Das Risiko von Unternehmen, Opfer eines Cyberangriffs zu werden, bleibt hoch: 82 Prozent der von Lünendonk befragten IT- und Security-Verantwortlichen von 150 Unternehmen in Deutschland beobachten seit Anfang 2023 eine Zunahme der IT-Sicherheitsrisiken. Vor allem die Digitalisierung steigert laut 40 Prozent der Befragten die Qualität der Bedrohungen: Da Software mittlerweile alle Unternehmensbereiche durchdringt und viele Geschäftsprozesse in der Cloud laufen, erhöht sich die Zahl der Angriffsflächen. Aber auch die geopolitische Lage trägt zu einem Anstieg der Bedrohungen bei.
Dies sind Ergebnisse der Studie „Von Cyber Security zu Cyber Resilience – Eine komplexere Bedrohungslage erfordert neue Ansätze“. Lünendonk hat dafür in fachlicher Zusammenarbeit mit KPMG 150 IT- und IT-Security-Verantwortliche mittelständischer Unternehmen und Konzerne befragt. Die Befragten gehören Unternehmen aus den Branchen Finanzwesen, Industrie, Automotive, Handel, Chemie, Pharma, Energie und Telekommunikation.
Weite Angriffsflächen erschweren die Abwehr
Einfallstore für Cyberkriminelle sehen die Unternehmen durch mangelnde E-Mail-Sicherheit und damit verbundenen Phishing-Attacken (73 Prozent) oder durch ineffizientes Schwachstellenmanagement (59 Prozent). Trotz der Zunahme des IT-Sicherheitsrisikos haben 33 Prozent der befragten Unternehmen keinen vollständigen Überblick über ihren Status in Sachen Cyber Security.
Da IT-Bedrohungen zunehmend sowohl von innen als auch von außen kommen, nimmt die Komplexität der Abwehrmaßnahmen zu. 71 Prozent der Unternehmen sehen ein erhöhtes Risiko, Opfer einer Ransomware- und/oder Phishing-Attacke zu werden. Verstärkt wird diese Gefahr durch die technologischen Entwicklungen rund um Künstliche Intelligenz, mit der sich die Qualität der Phishing-Attacken verbessern. Auch hat die Gefahr durch Insider Threats, also der absichtlichen Weitergabe von Daten oder geistigem Eigentum durch Mitarbeiter, laut der Studie zugenommen: Während zu Beginn des Jahres 2023 noch 37 Prozent der Unternehmen hierdurch eine hohe Bedrohung wahrnahmen, liegt dieser Wert 2024 aktuell bei 65 Prozent.
Vernetzung und Cloud steigern Risiken
„Durch die zunehmende Vernetzung und die Vielzahl eingesetzter Software weitet sich die Angriffsfläche für Cyberattacken aus und Abwehrmaßnahmen werden komplexer“, erläutert Mario Zillmann, Partner bei Lünendonk & Hossenfelder und Studienautor. „Gleichzeitig gehen Hacker durch die Unterstützung Künstlicher Intelligenz immer professioneller vor.“
Auch die Nutzung von Cloud-Technologien verschärft die Bedrohungslage: 58 Prozent der Befragten sehen in der Cloud erhöhte Sicherheitsbedrohungen. Die Unternehmen identifizieren hier vor allem Handlungsfelder in den Bereichen Datenverschlüsselung und Datenschutz (86 Prozent) sowie Identity & Access Management (85 Prozent). Demgegenüber stehen 42 Prozent der Studienteilnehmer, nach deren Einschätzung die Nutzung von Cloud Services den Security-Level verbessert hat.
