83 Prozent der europäischen Unternehmen erwarten, in den nächsten zwölf Monaten Opfer eines Cyberangriffs zu werden

Wien, 19. Mai 2023 – Trend Micro, einer der weltweit führenden Anbieter von Cybersicherheitslösungen, veröffentlicht die Ergebnisse seines aktuellen Cyber Risk Index (CRI) für das zweiten Halbjahr 2022. Das Cyberrisiko für Europa hat sich im Vergleich zum ersten Halbjahr 2022 verringert und wird nun als „moderat“ eingestuft. Laut dem Bericht des japanischen Sicherheitsanbieters reduziert sich auch das globale Cyberrisiko zum ersten Mal von „erhöht“ auf „moderat“.

Der halbjährlich erscheinende CRI misst anhand gezielter Fragen die Diskrepanz zwischen dem aktuellen Sicherheitsniveau von Unternehmen und der Wahrscheinlichkeit eines Angriffs. Aus den gewonnenen Informationen wird ein Indexwert auf einer numerischen Skala von -10 bis 10 errechnet, wobei -10 den höchsten Risikograd darstellt. Der globale Index stieg von -0,15 im ersten Halbjahr 2022 erstmals auf +0,01 im zweiten Halbjahr 2022, was auf ein insgesamt moderates Cyberrisiko in den letzten sechs Monaten hinweist. Aufgeteilt nach Regionen weist der Index im zweiten Halbjahr 2022 einen Wert von +0,12 in Europa auf. Damit liegt auch Europa erstmals im positiven Bereich und führt sogar das globale Ranking an. Den europäischen Unternehmen wird eine gute Fähigkeit, neue Bedrohungen zu erkennen, eine gute Sichtbarkeit von Angriffen im Netzwerk und ein guter Incident-Response-Prozess attestiert.

Der Regionen-Vergleich zeigt, dass sich die Cyberabwehr in Europa und dem Asien-Pazifikraum verbesserte, während sie sich in Nord- und Lateinamerika in den letzten sechs Monaten leicht verschlechterte. Zugleich ist Europa jedoch auch die einzige Region, in der die cyberkriminellen Bedrohungen weiter zunehmen.

Laut der Studie sind die meisten Unternehmen nach wie vor pessimistisch, was ihre Aussichten für dieses Jahr betrifft. Ein Großteil der Befragten hält es für „etwas bis sehr wahrscheinlich“, dass es zu einem Breach von Kundendaten (70 Prozent in Europa wie auch weltweit), geistigem Eigentum (je 69 Prozent) oder einem erfolgreichen Cyberangriff auf das Netzwerk oder die Unternehmenssysteme (83 Prozent in Europa, weltweit 78 Prozent) kommen könnte. Gegenüber dem letzten CRI, der im November 2022 veröffentlicht wurde, bedeutet dies einen Rückgang der Wahrscheinlichkeiten lediglich im niedrigen einstelligen Prozentbereich.

Die fünf häufigsten Cyberbedrohungen für Organisationen in Europa sind nach Angaben der Befragten:

• Clickjacking
• Ransomware
• Diebstahl von Anmeldedaten
• Kryptomining
• BEC (Business E-Mail Compromise)

Laut dem Trend Micro CRI sind die größten Risiken für europäische Unternehmen in folgenden Bereichen angesiedelt und umfassen auch Schwachstellen, die von Mitarbeitern ausgehen:

• Cloud-Computing-Infrastruktur und -Anbieter
• Mobile und Remote-Mitarbeiter
• Nachlässige Mitarbeiter
• IoT-Geräte und Applikationen
• Mangelnder Schutz von Endgeräten

„Mit der zunehmenden Umstellung auf hybride Arbeitsformen sind Unternehmen zu Recht über die Risiken besorgt, die von unwissenden oder nachlässigen Mitarbeitern und der Remote-Infrastruktur ausgehen“, sagt Dr. Larry Ponemon, Vorsitzender und Gründer des Ponemon Institute. „Unternehmen müssen sich nicht nur auf technologische Lösungen, sondern auch auf Menschen und Prozesse konzentrieren, um diese Risiken zu mindern.“

Die europäischen Befragten äußerten die größten Bedenken hinsichtlich der Vorbereitung ihres Unternehmens auf Cyberangriffe in folgenden Bereichen:

• Technologie: Kennt die IT-Sicherheit den physischen Standort von geschäftskritischen Datenbeständen und Anwendungen?
• Strategie: Versteht die Unternehmensführung Cybersecurity als möglichen Wettbewerbsvorteil?
• Erkennung: Ist die IT-Security in der Lage, Zero-Day-Angriffe zu erkennen?

„Zum ersten Mal, seit wir diese Umfrage durchführen, hat sich der globale Cyber Risk Index nicht nur verbessert, sondern ist mit +0,01 in den positiven Bereich gerückt.“, erläutert Richard Werner, Business Consultant bei Trend Micro. „Das bedeutet, dass Unternehmen Schritte einleiten, um sich besser auf Cyberangriffe vorzubereiten. Besonders erfreulich ist, dass diese Entwicklung in Europa sogar noch schneller voranschreitet. Trotzdem bleibt noch viel zu tun, denn es gibt nach wie vor genügend Risikoquellen. Der erste Schritt zur Bewältigung dieses Problems besteht darin, eine vollständige und kontinuierliche Sichtbarkeit und Kontrolle der Angriffsfläche zu erlangen.“

Weitere Informationen
Den vollständigen Cyber Risk Index finden Sie in englischer Sprache hier: https://www.trendmicro.com/en_us/security-intelligence/breaking-news/cyber-risk-index

Über den Cyber Risk Index
Für den halbjährlichen Cyber Risk Index befragt das Ponemon Institute im Auftrag von Trend Micro 3729 Unternehmen weltweit in den Regionen Europa, Nordamerika, Mittel- und Südamerika sowie Asien-Pazifik. Der Index basiert auf einer numerischen Skala von -10 bis 10, wobei -10 die höchste Risikostufe darstellt. Er wird berechnet, indem die Punktzahl für Cyberbedrohungen von der Punktzahl für Cybervorsorge abgezogen wird.


Über Trend Micro
Trend Micro, einer der weltweit führenden Anbieter von Cybersicherheit, hilft dabei, eine sichere Welt für den digitalen Datenaustausch zu schaffen. Basierend auf jahrzehntelanger Sicherheitsexpertise, globaler Bedrohungsforschung und beständigen Innovationen schützt unsere Cybersecurity-Plattform hunderttausende Unternehmen und Millionen von Menschen über Clouds, Netzwerke, Geräte und Endpunkte hinweg.
Mit 7.000 Mitarbeitern in 65 Ländern und der weltweit fortschrittlichsten Erforschung und Auswertung globaler Cyberbedrohungen ermöglicht Trend Micro Unternehmen, ihre vernetzte Welt zu vereinfachen und zu schützen. https://www.trendmicro.com/de_de/business.html