- Anzeigen -


Sie sind hier: Home » Markt » Studien

Gesamtschaden von knapp 2,2 Milliarden Euro


"Norton Cyber Security Insights Report 2017": Über 23 Millionen Deutsche waren im vergangenen Jahr Opfer von Cyberkriminalität
Betroffene haben weltweit ähnliche Verhaltensmuster - Es kommt deutlich öfters vor, dass Betroffene ihr Passwort auf einem ihrer Geräte speichern als Nicht-Betroffene

- Anzeigen -





Norton by Symantec veröffentlichte die neueste Auflage ihres jährlichen "Norton Cyber Security Insights Reports" (NCSIR). Der Bericht zeigt, dass sich noch immer viele Verbraucher im Netz zu sicher fühlen. Cyberkriminelle widerlegen dieses falsche Sicherheitsgefühl und haben im vergangenen Jahr mit ihren Aktivitäten in den 20 untersuchten Ländern insgesamt 172 Milliarden US-Dollar von 978 Millionen Verbrauchern gestohlen. Allein in Europa waren im untersuchten Zeitraum mehr als 98 Millionen Menschen von Cyberkriminalität betroffen, wobei ein Schaden von 27,4 Milliarden US-Dollar entstanden ist. Das ist mehr als das Bruttoinlandsprodukt manches europäischen Landes.

Auch für Deutschland sind die Zahlen besorgniserregend. So wurden im Untersuchungszeitraum über 23 Millionen Deutsche Opfer von Cyberkriminalität. Das entspricht mehr als einem Drittel der Erwachsenen, die online gehen (38 Prozent). Dabei entstand ein Gesamtschaden von knapp 2,2 Milliarden Euro. Jedes einzelne Opfer war zudem durchschnittlich 14,6 Stunden – also fast zwei volle Arbeitstage – damit beschäftigt, die Folgen der Cyberattacke zu beheben.

Bei den Betroffenen von Cyberkriminalität gibt es weltweit erstaunliche Parallelen: Meistens handelt es sich um durchschnittliche Nutzer, die versiert, aber mit einer gewissen Sorglosigkeit im Netz agieren und sowohl zuhause als auch unterwegs mit verschiedenen Geräten ins Internet gehen. Die Opfer von Cyberkriminalität achten außerdem seltener auf grundlegende Maßnahmen zur Onlinesicherheit als Nicht-Opfer und bieten damit den Angreifern virtuelle Hintertüren. Das wird durch folgende Zahlen für Deutschland deutlich:

Im Vergleich zu Nicht-Betroffenen nutzten Opfer fast doppelt so häufig dasselbe Passwort für alle ihre Online-Konten (12 Prozent vs. 7 Prozent) oder teilten wesentlich häufiger mindestens eines ihrer Passwörter mit Dritten (39 Prozent vs. 25 Prozent).

Es kommt deutlich öfters vor, dass Betroffene ihr Passwort auf einem ihrer Geräte speichern als Nicht-Betroffene (13 Prozent vs. 9 Prozent).

Außerdem beunruhigend: 27 Prozent der deutschen Opfer von Cyberkriminalität glauben, trotz ihrer negativen Erfahrungen, dass sie jetzt besser gewappnet sind, ihre Daten und persönlichen Informationen vor zukünftigen Angriffen zu schützen als in der Vergangenheit. Außerdem ist mehr als ein Drittel der Opfer (36 Prozent) der Auffassung, nur einem geringen Risiko [1] ausgesetzt zu sein.

"Viele Menschen verhalten sich im Netz gefährlich sorglos: Trotz der regelmäßigen Berichterstattung über Cyberkriminalität halten sich viele scheinbar immer noch für unverwundbar und verzichten sogar auf die grundlegendsten Schutzvorkehrungen", kommentiert Stefan Kühn, Director Consumer, Central & Eastern Region, Norton by Symantec. "Diese Abkopplung von dem tatsächlichen Risiko zeigt, dass es einer grundlegenden digitalen Sicherheit für Verbraucher bedarf, aber die Menschen müssen sich auch wieder selbst auf das Wesentliche besinnen, um ihren Teil zur Verhinderung von Cyberkriminalität beizutragen."

Das sind weitere wichtige Aspekte des Norton Report 2017 im Überblick:

Ransomware verursacht große Schäden: Viele Deutsche bekommen ihre Daten trotz Bezahlung nicht zurück
Bereits 7 Prozent der Deutschen waren in der Vergangenheit schon einmal Opfer von Ransomware und mussten erleben, dass ihre Daten verschlüsselt wurden und Lösegeld von ihnen verlangt wurde. Für die Betroffenen wird das in der Regel zu einer langwierigen Angelegenheit: Im Schnitt verbrachten die betroffenen Nutzer 11 Stunden mit den Folgen der Attacke.

Jedes zehnte Ransomware-Opfer in Deutschland ging auf die Lösegeldforderungen (durchschnittlich 224 Euro) ein, ohne aber die Daten zurückzubekommen. Mit ihrem Verhalten riskieren viele Nutzer, dass ihre Daten in solchen Fällen unwiederbringlich verloren gehen: So gaben 39 Prozent der Deutschen an, nie Backups ihrer Dateien anzulegen, während vier Prozent sogar noch nicht einmal Softwareupdates installieren.

"Lösegeld zu zahlen erscheint vielen als die einzige Möglichkeit, wieder an verschlüsselte Dateien zu kommen", sagt Stefan Kühn. "Den Forderungen von Hackern nachzugeben, hilft aber lediglich den Angreifern. Man hat dadurch noch lange keine Garantie, seine Dateien auch tatsächlich zurückzubekommen. Im Fall von Ransomware lohnt sich Kriminalität also. Wir alle können aber mit einfachen Maßnahmen dagegen angehen."

Die häufigsten Formen von Cyberkriminalität in Deutschland
>> Fast zwei Drittel (62 Prozent) der Deutschen, die schon früher einmal Opfer von Cyberkriminalität wurden, haben im vergangenen Jahr einen Cyberangriff erlebt:

>> 43 Prozent von ihnen wurden benachrichtigt, dass persönliche Informationen durch eine Datenpanne kompromittiert wurden.

>> Bei 41 Prozent wurden Viren oder andere Sicherheitsbedrohungen auf ihrem Computer, Tablet oder Mobiltelefon festgestellt.

>> Zudem klickten 41 Prozent von ihnen auf betrügerische E-Mails oder gaben vertrauliche persönliche oder finanzielle Informationen weiter.

>> 30 Prozent gaben an, dass ihre Standortinformationen ohne ihre Erlaubnis genutzt wurden.

>> 29 Prozent derjenigen, die in der Vergangenheit schon einmal Opfer von Cyberkriminalität waren, tätigten im vergangenen Jahr online einen Einkauf, der sich dann als Betrug herausstellte.

Folgende Arten von Cyberkriminalität verursachten im Schnitt die größten finanziellen Schäden für deutsche Nutzer:

>> Identitätsdiebstahl (645 Euro)

>> Angriff mit Ransomware (224 Euro)

>> Kreditkartenbetrug (188 Euro)

>> Berufliche Nachteile durch einen Social Media-Post, der nicht von ihnen kam (174 Euro)

>> Onlinekäufe, die sich als Betrug entpuppten (84 Euro)

>> Cyberkriminalität ist für viele Deutsche eine Grauzone

>> 83 Prozent der Deutschen sind der Meinung, dass Cyberkriminalität als Straftat geahndet werden sollte. Bei genaueren Nachfragen ergeben sich aber sehr widersprüchliche Einschätzungen. Als sie mit Beispielen zwielichtigen Online-Verhaltens konfrontiert wurden, war beinahe die Hälfte der Deutschen (41 Prozent) der Ansicht, dass manche fragwürdigen Verhaltensweisen immer oder zumindest manchmal akzeptabel seien, darunter:

>> Das Lesen einer fremden E-Mail ohne Erlaubnis (29 Prozent).

>> Die Nutzung einer falschen oder fremden E-Mail-Adresse, um sich selbst zu identifizieren (20 Prozent).

>> Das Verbreiten von Inhalten und Fakten, die nicht der Wahrheit entsprechen, über soziale Medien (19 Prozent).

>> Die Installation von Software auf fremden Geräten, um dem Besitzer hinterher zu spionieren (18 Prozent).

Besonders interessant: Opfer von Cyberkriminalität tendieren eher dazu, das Eindringen in die Privatsphäre eines anderen oder den unerlaubten Zugriff auf persönliche Informationen zu tolerieren. 31 Prozent gaben an, dass das Lesen fremder E-Mails manchmal oder immer akzeptabel sei, während nur 24 Prozent der Nicht-Betroffenen diese Einstellung teilen. 20 Prozent der Betroffenen glauben außerdem, dass es manchmal oder immer in Ordnung ist, den Status, Beiträge oder Kommentare einer anderen Person ohne deren Erlaubnis zu ändern. Das sehen nur 15 Prozent der Nicht-Betroffenen ähnlich.

Das Vertrauen der Nutzer
Nach den großen Datenpannen sowie Ransomware- und Cyberangriffen in der letzten Zeit schwankt das Vertrauen der Deutschen in die verschiedenen Institutionen und Organisationen, wenn es um den Umgang mit ihren Daten und persönlichen Informationen geht:
>> Das Vertrauen in Organisationen wie Banken oder Finanzdienstleister (82 Prozent) und Anbieter von Dienstleistungen gegen Identitätsdiebstahl (78 Prozent) in Deutschland wuchs im vergangenen Jahr oder blieb zumindest konstant.

>> Währenddessen sank bei knapp der Hälfte der Deutschen (49 Prozent) das Vertrauen, dass Regierungsstellen und Behörden sorgfältig mit ihren Daten und persönlichen Informationen umgehen. 42 Prozent der Nutzer haben außerdem weniger Vertrauen in Unternehmen, die für Bonitätsauskünfte finanzielle Informationen ohne ihre Zustimmung sammeln.

>> 40 Prozent sind bei der Sicherheit ihrer persönlichen Daten Social Media-Plattformen gegenüber skeptischer geworden.

>> Ein Viertel der Deutschen (25 Prozent) hat im Vergleich zum Vorjahr mehr Vertrauen in die eigenen Fähigkeiten, Daten zu verwalten und zu schützen.

[1] Die Einordnung der Befragten zum Risiko von Cyberkriminalität basiert auf deren persönlicher Definition und Einschätzung von Cyberkriminalität.

Über den Norton Cyber Security Insights Report
Der Norton Cyber Security Insights Report ist eine Online-Umfrage unter 21.549 Befragten über 18 Jahren in 20 Ländern, die von Norton by Symantec in Auftrag gegeben und vom unabhängigen Marktforschungsunternehmen Reputation Leaders durchgeführt wurde. Die Fehlerquote der gesamten Stichprobe beträgt +/-0,7 Prozent. Die europäische Stichprobe wurde bei 7225 Personen über 18 Jahren aus Frankreich, Deutschland, Italien, den Niederlanden, Spanien, Schweden und aus Großbritannien erhoben. Die sich daraus ergebende Fehlerquote liegt bei +/- 1,2 Prozent. Die deutsche Stichprobe umfasst 1.067 Deutsche über 18 Jahren. Die Fehlerquote für die deutsche Stichprobe liegt bei +/- 3%. Die Daten wurden zwischen dem 5. Oktober und dem 24. Oktober 2017 von Reputation Leaders erhoben.

Definition von Cyberkriminalität für den Norton Cyber Security Insights Report
Die Definition von Cyberkriminalität wandelt sich kontinuierlich, da Kriminelle ständig neue Wege und Methoden entwickeln, um Privatpersonen und Organisationen anzugreifen. Damit der Norton Cyber Security Insights Report eine korrekte Bestandsaufnahme der aktuellen Cyberkriminalitätslage liefert, bewertet Norton by Symantec jedes Jahr die aktuellen Cybersicherheitstrends und optimiert die Methodik zur Erstellung des Reports. Im aktuellen Norton Cyber Security Insights Report 2017 werden unter anderem eine Reihe spezifischer Aktionen wie Identitätsdiebstahl, Passwortdiebstahl oder Kreditkartenbetrug als Cyberkriminalität eingeordnet. Als Opfer von Cyberkriminalität gelten Umfrageteilnehmer, die mindestens einen solchen Vorfall bestätigt haben.
(Norton: Symantec: ra)

eingetragen: 11.02.18
Newsletterlauf: 27.03.18

Symantec: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Studien

  • Zahl der anfälligen Apps erstaunlich hoch

    Veracodes Bericht zum "State of Software Security" (SoSS) enthält vielzählige Anzeichen dafür, dass DevSecOps mehr Sicherheit und Effizienz für Unternehmen bieten. Dafür besteht in Europa allerdings noch einiges an Nachholbedarf, da die meisten untersuchten Unternehmen in europäischen Ländern bei der Behebung von Schwachstellen in ihrer Software recht schlecht abschnitten. In jeder Branche haben Unternehmen mit einem massiven Volumen an offenen Schwachstellen zu kämpfen. Neue Maßnahmen dagegen zeigen aber bereits erste positive Entwicklungen. Dem Bericht zufolge wurden 69 Prozent der entdeckten Mängel bereinigt, ein Anstieg von fast 12 Prozent gegenüber dem vorherigen Bericht. Dies zeigt, dass Unternehmen immer leistungsfähiger werden, neu entdeckte Schwachstellen zu schließen, die von Hackern ausgenutzt werden könnten.

  • M&A im Bereich Cybersecurity

    Laut Cybersecurity M&A-Marktreport des internationalen Technologieberatungsunternehmens Hampleton Partners führen ausgefeilte Daten-Hacks, die weltweit voranschreitende Digitalisierung von Unternehmen und neue Richtlinien und Vorschriften zu Rekordtransaktionsvolumina und -bewertungen bei Übernahmen und Fusionen von Cybersicherheits-Unternehmen. Es gab bis Oktober diesen Jahres 141 abgeschlossene Transaktionen - die Niveaus von 2016 und 2017 werden übertroffen. Henrik Jeberg, Direktor von Hampleton Partners, gibt Gründe für den Aufwind im Bereich Cybersecurity: "Hacking ist die neue Form der Kriegsführung gegen Unternehmen und Nationalstaaten. Die durchschnittlichen Kosten für einen einzelnen Datenverstoß betragen heute drei Millionen Euro, ein Plus von sechs Prozent pro Jahr, zuzüglich der Reputationsschäden, die katastrophal sein können."

  • DMARC-Implementierungsrate

    Unternehmen weltweit setzen mit DMARC (Domain-based Message Authentication, Reporting and Conformance) ein herstellerunabhängiges E-Mail-Verifikationssystem ein, das sie dabei unterstützt, E-Mail-Betrug, in dessen Rahmen Cyberkriminelle bekannte, vertrauenswürdige Domains für ihre Zwecke missbrauchen, auf relativ einfache Weise vorzubeugen. Die in Deutschland führenden Unternehmen des DAX30 verzichten jedoch in der Mehrzahl noch auf diesen Schutz. Das ist das Ergebnis einer Untersuchung von Proofpoint. Seit Jahren verhindern viele Unternehmen weltweit Domain-basierten E-Mail-Betrug durch den Einsatz von DMARC. DMARC ist eine Art Passkontrolle in der Kommunikation via E-Mail. Es verifiziert die Identität des Absenders, indem es diesen anhand der etablierten Standards DKIM (DomainKeys Identified Mail) und SPF (Sender Policy Framework) ordnungsgemäß authentifiziert. Diese Kontrollfunktion schützt Mitarbeiter, Kunden und Partner vor Cyberkriminellen, die eine vertrauenswürdige Marke imitieren und damit den Nutzer zu unbedachten Klicks auf Links oder Dokumente animieren wollen.

  • Bruteforcing als Gefahr

    Während moderne Elektrofahrzeuge ständig auf Schwachstellen getestet werden, bleiben einige ihrer wichtigsten Zubehörteile - etwa die Batterieladegeräte - oft ungeprüft. Experten von Kaspersky Lab haben herausgefunden, dass von einem großen Anbieter gelieferte Ladegeräte für Elektrofahrzeuge (Electronic Vehicles; EV) von außen kompromittierbare Schwachstellen aufweisen. Dadurch könnten Cyberangreifer unter anderem Schäden am heimischen Stromnetz verursachen. Schon heute gehören in einigen Regionen öffentliche und private Ladestationen für Elektrofahrzeuge zum Alltagsbild. Deren wachsende Beliebtheit veranlasste die Experten von Kaspersky Lab dazu, weit verbreitete und für private Garagen gedachte Ladegeräte, die über eine Fernzugriffsfunktion verfügen, zu überprüfen.Das Ergebnis: Ein angeschlossenes Ladegerät kann im Falle einer Kompromittierung zur Gefahr für die Stromversorgung werden; auch wäre es in der Lage, das entsprechende Netzwerk zum Erliegen zu bringen. Mögliche Auswirkungen: finanzielle Verluste oder im schlimmsten Fall eine Beschädigung anderer, an das Netzwerk angeschlossener Geräte.

  • Sicheres Online-Shopping

    Ob Kreditkarteninformationen oder Zugangsdaten für Amazon und Co. - 'geldwerte' Daten sind bei Cyberkriminellen sehr beliebt. Nutzer gehen jedoch oftmals zu nachlässig mit dem Gold der Jetztzeit um. Laut einer neuen Studie von Kaspersky Lab über die digitale Sorgfaltspflicht bei Online-Transaktionen sagen 29 Prozent der in Deutschland befragten Nutzer, dass sie den Überblick über ihre digital genutzten Finanzdetails verloren haben - etwa wo sie diese hinterlegen; acht Prozent der Befragten wollen sich erst gar nicht merken, mit welchem Anbieter sie ihre Finanzdetails teilen.