkriminellen konnten 74 Prozent der Befragten in Deutschland in den vergangenen zwei Jahren einen drastischen Anstieg bei der Anzahl geschäftsschädigender Cyberangriffe feststellen, die zum Teil schwerwiegende Auswirkungen hatten: Unternehmen berichteten von Produktivitätsverlust (45 Prozent), Verlust von Kundendaten (37 Prozent) und Verlust durch Identitätsdiebstahl (36 Prozent). Ungefähr 61 Prozent der Sicherheitsverantwortlichen in Deutschland geben an, dass von diesen Angriffen auch operative Technologie (OT) betroffen war.

Wirtschaftsführer wollen ein klares Bild davon, wie gefährdet ihre Unternehmen sind und wie sich dieses Risiko im Rahmen der Planung und Umsetzung von Geschäftsstrategien verändert. Doch nur 3 von 10 Sicherheitsverantwortlichen in Deutschland geben an, dass sie die grundlegende Frage "Wie sicher bzw. gefährdet sind wir?" mit einem hohen Maß an Zuversicht beantworten können - trotz der Häufigkeit von Cyberangriffen mit geschäftsschädigenden Auswirkungen.

Weltweit erklärten weniger als 50 Prozent der Befragten, dass sie Cybersecurity-Bedrohungen im Kontext eines spezifischen Geschäftsrisikos betrachten. Obwohl beispielsweise 95 Prozent der Befragten Reaktionsstrategien auf die COVID-19-Pandemie erarbeitet hatten, gaben 75 Prozent der Führungskräfte aus den Bereichen Business und Sicherheit zu, dass ihre Reaktionsstrategien nur "teilweise" aufeinander abgestimmt waren.

Unternehmen, in denen Sicherheits- und Geschäftsverantwortliche an einem Strang ziehen, wenn es darum geht, Cybersecurity als strategisches Geschäftsrisiko zu messen und zu managen, liefern nachweisbare Ergebnisse. Verglichen mit isoliert agierenden Fachkollegen ist es bei Business-orientierten Sicherheitsverantwortlichen:

• Achtmal wahrscheinlicher, dass sie in hohem Maße von ihrer Fähigkeit überzeugt sind, Rechenschaft über die Sicherheits- oder Risikolage ihres Unternehmens ablegen zu können.
  
  • 90 Prozent sind sehr oder völlig zuversichtlich, nachweisen zu können, dass Cybersecurity-Investitionen positive Auswirkungen auf die Geschäftsentwicklung haben, verglichen mit lediglich 55 Prozent ihrer isoliert agierenden Fachkollegen.
    
  • 85 Prozent verfügen über Metriken, um den Cybersecurity-ROI und die Auswirkungen auf die Geschäftsentwicklung zu verfolgen, im Vergleich zu nur 25 Prozent ihrer isoliert agierenden Fachkollegen.
• In Unternehmen mit Business-orientierten Cybersecurity-Verantwortlichen ist es außerdem:
  
  • Dreimal wahrscheinlicher, dass Cybersecurity-Ziele mit geschäftlichen Prioritäten in Einklang stehen
    
  • Dreimal wahrscheinlicher, dass die Sicherheitsabteilung die gesamte Angriffsoberfläche des Unternehmens umfassend im Blick hat
    
  • Dreimal wahrscheinlicher, dass bei der Priorisierung von Behebungsmaßnahmen eine Kombination aus Asset-Kritikalität und Schwachstellendaten verwendet wird