Sie sind hier: Startseite » IT Security » Security-Studien / Analysen / Umfragen

Drei Arten von Sicherheitsvorfällen

54 Prozent der Unternehmen in Deutschland von Netzwerkangriffen betroffen
Bei 42 Prozent führten Angreifer Schadcode im Netzwerk aus - Bei 31 Prozent halfen Mitarbeiterverhalten einem Angreifer

Unternehmen in Deutschland sind mit vielfältigen Sicherheitsvorfällen konfrontiert. So war laut dem aktuellen IT Security Economics Report von Kaspersky über die Hälfte (54 Prozent) von Netzwerkangriffen betroffen, während bei 42 Prozent sogar bereits schädlicher Code innerhalb des Unternehmensnetzwerks ausgeführt wurde. Eine der Herausforderungen im Sicherheitskonzept scheinen Mitarbeiter zu sein: Bei knapp einem Drittel (31 Prozent) wurde ein Angreifer durch das Verhalten der eigenen Mitarbeiter begünstigt.

Cyberkriminelle können Schwachstellen – sowohl technischer als auch menschlicher Natur – ausnutzen, um sensible Daten zu stehlen oder Arbeitsabläufe zu beeinträchtigen. Dabei haben sie in Unternehmen vielfältige Einfallstore, die sie nutzen können.

Wie die Kaspersky-Studie zeigt, sieht sich die Mehrheit der Unternehmen in Deutschland hauptsächlich mit drei Arten von Sicherheitsvorfällen konfrontiert:
>> Versuchte Angriffe auf das Unternehmensnetzwerk: 54 Prozent
>> Ausgeführter Schadcode innerhalb des Netzwerks: 43 Prozent
>> Kommunikationsversuche mit kompromittierten Systemen zur Übernahme: 39 Prozent

Menschliches Fehlverhalten in jedem dritten Unternehmen
Weiterhin zeigt die aktuelle Kaspersky-Studie, dass Unternehmen nach wie vor mit der "Sicherheitslücke Mensch" zu kämpfen haben. In 31 Prozent der Unternehmen in Deutschland spielte das bewusste oder unbewusste Handeln oder Nichthandeln eines Mitarbeiters Cyberkriminellen in die Hände. Im weltweiten Vergleich zeigt sich, dass besonders kleine Unternehmen (43 Prozent) und SMBs (33 Prozent) ein entsprechendes Fehlverhalten zu beklagen hatten; große Unternehmen dagegen seltener (16 Prozent). Fehler oder Gedankenlosigkeit von Mitarbeitern zählen zu den Hauptursachen für Sicherheitsverletzungen und Datenlecks in Unternehmen.

"Die zunehmende Komplexität der Unternehmens-IT begünstigt Netzwerkangriffe und macht es für Unternehmen zunehmend schwierig, Cyberkriminellen einen Schritt vorauszubleiben", kommentiert Waldemar Bergstreiser, General Manager Central Europe bei Kaspersky. "Diese entwickeln ständig neue Taktiken und Techniken, um Schwachstellen in Unternehmensnetzwerken auszunutzen und traditionelle Sicherheitsmaßnahmen zu umgehen – von Phishing-Betrug, Ransomware- und DDoS-Angriffen bis hin zu Advanced Persistent Threats (APTs). Wir empfehlen Unternehmen dringend in eine Kombination aus technologischen Lösungen und proaktiver Mitarbeiterschulung und Sensibilisierung zu investieren, um sich effektiv vor Netzwerkangriffen und anderen Bedrohungen zu schützen." (Kaspersky Lab: ra)

eingetragen: 20.01.25
Newsletterlauf: 25.03.25

Kaspersky Lab: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

eingetragen: 12.12.24
Newsletterlauf: 26.02.25

Meldungen: Security-Studien

Einsatz von Threat Intelligence
Eine aktuelle Kaspersky-Umfrage unter IT-Entscheidern in Deutschland zeigt: Eine große Mehrheit (75 Prozent) der Unternehmen setzt auf Threat Intelligence (TI) als Teil ihrer Sicherheitsstrategie. Während ein Fünftel (21 Prozent) noch deren Einführung plant, konnten zwei Drittel (66 Prozent) durch Threat Intelligence bereits erfolgreich einen Cyberangriff verhindern. Allerdings sehen deutsche Unternehmen Kosten und Budget (49 Prozent) als Herausforderung beim Thema TI.
Sicherheitsrisiken persönlicher Cloud-Apps
Netskope veröffentlichte ihren neuesten Research Report. Er zeigt, dass Unternehmensmitarbeiter aufgrund der zunehmenden Verbreitung und Raffinesse von Phishing-Angriffen im Jahr 2024 fast dreimal so viel auf Phishing-Köder geklickt haben wie im Vorjahr. Die Ergebnisse basieren auf den von Netskope gesammelten Daten von Unternehmen weltweit und werden im Rahmen des jährlichen Cloud & Threat Report von Netskope veröffentlicht. Sie decken die wachsenden Sicherheitsrisiken im Zusammenhang mit der anhaltenden Nutzung von persönlichen Cloud-Apps und der kontinuierlichen Einführung von genAI-Tools am Arbeitsplatz auf. Außerdem verdeutlichen die Ergebnisse die Notwendigkeit der Einführung moderner Datensicherheit, um dieses Risiko proaktiv zu verwalten.
ASPM-Plattform ermöglicht die Konsolidierung
Nirgendwo auf der Welt wird Application Security (AppSec) so großgeschrieben wie in Deutschland. Das belegt der State of ASPM Report von Cycode, dem Pionier im Bereich Application Security Posture Management (ASPM). Deutschland ist damit Vorreiter in Sachen Anwendungssicherheit - doch getan ist die Arbeit damit leider noch nicht.

Confidential Computing gefragt Mitarbeiter sehen Nutzung von KI kritisch