223,50 Mrd. Euro Schaden durch Cyberangriffe in 2021

Der Mittelstand im Fokus von Cyber-Angriffen.

Der aktuellen Berichte des Bundesamts für Sicherheit in der Informationstechnik (BSI) und der bitkom sind erschienen. Die mabs4.0 nimmt es zum Anlass einmal rückblickend die Zahlen des BSI und des bitkom Berichts und weitere Quellen zusammenzufassen.
Die mabs4.0 Deutschland GmbH ist ein spezialisiertes Beratungsunternehmen mit dem Fokus auf die Implementierung von Informationssicherheits-Management-Systemen. Insbesondere die ISO 27001, der VDA ISA Katalog nach TISAX® sind im Bereich der Informationssicherheit die wichtigen Rahmenwerke.

Erhöhung der Cyberangriffe

Auch im vergangenen Jahr wurde wieder eine signifikante Erhöhung der Cyberangriffe festgestellt. Folgende Zahlen liefern die BSI und bitkom Berichte (Quelle BSI, „Die Lage der IT-Sicherheit in Deutschland 2021“, bitkom, Wirtschaftsschutz 2021)

144 Millionen neue Schadprogramm-Varianten (Anstieg um 22 Prozent gegenüber dem Vorjahr)

Das entspricht im Durchschnitt 394.000 neuen Schadprogramm-Varianten pro Tag

600 % mehr Phishing-Attacken als im Vorjahr

223 Mrd Schaden durch Cyberangriffe

Anstieg der Schadenshöhe, die durch Cyberangriffe verursacht wurden

223,5 Mrd. € Schaden verursachten Cyberangriffe im Jahr 2021

Schäden steigen auf 223 Mrd. Euro: Erpressung und Systemausfälle als treibende Faktoren (+358% ggü. 2019)

Schaden durch..	Schadenssum- men in Mrd. Euro (2021)	Schadenssum-men in Mrd. Euro (2019)	Schadenssum-men in Mrd. Euro (2017)	Schadenssum-men in Mrd. Euro (2015)
Ausfall, Diebstahl oder Schädigung von Informations- und Produktionssystemen oder Betriebsabläufen	61,9	13,5	5,3	7,2
Erpressung mit gestohlenen Daten oder verschlüsselten Daten	24,3	5,3	0,7	1,5
Datenschutzrechtliche Maßnahmen (z.B. Information von Kunden)	17,1	4,4	3,2	2,0
Patentrechtsverletzungen	30,5	14,3	7,7	9,4
Umsatzeinbußen durch Verlust von Wettbewerbsvorteilen	29,0	11,1	8,6	6,4
Umsatzeinbußen durch nachgemachte Produkte (Plagiate)	22,7	11,1	3,5	11,5
Imageschaden bei Kunden oder Lieferanten/Negative Medienberichterstattung	12,3	9,3	7,7	5,9
Kosten für Ermittlungen und Ersatzmaßnahmen	13,3	18,3	10,6	–
Kosten für Rechtsstreitigkeiten	12,4	15,6	5,5	6,5
Höhere Mitarbeiterfluktuation/Abwerben von Mitarbeitern	–	–	2,2	0,9
Sonstige Schäden	0	<0,1	<0,1	0,1
Gesamtschaden pro Jahr	223,5	102,9	54,8	51,2

Insgesamt zeigen die Berichte, dass weiterhin der Umgang mit Schwachstellen eine der größten Herausforderungen ist. Leider gibt es immer noch genügend Lücken in den IT-Systemen, die für Cyber-Kriminelle leicht ausnutzbar sind. Beispiele hierfür sind die im März 2021 von Microsoft geschlossene Lücke in Exchange-Servern oder die Kompromittierung der Software-Supply-Chain von SolarWinds im Dezember 2020.

Viele Unternehmer vermuten, dass in erster Linie Konzerne betroffen sind, dies ist jedoch nicht der Fall.

**Starke Zunahme der Betroffenheit im Mittelstan**d

Aber nicht nur die hohe Anzahl an neuen Varianten, sondern auch die deutliche Zunahme der Qualität der Angriffe ist bedenklich. Es wird immer häufiger der Fall, dass hinter diesen Angriffen auch Löse-, Schutz- oder Schweigegeldforderungen stehen.

Als weiteren Schwachpunkt zeigt der Bericht die verstärkte Ausnutzung von Remote- und VPN-Zugängen gerade durch die pandemiebedingte Verlagerung der betrieblichen Prozesse in das „Home-Office“. Auch der unautorisierte Zugriff auf Videokonferenzplattformen ist angestiegen.

Bitkom hat die Frage gestellt, ob es seit Beginn der Corona-Pandemie IT-Sicherheitsvorfälle in den befragten Unternehmen gegeben hat, die auf die Arbeit im Homeoffice zurückzuführen waren?

Homepffice als weiteres Einfallstor im Pandemiejahr

Dennoch ist weiterhin der Mensch eines der bedeutenden Faktoren. Stress, Überforderung und auch Unwissenheit führen immer wieder dazu, dass „Opfer“ durch Phishing-Attacken oder andere Angriffe eigentlich schützenswerte Informationen herausgeben (bewusst oder unbewusst).