Laut HP-Studien hat Cyberkriminalität die Kosten von Unternehmen in einem Jahr um 56 Prozent erhöht

Laut einer neuen Studie von HP betreffen Cyberangriffe zunehmend Unternehmen und Regierungsorganisationen, und ihre finanziellen Auswirkungen sind beträchtlich, obwohl die Bedrohungen weithin bekannt sind.

In ihrer zweiten Studie zu den jährlichen Kosten der Cyberkriminalität hat die Ponemon Institute berechneten, dass in der Benchmark-Stichprobe der befragten Unternehmen die durchschnittlichen jährlichen Kosten für Cyberkriminalität 5,9 Millionen US-Dollar betrugen. Die damit verbundenen jährlichen Ausgaben lagen zwischen 1,5 Millionen US-Dollar und 36,5 Millionen US-Dollar pro Organisation. Die durchschnittlichen Kosten sind 56 Prozent höher als die im Juli 2010 veröffentlichte Erstausgabe Studie. Die Studie ergab, dass Wiederherstellung und Erkennung die beiden kostspieligsten internen Aktivitäten sind, bei denen mithilfe von Support-Technologie, die Aufgaben automatisiert, erhebliche Kosteneinsparungen erzielt werden können.

Die Häufigkeit von Cyberangriffen nimmt zu. Während des untersuchten Zeitraums von vier Wochen entdeckten die befragten Unternehmen 72 erfolgreiche Angriffe pro Woche, fast 45 Prozent mehr als ein Jahr zuvor. Mehr als 90 Prozent der Gesamtkosten der Cyberkriminalität wurden durch bösartigen Code, Denial-of-Service-Angriffe, gestohlene Geräte und Webangriffe verursacht.  

Eine zweite Studie zu den jährlichen Kosten von Cyberkriminalität zeigt, wie viel Investitionen und Ressourcen erforderlich sind, um die Folgen von Cyberangriffen zu bekämpfen oder abzumildern. Die wichtigsten Ergebnisse der Studie:

• Ohne schnelle Reaktion ist ein Cyberangriff eine erhebliche Kostenbelastung. Die durchschnittliche Reaktionszeit beträgt 18 Tage und die durchschnittlichen Kosten für die teilnehmenden Organisationen betragen fast 416 US-Dollar. Dies entspricht einer Steigerung von etwa 70 Prozent gegenüber den im letzten Jahr ermittelten Kosten von 250 US-Dollar (die dann während der 14-tägigen Reaktionszeit auftraten). Die Ergebnisse zeigten auch, dass die Eindämmung bösartiger interner Angriffe bis zu 45 Tage dauern kann.   
• Die Anwendung fortschrittlicher Sicherheitsintelligenz- und Risikomanagementlösungen kann die Auswirkungen von Cyberangriffen abschwächen. Organisationen, die auch Security Information and Event Management (SIEM)-Lösungen einsetzen, die auch eine zentrale Protokollerfassung implementieren, haben durch die schnellere Erkennung und Eindämmung von Cyberangriffen fast 25 Prozent Kosteneinsparungen erzielt. Für diese Unternehmen waren die Wiederherstellung, Erkennung und Lokalisierung von Angriffen auch viel kostengünstiger als für Unternehmen ohne SIEM-Lösungen.

Quelle: Pressemitteilung