Lösegeldforderungen bedrohen auch Versicherer

Mann-Computer-Ransomware-466058866-AS-Andrey-PopovAndrey Popov – stock.adobe.com

Auch 2023 müssen Unternehmen mit wachsenden Kosten von Ransomware-Angriffen rechnen. Doch neben den betroffenen Unternehmen klagen auch immer mehr Cyberversicherer über einen Anstieg der Kosten.

Nach wie vor steigt die Zahl der Cyberangriffe und die damit verbundenen Betriebsausfälle bei Firmen. Nach einer Studie der Allianz-Tochter Allianz Global Coporate & Specialty (AGCS) müssen Unternehmen damit rechnen, dass Ransomware bis Ende des Jahres weltweit Schäden in Höhe von 30 Mrd. US-Dollar verursachen wird.

Laut AGCS machte der Wert von Versicherungsansprüchen durch solche Angriffe mehr als die Hälfte aller Schäden bei Cyberversicherungen aus, an denen das Unternehmen gemeinsam mit anderen Versicherern beteiligt war. Die Folge: Zahlreiche Versicherungen haben Maßnahmen zur Schadensbegrenzung ergriffen. Dazu gehört beispielsweise die Erhöhung der Versicherungsbeiträge sowie die Anpassung der Richtlinien – viele Kunden müssen künftig mit einer höheren Selbstbeteiligung rechnen.

Aktuelle Entwicklungen

Ralf-Baumann-2023-Veritas-TechnologiesVeritas Technologies LLC

Zwar hat die Anzahl der Ransomware-Angriffe in der ersten Hälfte des Jahres 2022 nachgelassen. Doch trotz dieser rückläufigen Tendenz beklagen Unternehmen einen deutlichen Anstieg der Lösegeldforderungen. Es gibt allerdings erfreuliche Nachrichten: Laut einer Studie des US-Kryptowährungsspezialisten Chainalysis ist die Anzahl erfolgreicher Erpressungen im vergangenen Jahr weltweit um 40 Prozent gesunken. Diese Entwicklung lässt hoffen, dass weniger Firmen auf Lösegeldforderungen eingehen werden.

„Bisher wählten einige Unternehmen den schnellsten und einfachsten Weg: Sie zahlten Forderungen, um beispielsweise wieder an ihre verschlüsselten Daten zu gelangen“, erklärt Ralf Baumann, Country Manager Germany bei Veritas Technologies. Dabei seien sie davon ausgegangen, dass ihre Versicherung für den finanziellen Schaden aufkomme. Dies werde in Zukunft weniger der Fall sein, denn es habe in der Branche ein Umdenken stattgefunden.

Als Reaktion auf die vergangenen Cyberschäden haben viele Versicherer ihre Preise bereits massiv erhöht. Außerdem untersuchen sie die aktuellen Sicherheitsstrukturen jener Firmen, die sich bei ihnen versichern lassen wollen. Vom Ergebnis dieser Prüfung ist abhängig, ob diese Unternehmen eine Police erwerben dürfen.

In Deutschland lehnt beispielsweise die Allianz-Tochter allein drei Viertel aller Anfragen aus diesem Grund ab. Und in Frankreich erstattet das Versicherungsunternehmen AXA seit Mai 2021 gar keinen Schaden mehr durch Ransomware-Zahlungen. Die weitere Entwicklung bleibt abzuwarten.

Neue Verantwortung für Unternehmen

Unternehmen sollten sich nicht mehr nur auf die finanzielle Unterstützung der Versicherungen verlassen. Ab jetzt müssen sie mit einer höheren Selbstbeteiligung rechnen – oder sogar mit einer kompletten Zahlungsverweigerung der Versicherung. Daher empfiehlt es sich, bereits im Vorfeld umsichtig zu planen und effektive Prozesse einzurichten.

Im Idealfall erkennen die Unternehmen einen solchen Angriff schnellstmöglich und können daraufhin die richtigen Schritte einleiten, um den Schaden zu minimieren.

Alle Daten sollten nahtlos mit einer Datenschutzlösung von der Edge über die zentralen Rechenzentren bis hin zur Cloud gesichert werden, so Baumann. Ebenso sei ein effizienter und automatisierter Backup- und Recovery-Plan wichtig, um nach einem Angriff schnell wieder funktionsfähig zu sein.

Gerade die erste Stunde ist nach einem erfolgreichen Angriff entscheidend. In dieser Zeit gilt es, die infizierten Systeme vom Netzwerk zeitnah zu isolieren und damit eine weitere Ausbreitung zu verhindern. Ebenso ist es aber wichtig, die Ursache für den Angriff zu ermitteln.

Bei den Verteidigungsmaßnahmen können vor allen Dingen die Mitarbeiter als Informationsträger helfen, einen erfolgreichen Angriff einzudämmen. Zusätzlich sollten aber auch gängige Abwehrsysteme für den Schutz, die Verwaltung, die Sicherung und Wiederherstellung der Daten einen integralen Bestandteil der Sicherheitsstruktur im Unternehmen darstellen.

Positive Entwicklung: Weniger Lösegeldzahlungen

Es gibt jedoch eine erfreuliche Tendenz bei diesem Thema: Immer mehr Unternehmen sehen es nicht mehr als Lösung an, den Forderungen von Ransomware-Erpressern nachzukommen. So ist der Anteil der tatsächlichen Lösegeldzahlungen seit 2019 von 76 Prozent auf 41 Prozent gesunken.

Viele Unternehmen erkennen, dass sie weder Garantien noch Rechtsansprüche haben, wenn sie Hacker auszahlen. Sie können nicht sicher sein, dass sie all ihre Daten zurückbekommen oder die Hacker keine Kopie wichtiger Dateien für spätere Aktionen zurückhalten.

Auch die Versicherungsbranche freut sich über die derzeitigen Entwicklungen. Dort besteht die Hoffnung, dass Kunden künftig weniger schwerwiegende Schäden durch solche Cyberangriffe erdulden müssen und somit ein langfristig tragfähiger Cyberversicherungsmarkt entsteht.