Risikobericht zum Ransomware-Urlaub 2024
86% der Opfer wurden an Wochenenden und Feiertagen angegriffen
Ransomware-Angreifer neigen dazu, dann zuzuschlagen, wenn die Verteidigung am schwächsten ist, d.h. in Zeiten, in denen der Personalbestand am ehesten reduziert wird.
Auffällige Lücke in der Ransomware-Abwehr
Trotz der weit verbreiteten Bemühungen im Bereich der Cybersicherheit öffnen viele Unternehmen ungewollt Ransomware Tür und Tor, indem sie ihre Verteidigungsmaßnahmen an Wochenenden und Feiertagen reduzieren. Angreifer erwarten dieses Verhalten ganz klar und nutzen diese Zeiträume - sowie andere wichtige Unternehmensereignisse, die auf abgelenkte oder reduzierte Verteidigungsmaßnahmen hindeuten könnten - für ihre Angriffe.
Unternehmen, die ihre Cyberabwehr stärken wollen, können diese Informationen zu ihrem Vorteil nutzen. Die Implementierung von robusten, automatisierten Schutz- und Wiederherstellungslösungen für die Identitätsinfrastruktur kann dazu beitragen, Ransomware-Versuche zu vereiteln, selbst in Zeiten des Umbruchs im Unternehmen oder wenn die personellen Ressourcen knapp sind.
Eine 24/7/365-Abdeckung ist eine Notwendigkeit, ebenso wie automatisierte Identitäts-Playbooks, die dazu dienen, Risiken zu verringern und die betriebliche Ausfallsicherheit zu verbessern.
Mickey Bresman CEO von Semperis
Angreifer schlagen zu, wenn das SOC-Personal reduziert wird
Die meisten der in unsere Studie einbezogenen Unternehmen (96 %) gaben an, dass ihr SOC rund um die Uhr und 365 Tage in der Woche arbeitet, und zwar mit einer Kombination aus internen und externen Ressourcen. Dennoch schraubt die Mehrheit der globalen Unternehmen (85 %) die Zahl ihrer SOC-Mitarbeiter nach Feierabend um bis zu 50 % zurück. Und alarmierenderweise gaben fast 5 % der Befragten an, dass ihr SOC an Feiertagen oder Wochenenden überhaupt nicht besetzt ist.
85%
der globalen Unternehmen reduzieren die Anzahl der SOC-Mitarbeiter nach Feierabend um bis zu 50%.
5%
der Befragten gaben an, dass ihr SOC an Feiertagen oder Wochenenden überhaupt nicht besetzt ist
Wenn weniger Leute im Büro sind, gibt es weniger Bedarf für die Helpdesk-Funktion und die internen Risiken sind geringer. Es ist also verständlich, dass Unternehmen mit einem hybriden SOC - das sowohl die Aufgaben der Cybersicherheit als auch des Helpdesks erfüllt - sich fragen: "Warum brauche ich hier so viele Mitarbeiter?
Guido Grillenmeier Semperis Principal Technologist (EMEA)
Angriffe erfolgen in Zeiten der Ablenkung durch Unternehmen
Zeiten des Umbruchs in Unternehmen - sei es eine Fusion, eine Übernahme, ein Börsengang oder ein Personalabbau - sind auch ein Magnet für Ransomware-Angreifer. Die Umfragedaten von Semperis zeigen, dass die Mehrheit (63 %) der Befragten nach einem wichtigen Unternehmensereignis auch einen Ransomware-Angriff erlebt hat. Diese Situationen schaffen nicht nur die Ablenkungen, die bösartige Akteure gerne ausnutzen, sondern Angreifer können oft hohe Lösegelder von Unternehmen erpressen, die verzweifelt versuchen, den Zugang zu kritischen Systemen wiederzuerlangen oder ihre operative Kompetenz im Vorfeld einer wichtigen Transaktion zu beweisen. Darüber hinaus bringen solche Ereignisse Herausforderungen für die Identitätssicherheit mit sich.
Cyberangriffe, einschließlich Ransomware, geschehen oft in den Ritzen - bei Fusionen, Übernahmen, Entlassungen und in den Nahtstellen der Beziehungen zwischen Lieferanten und Anbietern. ... Um die nicht enden wollenden Ransomware-Angriffe zu bekämpfen, sollten sich Unternehmen darauf konzentrieren, ihre Netzwerke widerstandsfähiger zu machen.
Kemba Walden Präsident des Paladin Global Institute & ehemaliger amtierender US National Cyber Director
Weitere Ressourcen
Erfahren Sie mehr darüber, wie Sie identitätsbasierte Angriffe verhindern, erkennen und darauf reagieren können.
Ransomware-Urlaubsrisikobericht 2024: Australien/Neuseeland Ergänzung
- 4. Dezember 2024
- Berichte
2024 Ransomware Holiday Risk Report: Supplemento Riguardante l'Italia
- 9. Dezember 2024
- Berichte
2024 Ransomware Holiday Risk Report: SUPLEMENTO PARA ESPAÑA
- 13. Dezember 2024
- Berichte
Erleben Sie eine personalisierte Demo
Fordern Sie eine Demo an. Dann wird Ihnen einer unserer Produktexperten unsere Lösungen vorstellen.
