Deloitte Cyber Security Report

Artificial Intelligence verschärft Cyber-Bedrohungslage für österreichische Unternehmen

CYBER-KRIMINALITÄT IST EIN MILLIONENGESCHÄFT. DIE ANGRIFFE SIND PROFESSIONELL ORGANISIERT UND MACHEN SELBST VOR KLEINEN UNTERNEHMEN NICHT HALT. NUN SPITZT SICH DIE BEDROHUNGSLAGE DURCH ARTIFICIAL INTELLIGENCE (AI) WEITER ZU. WIE DER AKTUELLE CYBER SECURITY REPORT VON DELOITTE ZEIGT, NUTZEN DIE ÖSTERREICHISCHEN UNTERNEHMEN DIE NEUE TECHNOLOGIE ZWAR TEILWEISE AUCH SELBST ZUR ABWEHR VON ANGRIFFEN, ALLERDINGS WERDEN BUDGETÄRE ANPASSUNGEN AN DIE NEUE SITUATION SOWIE DER FOKUS AUF MODERNE SICHERHEITSKONZEPTE NOCH VERNACHLÄSSIGT. DAS RESULTAT: NUR MEHR EIN DRITTEL DER BETRIEBE HAT DIE AUSBREITUNG VON RANSOMWARE MIT IHRER BESTEHENDEN INFRASTRUKTUR IM GRIFF. 

Das Beratungsunternehmen Deloitte erhebt jährlich gemeinsam mit dem Forschungsinstitut Foresight – ehemals SORA – den Status quo heimischer Betriebe zum Thema Cyber-Sicherheit. Für den aktuellen Report wurden 350 Mittel- und Großunternehmen in Österreich telefonisch befragt. Die repräsentative Umfrage belegt: Die Professionalität von Cyber-Attacken auf österreichische Unternehmen nimmt weiter zu.

„Die Analyse der Umfragedaten führt vor Augen, mit welcher Präzision die Angreiferinnen und Angreifer mittlerweile agieren. Lediglich ein Drittel der betroffenen Unternehmen kann heute die Ausbreitung von Ransomware über technische Infrastrukturmaßnahmen verhindern. Der Vergleich der Zahlen belegt eine besorgniserregende Entwicklung – immerhin waren es 2022 noch drei Viertel“, betont Christoph Hofinger, Geschäftsführer von Foresight.

Es gibt aber einen Lichtblick: Denn gleichzeitig ist die Zahl jener Angriffe, die auch zu einer ungewollten Datenverschlüsselung führen, im Vergleich zu 2022 um mehr als die Hälfte gesunken. Der Grund dafür: Die Awareness der Mitarbeiterinnen und Mitarbeiter hat sich in den vergangenen Monaten maßgeblich erhöht. Dadurch werden Angriffe früher erkannt und entsprechende Maßnahmen gesetzt.

AI ALS FLUCH UND SEGEN

Neben der gestiegenen Awareness sind auch die Entwicklungen rund um Artificial Intelligence (AI) hilfreich im Kampf gegen Cyber-Kriminalität. Die Technologie wird zur Phishing-Erkennung und -Prävention (54 %), zur Schulung und Sensibilisierung der Mitarbeitenden (55 %) sowie zur Sicherheitsbewertung und für Audits (47%) eingesetzt. Aber auch bei der Bedrohungserkennung (41 %) sowie der automatischen Reaktion auf Sicherheitsvorfälle (38 %) unterstützt AI bereits.

„Die Anwendungsgebiete von AI im Bereich Cyber-Sicherheit sind zahlreich und vielversprechend. Doch auch die Angreiferinnen und Angreifer haben das Potenzial der Technologie erkannt“, erklärt Karin Mair, Managing Partnerin in der Risk Advisory bei Deloitte Österreich. „Um dieser Bedrohungslage entgegenzutreten, ist eine laufende Anpassung des Cyber-Security-Managements in Unternehmen essenziell.“

AUFHOLBEDARF BEI INVESTITIONEN

Auch die Anpassung des Budgets an die neuen Bedrohungsszenarien ist essenziell für eine gut aufgestellte Cyber-Security-Strategie. 2023 haben viele Unternehmen angesichts der sich zuspitzenden geopolitischen Lage stark in Cyber Security investiert. Aktuell will jedoch mehr als die Hälfte der Befragten das Budget nicht weiter erhöhen.
„In unserer Beratungspraxis sehen wir: Die geplanten Investitionen decken das eigentlich benötigte Budget für die Abwehr von Ransomware-Attacken nicht ab. Vor allem angesichts der steigenden regulatorischen Anforderungen – Stichwort NIS 2 – sowie der neuen Herausforderungen durch AI wäre das aber essenziell. Es gibt also akuten Aufholbedarf“, so Georg Schwondra, Partner im Bereich Cyber Risk bei Deloitte Österreich.

Deloitte Österreich
Mag. Armin Nowshad
Head of Corporate Communications
+43 1 537 00 8556
arnowshad@deloitte.at
www.deloitte.at

OTS-ORIGINALTEXT PRESSEAUSSENDUNG UNTER AUSSCHLIESSLICHER INHALTLICHER VERANTWORTUNG DES AUSSENDERS. www.ots.at
© Copyright APA-OTS Originaltext-Service GmbH und der jeweilige Aussender