Cyber-Kriminalität ist ein Millionengeschäft und macht selbst vor kleinen Unternehmen nicht Halt. Das Beratungsunternehmen Deloitte erhebt jährlich gemeinsam mit FORESIGHT den Status quo heimischer Betriebe zum Thema Cyber-Sicherheit. Die aktuelle Befragung unter 350 Mittel- und Großunternehmen belegt: Nur mehr ein Drittel der Betriebe hat die Ausbreitung von Ransomware mit ihrer bestehenden Infrastruktur im Griff.

Artificial Intelligence verändert Umfeld 

Österreichische Unternehmen haben die Bedeutung von Cyber Security erkannt und können auf herkömmliche Bedrohungen entsprechend reagieren. Durch die aktuellen Entwicklungen rund um Artificial Intelligence (AI) verändert sich das Umfeld derzeit aber grundlegend.

Mehr als die Hälfte der befragten österreichischen Unternehmen hat Artificial Intelligence AI bereits in ihre Sicherheitssysteme integriert – Tendenz steigend. Somit ist die neue Technologie ein wachsender Bestandteil der Cyber Security der Betriebe. Gleichzeitig wird auch das Risiko von AI in den Händen von Angreifer:innen von mehr als der Hälfte der Unternehmen als ziemlich oder sehr hoch eingestuft.

Verschärfte Bedrohung durch Ransomware 

Ransomware wird zunehmend professioneller und dynamischer. Kommt es im Zuge eines Angriffs zur Datenverschlüsselung, können die Daten 2024 nur noch in 17 % der Fälle entschlüsselt werden. Zum Vergleich: 2022 waren es noch 37 %. Ähnlich verhält es sich bei der Wiederherstellung durch Backups.
FORESIGHT Geschäftsführer Christoph Hofinger: „Die Analyse der Umfragedaten führt vor Augen, mit welcher Präzision die Angreiferinnen und Angreifer mittlerweile agieren. Lediglich ein Drittel der betroffenen Unternehmen kann heute die Ausbreitung von Ransomware über technische Infrastrukturmaßnahmen verhindern.“

Zunehmende Bedeutung von Zero Trust

Die technischen Grundsysteme in Unternehmen werden immer vernetzter. Ein traditioneller, statischer Ansatz ist nicht mehr in der Lage, ausreichend für Cyber-Sicherheit zu sorgen. Deshalb gehört die Zero-Trust-Strategie, bei der niemandem automatisch vertraut wird, sondern jeder einzelne Datenzugriff verifiziert wird, mittlerweile zu den führenden Konzepten im Bereich Cyber Security. 

Aktuell setzt rund ein Viertel der befragten Unternehmen schon auf diese Strategie. Weitere 9% haben diesbezüglich konkrete Pläne zur Umsetzung. Bei fast der Hälfte der Unternehmen ist der Ansatz hingegen noch kaum bekannt.

• Zum Download: Cyber Security Report 2024 (PDF)