Einige der Ergebnisse der diesjährigen Risk & Resilience-Studie zeigen, dass Cyber-Risiken nach wie vor ein toter Winkel für globale Führungskräfte sind - sie scheinen die wandelnde Cyber-Kriminalität nicht zu sehen oder zu verstehen.

• Die wahrgenommene Bedrohung durch Cyberangriffe geht weiter zurück: Nur noch ein Viertel (26%) stuft Cyberangriffe als die größte Bedrohung ein - 2021iv waren es noch 34%. 
• Gleichzeitig sinkt jedoch die wahrgenommene Resilienz gegenüber Cyber-Risiken: 75% der Führungskräfte fühlen sich gegenüber Cyber-Risiken gewappnet, 2022v waren es noch 80%. 
• Und 11% der weltweiten Vorstände gaben in der Umfrage an, dass sie glauben, ihr Unternehmen sei nicht ausreichend gegen Cyberrisiken geschützt.
• 23% der Befragten sind der Meinung, dass sie in diesem Jahr nicht auf Cyberrisiken vorbereitet seien.

Viele kriminelle Techniken, die sich in den letzten vierzig Jahren etabliert haben, wurden auf heutige Geschäftsnormen angepasst und weiterhin von bösartigen Akteuren eingesetzt. Um sich gegen die technische Raffinesse vieler Angreifer zu verteidigen, ist eine der besten Verteidigungsmaßnahmen, solide Prozesse in Bezug auf Patches, geregelten Systemzugängen oder die Überwachung von Systemen, Benutzerverhalten und Daten einzuhalten. 

Komplizierter wird es heute, weil die Motivation für Angriffe sich verändert: Bedrohungsakteure, die früher durch Aktivismus angetrieben wurden, sind fast vollständig verschwunden und wurden durch solche ersetzt, die ausschließlich durch Profit motiviert sind. Sie agieren nun selbst wie Unternehmen und sind auf Effizienz ausgerichtet. 

Daher optimieren Sie genauso ihre Prozesse, um den größtmöglichen Gewinn zu erzielen. Fortgeschrittene Techniken und Instrumente, die früher nur Regierungen zur Verfügung standen, sind jetzt auch für gut finanzierte und kriminelle Organisationen kommerziell verfügbar. Das erhöht die Risiken für Unternehmen, weil sie mit einem ständigen Nachschub an Experten konfrontiert sind, die bereit sind, IT-Systeme zu infiltrieren, Daten in kürzester Zeit zu exfiltrieren, ihre Ziele auszunutzen oder Daten im Dark Web zu verkaufen. 

"Die Vorgehensweise ist die gleiche: Cyberkriminelle dringen in Unternehmenssysteme ein, um finanziellen Gewinn zu erzielen. Die Art der Angriffe wird jedoch immer raffinierter, was die Techniken und Methoden angeht. Wir haben festgestellt, dass kriminellen Netzwerke immer stärker industrialisiert werden."

Patricia Kocsondy
Head of Global Cyber Digital Risks