Cybersecurity-Vorfälle bringen KMUs in Bedrängnis

Cybersecurity-Vorfälle bringen KMUs in Bedrängnis

Beitrag teilen

Cybersecurity-Vorfälle haben eine ähnliche Auswirkungen auf KMUs wie etwa dramatische Umsatzeinbrüche und bringen sie in Bedrängnis. Eine Umfrage zeigt auch, dass 13 Prozent der mittelständischen Unternehmen in Deutschland Cyberangriffe als größte Herausforderung betrachten.

Cybersecurity-Vorfälle bringen kleine und mittelständische Unternehmen (KMU) fast genauso in Bedrängnis wie ein dramatischer Umsatzrückgang; das zeigt eine aktuelle Kaspersky-Studie [1]. So geben 13 Prozent der Befragten aus KMU in Deutschland an, dass sie Cyberangriffe sogar als die größte Herausforderung für den eigenen Betrieb erachten. Darüber hinaus ergab die Analyse, dass die Wahrscheinlichkeit eines Cybersicherheitsvorfalls mit der Anzahl der im Unternehmen tätigen Mitarbeiter steigt.

Ein Angriff auf ein KMU wird fast so dramatisch gesehen wie ein Umsatzrückgang (Bild: Kaspersky).

Kleine und mittlere Unternehmen leisten einen großen Beitrag zur Weltwirtschaft: Laut der Welthandelsorganisation (World Trade Organization) machen KMU über 90 Prozent aller Unternehmen weltweit aus [2]. Allerdings sind Firmen dieser Größe, wie die Pandemie gezeigt hat, besonders anfällig für die negativen Folgen von Krisensituationen [3]. Die aktuelle Kaspersky-Studie zeigt, dass Cybersecurity-Vorfälle die zweithärteste Art von Krise sind, mit der sich deutsche Unternehmen konfrontiert sehen – direkt hinter Umsatzeinbußen. Mietfragen oder die Einführung neuer Vorschriften scheinen die geringste Herausforderung darzustellen.

 

Die Bedrohung ist für Unternehmen jeder Größe konkret

IT-Sicherheitsbedenken sind nicht unbegründet, da die Wahrscheinlichkeit eines Cybersicherheitsvorfalls mit der zunehmenden Größe eines Unternehmens steigt. Während nur 13 Prozent der Firmen in Deutschland mit einer Belegschaft zwischen einem und neun Mitarbeitern angaben, dass ein Sicherheitsvorfall eine der größten Herausforderungen wäre, steigt dieser Anteil bei Unternehmen mit mehr als 501 Mitarbeitern auf 23 Prozent.

Prozentualer Anteil der Angriffe auf ein Unternehmen nach deren Mitarbeiterzahl (Bild: Kaspersky).

„Cybersecurity-Vorfälle treffen heute Unternehmen aller Größenordnungen und können deren Betrieb, Rentabilität und Ruf erheblich beeinträchtigen“, betont Kai Schuricht, Senior Incident Response Specialist im Global Emergency Response Teams bei Kaspersky. „Unsere Analysen zeigen, dass Angreifer jedoch in den meisten Fällen offensichtliche Lücken in der Cybersicherheit eines Unternehmens nutzen, um sich Zugang zu dessen Infrastruktur zu verschaffen und Geld oder Daten zu stehlen. Wir empfehlen daher grundlegende Schutzmaßnahmen, die auch kleine Unternehmen umsetzen können, wie etwa eine solide Passwortpolitik, regelmäßige Updates und Schulungen für Mitarbeiter; all das trägt erheblich zur Cyber-Resistenz des Unternehmens bei.“

Kaspersky-Empfehlungen für KMU zum Schutz vor Bedrohungen in Krisensituationen

  • Einführung einer klaren Passwortrichtlinie, wonach Passwörter mindestens acht Buchstaben, eine Zahl, Groß- und Kleinbuchstaben und ein Sonderzeichen enthalten müssen. Zudem sollte sichergestellt werden, dass diese Passwörter bei Verdacht auf eine Kompromittierung geändert werden. Hierfür sollte eine Sicherheitslösung mit einem umfassenden integrierten Passwort Manager [4] implementiert werden.
  • Updates von Software- und Geräteherstellern installieren, sobald diese verfügbar sind.
  • Eine umfassende Sicherheitslösung wie Kaspersky Endpoint Security for Business [5] einsetzen, die vor einer Vielzahl an Bedrohungen, darunter auch Ransomware, schützt.
  • Mitarbeiter regelmäßig in Sachen Cybersicherheit schulen. Kaspersky Security Awareness [6] basiert auf einem Lernzyklus mit motivierenden und einbindenden Lerninhalten.

 

Mehr bei Kaspersky.com

 

[1] https://www.kaspersky.com/blog/smb-cyber-resilience-report-2022/
[2] https://www.ifac.org/knowledge-gateway/contributing-global-economy/discussion/foundation-economies-worldwide-small-business
[3] https://www.oecd.org/coronavirus/en/data-insights/smes-are-major-employers-and-particularly-vulnerable-to-the-impact-of-the-covid-19-crisis
[4] https://www.kaspersky.de/password-manager
[5] https://www.kaspersky.de/small-to-medium-business-security
[6] https://www.kaspersky.de/enterprise-security/security-awareness

 


Über Kaspersky

Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnde Cyberbedrohungen. Über 400 Millionen Nutzer und 250.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter www.kaspersky.com/


 

Passende Artikel zum Thema

Fünf lokale Schwachstellen in needrestart entdeckt

Ein Anbieter von Cloud-basierten IT-, Sicherheits- und Compliance-Lösungen, gab bekannt, dass die Qualys Threat Research Unit (TRU) fünf Local Privilege ➡ Weiterlesen

RAG: Innovative KI-Technologien bringen Gefahren mit sich

Seit der Einführung von ChatGPT 2022 wollen immer mehr Unternehmen KI-Technologien nutzen – oft mit spezifischen Anforderungen. Retrieval Augmented Generation ➡ Weiterlesen

2025: Wer will IT-Security-Verantwortlicher sein?

Wie jedes Jahr haben die IT-Security-Spezialisten von WatchGuard Technologies auch Ende 2024 einen Blick in die Zukunft gewagt und ihre ➡ Weiterlesen

Active-Directory-Sicherung und -Wiederherstellung

Ransomware-Bedrohungen oder auch aktive Angriffe sind für Unternehmen längst Bestandteil ihres Alltags. Viele Attacken auf Identity-Systeme und allen voran Active ➡ Weiterlesen

Neue Gefahren durch Ransomware-Gruppe RansomHub

Ein Anbieter einer KI-gestützten, Cloud-basierten Cyber-Sicherheitsplattform hat einen Bericht zu Ransomware-Aktivitäten und -Trends aus dem vergangenen Monat September 2024 veröffentlicht. ➡ Weiterlesen

Cybersecurity-Trends 2025

Die Cybersecurity befindet sich derzeit in einem dramatischen Wandel. Während Cyberkriminelle zunehmend KI-gestützte Angriffsmethoden entwickeln und ihre Taktiken verfeinern, stehen ➡ Weiterlesen

Disaster-Recovery-as-a-Service – DRaaS-Lösung

Investitionen in DRaaS (Disaster-Recovery-as-a-Service) sind sinnvoll und zukunftsweisend, denn DRaaS hilft den Unternehmen, ihre IT-Systeme und Daten im Fall eines ➡ Weiterlesen

Digitale Zertifikate mit verkürzter Lebensdauer

Apple hat sich nun Google angeschlossen und drängt auf eine kürzere Lebensdauer von Zertifikaten, um die Online-Sicherheit zu verbessern. Indem ➡ Weiterlesen

[starbox id=USER_ID] <🔎> ff7f00