Warum RANSOMWARE AN SCHRECKEN VERLIERT
Ein wichtiger Trend ist die abnehmende Effektivität von Ransomware-Angriffen, die auf eine flächendeckende Verschlüsselung der Unternehmens-IT abzielen. Der Hauptgrund dafür ist die zunehmende Verbreitung fortschrittlicher Sicherheitslösungen wie Managed Detection and Response (MDR). Derartige Tools überwachen Netzwerke rund um die Uhr auf anormale Aktivitäten und können in Echtzeit auf mögliche Angriffe reagieren.
Das führt in der Praxis dazu, dass Angreifer häufig bereits in einer frühen Phase der Cyberattacke erkannt werden – beispielsweise während des Datendiebstahls, der der eigentlichen Verschlüsselung oft vorausgeht. Wird der Angriff an dieser Stelle gestoppt, bleibt die IT-Infrastruktur intakt und die Betriebsunterbrechungszeiten verkürzen sich drastisch. Zudem verlagert sich der Schaden vom teuren operativen Stillstand zum Management des Datendiebstahls (Forensik, Meldepflichten, PR). Unverändert bleiben dabei die hohen Kosten für die Forensik und das Aussperren des Angreifers sowie den möglicherweise notwendigen Wiederaufbau.
VORMARSCH KI-GESTÜTZTER BETRUGSANGRIFFE
Auch Cyberkriminelle reagieren auf diese Entwicklung. Statt auf klassische Verschlüsselung setzen viele zunehmend auf skalierbaren KI-gestützten Betrug. Dabei sind Social-Engineering-Angriffe wie CEO-Fraud oder Fake-President-Betrug nicht neu, doch der Einsatz von KI verleiht ihnen eine spürbar neue Dimension an Qualität und Quantität.
Mithilfe von KI-Tools lassen sich heute innerhalb kürzester Zeit tausende personalisierte und täuschend echte Phishing-E-Mails erstellen, die kaum noch von legitimer Kommunikation zu unterscheiden sind. Und die Komplexität dieser Angriffe steigt: Kriminelle kombinieren beispielsweise gefälschte E-Mails mit perfekt nachgebauten, aber bösartigen Webportalen (z. B. Fake-Login-Seiten für Microsoft 365 oder Kundenportale). Ein Mitarbeiter klickt auf den Link in einer überzeugenden E-Mail – und landet auf einer ebenso überzeugenden Seite, wo er ahnungslos seine Zugangsdaten preisgibt. Ebenso haben E-Mails mit gefälschten Rechnungen oder Änderungen von Bankverbindungen nach wie vor Hochkonjunktur.
Deshalb gewinnen Versicherungsbausteine zur Absicherung KI-gestützter Betrugsrisiken zunehmend an Bedeutung – ebenso wie die Vertrauensschadenversicherung. Sie sind längst kein „Nice-to-have“ mehr, sondern ein essenzieller Bestandteil eines modernen Schutzkonzepts.
KI FINDET SICHERHEITSLÜCKEN SCHNELLER ALS ZUVOR
Der aktuelle Verizon Data Breach Investigations Report (DBIR) bestätigt einen weiteren fundamentalen Wandel: die Verschiebung der primären Angriffsvektoren. Erstmals sind Angriffe, die Sicherheitslücken in Software ausnutzen, häufiger als solche, die auf gestohlene Zugangsdaten zurückgreifen. Dies ist kein kurzfristiges Phänomen, sondern ein langfristiger Trend, maßgeblich angetrieben von Künstlicher Intelligenz.
KI kann Sicherheitslücken in Software heute deutlich schneller erkennen und passende Angriffscodes erzeugen. Das gilt vor allem für sogenannte Zero-Day-Exploits, also Angriffe auf Lücken, für die noch kein Sicherheitsupdate (Patch) existiert. Die Zeitspanne zwischen Bekanntwerden einer Lücke und ihrer massenhaften Ausnutzung verkürzt sich deutlich. Weiterhin kritisch sind dabei nicht nur echte Zero-Days, sondern vor allem veröffentlichte Schwachstellen, für die zwar bereits Patches existieren, die aber in vielen Unternehmen noch nicht umgesetzt wurden.
Für Unternehmen werden vor allem zwei Punkte immer wichtiger:
- ein proaktives Patch-Management
- extrem kurze Reaktionszeiten auf bekanntgewordene Schwachstellen
Doch bei allen Fortschritten und Erkenntnissen steht fest: Eine hundertprozentige Sicherheit wird es in diesem Bereich nie geben. Genau das verdeutlicht aber auch die Notwendigkeit einer passenden Versicherungslösung für jedes Unternehmen.
DAS SOLLTEN UNTERNEHMEN JETZT TUN
Für Ihre Risikoberatung und -absicherung ergeben sich daraus drei konkrete Konsequenzen:
1. Betrugsbausteine prüfen: Die Betrugsbausteine der Cyberversicherung (Cyberdiebstahl ohne Informationssicherheitsverletzung) und die Vertrauensschadenversicherung gewinnen immer stärker an Bedeutung. Prüfen Sie, ob Ihre Police sie enthält.
2. In Prävention investieren: Die Versicherungssummen in der Cyberversicherung sind tendenziell ohnehin knapp bemessen, daher wird die zeitliche Verkürzung einer Betriebsunterbrechung darauf kaum Einfluss nehmen. Viel bedeutender ist der Fokus auf Prävention: Idealerweise haben Sie ein MDR oder ein vergleichbares Tool im Einsatz.
3. Obliegenheiten klären, bevor der Schaden da ist: Die Bedeutung von Obliegenheiten, insbesondere im Bereich des Patch-Managements, steigt massiv. Klären Sie das Thema im Vorfeld – so vermeiden Sie im Schadenfall Diskussionen mit dem Versicherer.
WIR stehen an ihrer seite
WIR können in diesem Kontext auf ein etabliertes Dienstleisternetzwerk zurückgreifen und Ihnen bei Bedarf passende und kompetente Partner empfehlen. Außerdem schauen WIR genau auf Ihre Deckung: Auch wenn eine frühere Angriffserkennung die Dauer einer Betriebsunterbrechung reduzieren kann – eine pauschale Reduzierung der Versicherungssumme rechtfertigt das nicht. Relevante Kostentreiber neben dem Ertragsausfall bleiben weiterhin vor allem Forensik, Wiederherstellung, Krisenkommunikation, Rechtsberatung, Datenschutzkosten, Mehrkosten und mögliche Erpressungsszenarien.
Klar ist: Die Welt der Cyberversicherung wird immer komplexer. Aber sie bleibt für die allermeisten Unternehmen ein unverzichtbares Sicherheitsnetz. WIR helfen Ihnen, Ihren Schutz zu verstehen, Lücken zu erkennen und die richtigen Schlüsse zu ziehen.
Cyberkriminelle entwickeln ihre Methoden ständig weiter. Deshalb sollte auch Ihr Versicherungsschutz kein statisches Konstrukt sein.
Sprechen Sie uns an!
