Cyberangriffe Ransomware: Gefahr für Unternehmen bleibt bestehen

Anbieter zum Thema

Kendox AG

xSuite Group GmbH

Softeq Development GmbH

Laut dem neuen „Ransomware Trends Report 2024“ von Veeam Software sind Cyberangriffe nicht nur für Unternehmen und Organisationen schädlich, sondern haben auch negative Auswirkungen auf die Mitarbeiter. So geben 45 Prozent der Befragten an, dass sich ihre Arbeitsbelastung nach einem Angriff erhöht. Und bei 40 Prozent erhöht sich der Stresslevel.

Ransomware bleibt eine konstante Bedrohung für Unternehmen und ist die Hauptursache für IT-Ausfälle und Downtime. Laut dem neuen „ Ransomware Trends Report 2024“, der bei der diejährigen VeeamON am 5. Juni 2024 vorgestellt wurde, werden bei Cyberattacken 41 Prozent der Daten kompromittiert. Der Bericht zeigt, dass nur 57 Prozent dieser kompromittierten Daten anschließend wiederhergestellt werden können, was für Unternehmen einen erheblichen Datenverlust und andere geschäftsschädigende Auswirkungen bedeuten kann. 

„Ransomware ist endemisch und hat 2023 drei von vier Unternehmen getroffen. Künstliche Intelligenz ermöglicht nicht nur die Entwicklung von intelligenteren und fortschrittlicheren Sicherheitsmaßnahmen, sondern führt auch zu einer Zunahme der Anzahl und der Raffinesse von Angriffen“, erklärt Dave Russell, Senior Vice President, Head of Strategy bei Veeam Software. „Unser Bericht vermittelt eine klare Botschaft: Ransomware-Angriffe werden fortgesetzt und heftiger sein als erwartet. Die Auswirkungen werden die Unternehmen insgesamt mehr kosten als bisher von ihnen antizipiert. Unternehmen müssen daher Maßnahmen ergreifen, um ihre Cyber-Resilienz sicherzustellen und erkennen, dass eine schnelle und saubere Wiederherstellung am wichtigsten ist. Indem sie ihre Teams koordinieren und die Cybersicherheit mit unveränderlichen Backups stärken, können sie ihre wertvollen Unternehmensdaten schützen, während Veeam den Geschäftsbetrieb aufrechterhält und absichert.“

Der zum dritten Mal und jährlich veröffentlichte Veeam Ransomware Trends Report basiert auf den Erkenntnissen von Unternehmen, die in den letzten zwölf Monaten mindestens einen erfolgreichen Cyberangriff erlebt haben. Mit rund 1.200 befragten Teilnehmern, darunter Führungskräfte, Informationssicherheits-Experten und Backup-Administratoren, bietet der Bericht einen umfassenden Überblick über die sich verändernde Bedrohungslandschaft.

Die Auswirkungen von Ransomware auf Mitarbeiter

Cyberangriffe beeinträchtigen nicht nur die finanzielle Stabilität einer Organisation, sondern haben auch erhebliche Auswirkungen auf Teams und Einzelpersonen. Nach einem Cyberangriff berichteten 45 Prozent der Befragten von einem erhöhten Druck auf die IT- und Sicherheitsteams. Darüber hinaus erlebten 26 Prozent einen Produktivitätsverlust und 25 Prozent berichteten von Störungen bei internen oder kundenbezogenen Diensten. 

Der Bericht zeigt, dass die Auswirkungen auf die Menschen in den von Cyberangriffen betroffenen Unternehmen nicht unterschätzt werden sollten. 45 Prozent der Befragten gaben an, dass ihre Arbeitsbelastung nach einem Angriff zugenommen hat, während 40 Prozent von erhöhtem Stress und anderen persönlichen Belastungen berichteten, die an normalen Tagen nur schwer zu bewältigen sind. Diese Belastungen unterstreichen die Bedeutung wirksamer Cybersicherheitsstrategien im Zusammenhang mit bestehenden organisatorischen Schwierigkeiten.

Auf Ransomware-Angriffe nicht ausreichend vorbereitet 

Trotz einer stärkeren Fokussierung auf die Vorsorge gegen Cyberangriffe besteht in den Organisationen nach wie vor eine Diskrepanz zwischen den Backup- und Sicherheits-Teams. Im dritten Jahr in Folge sind fast zwei Drittel (63 Prozent) der Organisationen der Ansicht, dass ihre Backup- und Cyberteams nicht ausreichend synchronisiert sind. Infolgedessen sind 61 Prozent der Sicherheitsexperten und 75 Prozent der Backup-Administratoren der Ansicht, dass die Teams entweder eine „erhebliche Verbesserung“ oder eine vollständige Systemüberholung erforderlich ist. 

Lösegeldzahlung garantiert keine Wiederherstellung

Auch im dritten Jahr in Folge hat die Mehrheit (81 Prozent) der befragten Unternehmen das Lösegeld bezahlt, um den Angriff zu stoppen und die Daten wiederherzustellen. Ein Drittel dieser Unternehmen konnte die Daten jedoch trotz Lösegeldzahlung nicht wiederherstellen. Darüber hinaus haben in den letzten drei Jahren mehr Unternehmen das Lösegeld gezahlt, konnten aber ihre Daten nicht wiederherstellen, als die Organisationen, die ihre Daten ohne Zahlung wiederherstellen konnten.

Aufdeckung des wahren finanziellen Einflusses

Entgegen der Annahme, dass eine Cyberversicherung die Wahrscheinlichkeit von Lösegeldzahlungen erhöht, zeigt die Forschung von Veeam das Gegenteil. Obwohl nur eine Minderheit der Unternehmen eine Police zur Zahlung besitzt, haben sich 81 Prozent für die Zahlung entschieden. Interessanterweise zahlten 65 Prozent mit Versicherung und weitere 21 Prozent hatten eine Versicherung, zahlten jedoch ohne einen Anspruch geltend zu machen. Dies legt nahe, dass im Jahr 2023 86 Prozent der Unternehmen über eine Versicherungsdeckung verfügten, die bei einem Cybervorfall hätte genutzt werden können. 

Die durchschnittlichen Lösegeldzahlungen machen nur 32 Prozent des finanziellen Gesamtschadens auf die Organisation nach einem Angriff aus. Darüber hinaus deckt eine Cyberversicherung nicht die gesamten Kosten eines Angriffs ab. Nur 62 Prozent der Gesamtschadens können durch Versicherungen oder andere Mittel zurückgefordert werden, während der Rest das Budget der Organisation belastet.

Mit Backup gegen Ransomware vorsorgen

Die häufigste Komponente eines Notfallplans ist ein „gutes Backup“: Obwohl Cyber- und Backup-Teams nicht immer organisatorisch aufeinander abgestimmt sind, gaben nur 2 Prozent der Organisationen an, über kein vorab definiertes Incident Response Team (IRT) zu verfügen. Weitere 3 Prozent hatten zwar Teams, aber dafür kein entsprechendes Playbook.Weitere wichtige Ergebnisse des Ransomware Trends Report 2024 sind: 

• Cloud- und lokale Daten sind gleichermaßen anfällig: Überraschenderweise gab es keine signifikanten Unterschiede zwischen den betroffenen Daten in Rechenzentren im Vergleich zu Daten in Außenstellen oder sogar in öffentlichen oder privaten Clouds. Das bedeutet, dass alle IT-Infrastrukturen genauso leicht für Angreifer zugänglich sind, wie sie es für Benutzer sind.

• Die meisten Organisationen laufen Gefahr, erneut infiziert zu werden: Alarmierend ist, dass fast zwei Drittel (63 Prozent) der Organisationen bei der Wiederherstellung nach Ransomware-Angriffen oder größeren IT-Katastrophen der Gefahr einer erneuten Infektion ausgesetzt sind. Unter dem Druck, den IT-Betrieb schnell wiederherzustellen, und unter dem Einfluss von Führungskräften überspringen viele Organisationen wichtige Schritte wie beispielsweise das erneute Scannen von Daten in Quarantäne, was das Risiko erhöht, dass IT-Teams versehentlich infizierte Daten oder Malware wiederherstellen.

• Organisationen müssen sicherstellen, dass ihre Daten wiederherstellbar sind: Als eine der Lehren aus früheren Cyberangriffen haben die Befragten die Bedeutung der Unveränderbarkeit erkannt. 75 Prozent der Organisationen verwenden nun Festplatten, die vor Ort gehärtet werden können, und 85 Prozent nutzen Cloud-Speicher mit Immutability-Funktionalitäten.

Veeam präsentiert mit Data Cloud Vault sicheren Cloud-Speicher

Auf der VeeamON in Fort Lauderdale in Florida hat Veeam Software am 5. Juni 2024 erstmals die Veeam Data Cloud Vault vorgestellt. Der neue Cloud-basierte Speicherdienst ermöglicht es Benutzern, Sicherungsdaten nicht nur außerhalb des eigenen Standorts, sondern auch in einem immer unveränderlichen und verschlüsselten Format sicher zu speichern. Dies bietet zusätzliche Schutzebenen für wichtige Informationen. Unternehmen dieses neue Storage-as-a-Service (STaaS)-Angebot von Veeam nutzen, um Daten zu speichern, zu verwalten und darauf zuzugreifen, ohne Cloud- oder physische Speicherinfrastrukturen im Einklang mit Zero-Trust-Prinzipien entwerfen, implementieren und verwalten zu müssen.

„Laut dem Veeam Ransomware Trends Report 2024 nutzen 85 Prozent der Unternehmen, die letztes Jahr Opfer eines Cyberangriffs wurden, Cloud-Speicher mit Immutability. Die Sicherung von Daten an einem externen Standort ist ein wesentlicher Bestandteil jeder Backup-Strategie und entscheidend für eine schnelle, saubere Wiederherstellung nach einem Ausfall oder einem Cyberangriff“, kommentiert Anand Eswaran, CEO von Veeam Software. „Das neue Veeam Data Cloud Vault-Angebot erfüllt diese Anforderungen der Unternehmen durch zusätzlichen Schutz der Daten, Cyber-Resilienz, Einhaltung von Vorschriften, schnellere Wiederherstellung und Prävention gegen interne Bedrohungen. Diese Faktoren tragen insgesamt zur Stärkung der Gesamtsicherheit von Organisationen bei, ohne das Budget zu sprengen“, so Eswaran. 

Vorkonfigurierter und verwalteter Cloud-Speicher auf Azure

Veeam Vault bietet einen vorkonfigurierten und vollständig verwalteten Cloud-Speicher auf Azure, der Unternehmen von den Kopfschmerzen befreit, eine sichere Architektur für die Infrastruktur und unberechenbare Cloud-Kostenmodelle zu erstellen – Schlüsselherausforderungen für Unternehmen sowie kleine und mittelständische Organisationen. Anstatt ihre eigene Cloud- oder physische Speicherinfrastruktur zu verwalten, können Organisationen Veeam Vault sofort nutzen, um ihre Daten in einem übersichtlichen Abonnementmodell zu speichern, zu verwalten und darauf zuzugreifen. 

Die Preisgestaltung von Veeam Vault umfasst nicht nur den Speicheranteil, sondern auch die erforderlichen API-Aufrufe zum Schreiben der Daten in einem unveränderlichen Format sowie zum Lesen und Auslesen von Daten im Falle einer Wiederherstellung. Dies beseitigt die Kostenüberraschungen bei Organisationen, die nicht alle erforderlichen Kosten für Cloud-Backups berücksichtigen. Benutzer können auf den Dienst über die Software-Schnittstelle von Veeam zugreifen, ihre Speicheranforderungen verwalten und ihre Speicherbedürfnisse einfach skalieren, selbst wenn sich ihre Anforderungen im Laufe der Zeit ändern. Die Benutzer profitieren auch von der Zuverlässigkeit und den Disaster-Recovery-Fähigkeiten des Cloud-Speicheranbieters. Veeam Vault wurde entwickelt, um Nutzern der Veeam Data Platform den sicheren Cloud-Speicher für Backups zur Verfügung zu stellen. Diese können entweder Veeam Data Platform-Backups direkt in Veeam Vault schreiben oder den On-Premises-Speicher als Teil einer 3-2-1-1-0-Backup-Strategie ergänzen, indem sie kopieren und/oder in Schichten speichern.

Gewährleistung der Datenerhaltung ist entscheidend

Phil Goodwin, Research Vice President bei IDC, kommentiert: „Die absolute Gewährleistung der Datenerhaltung und -integrität ist essentiell, um sich von einem Zwischenfall mit Datenverlust, insbesondere einem Cyberangriff, erholen zu können. Die Offsite-Speicherung von Daten in einem luftdichten, unveränderlichen und verschlüsselten Vault kann diese Gewährleistung von Datenerhaltung und -integrität bieten. Veeam Data Cloud Vault verbessert die Cyber-Recovery-Fähigkeiten von Veeam durch die Lieferung von Storage-as-a-Service (STaaS). Auf Basis der Zero-Trust-Prinzipien kann Veeam Vault Kunden eine benutzerfreundliche Cloud-Vaulting-Option bieten, die vollständig in den Services von Veeam integriert ist." 

Aufgrund der steigenden Nachfrage nach Veeam Vault wird Veeam im Laufe des Jahres 2024 weitere Funktionalitäten bereitstellen, die Unternehmen folgende Vorteile bieten:
Kosten weiter zu optimieren, indem zusätzliche kältere und archivierungsbezogene Objektspeichertierklassen hinzugefügt werden, insbesondere für ältere und/oder sekundäre Backups, bei denen eine langsamere Wiederherstellungsleistung gegen eine kostengünstigere langfristige Aufbewahrung akzeptiert wird.
Eine größere Effizienz zu erreichen, indem alle Aspekte von Veeam Vault zentral verwaltet und über eine enge Integration mit der einheitlichen Benutzeroberfläche der Veeam Data Platform überwacht werden. 

Datenmanagement

Veeam Backup: Neue Funktionen für die Datensicherung von Microsoft 365