Cybersecurity-Daten: Wissen schützt

B2B Cyber Security ShortNews
Anzeige

Beitrag teilen

Cyberkriminalität ist heute ein eigener riesiger Wirtschaftszweig mit einem Umsatz von 1,5 Billionen US-Dollar – und ein ernstes Risiko für den globalen Handel. So entsteht der deutschen Wirtschaft laut Digitalverband Bitkom jährlich ein Schaden von 203 Milliarden Euro. Vielfach fehlt das Wissen.

Das BSI schätzt die Cybersicherheit in seinem aktuellen Lagebericht zur IT-Sicherheit als sehr bedenklich ein und geht davon aus, dass sich die Lage weiter zuspitzt. Unternehmen fehlen jedoch oftmals die nötigen Informationen, um sich bestmöglich auf Cyberangriffe vorzubereiten. Ein erster Schritt hin zu einem umfassenderen Verständnis der Vorgehensweise von Cyberkriminellen ist das Wissen um relevante Daten und Fakten zur Cybersicherheit.

Anzeige

30 relevante Zahlen zur Cybersecurity

  • Die Gefahr von innen: 19 % der Datenschutzverletzungen werden von Insidern begangen.
  • Nutzer im Visier: 58 % der Datenschutzverletzungen zielen auf personenbezogene Daten ab.
  • Organisierte Kriminalität: Etwa vier von fünf Datenschutzverletzungen sind auf das organisierte Verbrechen zurückzuführen.
  • Faktor Mensch: Fehlverhalten ist nach wie vor ein enormes Sicherheitsrisiko und für 14 % der Verstöße verantwortlich.
  • Vorsicht Fehlkonfiguration: Acht von zehn Unternehmen (81 %) halten Schwachstellen und Fehlkonfigurationen für die größte Gefährdung ihrer Infrastruktur.
  • Schwachstellenzuwachs: In Deutschland wurden in 2021 10 % mehr Schwachstellen in Softwarelösungen entdeckt als im Vorjahr, 13 % davon erwiesen sich als schwerwiegend.
  • Beliebte Angriffsvektoren: Kompromittierte Anmeldedaten waren der häufigste Angriffsvektor, gefolgt von Phishing und Schwachstellen.
  • Supply Chain Security: Die Lieferkette war in diesem Jahr in 61 % der Vorfälle involviert.
  • Fehlende MFA: In 80 % der Fälle von kompromittierten Business-E-Mails nutzten die betroffenen Unternehmen keine Multi-Faktor-Authentifizierung.
  • Größerer Sicherheitsvorfall: 53 % der deutschen Unternehmen geben zu, mindestens einen größeren Sicherheitsvorfall erlebt zu haben.
  • Ransomware boomt: Die Zahl der Ransomware-Angriffe ist seit 2020 um 435 % gestiegen.
  • Ransomware-Angriffe in Millionenhöhe: 700 Millionen Ransomware-Angriffe erfolgten im Jahr 2021.
  • Top-Ransomware-Exploits: Microsoft Exchange (ProxyShell) und VMWare Horizon (Log4J) sind nach wie vor die beiden wichtigsten externen Exploits, die zur Verbreitung von Ransomware genutzt werden.
  • Zugriff gegen Geld: Die Erpressungsforderungen haben sich im Jahr 2022 mehr als verdoppelt.
  • Gefährliche „Angler“: 64 % der Unternehmen geben Phishing als ihr Hauptproblem an.
  • Wissen schützt: 48 % der Unternehmen sehen die Notwendigkeit, mehr Know-how zur Bekämpfung von Phishing zu erlangen.
  • Security Budgets 2022: Unternehmen gaben 2022 170 Mrd. USD für Sicherheitsprodukte und -dienstleistungen aus.
  • Kosten treiben Security-Investitionen: Kosten sind der wichtigste Faktor, den Unternehmen bei der Einführung eines Sicherheitsprogramms berücksichtigen.
  • Herausforderung Cloud: 28 % der Unternehmen nennen die Cloudsicherheit als ihr größtes Infrastrukturproblem.
  • Ausbau der Cloudsicherheit: 22 % der Unternehmen planen, die Cloudsicherheit innerhalb eines Jahres zu erweitern.
  • Teure Datenschutzverletzung: 4,35 Millionen USD sind die durchschnittlichen Gesamtkosten einer Datenschutzverletzung weltweit.
  • Budget für Cybersicherheit: Trotz steigender Cyberbedrohung, planen 23 % der deutschen Unternehmen das Sicherheitsbudget im Jahr 2023 nicht zu erhöhen.
  • Fachkräftemangel: 76 % der Unternehmen können ihre Sicherheitsziele aufgrund von Personalmangel nicht erreichen.
  • Security-Experten gesucht: Schätzungen zufolge wird es bis 2025 weltweit 3,5 Millionen unbesetzte Stellen im Bereich Cybersicherheit geben.
  • Lückenhafte IT-Personaldecke: Schon jetzt fehlen in Deutschland 137.000 IT-Expertinnen und -Experten.
  • Verantwortung: 56 % der Unternehmen sehen die Verantwortung für den Schutz der Infrastruktur bei den IT-Mitarbeitenden.
  • Schuld an Cybervorfällen: Sind Cybervorfälle tatsächlich erfolgt, suchen 47 % der deutschen Unternehmen ebenfalls in den IT- und Cybersicherheitsteams die Schuldigen.
  • Hilfe willkommen: 53 % der Unternehmen arbeiten entweder bereits mit einem Dienstleister zusammen oder werden innerhalb eines Jahres einen solchen beauftragen.
  • Managed Detection and Response: Bis 2025 werden 50 % der Unternehmen MDR-Dienste für die Überwachung, Erkennung und Reaktion auf Bedrohungen nutzen, die Funktionen zur Eindämmung und Minderung von Bedrohungen bieten.
  • Verpflichtende Sicherheitsstandards: Bis zum Jahr 2023 werden staatliche Vorschriften, die Unternehmen dazu verpflichten, Verbraucherschutzrechte zu sicherzustellen, fünf Milliarden Bürger und mehr als 70 % des weltweiten BIP betreffen.
Mehr bei ArcticWolf.com

 


Über Arctic Wolf

Arctic Wolf ist ein weltweiter Marktführer im Bereich Security Operations und bietet die erste cloudnative Security-Operations-Plattform zur Abwehr von Cyber-Risiken. Basierend auf Threat Telemetry, die Endpunkt-, Netzwerk- und Cloud-Quellen umfasst, analysiert die Arctic Wolf® Security Operations Cloud weltweit mehr als 1,6 Billionen Security Events pro Woche. Sie liefert unternehmenskritische Erkenntnisse zu nahezu allen Security Use Cases und optimiert die heterogenen Sicherheitslösungen der Kunden. Die Arctic Wolf Plattform ist bei mehr als 2.000 Kunden weltweit im Einsatz. Sie bietet automatisierte Threat Detection und Response und ermöglicht es Unternehmen jeder Größe, auf Knopfdruck erstklassige Security Operations einzurichten.


 

Passende Artikel zum Thema

Security: BSI-Handbuch für Unternehmensleitung

Das BSI verteilt das neue international erscheinende Handbuch „Management von Cyber-Risiken“ für die Unternehmensleitung. Das mit der Internet Security Alliance ➡ Weiterlesen

Ransomware: Attacke auf Schweizer Medienverlag und NZZ

Die Neue Züricher Zeitung - NZZ meldete vor ein paar Tagen eine Attacke auf ihr Netzwerk und konnte daher nicht ➡ Weiterlesen

Chinesische Cyberangreifer zielen auf Zero-Day-Schwachstellen

Gefundene Zero-Day-Schwachstellen werden oft von einzelnen APT-Gruppen ausgenutzt. Laut Mandiant greifen chinesische Cyberangreifer immer mehr Zero-Day-Schwachstellen an. Der Bericht belegt ➡ Weiterlesen

Verwundbarkeit durch Cloud Bursting

Als Technik zur Anwendungsbereitstellung ermöglicht Cloud Bursting die Vereinigung des Besten aus beiden Welten. Auf der einen Seite ermöglicht es ➡ Weiterlesen

Chrome dichtet 7 hochgefährliche Lücken ab

Das Bug-Bounty-Programm von Chrome lohnt sich: Programmierer und Spezialisten haben 7 hochgefährliche Sicherheitslücken an Google gemeldet und eine Belohnung erhalten. ➡ Weiterlesen

Outlook-Angriff funktioniert ohne einen Klick!

Selbst das BSI warnt vor der Schwachstelle CVE-2023-23397 in Outlook, da diese sogar ohne einen einzigen Klick eines Anwenders ausnutzbar ➡ Weiterlesen

USB-Wurm wandert über drei Kontinente

Die längst verstaubt geglaubte Masche eines USB-Sticks mit Schadsoftware wurde tatsächlich noch einmal aus der Cybercrime-Kiste geholt. Der bekannte Wurm ➡ Weiterlesen

Vulnerability Management erstellt Cyber Insurance Report

Nutzer eines Tenable Vulnerability Management-Konto können ab sofort einen Cyber Insurance Report für ihren Cyberversicherungsanbieter erstellen. Das erleichtert die Versicherbarkeit hilft ➡ Weiterlesen