Corona-Virus als Treiber für Cyberangriffe

Tenable hat die Ergebnisse einer Studie veröffentlicht, nach der 78 % der deutschen Unternehmen die jüngsten geschäftsschädigenden Cyberangriffe auf Schwachstellen in Technologien zurückführen, die während der Corona-Pandemie eingeführt wurden.

Diese Daten stammen aus der Studie „Ohne Grenzen: Cybersecurity in der neuen Arbeitswelt“, die von Forrester Consulting im Auftrag von Tenable unter mehr als 1.300 Sicherheitsverantwortlichen, Führungskräften und Remote-Mitarbeitern durchgeführt wurde, darunter auch 156 Befragte in Deutschland.

Zwar wurde die pandemiebedingte Homeoffice-Pflicht in Deutschland aufgehoben, aber viele Unternehmen planen dennoch die langfristige Fortführung hybrider und flexibler Arbeitsmodelle. Zweiundachtzig Prozent der deutschen Unternehmen haben Mitarbeiterinnen und Mitarbeiter, die von zu Hause aus arbeiteten, und 65 % dieser Firmen beabsichtigen, Homeoffice-Modelle in den nächsten ein bis zwei Jahren dauerhaft einzuführen. Diese Umwälzung in der Arbeitswelt hat Unternehmen jedoch für neue und unkontrollierte Cyberrisiken anfällig gemacht:

Unterstützung einer Belegschaft ohne Grenzen: Nach eigenen Aussagen fühlen sich nur 58 % der deutschen Unternehmen ausreichend vorbereitet, um ihre Personalstrategie in puncto Sicherheit zu unterstützen.

Schnellere Verlagerung kritischer Systeme in die Cloud: Nahezu drei Vierteil (73 %) der deutschen Unternehmen haben geschäftskritische Funktionen in die Cloud verlagert, darunter Buchhaltung und Finanzen (51 %) und das Personalwesen (48 %). Auf die Frage, ob das Unternehmen dadurch einem erhöhten Cyberrisiko ausgesetzt sei, antworteten 76 %, dass dies der Fall sei.

Angreifer nutzen die Gelegenheit: 93 % der Unternehmen verzeichneten in den vergangenen 12 Monaten einen geschäftsschädigenden Cyberangriff, wobei 57 % von fünf oder mehr Angriffen betroffen waren. Sechsundsechzig Prozent der deutschen Unternehmen gaben an, dass diese Angriffe auf Remote-Mitarbeiter abzielten.

„Homeoffice- und hybride Arbeitsmodelle werden sich durchsetzen – und das Gleiche gilt auch für die damit einhergehenden Risiken, wenn Unternehmen ihre neue Angriffsoberfläche nicht in den Griff bekommen“, meint Tenable CEO Amit Yoran. „Diese Studie zeigt zwei Wege in die Zukunft auf – einen, der mit unkontrollierten Risiken und unerbittlichen Cyberangriffen behaftet ist, und einen anderen, der geschäftliche Produktivität und Betriebsabläufe auf sichere Weise beschleunigt. CISOs und CEOs haben die Möglichkeit und die Verantwortung, die Macht der Technologie auf sichere Weise einzusetzen und Cyberrisiken für die neue Arbeitswelt zu managen.“

Während sich Unternehmen auf die neue Arbeitswelt einstellen – also eine, in der Büro- und Homeoffice-Modelle miteinander kombiniert werden – müssen CISOs und Verantwortliche für Informationssicherheit ihren Ansatz für die Gewährleistung der Sicherheit in hochdynamischen und verschiedenartigen Umgebungen neu überdenken. Dazu gehört auch, dass sie sich stärker am Business orientieren, um das Risiko effektiv zu reduzieren.

„In Deutschland hat die Pandemie die Art und Weise, wie die meisten Unternehmen arbeiten, grundlegend verändert“, meint Roger Scheer, Regional Vice President of Central Europe bei Tenable. „Cloud-Nutzung und Telearbeit haben so stark zugenommen wie nie zuvor, wodurch die Grenzen des Unternehmensnetzes gesprengt werden und exponentielle Risiken entstehen. Unternehmen müssen sich unbedingt einen ganzheitlichen Überblick über die Risiken verschaffen, die mit der neuen Arbeitswelt einhergehen, und sichere Arbeitskonzepte umsetzen, die Abwehrmaßnahmen stärken und erfolgreiche Cyberangriffe verhindern.“

de.tenable.com