Es lohnt sich, Firmendaten zu sichern, damit sie im Notfall wiederhergestellt werden können. Bild Wikimedia commons |
26
Prozent der Organisationen, deren Daten verschlüsselt wurden, erhielten ihre
Daten durch Zahlung des Lösegelds zurück. 95 Prozent der Organisationen, die
das Lösegeld zahlten, konnten ihre Daten wieder herstellen. Insgesamt gelang es
94 Prozent der Organisationen, deren Daten verschlüsselt wurden, diese wieder
herzustellen. Mehr als doppelt so viele erhielten sie aber über ihre Backups zurück,
als durch die Zahlung des Lösegelds.
Die
Zahlung des Lösegelds verdoppelt die Kosten eines Lösegeldangriffs. Sophos gibt
an, dass sich die durchschnittlichen
Kosten für die Behebung der Auswirkungen eines Lösegeldangriffs - unter
Berücksichtigung von Ausfallzeiten, Personalzeit, Gerätekosten, Netzwerkkosten,
entgangenen Gelegenheiten und gezahltem Lösegeld - auf rund 730‘000 US-Dollar
für Organisationen, die das Lösegeld nicht zahlen und auf rund 1‘450‘000
US-Dollar für Organisationen, die es zahlen, belaufen.
Im
Übrigen haben 84 Prozent der befragten Organisationen zwar eine
Cybersicherheitsversicherung, aber nur 64 Prozent haben eine Versicherung, die auch
Lösegeldforderungen abdeckt. Bei den Organisationen, die eine Lösegeld-Versicherung
haben, ist es in 94 Prozent der Fälle, in denen das Lösegeld bezahlt wird, die
Versicherungsgesellschaft, die zahlt.
59 Prozent
der Angriffe, bei denen Daten verschlüsselt wurden, betrafen Daten in der
öffentlichen Cloud. Es ist wahrscheinlich, dass die Befragten den Begriff
der öffentlichen Cloud weit auslegten, und auch Cloud-basierte Dienste wie
Google Drive und Dropbox dazu zählen. Trotzdem ist klar: Cyberkriminelle zielen
auf Daten ab, wo immer sie gespeichert sind, und die Daten zeigen, dass auch
hier Vorsicht besser (und günstiger) ist als Nachsicht.
Detaillierte
Informationen zu dieser Umfrage können
Sie hier kostenfrei abrufen (pdf, englisch).
No comments:
Post a Comment