Kiteworks Risikoscore-Bericht 2024

Wachsende Bedrohung durch Datenschutzverstöße

Datenschutzverstöße haben sich zu einer kritischen Bedrohung für Unternehmen in allen Sektoren entwickelt, was in einer Ära der digitalen Transformation und Vernetzung noch verstärkt wird. Eine Herausforderung besteht darin, dass sich die Landschaft der Cybersicherheit ständig weiterentwickelt, wobei Angreifer zunehmend ausgeklügelte Methoden einsetzen, um Schwachstellen in unserer digitalen Infrastruktur auszunutzen. Dieser Bericht zielt darauf ab, Licht auf den aktuellen Stand der Datenschutzverstöße, ihre weitreichenden Auswirkungen und die dringende Notwendigkeit fortschrittlicher Risikobewertungstools zu werfen, um dieser wachsenden Bedrohung entgegenzuwirken.

Überblick über die aktuelle Landschaft der Datenschutzverstöße

1. Jüngste hochkarätige Datenschutzverstöße: Seit Ende 2023 haben sich Datenschutzverstöße zu einem noch kritischeren Problem für sowohl Unternehmen als auch Einzelpersonen entwickelt, wobei allein in den USA erschreckende 3.205 Datenkompromittierungen gemeldet wurden, die über 353 Millionen Personen betreffen.¹ T-Mobile, ein wiederholtes Ziel, erlitt im Laufe des Jahres mehrere Verstöße, bei denen sensible Daten von Kunden und Mitarbeitern kompromittiert wurden. Der Gesundheitssektor, der bereits ein Hauptziel für Cyberkriminelle ist, sah Millionen von Patientenakten offengelegt, was den anhaltenden Kampf der Branche zur Sicherung sensibler Informationen verschärfte.

   Gleichzeitig stieg die Zahl der Ransomware- und Lieferkettenangriffe unvermindert an, wobei die Häufigkeit der als Einstiegspunkte ausgenutzten Schwachstellen sich fast verdreifachte im Vergleich zum Vorjahr. Die Risiken im Zusammenhang mit der Software-Lieferkette erreichten 2023 neue Höhen; der MOVEit Managed File Transfer Angriff durch die russische Cyberkriminellengruppe Clop betraf über 2.600 Organisationen und mehr als 89 Millionen Datensätze wurden verletzt.² Schließlich bleibt trotz wachsender Sensibilisierung menschliches Versagen eine anhaltende Schwachstelle, wobei 74% der Verstöße nicht böswillige menschliche Handlungen wie Social-Engineering-Angriffe und unbeabsichtigte Fehler beinhalten, was die Notwendigkeit robusterer Sicherheitspraktiken und Schulungen unterstreicht.³

2. Globale Statistiken zur Häufigkeit und Auswirkung von Datenschutzverstößen: Die Häufigkeit und das Ausmaß von Datenschutzverstößen haben alarmierende Ausmaße erreicht. Laut dem neuesten „Global Data Breach Report“ des Identity Theft Resource Center (ITRC) gab es 2023 3.205 öffentlich gemeldete Datenschutzverstöße, ein Anstieg von 15% gegenüber dem Vorjahr.⁴ Noch besorgniserregender ist das Volumen der offengelegten Datensätze—geschätzte 22 Milliarden, was einen Anstieg von 30% gegenüber 2022 bedeutet. Die durchschnittliche Zeit zur Identifizierung und Eindämmung eines Verstoßes stieg ebenfalls auf 287 Tage, was auf die zunehmende Komplexität von Cyberangriffen hinweist.

Wirtschaftliche Auswirkungen von Datenschutzverstößen

Die finanziellen Auswirkungen von Datenschutzverstößen sind erschütternd und vielschichtig und umfassen sowohl direkte als auch indirekte Kosten.

1. Direkte Kosten (z.B. finanzielle Verluste, Anwaltskosten) Die unmittelbaren finanziellen Auswirkungen eines Datenschutzverstoßes können schwerwiegend sein. Die durchschnittlichen Kosten eines Datenschutzverstoßes erreichten im vergangenen Jahr 4,88 Millionen Dollar, ein Anstieg von 10%.⁵ Diese Zahl umfasst Ausgaben im Zusammenhang mit der Erkennung und Reaktion auf Verstöße, Anwaltskosten, regulatorische Geldstrafen und Kosten für die Benachrichtigung der Kunden. Bemerkenswert ist der Anstieg der mit Ransomware verbundenen Verstöße, wobei die durchschnittliche Ransomware-Forderung in der ersten Jahreshälfte 5,2 Millionen Dollar erreichte⁶ und Sophos angibt, dass die Ransomware-Zahlungen um 500% auf 2 Millionen Dollar gestiegen sind.⁷
2. Indirekte Kosten (z.B. Reputationsschäden, Verlust des Kundenvertrauens) Über die quantifizierbaren finanziellen Verluste hinaus können Datenschutzverstöße langfristige Schäden am Ruf und an den Kundenbeziehungen eines Unternehmens verursachen. Eine aktuelle Studie ergab, dass 65% der Verbraucher das Vertrauen in ein Unternehmen nach einem Datenschutzverstoß verlieren, wobei 85% angaben, dass sie nicht mit einem Unternehmen Geschäfte machen würden, wenn sie Bedenken hinsichtlich seiner Sicherheitspraktiken hätten.⁸ Datenschutzverstöße haben auch langfristige rechtliche Auswirkungen. Kiteworks fand in seinem „2024 Sensitive Content Communications Privacy and Compliance Report“ heraus, dass sechs von zehn Unternehmen jährlich mehr als 2 Millionen Dollar für die Bewältigung der rechtlichen Kosten sowohl interner als auch externer Datenverlustvorfälle ausgeben, wobei 45% über 3 Millionen Dollar ausgeben.⁹ Tatsächlich können die langfristigen Auswirkungen auf den Markenwert und die Kundenloyalität die unmittelbaren finanziellen Verluste bei weitem übersteigen.

Notwendigkeit einer robusten Risikobewertung

Angesichts dieser sich entwickelnden und intensivierender Bedrohungen erweisen sich traditionelle Risikobewertungsmethoden als unzureichend. Unternehmen benötigen ausgefeiltere, datengesteuerte Tools, um ihre Anfälligkeit für Datenschutzverstöße genau einzuschätzen und ihre Investitionen in Cybersicherheit zu priorisieren.

Robuste Risikobewertungstools sind entscheidend für:

1. Identifizierung von Schwachstellen im gesamten digitalen Ökosystem eines Unternehmens
2. Quantifizierung potenzieller finanzieller und reputationsbezogener Auswirkungen eines Verstoßes
3. Benchmarking der Sicherheitslage im Vergleich zu Branchenkollegen und Best Practices
4. Informierung strategischer Entscheidungen zur Ressourcenallokation für Cybersicherheitsmaßnahmen
5. Nachweis der gebotenen Sorgfalt gegenüber Regulierungsbehörden, Stakeholdern und Kunden

Während wir tiefer in diesen Bericht eintauchen, werden wir einen neuen Ansatz zur Risikobewertung untersuchen—einen Data Breach Risk Score Index. Diese standardisierte Kennzahl zielt darauf ab, Unternehmen umfassende, umsetzbare Einblicke in ihr Risiko von Datenschutzverstößen zu bieten, um effektivere Strategien zur Verhinderung und Minderung von Verstößen in einer zunehmend gefährlichen digitalen Landschaft zu ermöglichen.

Notwendigkeit eines standardisierten Risikoscores

Da Unternehmen mit der allgegenwärtigen Bedrohung durch Datenschutzverstöße zu kämpfen haben, wird die Fähigkeit, Risiken genau zu bewerten und zu vergleichen, von entscheidender Bedeutung. Die aktuelle Landschaft der Risikobewertung ist jedoch von Inkonsistenzen und Einschränkungen geprägt, die Bemühungen zur Entwicklung umfassender Cybersicherheitsstrategien behindern. Dieser Abschnitt untersucht die Herausforderungen bestehender Risikobewertungsmethoden und präsentiert das Argument für einen standardisierten Datenschutzverstoß-Risikoscore.

Herausforderungen beim Vergleich von Risiken über Branchen und Zeit hinweg

Eines der Hauptprobleme bei der Bewertung des Risikos von Datenschutzverstößen in verschiedenen Sektoren ist das Fehlen einheitlicher Berichtsstandards. Diese Herausforderung wird durch die Existenz von über 200 Datenschutzbestimmungen weltweit, jede mit ihren eigenen einzigartigen Anforderungen und Spezifikationen, noch verstärkt.¹⁰ Diese Vorschriften unterscheiden sich in Umfang, Durchsetzungsmechanismen und den Rechten, die sie Einzelpersonen gewähren.

Verschiedene Branchen und Regionen haben auch unterschiedliche Anforderungen daran, was einen meldepflichtigen Verstoß darstellt, wann er gemeldet werden sollte und welche Details offengelegt werden müssen. Zum Beispiel:

• Der Gesundheitssektor in den Vereinigten Staaten, der durch HIPAA geregelt wird, erfordert die Meldung von Verstößen, die 500 oder mehr Personen betreffen, innerhalb von 60 Tagen.
• Die DSGVO der EU schreibt die Meldung bestimmter Verstöße innerhalb von 72 Stunden vor, unabhängig von der Anzahl der betroffenen Personen.
• Viele Branchen haben keine spezifischen Meldepflichten, was zu inkonsistenten und oft verzögerten Offenlegungen führt.

Allein in den Vereinigten Staaten haben 20 Bundesstaaten umfassende Datenschutzgesetze verabschiedet, wobei weitere Bundesstaaten ähnliche Gesetze in Betracht ziehen. Diese Gesetze unterscheiden sich in verschiedenen Aspekten, einschließlich Umfang und Anwendbarkeitsschwellen, Verbraucherrechten (z.B. Recht auf Löschung, Recht auf Berichtigung), Opt-in- vs. Opt-out-Anforderungen für die Datenverarbeitung und Durchsetzungsmechanismen und Strafen. Zum Beispiel gewährt Kaliforniens CCPA/CPRA Verbrauchern das Recht, dem Verkauf ihrer persönlichen Informationen zu widersprechen, während Virginias CDPA eine Opt-in-Zustimmung für die Verarbeitung sensibler Daten erfordert.

Datenanalysen und Trends

Risikobewertung und aggregierte Daten

Die Gesamtzahl der Datenkompromittierungen zeigt über die beobachteten Zeiträume einen konstanten Aufwärtstrend, was auf eine rapide Zunahme von Cybersecurity-Vorfällen in allen Sektoren hinweist. Von der ersten Hälfte 2022 bis zur ersten Hälfte 2023 gab es einen signifikanten Anstieg von 69,16 % bei der Anzahl der Kompromittierungen, gefolgt von einem weiteren Anstieg von 13,68 % von der ersten Hälfte 2023 bis zur ersten Hälfte 2024. Dies führt zu einem erheblichen Gesamtanstieg von 92,29 % von der ersten Hälfte 2022 bis zur ersten Hälfte 2024. Noch auffälliger ist das exponentielle Wachstum der Gesamtzahl der von diesen Kompromittierungen betroffenen Opfer. Die Zahl der Opfer stieg um 194,50 % von der ersten Hälfte 2022 bis zur ersten Hälfte 2023 und dann um 490,76 % von der ersten Hälfte 2023 bis zur ersten Hälfte 2024, was zu einem erstaunlichen Anstieg von 1639,75 % der Gesamtzahl der Opfer von der ersten Hälfte 2022 bis zur ersten Hälfte 2024 führt. Die Kennzahl “Opfer pro Kompromittierung” unterstreicht diesen Trend weiter und zeigt einen Anstieg von 74,10 % von der ersten Hälfte 2022 bis zur ersten Hälfte 2023, gefolgt von einem Anstieg von 419,69 % von der ersten Hälfte 2023 bis zur ersten Hälfte 2024, was zu einem Gesamtanstieg von 804,76 % von der ersten Hälfte 2022 bis zur ersten Hälfte 2024 führt.

Diese Zahlen zeichnen ein besorgniserregendes Bild nicht nur von häufigeren Cyberangriffen, sondern auch von Angriffen, die zunehmend großflächig und wirkungsvoll sind und eine dramatisch höhere Anzahl von Personen pro Vorfall betreffen. Bei der Betrachtung des Risikobewertungsscores über Branchen hinweg und über einen Zeitraum von sechs Jahren ergeben sich interessante Einblicke. Der Gesamt-Risikobewertungsscore lag 2023 bei 7,2, gegenüber 5,9 im Jahr 2022, was einem Anstieg von 18 % entspricht. Dieser Anstieg spiegelt nicht nur die zunehmende Komplexität von Cyberangriffen wider, sondern auch die breiteren betrieblichen Auswirkungen wie finanzielle Verluste, Reputationsschäden und regulatorische Überprüfungen. Daten aus IBMs „Cost of a Data Breach Report“ bestätigen diesen Anstieg, der einen Anstieg der durchschnittlichen globalen Kosten eines Datenschutzverstoßes um 10 % auf nunmehr 4,88 Millionen US-Dollar aufzeigt.11 Dieser Trend unterstreicht die dringende Notwendigkeit verbesserter Cybersecurity-Maßnahmen und -Vorbereitungen in allen Branchen, um die wachsenden Risiken und potenziellen Schäden von Datenschutzverstößen zu mindern.

Branchen-Risikobewertung und Analyse

Bildung

Der Bildungssektor hat in den letzten sechs Jahren einen signifikanten Anstieg seines Risikobewertungsscores erlebt, was seine zunehmende Anfälligkeit für Cyberangriffe widerspiegelt, da digitale Werkzeuge und Technologien für das Fernlernen immer weiter verbreitet werden. Im Jahr 2018 lag der Risikobewertungsscore für Bildung relativ niedrig bei 4,2. Er ist jedoch Jahr für Jahr stetig gestiegen und erreichte 2022 einen Wert von 4,9, bevor er 2023 dramatisch auf 7,1 sprang, was einem Anstieg von 44,9 % in einem einzigen Jahr entspricht.

Dieser konstante Aufwärtstrend unterstreicht die zunehmende Abhängigkeit von Online-Plattformen, Drittanbieteranwendungen und Cloud-Diensten, die die Angriffsfläche für Bildungseinrichtungen erweitert haben. Die Anzahl der Datenkompromittierungen stieg 2023 im Vergleich zu 2022 um 42,77 %, was darauf hindeutet, dass Bildungseinrichtungen zunehmend ins Visier genommen werden. Dieser Anstieg der Angriffe kann auf die oft begrenzten Cybersecurity-Budgets des Sektors und die zunehmende Abhängigkeit von Drittanbieteranwendungen zurückgeführt werden.

Die Auswirkungen dieser Verstöße haben ebenfalls erheblich zugenommen. Im Jahr 2022 waren etwa 2.000.000 Personen von Datenschutzverstößen im Bildungssektor betroffen. Diese Zahl verdoppelte sich 2023 auf über 4.000.000, was die eskalierende Größenordnung der Angriffe verdeutlicht. Die finanziellen Auswirkungen sind erheblich, wobei 49 % der Hochschulen berichteten, dass sie 2023 über 5 Millionen US-Dollar an Kosten für Datenschutzverletzungsklagen gezahlt haben. Darüber hinaus lagen die durchschnittlichen Kosten eines Datenschutzverstoßes im Bildungssektor, obwohl sie leicht gesunken sind, 2023 immer noch bei erheblichen 3,48 Millionen US-Dollar.

Interessanterweise zeigen die neuesten Daten für die erste Hälfte 2024 einen starken Rückgang des Risikobewertungsscores auf 3,2, verglichen mit 7,1 in der ersten Hälfte 2023 und 5,3 in der ersten Hälfte 2022. Dieser jüngste Rückgang deutet entweder auf weniger schwerwiegende Verstöße oder verbesserte Sicherheitsmaßnahmen im jüngsten Zeitraum hin. Angesichts der volatilen Natur der Cybersecurity-Landschaft des Sektors, wie die schwankenden Opfer-pro-Kompromittierungs-Verhältnisse im Laufe der Jahre zeigen, ist es jedoch wichtig, diese Verbesserung mit Vorsicht zu betrachten.

Trotz des jüngsten positiven Trends bleiben Bildungseinrichtungen attraktive Ziele für Cyberkriminelle. Die Fülle an persönlichen Informationen, die in ihren Systemen gespeichert sind, kombiniert mit der zunehmenden Digitalisierung des Sektors, macht es für Bildungseinrichtungen unerlässlich, die jüngsten Sicherheitsverbesserungen aufrechtzuerhalten und auszubauen. Um die anhaltenden Risiken zu mindern, sollte der Sektor die Verbesserung der Datenverwaltung, die Reduzierung der Anzahl der verwendeten Kommunikationstools und die Investition in umfassende Cybersecurity-Schulungen für Mitarbeiter und Studenten priorisieren.

Finanzdienstleistungen

Der Finanzdienstleistungssektor hat über den sechsjährigen Zeitraum einen allmählichen, aber signifikanten Anstieg seines Risikobewertungsscores verzeichnet, was seine Position als Hauptziel für Cyberkriminelle widerspiegelt. Im Jahr 2018 lag der Risikobewertungsscore bei 5,5, stieg stetig auf 6,0 im Jahr 2020 und 6,1 im Jahr 2022, bevor er 2023 auf 8,4 anstieg. Dieser konstante Anstieg spiegelt die zunehmende Abhängigkeit des Sektors von digitalen Finanzdienstleistungen und seine Anfälligkeit für ausgeklügelte Cyberangriffe wider, die auf wertvolle Vermögenswerte abzielen.

Die Anzahl der Datenkompromittierungen in der Branche stieg von 2022 bis 2023 signifikant um 63,84 %, wobei 2023 744 Vorfälle gemeldet wurden. Die Auswirkungen dieser Verstöße waren erheblich, wobei die Zahl der Opfer 2023 auf 61 Millionen anstieg, gegenüber 27 Millionen im Jahr 2022. Dieser massive Anstieg unterstreicht die zunehmende Raffinesse von Cyberangriffen und die Anfälligkeit des Sektors aufgrund seiner Abhängigkeit von Drittanbietern.

Die durchschnittlichen Kosten eines Datenschutzverstoßes im Finanzdienstleistungssektor stiegen 2023 auf 5,56 Millionen US-Dollar, was die hohen Einsätze bei der Sicherung von Finanzdaten widerspiegelt. Trotz dieser besorgniserregenden Trends zeigen die jüngsten Halbjahresdaten einige Verbesserungen. Der Sektor verzeichnete Risikobewertungsscores von 7,4 in der ersten Hälfte 2022, 6,8 in der ersten Hälfte 2023 und 5,9 in der ersten Hälfte 2024, was auf einen leichten Abwärtstrend hinweist. Dennoch bleibt der Finanzdienstleistungssektor aufgrund der Natur seiner Operationen und des Potenzials für erhebliche finanzielle Verluste stark exponiert.

Um diese Risiken zu mindern, müssen Finanzinstitute weiterhin in eine robuste Sicherheitsinfrastruktur investieren, das Risikomanagement von Anbietern verbessern und die Einhaltung globaler Datenschutzvorschriften sicherstellen. Die jüngsten Verbesserungen des Sektors deuten darauf hin, dass ein verstärkter Fokus auf Cybersecurity-Maßnahmen positive Ergebnisse bringen könnte, aber anhaltende Wachsamkeit ist entscheidend angesichts der Attraktivität des Sektors für Cyberkriminelle.

Regierung

Der Regierungssektor hat einen der stärksten Anstiege im Risikobewertungsscore unter allen Branchen erlebt. Im Jahr 2019 lag der Risikobewertungsscore bei 4,0, stieg jedoch dramatisch auf 7,8 im Jahr 2023, was einem Anstieg von 95 % über diesen Zeitraum entspricht. Dieser Anstieg ist weitgehend auf die zunehmende Bedrohung durch staatlich geförderte Cyberangriffe und politisch motivierte Vorfälle zurückzuführen, insbesondere solche, die auf nationale Sicherheitssysteme und veraltete Infrastrukturen abzielen.

Der Anstieg der Datenkompromittierungen war ebenso besorgniserregend, mit einem Anstieg von 31,43 % von 2022 bis 2023, was zu 105 gemeldeten Vorfällen im Jahr 2023 führte. Die Auswirkungen dieser Verstöße waren schwerwiegend, wobei die Zahl der Opfer von 1 Million im Jahr 2022 auf 10 Millionen im Jahr 2023 sprang, ein zehnfacher Anstieg, der das wachsende Ausmaß und die Raffinesse der Angriffe auf Regierungsorganisationen verdeutlicht.

Halbjahresdaten zeigen erhebliche Schwankungen im Risikobewertungsscore des Sektors. Er stieg stark von 4,1 in der ersten Hälfte 2022 auf 8,2 in der ersten Hälfte 2023, bevor er in der ersten Hälfte 2024 auf 6,7 sank. Diese Schwankungen unterstreichen die volatile Natur der Cybersecurity-Bedrohungen, denen Regierungsorganisationen ausgesetzt sind, und die anhaltenden Herausforderungen bei der Aufrechterhaltung konsistenter Sicherheitsmaßnahmen.

Die durchschnittlichen Kosten eines Datenschutzverstoßes im Regierungssektor betrugen 2023 4,88 Millionen US-Dollar, was die erheblichen finanziellen Auswirkungen dieser Vorfälle widerspiegelt. Regierungsbehörden sind aufgrund ihrer Abhängigkeit von veralteten Systemen, veralteter Infrastruktur und umfangreichen Drittanbieternetzwerken zu bevorzugten Zielen für Cyberkriminelle geworden. Um diesen steigenden Bedrohungen entgegenzuwirken, müssen Regierungen die Modernisierung veralteter Systeme priorisieren, Zero-Trust-Frameworks einführen und die Zusammenarbeit zwischen öffentlichen und privaten Sektoren verbessern, um die Verteidigung gegen zukünftige Angriffe zu stärken.

Gastgewerbe

Der Gastgewerbesektor hat eine der dramatischsten Veränderungen im Risikobewertungsscore unter allen Branchen gezeigt, insbesondere in den letzten Jahren. Von 2018 bis 2023 stieg der Risikobewertungsscore des Sektors stetig von 4,5 auf 7,4, ein Anstieg von 64,4 %, der die zunehmende Anfälligkeit für Cyberbedrohungen widerspiegelt. Die auffälligsten Veränderungen traten jedoch in den letzten zwei Jahren auf, wobei der Risikobewertungsscore von 3,5 in der ersten Hälfte 2022 auf 4,3 in der ersten Hälfte 2023 sprang und dann in der ersten Hälfte 2024 auf 10,0 anstieg, ein Anstieg von 185 % in nur zwei Jahren.

Dieser Trend spiegelt sich in der Anzahl der Datenkompromittierungen wider, die von 20 Vorfällen im Jahr 2018 auf 67 im Jahr 2023 stiegen, ein Anstieg von 235 %. Die Zahl der Opfer stieg entsprechend, von 1 Million auf 3 Millionen im gleichen Zeitraum. Interessanterweise blieb das Verhältnis der Opfer pro Kompromittierung relativ stabil und schwankte zwischen 50.000 und 70.000, was darauf hindeutet, dass, obwohl die Angriffe häufiger geworden sind, ihr individueller Umfang nicht proportional gewachsen ist.

Der erhebliche Anstieg sowohl des Risikobewertungsscores als auch der Vorfälle spiegelt die zunehmende Anfälligkeit des Sektors wider, die wahrscheinlich durch die zunehmende Abhängigkeit von Kundendaten für Buchungs- und Zahlungssysteme getrieben wird. Der starke Anstieg, insbesondere in der ersten Hälfte 2024, könnte mit der schnellen Einführung digitaler Dienste und Remote-Operationen als Reaktion auf sich ändernde Verbraucherverhalten verbunden sein. Während diese Fortschritte das Kundenerlebnis verbessert haben, haben sie auch die Angriffsfläche für Cyberkriminelle erweitert.

Angesichts dieser Trends müssen Gastgewerbeorganisationen die Cybersecurity mehr denn je priorisieren und sich auf die Verbesserung der Datenschutzmaßnahmen konzentrieren, insbesondere für Kundeninformationen und Zahlungssysteme. Da der Sektor weiterhin innovativ ist und digitalisiert, muss er sicherstellen, dass die Cybersecurity-Maßnahmen mit diesen Fortschritten Schritt halten. Der dramatische Anstieg des Risikobewertungsscores von 2022 bis 2024 dient als Weckruf und unterstreicht die dringende Notwendigkeit verbesserter Cybersecurity-Praktiken, um sich gegen wachsende Bedrohungen zu schützen.

Fertigung

Der Fertigungssektor hat in den letzten Jahren einen signifikanten Anstieg seines Cybersecurity-Risikobewertungsscores erlebt. Während spezifische Daten für 2018-2022 nicht vorliegen, hat der Sektor einen dramatischen Anstieg seines Risikobewertungsscores verzeichnet, der von 3,7 in der ersten Hälfte 2022 auf 3,9 in der ersten Hälfte 2023 und dann stark auf 8,6 in der ersten Hälfte 2024 gestiegen ist. Dies entspricht einem Anstieg von 132 % in nur zwei Jahren, was auf eine sich schnell entwickelnde Bedrohungslandschaft für die Fertigungsindustrie hinweist.

Der starke Anstieg des Risikobewertungsscores steht im Einklang mit einer zunehmenden Anzahl von Kompromittierungen und Opfern pro Kompromittierung, was darauf hindeutet, dass der Sektor zunehmend schweren und häufigen Cyberangriffen ausgesetzt ist. Dieser Trend wird wahrscheinlich durch den Anstieg digitaler Fertigungstechnologien wie Smart Factories und vernetzte Lieferketten getrieben, die die Angriffsfläche für potenzielle Cybersecurity-Bedrohungen erweitert haben.

Verstöße im Fertigungssektor können weitreichende Konsequenzen haben, die möglicherweise Produktionslinien stören, Lieferketten gefährden und wertvolles geistiges Eigentum offenlegen. Die Auswirkungen solcher Verstöße gehen über unmittelbare finanzielle Verluste hinaus und können die Produktqualität, Lieferzeiten und in einigen Fällen sogar die öffentliche Sicherheit beeinträchtigen.

Der signifikante Anstieg des Risikobewertungsscores unterstreicht die Bedeutung der Integration robuster Cybersecurity-Maßnahmen in die Fertigungsprozesse. Da der Sektor weiterhin Industrie 4.0-Technologien wie Internet of Things (IoT)-Geräte, künstliche Intelligenz und Cloud-Computing einführt, muss er auch seinen Ansatz zur Cybersecurity weiterentwickeln. Hersteller sollten sich darauf konzentrieren, ihre zunehmend komplexen IT-Infrastrukturen zu sichern, starke Zugriffskontrollen zu implementieren und ihre Cybersecurity-Protokolle regelmäßig zu bewerten und zu aktualisieren, um sich gegen zunehmend ausgeklügelte Bedrohungen zu schützen.

Professionelle Dienstleistungen

Der Sektor der professionellen Dienstleistungen hat in den letzten Jahren bemerkenswerte Schwankungen in seinem Cybersecurity-Risikoprofil erlebt. Während spezifische Daten für 2018-2022 nicht vorliegen, hat der Risikobewertungsscore des Sektors in den letzten Halbjahreszeiträumen signifikante Veränderungen gezeigt. Der Risikobewertungsscore lag bei 5,6 in der ersten Hälfte 2022, stieg auf 6,9 in der ersten Hälfte 2023 und fiel dann erheblich auf 3,5 in der ersten Hälfte 2024.

Dieser jüngste Rückgang des Risikobewertungsscores deutet darauf hin, dass der Sektor erhebliche Fortschritte bei der Bewältigung seiner Cybersecurity-Risiken gemacht hat, möglicherweise durch die Implementierung besserer Mechanismen zur Erkennung und Reaktion auf Vorfälle. Es ist jedoch wichtig zu beachten, dass die Opfer pro Kompromittierung in der ersten Hälfte 2023 bemerkenswert hoch waren, was darauf hindeutet, dass es zwar weniger Verstöße gegeben haben mag, deren Auswirkungen jedoch erheblich blieben.

Die Verbesserungen, die in der ersten Hälfte 2024 zu beobachten sind, deuten darauf hin, dass der Sektor wahrscheinlich darauf fokussiert war, die Auswirkungen von Verstößen zu reduzieren, möglicherweise durch verbesserte Datenschutzpraktiken und robustere Sicherheitsprotokolle. Dieser positive Trend ist ermutigend, aber der Sektor muss wachsam bleiben. Die Natur der Arbeit im Bereich der professionellen Dienstleistungen – der Umgang mit vertraulichen und sensiblen Kundendaten – macht ihn weiterhin zu einem attraktiven Ziel für Angreifer.

Trotz der jüngsten Verbesserung des Risikobewertungsscores sollten Unternehmen im Bereich der professionellen Dienstleistungen weiterhin den Datenschutz priorisieren, insbesondere angesichts ihrer Rolle bei der Verwaltung sensibler Informationen für mehrere Kunden. Der Sektor sollte sich darauf konzentrieren, seine Cybersecurity-Maßnahmen aufrechtzuerhalten und zu verbessern, einschließlich robuster Verschlüsselungspraktiken, regelmäßiger Sicherheitsüberprüfungen und umfassender Schulungsprogramme für Mitarbeiter. Da sich die Bedrohungslandschaft weiterentwickelt, wird eine kontinuierliche Investition in die Cybersecurity entscheidend sein, um den positiven Trend zu erhalten, der in den jüngsten Daten beobachtet wurde.

Einzelhandel

Der Einzelhandelssektor hat in den letzten sechs Jahren erhebliche Schwankungen in seinem Cybersecurity-Risikobewertungsscore erlebt. Der Risikobewertungsscore erreichte 2021 mit 6,0 seinen Höhepunkt, bevor er 2022 auf 3,5 fiel und 2023 wieder auf 6,2 anstieg. Diese Variabilität spiegelt den sich ändernden Ansatz des Sektors zur Cybersecurity wider, insbesondere da er sich an die zunehmende E-Commerce-Aktivität und die sich entwickelnden Schwachstellen von Zahlungssystemen anpasst.

Die jüngsten Halbjahresdaten zeigen einen besorgniserregenden Aufwärtstrend, wobei der Risikobewertungsscore von 3,8 in der ersten Hälfte 2022 auf 6,1 in der ersten Hälfte 2023 und auf 9,1 in der ersten Hälfte 2024 gestiegen ist. Dies entspricht einem Anstieg von 139 % über zwei Jahre und unterstreicht die wachsende Bedrohung für den Einzelhandelssektor, insbesondere im Kontext von E-Commerce und digitalen Transaktionen.

Die Anzahl der Datenkompromittierungen im Einzelhandel hat einen konstanten Anstieg gezeigt, der von 2022 bis 2023 um 47,90 % gestiegen ist, mit 167 gemeldeten Vorfällen im Jahr 2023, gegenüber 87 Vorfällen im Jahr 2022. In den letzten fünf Jahren hat die Anzahl der Kompromittierungen geschwankt, wobei sie 2021 mit 130 Vorfällen ihren Höhepunkt erreichte, bevor sie 2022 zurückging und 2023 wieder anstieg.

Interessanterweise, während die Anzahl der Verstöße zunahm, sank die Anzahl der Opfer erheblich von 249 Millionen im Jahr 2022 auf 65 Millionen im Jahr 2023. Dies könnte darauf hindeuten, dass, obwohl die Angriffe häufiger werden, ihr Umfang in Bezug auf exponierte Datensätze möglicherweise begrenzter ist, möglicherweise aufgrund verbesserter Eindämmungsmaßnahmen.

Die durchschnittlichen Kosten eines Datenschutzverstoßes im Einzelhandel betrugen 2023 2,55 Millionen US-Dollar, was die finanzielle Belastung widerspiegelt, die mit diesen Vorfällen verbunden ist. Einzelhändler sind besonders anfällig aufgrund des hohen Volumens an Finanztransaktionen, die sie abwickeln, und ihrer Abhängigkeit von Drittanbietern. Um diese Risiken zu mindern, muss der Sektor die Stärkung der Zahlungssicherheit, die Sicherung der Lieferketten und die Reduzierung der Abhängigkeit von Drittanbieter-Tools, die an der Verarbeitung von Kundendaten beteiligt sind, priorisieren.

Technologie

Der Technologiesektor hat über den sechsjährigen Zeitraum von 2018 bis 2023 einen relativ stetigen Anstieg seines Risikobewertungsscores verzeichnet. Beginnend bei 5,3 im Jahr 2018 erreichte der Risikobewertungsscore 2023 einen Wert von 7,3, was einem Anstieg von 37,7 % entspricht. Dieser allmähliche, aber konstante Anstieg spiegelt die anhaltende Exposition des Sektors gegenüber Cyberrisiken wider, die durch seine Abhängigkeit von Cloud-Diensten, die Bedrohung durch geistigen Eigentumsdiebstahl und das Potenzial für kritische Infrastrukturverletzungen getrieben werden.

Interessanterweise zeigen die jüngsten Halbjahresdaten einen starken Rückgang des Risikobewertungsscores, der von 8,3 in der ersten Hälfte 2022 auf 7,6 in der ersten Hälfte 2023 und weiter auf 3,8 in der ersten Hälfte 2024 gesunken ist. Dieser Abwärtstrend ist bemerkenswert, insbesondere angesichts der kritischen Rolle des Sektors in der globalen Infrastruktur und seiner Position an der Spitze technologischer Innovationen.

Die Anzahl der Datenkompromittierungen im Technologiesektor ist in den letzten Jahren relativ stabil geblieben, mit 71 gemeldeten Vorfällen im Jahr 2023, ähnlich wie 70 Vorfälle im Jahr 2022. Diese Stabilität erstreckt sich auf die Vorjahre, mit 60 gemeldeten Vorfällen im Jahr 2021 und 55 im Jahr 2020. Während die Anzahl der Opfer im Vergleich zu anderen Sektoren niedriger war, mit 222.000 betroffenen Personen im Jahr 2023, macht die sensible Natur der beteiligten Daten, wie geistiges Eigentum und proprietäre Informationen, selbst kleine Verstöße hochgradig wirkungsvoll.

Die durchschnittlichen Kosten eines Datenschutzverstoßes im Technologiesektor betrugen 2023 5,29 Millionen US-Dollar, was den hohen Wert des geistigen Eigentums und der kritischen Infrastruktur widerspiegelt, die oft beteiligt sind. Trotz der jüngsten Verbesserung des Risikobewertungsscores steht der Sektor vor anhaltenden Herausforderungen aufgrund seiner Rolle bei der Verwaltung großer Mengen sensibler Daten und seiner Position als Hauptziel für ausgeklügelte Cyberangriffe.

Um diese Risiken zu mindern, müssen Technologieunternehmen weiterhin die Verbesserung der Cloud-Sicherheit, die Stärkung der Verschlüsselungsprotokolle und die Implementierung robuster Zugriffskontrollen priorisieren, um wertvolles geistiges Eigentum zu schützen. Die Fähigkeit des Sektors, in der Cybersecurity zu innovieren, wird entscheidend sein, um den positiven Trend zu erhalten, der in den jüngsten Risikobewertungsscore-Daten beobachtet wurde.

Versorgungsunternehmen

Der Versorgungssektor hat in den letzten fünf Jahren ein moderates, aber konstantes Wachstum seines Cybersecurity-Risikobewertungsscores erlebt. Der Risikobewertungsscore stieg von 4,0 im Jahr 2019 auf 6,9 im Jahr 2023, was einem Anstieg von 72,5 % entspricht. Dieser Anstieg spiegelt die zunehmende Anfälligkeit des Sektors für Cyberangriffe wider, insbesondere solche, die auf kritische Infrastrukturen wie Stromnetze und Wassersysteme abzielen.

Während Halbjahresdaten für die erste Hälfte 2022 und die erste Hälfte 2023 nicht verfügbar sind, erweist sich der Versorgungssektor in der ersten Hälfte 2024 als bedeutender Bereich der Besorgnis. In diesem Zeitraum gab es 34 gemeldete Datenkompromittierungen, die 1.566.546 Opfer betrafen. Das Verhältnis der Opfer pro Kompromittierung von 46.075 ist besonders alarmierend und zeigt, dass, wenn Verstöße in diesem Sektor auftreten, sie tendenziell viele Personen betreffen. Die Anzahl der Datenkompromittierungen im Versorgungssektor blieb im Vergleich zu anderen Branchen relativ niedrig, mit 53 gemeldeten Vorfällen im Jahr 2023, verglichen mit 60 Vorfällen in den Jahren 2021 und 2020. Die Anzahl der Opfer zeigte jedoch einen Aufwärtstrend und stieg 2023 auf 297.000, gegenüber 280.000 im Jahr 2021 und 260.000 im Jahr 2020.

Die finanziellen Auswirkungen von Datenschutzverstößen im Versorgungssektor sind erheblich. Die durchschnittlichen Kosten eines Datenschutzverstoßes im Versorgungssektor betrugen 2023 5,10 Millionen US-Dollar, ein leichter Anstieg gegenüber 4,82 Millionen US-Dollar im Jahr 2022. Diese hohen Kosten spiegeln die kritische Natur der Versorgungsdienste und das Potenzial für weitreichende Störungen im Falle eines größeren Verstoßes wider.

Der Versorgungssektor steht vor erheblichen Herausforderungen bei der Sicherung veralteter Infrastrukturen und der Verwaltung von Risiken im Zusammenhang mit externen Anbietern, die für den Betrieb unerlässlich sind. Viele Versorgungsunternehmen verwenden weiterhin veraltete Systeme, die anfällig für ausgeklügelte Angriffe sowohl von Cyberkriminellen als auch von staatlichen Akteuren sind.

Um diesen wachsenden Risiken zu begegnen, müssen Versorgungsunternehmen sich auf die Modernisierung ihrer Infrastruktur, die Implementierung stärkerer Cybersecurity-Protokolle und die Verbesserung der Zusammenarbeit mit Regierungsbehörden konzentrieren. Die Priorisierung der Sicherheit von Betriebstechnologiesystemen (OT), die Verbesserung der Reaktionsfähigkeit auf Vorfälle und die Stärkung der Sicherheit der Lieferkette sind entscheidende Schritte zum Schutz dieses kritischen Sektors vor sich entwickelnden Cyberbedrohungen.