Laut einer Umfrage zahlten 91 Prozent der Opfer von Ransomware im vergangenen Jahr mindestens ein Lösegeld.
Da mehr als die Hälfte der Unternehmen im vergangenen Jahr mindestens sechs Versuche von Ransomware-Angriffen erlebt haben, wünschen sich viele mehr Budget, um damit umgehen zu können.
Laut einer Umfrage des Sicherheitsanbieters ExtraHop, der sich auf Netzwerk-Erkennung und -Reaktion spezialisiert hat, haben mehr als die Hälfte aller Unternehmen weltweit (58 %) im vergangenen Jahr sechs oder mehr Versuche von Ransomware-Angriffen erlebt. Außerdem zahlten 91 Prozent der Opfer mindestens ein Lösegeld.
Laut der sechsten Auflage der jährlichen Umfrage betrug die durchschnittliche Zahlung fast 2,5 Millionen Dollar. Rund 41,6 Prozent zahlten zwischen 500.000 und 1 Million Dollar, während 23,4 Prozent zwischen 100.000 und 500.000 Dollar zahlten.
Die Umfrage ergab, dass 36 Prozent der Befragten im vergangenen Jahr zwischen ein und fünf Versuche eines Ransomware-Angriffs festgestellt haben, während 5 Prozent bisher noch keinen solchen Angriff erlebt hatten. Von den 58 Prozent, die mindestens sechs Versuche eines Ransomware-Angriffs erlebten, verzeichneten 25 Prozent sechs bis zehn solcher Vorfälle; weitere 25 Prozent erlebten 11 bis 15 Angriffe. Die restlichen 8 Prozent hatten mehr als 16 Ransomware-Angriffe zu verzeichnen.
Die Umfrage wurde Anfang dieses Jahres von Censuswide durchgeführt. Dabei wurden 1.102 Entscheidungsträger aus den Bereichen IT und Sicherheit in sieben globalen Märkten befragt: den USA, dem Vereinigten Königreich, Frankreich, Deutschland, Singapur, Australien und den Vereinigten Arabischen Emiraten. Aus dem Vereinigten Königreich und den USA nahmen jeweils rund 250 Personen an der Umfrage teil; aus Frankreich und Deutschland jeweils 150 Personen. Aus Singapur, Australien und den Vereinigten Arabischen Emiraten nahmen jeweils 100 Personen teil.
ExtraHop wies darauf hin, dass Ransomware-Angriffe bis 2025 voraussichtlich zunehmen werden, da Cyberkriminelle mit Verbindungen zu Staaten die Lösegelder nutzen, um militärische Operationen zu finanzieren oder politische Ziele voranzutreiben. „Diese Gruppen sind äußerst ausgefeilt“, sagte der Sicherheitsanbieter. „Sie zielen auf bestimmte Organisationen ab und wissen genau, wie hoch die Zahlung ist, die ihre Opfer leisten können.“
Als sie aufgefordert wurden, Situationen zu nennen, die für ihre Organisation die größte Herausforderung darstellten, nannte die Mehrheit (21,7 %) Ransomware.
Trotz der zunehmenden Bedrohungen äußerten 88,4 Prozent der Befragten Vertrauen in die Fähigkeit ihrer Organisation, Cyberrisiken zu bewältigen. Allerdings gaben 51 Prozent zu, dass mehr als die Hälfte der Cybersecurity-Vorfälle in ihrer Organisation auf mangelnde Cyber-Hygiene zurückzuführen seien. Laut ExtraHop ist dieser Wert in den letzten drei Jahren jedoch gesunken.
Obwohl die Befragten immer weniger auf bestimmte unsichere Netzwerkprotokolle zurückgreifen, sind diese immer noch recht verbreitet: 49 Prozent verwenden nach wie vor Microsoft Server Message Block (SMB) Version 1, und 46 Prozent vertrauen weiterhin auf Link-Local Multicast Name Resolution (LLMNR).
Laut der Studie beträgt die durchschnittliche Ausfallzeit 56 Stunden. Bei 65 Prozent der Organisationen dauert es weniger als eine Woche, bis sie auf kritische Sicherheitslücken reagieren - was im Rahmen der Richtlinien liegt, die von Aufsichtsbehörden wie der US-amerikanischen Cybersecurity and Infrastructure Security Agency (CISA) festgelegt wurden.
Angesichts der aktuellen Bedrohungslage gaben 31 Prozent der Befragten an, dass sie eine Budgeterhöhung um mehr als 50 Prozent benötigen, um Cyber-Risiken effektiv zu managen und zu mindern.
„Cyber-Risiken sind unvermeidlich - keine einzige Organisation ist vor den Bedrohungen durch böswillige Akteure gefeit“, sagte Raja Mukerji, Mitbegründer und Chefwissenschaftler bei ExtraHop, in einer Stellungnahme. „Angesichts steigender Fälle von Ransomware-Angriffen und Ausfällen sowie der damit verbundenen Auswirkungen auf gesamte Unternehmen erkennen Entscheidungsträger die Notwendigkeit, die Cybersicherheit - und noch wichtiger: die Widerstandsfähigkeit des Unternehmens - an oberste Stelle zu setzen.“