cyber-attacke

In einer Zeit, in der IT-Sicherheit jedes Unternehmen gleichermaßen betrifft, ist es völlig falsch, diesem Thema mit klassischer Kosten-Nutzen-Rechnung zu begegnen. Gerade hierbei sollten Entscheider präzise, aber nicht zu scharfkantig kalkulieren, denn falsche Sparsamkeit kann fatal sein.

Datenverluste sind kein bösartiges Schicksal und das Muster erfolgreicher Data Breaches ist bekannt: unzureichend gesicherte Netzwerke dienen als Einfallstor zur leichten Beute der unstrukturierten Datenbestände. Wer diese Missstände nicht behebt, darf sich nicht wundern, das nächste Opfer zu sein.

Das Cyber-Schutzniveau der deutschen KMU hat sich im Vergleich zum Vorjahr insgesamt leicht verbessert. Bedenklich stimmt aber die Entwicklung, dass trotz unveränderter Risiken das Thema Cyber-Bedrohungen weniger im Fokus steht und die Risikowahrnehmung abgenommen hat.

DACH-Manager nehmen Cyber-Risiken weiterhin als bedeutendste Haftungsrisiken wahr. Die Top-3-Plätze belegen Cyber-Erpressung, -Attacken und Datenverlust. Besonders Bedrohungen durch Cyber-Attacken und Datenverlust nehmen seit Jahren an Relevanz zu und finden sich seit 2018 in der Liste der Top-Risiken für Manager wieder.

Zwar weiß die Mehrheit der Unternehmen um die Bedeutung von Identity Security für die Cybersicherheit. Doch nur 9 Prozent verfolgen beim Schutz von Identitäten einen ganzheitlichen und ausgereiften Ansatz. 42 Prozent fehlt es sogar noch an grundlegenden Tools und Integrationen.

Der Hiscox Cyber Readiness Report 2022 zeigt: Cyber-Angriffe sind auch für deutsche Unternehmen das Risiko Nummer eins – noch vor der Pandemie, dem Wirtschaftsabschwung und dem Fachkräftemangel.

Am 11. April 2022 hat die Baloise eine Cyberattacke auf Teile der IT-Infrastruktur – hauptsächlich Systeme der Basler Deutschland – erkannt. Nach aktuellem Kenntnisstand wurden weder Unternehmens- oder Kundendaten entwendet, noch wurden Systeme verschlüsselt.