Report: Noch nie war die Wahrscheinlichkeit, digital angegriffen zu werden, so groß wie 2021.
.jpg)
Foto: B_A auf Pixabay
Laut der Studie verzeichneten 38 Prozent der Unternehmen eine Zunahme an Cyberangriffen in der COVID-19-Pandemie
Noch nie war die Wahrscheinlichkeit, digital angegriffen zu werden, so groß wie 2021. Zu diesem Ergebnis kommt die KPMG Studie „Cyber Security in Österreich 2021“: 38 Prozent der Unternehmen verzeichnen eine Zunahme an Cyberangriffen in der COVID-19-Pandemie. Auffällig: Jedes zweite große Unternehmen registriert einen Anstieg. Insgesamt wurden 60 Prozent aller österreichischen Unternehmen Opfer eines Cyberangriffs, der Großteil mehrmals.
„Die Cyber Resilience, also die Fähigkeit, trotz widriger Umstände kontinuierlich die geforderte Leistung zu liefern, gewinnt durch die Pandemie an Bedeutung“, bringt KPMG-Partner Andreas Tomek die Ergebnisse auf den Punkt. „Sowohl die Zivilgesellschaft als auch die Unternehmen wurden durch den ungeplanten Digitalisierungsschub digital angreifbarer“, so Tomek weiter. Zwei Drittel der Unternehmer geben an, dass die Pandemie die Bedeutung von Cyber Security in ihrem Unternehmen verändert hat. Die Studie, an der rund 450 Unternehmen teilgenommen haben, untermauert, wie sehr Österreich von der digitalen Gefahr betroffen ist.
Die häufigste Angriffsmethode bleibt eine altbewährte: 79 Prozent der Unternehmen erlebten Phishing-Attacken. Jeweils rund die Hälfte der Unternehmen wurde außerdem Opfer von Business E-Mail Compromise- und Malware-Angriffen. Gestiegen sind staatlich oder staatlich unterstütze Angriffe: Sieben Prozent der Unternehmen wurden damit konfrontiert. Eine genauere Betrachtung zeigt, dass insbesondere große Unternehmen damit zu kämpfen haben: Jedes Vierte machte Erfahrungen damit. Unabhängig von der Größe gibt jedes zweite Unternehmen an, dass Cyberangriffe durch vermutlich staatliche Akteure an Bedeutung gewonnen haben. 28 Prozent würden in entsprechende Schutzmaßnahmen investieren, würde Geld keine Rolle spielen.
Cybersicherheit wird von den meisten Unternehmen in Österreich als geschäftskritisch bewertet. Das spiegelt sich in steigenden Cyber Security-Budgets in Österreich wider: Obwohl viele Unternehmen Pandemie-bedingt einen Rückgang ihrer Geschäftseinnahmen verzeichnen, wurde das Sicherheitsbudget in den seltensten Fällen reduziert: Drei Viertel der Unternehmen haben ihr Budget für Cyber Security im letzten Jahr erhöht – ein Viertel davon sogar wesentlich. Bei einem 20 Prozent der Unternehmen macht das Cyber Security-Budget drei bis fünf Prozent des IT-Budgets aus. Die Hälfte der österreichischen Unternehmen beschäftigt außerdem ein bis zwei Mitarbeiter, die sich dezidiert mit Cyber Security beschäftigen.
Die gute Nachricht: Österreichs Unternehmen sind von Jahr zu Jahr besser auf Cyberkriminalität vorbereitet. Doch die zunehmende Komplexität, Geschwindigkeit und gegenseitige Abhängigkeit führen dazu, dass viele der gängigen Schutzmaßnahmen nicht mehr wirksam genug sind. „Im Wettlauf gegen Cyberkriminelle sind weder Panikmache noch Aufgeben eine Lösung“, betont Robert Lamprecht, Director bei KPMG. „Es hilft nur eines: Leadership Action und innovatives Cyber Security-Denken. Es braucht Sicherheitsmodelle für den gesamten Digitalisierungsprozess – von der Prävention über die Erkennung bis hin zur Reaktion. Nur so können sich Österreichs Unternehmen in einem herausfordernden Umfeld vor Cyberkriminalität schützen. Denn Digitalisierung ohne Cybersicherheit kann nicht nachhaltig erfolgreich sein.“
