Die wichtigsten Erkenntnisse:
Der sechste jährliche internationale Hiscox Cyber Readiness Report liefert ein aktuelles Bild der Cyber-Bereitschaft von Organisationen und bietet eine Blaupause für Best Practices im Kampf gegen sich ständig weiterentwickelnde Cyber-Risiken. Er basiert auf einer Umfrage unter insgesamt Führungskräften, Abteilungsleitern, IT-Managern und anderen wichtigen Fachleuten. Es handelt sich dabei um eine repräsentative Auswahl von Unternehmen verschiedenster Größen und Branchen aus acht Ländern. Die erfassten Länder (Belgien, Frankreich, Deutschland, die Niederlande, Spanien, Großbritannien und die USA) wurden in diesem Jahr um die Republik Irland erweitert. Insgesamt wurden 5.181 Unternehmen zu ihrer Cyber-Bereitschaft sowie zu Cyber-Risiken und Cyber-Attacken befragt, was den Hiscox Cyber Readiness Report zu einem der umfassendsten seiner Art macht.
„Zwar nehmen wir eine steigende Sensibilität für Cyber-Schutzmaßnahmen in Unternehmen wahr. Die vergangenen Wochen und Monate haben jedoch gezeigt, wie anspruchsvoll es ist und bleiben wird, dieses Risiko kontrollierbar zu halten. Das zeigt sich auch in den Rückmeldungen vieler Firmen, die hinsichtlich ihrer bisher erworbene Cyber-Expertise deutlich kritischer gestimmt sind. Cyber-Kriminelle werden immer professioneller, sie arbeiten immer vernetzter und internationaler zusammen. Außerdem verschärfen die aktuellen politischen Rahmenbedingungen die Situation weiter. Das ist eine Entwicklung, die erst am Anfang steht und bei der wir auch als Versicherer Schritt halten müssen.“
mit Fokus auf den deutschen Cyber-Markt
Die befragten Experten in sieben von acht Ländern (inklusive Deutschland) stufen Cyber-Angriffe/Cyber-Attacken als die größte Bedrohung für ihr Unternehmen ein.
48% aller befragten Unternehmen gaben an, in den letzten 12 Monaten Opfer mindestens einer Cyber-Attacke geworden zu sein – im Jahr zuvor waren es noch 43%; in Deutschland wird mit 46% ein gleichbleibend hohes Niveau wie im Vorjahr verzeichnet.
Die mittleren Kosten für Cyber-Attacken liegen hierzulande deutlich höher als im internationalen Vergleich.
Hauptgrund dafür ist die große Zahl an Kumul-Attacken wie z.B. Log4j.
Auch im Vergleich zum Vorjahr gab es wieder einen deutlichen Anstieg der Cyber-Security-Invests gemessen am gesamt-IT-Budget.
In Deutschland sind 67% der befragten Unternehmen bereits abgesichert – und liegt damit international ganz vorne; nur noch 11% der Befragten geben noch an, weder eine Absicherung der Cyber-Risiken zu haben noch planen, eine abzuschließen.
Das ist bei 42% aller Cyber-Schadenfälle in DE der Fall, gefolgt vom physisch in Unternehmen stehende Server sowie Kompromittierung von Geschäfts-E-Mails.
Nur etwas mehr als die Hälfte der Unternehmen weltweit, die Lösegeld gezahlt haben, konnten ihre Daten vollständig wiederherstellen. 34 Prozent konnten ihre Daten nur teilweise rekonstruieren und bei 15 Prozent hat dies gar nicht funktioniert.
„Die Erkenntnis, dass neue digitale Chancen immer auch zusammen mit neuen digitalen Risiken kommen, ist zwar mittlerweile in vielen Unternehmen angekommen, aber das Thema Cyber-Gefahren ist deshalb noch lange nicht weniger brisant. Wir bei Hiscox sehen weiterhin Aufklärung zu aktuellen Cyber-Gefahren als wesentlichen Teil unserer Arbeit an. Indem wir beispielsweise die Erkenntnisse dieses Reports verbreiten und dazu auch konkrete Tipps, wie Unternehmen ganz praktisch ihre Cyber-Resilienz erhöhen können, sorgen wir für mehr Sicherheit. Gleichzeitig besteht die Aufgabe der Cyber-Versicherer aktuell darin, sich an die veränderte Gefahrenlage anzupassen, um Cyber-Risiken versicherbar zu halten und Unternehmen langfristig Versicherungsschutz zur Verfügung stellen zu können.“
Ist Ihr Unternehmen ein Cyber-Experte, ein Cyber-Fortgeschrittener oder doch nur ein Cyber-Anfänger? Wenn Sie es genau wissen wollen, beantworten Sie dieselben Fragen der im Rahmen des Cyber Readiness Reports befragten internationalen IT-Experten und Unternehmens-Entscheider und sehen Sie, wie es genau um Ihre Cyber-Sicherheit bestellt ist. Sie erhalten kostenlos eine detaillierte Auswertung mit konkreten Tipps und Handlungsempfehlungen. Wählen Sie nach dem Klick auf folgenden Link oben links „Deutsch“ als Sprache aus und legen Sie los mit dem Cyber Readiness Assessment!
Zum Cyber Maturity Check