Allianz erwartet mehr Cyberangriffe

Mithilfe der sogenannten Ransomware würden inzwischen in den meisten Fällen auch persönliche oder sensible Geschäftsdaten zum Zweck der Erpressung gestohlen, heißt es in einer am Mittwoch veröffentlichten Studie von Allianz Commercial, der Industriesparte des Versicherungskonzerns. Damit würden die Kosten und die Komplexität der Vorfälle erhöht und das Potenzial für Reputationsschäden vergrößert.

Nach Angaben der Allianz ist die Zahl der Ransomware-Angriffe allein im ersten Halbjahr 2023 um die Hälfte gestiegen. Für die Studie „Cybersicherheitstrends 2023“ wurden von dem Versicherer große Cyberschäden im Detail analysiert: Danach steigt die Zahl der Fälle, in denen Daten abfließen, seit Jahren – von 40 Prozent im Jahr 2019 auf fast 80 Prozent im Jahr 2022. In diesem Jahr werde die Zahl noch deutlich höher liegen. Absolute Fallzahlen werden in der Studie nicht genannt.

Die Analyse der Allianz deckt sich mit den Erkenntnissen des Bundesamts für Sicherheit in der Informationstechnik (BSI). „Nach wie vor stellen Cyberangriffe mit Ransomware die größte Bedrohung für Unternehmen und Organisationen dar“, warnte zuletzt BSI-Vizepräsident Gerhard Schabhüser.

Viele Firmen versuchten, sich mit der Zahlung des geforderten Lösegeldes freizukaufen. Die Allianz verweist in ihrer Studie auf Zahlen des amerikanischen Analyseunternehmens Chainalysis. Danach haben weltweit Ransomware-Opfer in den ersten sechs Monaten dieses Jahres knapp 450 Mio. US-Dollar an Cyberkriminelle gezahlt. Dieser Halbjahreswert entspricht fast den 500 Mio. Dollar des gesamten Vorjahres. Chainalysis ist vor allem auf die Analyse von Blockchain-Datenbanken von Kryptowährungen wie Bitcoin spezialisiert, in denen sich die Transaktionen öffentlich nachvollziehen lassen.

„Ransomware-Gruppen passen ihre Taktiken und Geschäftsmodelle als Reaktion auf die Veränderungen im Bereich der Cybersicherheit ständig an“, sagte Michael Daum, Global Head of Cyber Claims, bei Allianz Commercial. Dabei müssten die Cyberkriminellen die Erpressungssoftware nicht selbst entwickeln, sondern könnten die Angriffswerkzeuge im Darknet mieten. Dieses Phänomen der Ransomware as a Service (RaaS) sei nach wie vor ein Hauptgrund für die Häufigkeit der Angriffe. „Doppel- und Dreifacherpressungsangriffe sind nicht neu, aber sie kommen jetzt häufiger vor und sind für die betroffenen Unternehmen potenziell folgenreicher und kostspieliger.“ Ransomware-Angriffe über die Lieferkette seien inzwischen „ein fester Bestandteil des Ransomware-Handbuchs“.

Copyright 2023, dpa (www.dpa.de). Alle Rechte vorbehalten.