Gefahr durch Ransomware

Medienberichten zufolge wurde der norwegische Aluminiumhersteller Norsk Hydro Opfer einer Cyberattacke mit Ransomware, die gravierende Auswirkungen auf die Produktion des Unternehmens hat. Wie akut die Bedrohung für Unternehmen durch Ransomware ist, belegt auch eine Befragung des Technologieunternehmens Datto unter 300 IT-Dienstleistern aus ganz Europa.

 

Einige der wichtigsten Ergebnisse der Untersuchung:

 

  • 92 % der IT-Dienstleister erwarten, dass sich die Anzahl der Ransomware-Angriffe auf gleich hohem oder höherem Niveau fortsetzen wird.
  • Die Kosten der Ausfallzeiten sind zwölfmal höher als das verlangte Lösegeld. IT-Dienstleister geben an, dass das geforderte Lösegeld durchschnittlich bei ca. 2.300 Euro liegt – die durchschnittlichen Kosten eines IT-Ausfalls im KMU-Segment infolge einer Ransomware-Attacke liegen hingegen bei über 29.300 Euro. Das Zahlen des Lösegelds löst allerdings das Problem mit den Ausfallzeiten nicht. Und die Kosten für Downtime steigen deutlich, je größer das betroffene Unternehmen ist.
  • Das Problem ist weit größer als angenommen, da es eine große Dunkelziffer gibt. IT-Dienstleister geben an, dass weniger als 16 % der Ransomware-Attacken den Behörden gemeldet werden.
  • KMU sind sich der Frequenz und der Auswirkungen von Ransomware-Angriffen nicht bewusst. Nur 24 % der IT-Dienstleister berichten, dass ihre Kunden die Gefahr als hoch einstufen.
  • Mangelnde Aufklärung im Bereich Cybersicherheit ist eine der Hauptursachen für einen erfolgreichen Ransomware-Angriff.

 

Das komplette E-Book zur Studie steht Ihnen unter folgendem Link zum Download bereit: Datto EU Ransomware Report.pdf: http://f.myconvento.com/f/B05iXP52C0

 

 

Weitere Ergebnisse:

  • Ransomware bleibt eine massive Bedrohung für kleine und mittlere Unternehmen (KMU). Von Q2 2016 bis Q2 2018 berichten 84 % der MSPs von Ransomware-Attacken – mehr als auf allen anderen Kontinenten.
  • Managed Service Provider (MSPs) melden durchschnittlich 5 dieser Angriffe auf ihre Kunden pro Jahr. In der ersten Jahreshälfte 2018 berichten sogar 42 % der MSPs, dass Kunden mehrmals an einem Tag angegriffen wurden (gegen­über 22 % im Jahresvergleich). Das ist höher als der globale Durchschnitt von 35 %.
  • Das Problem ist weit größer als angenommen, da es eine große Dunkelziffer gibt. MSPs geben an, dass nur 16 % der Ransomware-Attacken den Behörden gemeldet werden.
  • KMU sind sich der Frequenz und der Auswirkungen von Ransomware-Angriffen nicht bewusst. Knapp 86 % der MSPs sind »sehr besorgt« im Hinblick auf die Bedrohung durch Ransomware. Nur 24 % der MSPs berichten, dass ihre Kunden das genauso sehen.
  • Mangelnde Aufklärung im Bereich Cyber-Sicherheit ist eine der Hauptursachen für einen erfolgreichen Ransomware-Angriff. MSPs zählen Phishing­E-Mails zu den wichtigsten Ransomware- Methoden, gefolgt von infizierten Websites, Webanzeigen und Clickbait.
  • Die Folgen eines Ransomware-Angriffs wirken sich auf die Produktivität von Unternehmen aus. Auf die Frage nach den Auswirkungen eines erfolgreichen Angriffs antworten 67 % der MSPs, dass ihre betroffenen Kunden Einschränkungen im Hinblick auf die Produktivität hatten. Mehr als die Hälfte der MSPs gibt an, dass die Ausfallzeiten für ihre Kunden geschäftsbedrohend waren.
  • Die Kosten der Ausfallzeiten sind für KMU mehr als zwölfmal höher als das verlangte Lösegeld. MSPs geben an, dass das geforderte Lösegeld durchschnittlich bei ca 2.300 EUR liegt – die durchschnittlichen Kosten eines IT-Ausfalls infolge einer Ransomware-Attacke liegen hingegen bei ca. 29.000 EUR. Die Zahl übersteigt den globalen Durchschnitt, bei dem die Kosten für Downtime 10 x höher sind als das Lösegeld.
  • Die Ransomware-Infizierungen in der Cloud nehmen von Jahr zu Jahr zu. Von den MSPs, die von cloudbasierten Malware­Infektionen berichten, geben 49 % Office 365 als Ziel an.
  • Im Vergleich zu anderen Lösungen ist Business Continuity & Disaster Recovery (BCDR) die effektivste Methode zur Vermeidung von Ausfallzeiten durch Ransomware. Knapp 91 % geben an, dass sich Kunden mit einer Datto BCDR-Lösung inner halb von 24 Stunden oder weniger vollständig von einer Ransomware-Attacke erholt haben.

 

566 search results for „Ransomware“

Jeder dritte Onliner hat Angst vor Ransomware

Bekanntheit von Verschlüsselungsattacken steigt. Nur wenige machen Sicherheitskopien ihrer Daten. Geld her oder Daten weg – das ist das Prinzip von sogenannter Ransomware. So werden Schadprogramme bezeichnet, die Kriminelle über das Internet verbreiten und damit Daten auf den Endgeräten von Verbrauchern verschlüsseln. Anschließend fordern die Angreifer ihre Opfer zur Zahlung eines Lösegeldes auf, ohne die…

Sicherheitsrisiko Mitarbeiter: Drei von vier Anwendern wissen nicht, was Ransomware ist

Studie offenbart gefährliche Wissenslücken bei deutschen IT-Anwendern. Proofpoint, ein Next-Generation Cybersecurity-Unternehmen, hat seinen neuen »End User Risk Report 2018« der Öffentlichkeit präsentiert. Dabei traten erschreckende und für Unternehmen sowie Privatpersonen gefährliche Wissenslücken im Bereich IT-Sicherheit auf. Dies gilt auch und insbesondere im Alltag, wenn man bedenkt, dass jeder zehnte Deutsche sein Smartphone nicht schützt. Und…

Ransomware as a Service: Cybererpressung auf Bestellung

Geschäftsmodell Satan & Co.     CryptoLocker, GoldenEye, Locky, WannaCry – Ransomware hat mit der Geiselnahme von Dateien durch Verschlüsselung in den letzten Jahren eine beachtliche und unrühmliche Karriere hingelegt. Und da sich Kriminelle auch bei Digitalisierungstrends wie as-a-Service-Angeboten nicht lumpen lassen, hat die Untergrundökonomie mit Ransomware as a Service (RaaS) rasch ein lukratives Geschäftsmodell…

Ransomware: Zahlungsbereitschaft hat sich mehr als versechsfacht

Angriffe durch Ransomware sind im Vergleich zum Vorjahr gesunken, zugleich ist die Zahlungsbereitschaft der Unternehmen jedoch deutlich gestiegen, so das Ergebnis einer neuen Barracuda-Umfrage bei rund 630 Organisationen weltweit, davon 145 Unternehmen aus EMEA. In der neuen Ransomware-Umfrage gaben rund ein Drittel (30 Prozent) der Unternehmen an, Opfer eines Ransomware-Angriffs geworden zu sein. Damit verzeichnet…

Ransomware der Dinge: Das IoT-Gerät als Geisel

Die weltweite Vernetzung schreitet kontinuierlich voran, allerdings schaffen die wechselseitigen Abhängigkeiten des digitalen Zeitalters auch eine neue Angriffsfläche für Cyberkriminelle. Leider verzeichneten die letzten Jahre unrühmliche Meilensteile in der Entwicklungsgeschichte des Internet of Things: So war Ende 2016 das erste Mal ein groß angelegter Cyberangriff in Form der Mirai-Malware erfolgreich, der hunderttausende IoT-Geräte wie Router,…

Ein Jahr nach WannaCry: Deutsche Unternehmen unzureichend gegen Ransomware und Cyberattacken geschützt

46 Prozent aller Befragten halten ihr Unternehmen für stärker gefährdet als vor einem Jahr. Am 12. Mai war es genau ein Jahr her, dass auf vielen Computer-Bildschirmen nichts mehr ging: Die Ransomware WannaCry hatte weltweit zugeschlagen und viele Systeme lahmgelegt. In Deutschland waren laut einer aktuellen Umfrage des Cybersecurity-Unternehmens Tanium mit 31 Prozent knapp ein…

Ransomware: 70 Prozent der großen Unternehmen in Deutschland von Erpresser-Malware betroffen

Ransomware-Angriffe kosten große Unternehmen durchschnittlich 750.000 Euro. Angriffe mit Erpresser-Malware haben sich zu einem kostspieligen Massenphänomen entwickelt, wie eine Studie nun offenbart [1]. 70 Prozent und damit fast drei Viertel der Unternehmen mit mehr als 1000 Mitarbeitern in Deutschland wurden in den vergangenen zwölf Monaten demnach Opfer eines Ransomware-Angriffs. Der Großteil der Unternehmen wurde dabei…

IT-Sicherheitsvorhersagen 2018 – Von Ransomware bis Business E-Mail Compromise

Cyberkriminalität ist längst zu einem äußerst lukrativen Geschäftsmodell geworden. In seinen Vorhersagen für IT-Sicherheit 2018 hat der IT-Sicherheitsanbieter Trend Micro die Vorgehensweise künftiger Angriffe untersucht, damit Unternehmen sich besser vor diesen schützen können.

Sicherheit vor Ransomware: Prävention statt Reaktion

Aufgrund der fortschreitenden Digitalisierung ändert sich auch die Arbeitsweise in Unternehmen. Mobile Geräte wie Smartphones und Tablets gehören längst zum beruflichen Alltag. Hacker passen ihre Vorgehensweise an diese moderne Arbeitsweise an. Mit gezielten Cyberattacken sind sie zunehmend in der Lage, herkömmliche Schutzsysteme zu umgehen. Der französische Cybersecurity-Experte Stormshield informiert auf seinem Unternehmensblog über die perfiden…

Cybersecurity beginnt schon im IT Service Management: Vier Schritte für mehr Schutz vor Ransomware

Cyberattacken werden zu einem immer größeren Problem. So wurden im Mai 2017 mehr als 230.000 Systeme weltweit vom Verschlüsselungstrojaner WannaCry befallen. Im November 2017 stellte das Bundesamt für Sicherheit in der Informationstechnik (BSI) seinen Bericht zur Lage der IT-Sicherheit in Deutschland 2017 vor. Darin wird die Gefährdungslage als »weiterhin auf hohem Niveau angespannt« beschrieben. Höchste…

Tipps zur Ransomware-Prävention – Online-Erpressern in 2018 nicht auf den Leim gehen

Datenschutz und Cybersicherheit sind beileibe kein neues Thema. Mit »Security and Privacy in Computer Systems« erschien bereits 1967 die erste Abhandlung zum Thema. Cybersicherheit und Privatsphäre wurden also seit Beginn der vernetzten Computer diskutiert. Seither hat sich das Thema dramatisch verschärft, und entwickelt sich weiter rasant – aus verschiedenen Gründen. So wurde beispielsweise im Jahr…