Posted in Finanzen / Bilanzen

Cyber Security: Bedrohungslage und auch die Investitionen nehmen zu

Cyber Security: Bedrohungslage und auch die Investitionen nehmen zu Posted on 7. April 2022

.

  • Finanzdienstleister schätzen das Risiko von Cyber-Angriffen als hoch ein, fühlen sich aber gut vorbereitet
  • Ransomware, Phishing und DDos-Attacken werden als größte Gefahren eingestuft
  • Große Sorge besteht um Abfluss von Kundendaten, Imageschäden und Lösegeldforderungen
  • Budgets für Cyber Security werden 2022 und 2023 stark steigen
  • Neue Lünendonk-Studie ab sofort kostenfrei verfügbar

Finanzdienstleister sind sich der Gefahr schwerwiegender Cyber-Angriffe zwar bewusst, fühlen sich aber gleichzeitig gut vorbereitet, diese frühzeitig zu erkennen und abzuwehren. Eine deutliche Mehrheit der Banken, Versicherungen und Vermögensverwalter verfolgt eine klare Cloud-Strategie und verspricht sich ein höheres Sicherheitsniveau durch die Nutzung von Cloud-Diensten. Allerdings erkennt man gleichzeitig auch die Notwendigkeit, mehr in IT Security zu investieren.

Dies sind ausgewählte Ergebnisse der neuen Lünendonk-Studie 2022 „Von Cyber Security zur Cyber Resilience – wie Finanzdienstleister auf die neue Bedrohungslage reagieren“, die in Zusammenarbeit mit KPMG erstellt wurde.

Digitalisierung eröffnet Hackern neue Angriffsmöglichkeiten
92 Prozent der Finanzdienstleister sehen ihr Unternehmen gut gegen Cyber-Angriffe geschützt. Ebenso stimmen 87 Prozent der Aussage voll oder überwiegend zu, dass IT Security als Wertschöpfungsfaktor und fester Bestandteil der digitalen Transformation gesehen wird. „Durch den steigenden Digitalisierungsgrad – vor allem an den Kundenschnittstellen im Frontend – entstehen neue Einfallstore und eine größere Angriffsfläche für Hacker, die es schnell zu schließen gilt. Daher überrascht es, dass viele der Studienteilnehmenden ihre Unternehmen als gut gegen Cyber-Angriffe aufgestellt sehen“, erläutert Mario Zillmann, Partner bei Lünendonk und Autor der Studie. Christian Nern, Partner bei KPMG ergänzt: „Aus regulatorischer Sicht wurde zwar prozessseitig in den letzten Jahren viel für eine bessere IT Security geleistet. Aus der IT-/Cyber-Security-Sicht betrachtet, fehlt es den meisten Financial-Services-Instituten aber an einer unternehmensweiten Security-Architektur beziehungsweise geeigneten Security-Maßnahmen hinsichtlich einer veränderten digitalen Welt mit Cloud, Apps und Plattformen. Auch für eine bessere Mitarbeiter-Awareness gegenüber Phishing-Kampagnen oder Automatisierung und Integration einzelner IT-Security-Systeme muss mehr gemacht werden.“

Als größte Cyber-Bedrohung sehen 68 Prozent der befragten Banken, Versicherungen und Vermögensverwaltungen Ransomware und Phishing-Mails, gefolgt von der Nutzung unautorisierter Devices (66 %). 55 Prozent halten es ebenso für wahrscheinlich, Opfer einer DDos-Attacke (Distributed-Denial-of-Service) zu werden, die Dienste oder Webseiten blockieren und unbenutzbar machen. „Die Methoden und Technologien, die für Cyber-Attacken genutzt werden, sind vielfältig und entwickeln sich ständig weiter. Hacker sind in der Regel ihren Zielen zwei Schritte voraus und häufig schon lange vor dem tatsächlichen Angriff bereits in den IT-Systemen. Gerade deshalb gilt es, in das Identifizieren von Schwachstellen und die Prävention von Cyber-Angriffen zu investieren“, schätzt Zillmann die Situation ein. „Dabei kommt es aber nicht nur auf prozessuale und technologische Aspekte an, sondern vor allem auf die Sensibilisierung der Mitarbeitenden gegenüber Angriffsversuchen, beispielsweise via Phishing-Kampagnen.
Als häufigste Folge von Cyber-Attacken sehen 73 Prozent der Finanzdienstleister einen Abfluss von Kundendaten. 67 Prozent befürchten den Abgriff kritischer Unternehmensdaten. Hohe Lösegeldforderungen (33 %) oder Umsatzeinbußen (31 %) erwartet jeder dritte Studienteilnehmende.

Budgets für Cyber Security sollen steigen
Um den Schutz der IT- und Unternehmenssysteme zu erhöhen, sollen die Ausgaben für IT Security teilweise sehr stark steigen. Während für Detection, Response und Recovery, also Aktivitäten nach einem erfolgten Angriff, die Budgets vorwiegend um bis zu 10 Prozent steigen oder konstant bleiben sollen, wird in den Bereichen Identify und Prevention, also der frühzeitigen Erkennung von Schwachstellen und Abwehr von Angriffen, von deutlich stärkeren Budgeterhöhungen ausgegangen.

Über die Lünendonk-Studie
Für die Lünendonk-Studie 2022 „Von Cyber Security zur Cyber Resilience – wie Finanzdienstleister auf die neue Bedrohungslage reagieren“ wurden 100 Führungskräfte – vornehmlich aus der IT – von Banken, Versicherungen und Vermögensverwaltungen aus dem gehobenen Mittelstand sowie aus Großunternehmen und Konzernen befragt. Die Studie gibt ein Bild zur Wahrnehmung von Cyber-Attacken und welche Strategien für mehr Cyber-Sicherheit verfolgt werden. Sie wurde in fachlicher Zusammenarbeit mit KPMG realisiert und steht unter www.luenendonk.de zum kostenlosen Download zur Verfügung.

Über die Lünendonk & Hossenfelder GmbH

Lünendonk & Hossenfelder mit Sitz in Mindelheim (Bayern) analysiert seit dem Jahr 1983 die europäischen Business-to-Business-Dienstleistungsmärkte (B2B). Im Fokus der Marktforscher stehen die Branchen Management- und IT-Beratung, Wirtschaftsprüfung, Steuer- und Rechtsberatung, Facility Management und Instandhaltung sowie Personaldienstleistung (Zeitarbeit, Staffing).

Zum Portfolio zählen Studien, Publikationen, Benchmarks und Beratung über Trends, Pricing, Positionierung oder Vergabeverfahren. Der große Datenbestand ermöglicht es Lünendonk, Erkenntnisse für Handlungsempfehlungen abzuleiten. Seit Jahrzehnten gibt das Marktforschungs- und Beratungsunternehmen die als Marktbarometer geltenden "Lünendonk-Listen und -Studien" heraus.

Langjährige Erfahrung, fundiertes Know-how, ein exzellentes Netzwerk und nicht zuletzt Leidenschaft für Marktforschung und Menschen machen das Unternehmen und seine Consultants zu gefragten Experten für Dienstleister, deren Kunden sowie Journalisten. Jährlich zeichnet Lünendonk zusammen mit einer Medienjury verdiente Unternehmen und Unternehmer mit den Lünendonk-Service-Awards aus.

Firmenkontakt und Herausgeber der Meldung:

Lünendonk & Hossenfelder GmbH
Maximilianstraße 40
87719 Mindelheim
Telefon: +49 (8261) 73140-0
Telefax: +49 (8261) 73140-66
http://www.luenendonk.de

Ansprechpartner:
Sascha Smid
vibrio. Kommunikationsmanagement
Telefon: +49 (89) 32151-604
E-Mail: luenendonk@vibrio.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel