Der aktuelle Cyber Insurance-Report von Sophos belegt: rund Dreiviertel aller Unternehmen verbessern ihre Abwehrmaßnahmen gegen Netzangriffe. Und zwar nicht nur für sich, sondern auch um sich für eine Cyberversicherung zu qualifizieren.
Der Sophos-Report „Cyber Insurance and Cyber Defenses 2024: Lessons from IT and Cybersecurity Leaders“ offenbart, dass 97 Prozent der Unternehmen mit einer Cyber-Police in ihre Abwehrmaßnahmen investiert haben, um die Versicherung zu unterstützen. 76 Prozent geben an, sich dadurch für eine Deckung qualifiziert zu haben. 67 Prozent erhielten so günstigere Preise und 30 Prozent verbesserten ihre Vertragsbedingungen.
Wiederherstellungskosten übersteigen Deckungswerte
Der Report enthüllt auch: Die Wiederherstellungskosten nach einer Cyberattacke übersteigen die Versicherungsabdeckung. Nur bei 1 Prozent derjenigen mit Schadensmeldung trug der Versicherer 100 Prozent der Kosten, die bei der Behebung des Vorfalls entstanden sind. Der häufigste Grund für nicht vollständige Erstattung ist, dass die finale Rechnung das Versicherungslimit übersteigt. Laut des diesjährigen Ransomware-Reports von Sophos wuchsen die Wiederherstellungskosten nach einem Ransomware-Angriff im Vergleich zum Vorjahr um 50 Prozent. Mit rund 2,55 Millionen Euro muss man rechnen.
Betrieben mangelt es an grundlegenden Sicherheits-Best-Practises
„Der Sophos Active Adversary Report hat wiederholt gezeigt, dass viele Cyberversicherungs-Anbieter eine Situation vorfinden, in der grundlegende, bewährte Vorgehensweisen für die Cybersicherheit nicht implementiert wurden. Zum Beispiel rechtzeitiges Einspielen von Patches. In unserem kürzlichen Report belegen kompromittierte Zugangsdaten den ersten Platz, wenn es um die Ursachen einer Attacke geht, doch 43 Prozent der Unternehmen haben keine Multi-Faktor-Authentifizierung eingeführt“, betont Chester Wisniewski, CTO Sophos.
„Die Tatsache, dass 76 Prozent der Betriebe in ihre Cyberabwehr investiert haben, um sich für eine Cyberversicherung zu qualifizieren, zeigt, dass die Versicherer die Firmen zwingen, einige dieser essenziellen Sicherheitsmaßnahmen einzuführen. Das macht einen Unterschied, und hat eine breitere, positivere Auswirkung auf Unternehmen insgesamt. Auch wenn eine Cyberversicherung für Betriebe viele Vorteile bringt, ist sie nur ein Teil einer effektiven Strategie zur Risikominimierung. Unternehmen müssen weiterhin ihre Abwehr aufrüsten. Denn eine Cyberattacke kann tiefgreifende Auswirkungen für eine Organisation haben, sowohl im Bereich Betriebsführung als auch bei der Reputation. Und eine Cyberpolice wird das alleine nicht ändern“.
Investitionen in Cyberabwehr haben positive Nebeneffekte
Von den 5.000 befragten IT- und Cybersicherheits-Führungskräften geben 99 Prozent derjenigen, die ihre Abwehrmaßnahmen für eine Police verbessern, an, dass sie auch breitere Sicherheitsvorteile jenseits der Versicherungsabdeckung erlangen. Ein Effekt ihrer Investitionen, inklusive gestiegener Schutz, freigewordener IT-Ressourcen und weniger Alarme.
„Investitionen in die Cyberabwehr scheinen positive Nebenwirkungen zu haben, da sie Einsparungen bei der Versicherung freisetzen, die die Unternehmen in andere Schutzmaßnahmen investieren können, um ihre Sicherheitslage zu verbessern. Mit der Verbreitung von Cyberversicherungen, wird sich – hoffentlich – auch die Sicherheit der Unternehmen verbessern. Eine Police wird Ransomware-Angriffe nicht verschwinden lassen, aber sie könnte durchaus Teil der Lösung sein“, prophezeit Wisniewski.
Zum Cyber Insurance Report
In der herstellerunabhängigen Befragung nahmen 5.000 Führungskräfte der IT und Cybersicherheit zwischen Januar und Februar 2024 teil. 14 Länder aus Amerika, EMEA und dem Asia Pazifik Raum beteiligten sich mit Organisationsgrößen von 100 und 5.000 Mitarbeitern. Der Umsatz variiert zwischen weniger als 10 Millionen und mehr als 5 Milliarden US-Dollar.
(Foto: Sophos)