Netwrix jährliche Sicherheitsumfrage: 79% der Organisationen haben in den letzten 12 Monaten einen Cyberangriff festgestellt, ein Anstieg von 68% im Jahr 2023
May 1, 2024
Frisco, TX
Im letzten Jahr haben Angriffe auf Konten in der Cloud und gezielte Angriffe vor Ort an Dynamik gewonnen.
Netwrix, ein Anbieter, der effektive und zugängliche Cybersicherheit für jede Organisation liefert, kündigte heute die Veröffentlichung seines jährlichen globalen 2024 Hybrid Security Trends Report an, basierend auf einer weltweiten Umfrage unter 1.309 IT- und Sicherheitsexperten. Es zeigt, dass 79% der Organisationen innerhalb der letzten 12 Monate einen Cyberangriff festgestellt haben, ein Anstieg von 68% gegenüber dem Vorjahr. Darüber hinaus hatten 45% dieser Organisationen ungeplante Ausgaben, und 1 von 5 (20%) berichteten von einem Verlust des Wettbewerbsvorteils aufgrund dieser Angriffe. Der Anteil derjenigen, die schwerwiegende Konsequenzen zu tragen hatten, stieg stark an: 16% erlebten einen Rückgang der Unternehmensbewertung und 13% mussten sich mit Klagen auseinandersetzen, verglichen mit nur 3% im Vorjahr.
Ein wachsendes Sicherheitsbewusstsein auf der Führungsebene bedeutet ein besseres Verständnis dafür, dass die Risiken von Sicherheitslücken weit über Ausfallzeiten und Datenverlust hinausgehen. Infolgedessen investieren immer mehr Organisationen Ressourcen in Audits, um die Ursache eines Sicherheitsvorfalls zu untersuchen und ähnliche Ereignisse in Zukunft zu verhindern.
Ilia Sotnikov, Sicherheitsstratege bei Netwrix
1 von 6 (17 %) Organisationen schätzten ihren finanziellen Schaden durch Cyber-Vorfälle auf mindestens 50.000 $. Darüber hinaus sank der Anteil derjenigen, die keine finanziellen Folgen zu tragen hatten, im Vergleich zum Vorjahr von 47 % auf 38 %. Um das Risiko finanzieller Verluste durch Datenpannen zu mindern, entscheiden sich Organisationen oft für den Abschluss einer Cyber-Versicherung. Tatsächlich bestätigten 62 % der Befragten, eine Cyber-Versicherungspolice zu haben oder zu planen, eine innerhalb von 12 Monaten abzuschließen. Fast 1 von 5 (19 %) versicherten Organisationen nutzten ihre Police im letzten Jahr.
Angesichts der hohen Wahrscheinlichkeit einer Auszahlungsanforderung ist es kein Wunder, dass die Anforderungen für den Erhalt einer Police strenger geworden sind. Die Umfrage zeigt, dass Versicherer nun eher Identity and Access Management sowie Privileged Access Management verlangen. Diese Lösungen erschweren die Eskalation von Privilegien für den Angreifer und deren laterale Bewegungen erheblich. Dadurch hat das Sicherheitsteam mehr Zeit, verdächtige Aktivitäten zu erkennen und auf den Angriff zu reagieren, bevor ernsthafter Schaden entsteht.
Dirk Schrader, VP of Security Research bei Netwrix
Weitere bemerkenswerte Ergebnisse der Umfrage umfassen:
- Phishing ist nach wie vor der häufigste Angriffsvektor sowohl vor Ort als auch in der Cloud: 74 % der Befragten waren von dieser Art von Cyberangriff betroffen.
- Die Angriffe aufgrund von kompromittierten Konten in der Cloud haben stark zugenommen, wobei 55 % der Befragten sie im Jahr 2024 meldeten, verglichen mit 39 % im Jahr 2023, 31 % im Jahr 2022 und nur 16 % im Jahr 2020.
- Gezielte Angriffe auf das Firmengelände nehmen weiter zu: Der Anteil derjenigen, die diese Art von Angriff erlebt haben, stieg um 42%, von 19% auf 27%.
- Das Interesse an der Implementierung von KI-Tools ist stark gestiegen: In diesem Jahr nannten 28% der Befragten es als eine ihrer wichtigsten IT-Prioritäten, verglichen mit nur 9% im Jahr 2023.
Das Interesse an KI wächst in Unternehmen – sowohl innerhalb der Sicherheitsabteilung als auch außerhalb. Die Einführung von KI-Werkzeugen wie Copilot zur Unterstützung regulärer Geschäftsprozesse eröffnet neue damit verbundene Sicherheitslücken. Da Copilot auf die nativen Zugriffskontrollen innerhalb von Microsoft 365 angewiesen ist, kann es auf alle Daten zugreifen, auf die ein Benutzer zugreifen kann. Wenn einem Benutzer unangemessener Zugang zu Inhalten gewährt wurde, dann können sensible Informationen schnell außer Kontrolle geraten. Die Implementierung und Aufrechterhaltung eines strengen Modells des geringstmöglichen Privilegs ist ein guter Anfang, um die mit Copilot und ähnlichen KI-gestützten Geschäftswerkzeugen verbundenen Risiken anzugehen.
Ilia Sotnikov, Sicherheitsstratege bei Netwrix
Teilen auf