Neue Studie zu Cyberattacken: Banken und Versicherer zahlen am häufigsten Lösegeld

Tatsächlich nimmt die Zahl der Cyberangriffe weltweit massiv zu. Und sie werden schwerwiegender und raffinierter. Davor warnte Fabian Willi, Head Cyber Reinsurance EMEA bei Swiss Re. Die Rückversicherung schätzt den wirtschaftlichen Schaden, der jährlich durch Cybercrime entsteht, auf über 900 Milliarden US-Dollar. 

Zahlungen an Erpresser finanzieren weitere Cyber-Angriffe

Eine neue Studie des japanischen Sicherheitsdienstleisters Trend Micro und Waratah Analytics zeigt nun auf, wie sich die Branche der Cyberkriminellen am Leben hält. Demnach zahlen zwar nur zehn Prozent der von Erpresserangriffen (Ransomware) betroffenen Unternehmen den Angreifern ein Lösegeld. Diese Zahlungen subventionieren jedoch zahlreiche weitere Angriffe.

Sensible Daten und Geld vermuten Cyberkriminelle am ehesten in Finanzkreisen. Zumindest geht aus der Studie hervor, dass Banken und Versicherungen im Branchenvergleich am häufigsten auf Lösegeldforderungen eingehen.

Finanzbranche zahlt in 23,8 Prozent der Fälle ein Lösegeld 

Laut Report wird in der Finanzbranche in 23,8 Prozent der Fälle ein Lösegeld bezahlt. Dies liege 7,8 Prozent über dem Durchschnitt aller Branchen, so dass eine positive Tendenz zu Lösegeldzahlungen im Vergleich zu anderen Branchen vermutet werden könne, so die Studienautoren. 

Deutlich tiefer seien die entsprechenden Raten im Gesundheitswesen (13,3 Prozent), in staatlichen Verwaltungen (10,2 Prozent) und im Bildungsbereich (8,3 Prozent). Die kompletten Ergebnisse der Studie stehen online zum Download bereit. 

Mehrfachattacken als neue Masche von Cyberkriminellen 

Brisant: Wer zahlt, finanziert laut Studie weitere Angriffe auf sechs bis zehn Opfer. So ist es kaum verwunderlich, dass neuerdings gehackte Unternehmen gleich mehrmals attackiert werden.

Fabian Willi sagte in einem Gespräch mit dem SRF. «Die Angreifer gehen weiter. Anstatt Daten nur zu verschlüsseln, versuchen sie, diese vorher abzugreifen und drohen dann damit, diese zu publizieren.» 

Es geht noch schlimmer: Im dritten Schritt einer Erpressung werden anhand der Datensätze Identitäten entschlüsselt. Fabian Willi: «Die Cyberkriminellen gehen auf Besitzer der Daten zu und erpressen sie mit Informationen zum Beispiel über sensible Gesundheitsdaten oder Finanzdaten.»

In einem Bericht stellt Swiss Re fest, dass Cyber-Risikomodelle heute noch in den Kinderschuhen stecken (HZ Insurance berichtete). John Coletti, Head Cyber Reinsurance bei Swiss Re, sagt: «Der Cyber-Versicherungsmarkt hat ein enormes Wachstumspotenzial. Allerdings muss der Markt noch weiter reifen, damit genügend Versicherungsschutz zur Verfügung steht. Unserer Branche kommt dabei eine Schlüsselrolle zu, indem sie sich mit drei Themen befasst: Verbesserung der Daten und der Modellierung, Erhöhung der Konsistenz und Klarheit der Verträge und Erschliessung neuer Kapitalquellen.»

Laut Mario Greco, CEO von Zurich, könnten Cyberattacken womöglich gar nicht mehr abgedeckt werden. Hier sollen künftig Regierungen eingreifen (HZ Insurance berichtete).

Bâloise überwacht IT-Infrastruktur rund um die Uhr

Und wie hat die Bâloise auf den Cyberangriff vor gut einem Jahr reagiert reagiert? «Wir überwachen unsere IT-Infrastruktur rund um die Uhr. Wir konnten den Angriff erfolgreich abwehren, so dass wir gar nicht erst erpressbar wurden», sagt Roberto Brunazzi, Head Media Relations & Mitglied der Direktion Bâloise Versicherung AG, auf Anfrage von HZ Insurance. Die Erkenntnisse aus dem Angriff nutzte der Versicherer, um die eigenen Sicherheitsstandards weiterzuentwickeln.