Unternehmen zunehmend Opfer von Cyber-Kriminalität, Schadenssummen steigen

Quelle: Unsplash

Mehr als jedes dritte Unternehmen (35 %) wurde in den letzten zwei Jahren Opfer von Cyber-Kriminalität. Die Attacken belasten eine Vielzahl der Unternehmen finanziell stärker als in den Vorjahren: Bei 57 Prozent ist die Gesamtschadenssumme gestiegen. Zu diesen Ergebnissen kommt die KPMG-Studie E-Crime in der Deutschen Wirtschaft 2024. Für die Studie wurden 750 Mitarbeitende aus repräsentativ nach Branche und Umsatz ausgewählten Unternehmen zu ihren Erfahrungen im Feld der Computerkriminalität befragt. Demnach hat die Mehrheit der Unternehmen realisiert, dass E-Crime eine konkrete Bedrohung ist. So schätzen 67 Prozent der Befragten das Risiko, Opfer von Computerkriminalität zu werden, als hoch oder sehr hoch ein. 2022 waren es noch 61 Prozent bzw. 2019 51 Prozent. Darüber hinaus gehen 65 Prozent der Unternehmen davon aus, dass das Risiko in den nächsten zwei Jahren steigen wird.

Dienstleister häufig Einfallstor für Cyberkriminelle

Laut der Studie der Managementberatung KPMG, München. sind betroffene Unternehmen am häufigsten Opfer von Phishing (53 Prozent), Attacken auf Cloud-Services (42 Prozent) sowie Datenlecks (37 Prozent). Computerkriminelle richten ihre Angriffe am häufigsten gegen Mailserver (39 Prozent) und Webserver (36 Prozent). Dabei nutzen sie auch Dienstleister der Unternehmen als Einfallstor für ihre kriminellen Handlungen. Mehr als die Hälfte (54 Prozent) der betroffenen Unternehmen erlebte Angriffe auf ihre eigenen Daten über die technische Infrastruktur von Dienstleistern.

Computerkriminelle gehen häufig nicht gezielt vor, sondern stehlen alle Daten, zu denen sie sich Zugriff verschaffen können. Die begehrteste Beute sind Kundendaten (47 Prozent), gefolgt von Bank- und Finanzdaten des Unternehmens (42 Prozent) sowie Personaldaten (37 Prozent).

66 Prozent der Firmen sehen ein mangelndes Sicherheitsverständnis ihrer Mitarbeitenden als großes Risiko für E-Crime. 74 Prozent setzen deshalb auf Schulungen, um ihre Belegschaft zu sensibilisieren.

Weitere Artikel zum Thema Cyber-Sicherheit

1. Awareness für Cyber-Risiken steigt wieder
2. EU-Parlament stimmt Gesetz zur Cyber-Resilienz zu
3. Deutschland investiert Rekordsumme in IT-Sicherheit