ERP-Systeme bei 9 von 10 Ransomware-Angriffen betroffen

Ransomware bleibt eine unternehmenskritische Bedrohung: Bei rund 90 Prozent der befragten DACH-Unternehmen war das ERP-System von einem Ransomware-Angriff betroffen. 62 Prozent haben nach einem Angriff Ausfallzeiten von mindestens 24 Stunden erlebt. [...]

ERP-Systeme enthalten die wertvollsten Unternehmensdaten und verwalten kritische Geschäftsprozesse. Das rückt sie in den Fokus von Ransomware-Akteuren, die erkannt haben, dass die Störung von ERP- und geschäftskritischen Anwendungen für sie einen großen Hebel darstellt. (c) stock.adobe.com/chayantorn

Onapsis unterstützt Unternehmen mit der Onapsis-Plattform beim Schutz ihrer ERP-Systeme und bietet spezialisierte Lösungen für das Vulnerability Management, Threat Detection and Response, Change Assurance und Automated Compliance für geschäftskritische Anwendungen von führenden Anbietern wie SAP, Salesforce und anderen SaaS-Plattformen. Der Anbieter für ERP-Sicherheit hat nun seine neue Studie „ERP-Sicherheit in Zeiten von KI-gestützter Ransomware“ veröffentlicht. Die Ergebnisse basieren auf der Befragung von 500 Cybersecurity-Entscheidern in Unternehmen mit 500 oder mehr Mitarbeitenden in der DACH-Region und in Großbritannien.

Künstliche Intelligenz treibt die Entwicklung und Verbreitung von Ransomware stark voran. Cyberkriminelle nutzen KI, um raffiniertere und zielgerichtete Angriffe zu entwickeln. Durch maschinelles Lernen können Ransomware-Programme Schwachstellen in Netzwerken und Systemen schneller identifizieren und ausnutzen, Phishing-Angriffe personalisieren und deren Erkennung durch traditionelle Sicherheitslösungen erschweren. Im Emerging Risk Ranking von Gartner waren im ersten Quartal 2024 KI-gestützte Angriffe die größte Sorge der befragten Unternehmen.

Auch die aktuelle Studie von Onapsis bestätigt, dass Ransomware eine große Herausforderung darstellt: So haben insgesamt 83 Prozent der Unternehmen im letzten Jahr mindestens einen Ransomware-Angriff erlebt, 46 Prozent vier oder mehr, und 14 Prozent gaben an, dass sie sogar zehn oder mehr Attacken ausgesetzt waren.

ERP-Systeme im Fokus der Ransomware-Akteure

SAP-Anwendungslandschaften und ERP-Systeme enthalten die wertvollsten Unternehmensdaten und verwalten kritische Geschäftsprozesse. Das macht sie besonders attraktiv für Ransomware-Akteure. So war bei 88 Prozent der DACH-Unternehmen, die mindestens einen Ransomware-Angriff zu verzeichnen hatten, das ERP-System betroffen. Weiter gaben 62 Prozent an, dass die Ransomware-Attacke zu Ausfallzeiten von mindestens 24 Stunden führte.

„SAP-Anwendungen sind das operative Herzstück von Unternehmen. Wird dieses System durch einen Cyberangriff lahmgelegt, kommen schnell sämtliche Geschäfts- und Produktionsprozesse zum Erliegen“, erklärt Volker Eschenbächer, VP Sales International EMEA & APAC. „Vor diesem Hintergrund kann ERP-Sicherheit gar nicht hoch genug bewertet werden. Gleichzeitig sieht man in der Praxis häufig, dass dieses Thema noch immer eine große Herausforderung darstellt: Sicherheitsverantwortlichen fehlt das nötig spezifische ERP-Knowhow, der Überblick über sämtliche eingesetzte Geschäftsanwendungen ist lückenhaft und die Security-Teams sind unterbesetzt.“

Mangelndes Vertrauen in die integrierten Sicherheitsfunktionen von ERP-Lösungen

Von den Unternehmen in Deutschland, Österreich und der Schweiz, die von Ransomware-Angriffen betroffen waren, gaben 88 Prozent an, dass ihre ERP-Anwendungen und -Systeme mindestens einmal von dem Angriff betroffen waren. Die Mehrheit der Befragten in DACH ist sich bewusst, dass dies ein geschäftskritisches Problem ist. So stimmen 92 Prozent der Befragten zu, dass eine spezielle ERP-Sicherheitslösung erforderlich ist.

„Während das Volumen dieser Angriffe nicht überraschend ist, ist die zunehmende Auswirkung auf ERP-Anwendungen bemerkenswert, und sie wird sich angesichts KI-gestützter Bedrohungen nur noch verstärken“, so Mariano Nunez, CEO von Onapsis. „Hier zeigt sich, dass Ransomware-Akteure erkannt haben, dass die Störung von ERP- und geschäftskritischen Anwendungen für sie den größten Hebel darstellt. Denn Ausfallzeiten belaufen sich in großen Unternehmen auf Millionen von Dollar pro Stunde. Die Studie zeigt auch, dass die marktüblichen Sicherheitslösungen unzureichend sind. Unternehmen benötigen eine spezialisierte, umfassende Lösung, die ihre geschäftskritischen ERP-Plattformen vor dieser zunehmenden Bedrohung schützt.“

Wie Unternehmen mit Ransomware umgehen

Auf die Frage, ob sie mit dem angreifenden Bedrohungsakteur kommuniziert haben, antwortete die Mehrheit (69 Prozent) mit Ja. Das Lösegeld zahlten dabei 34 Prozent jedes Mal, 21 Prozent in einigen Fällen und 45 Prozent zahlten, wie vom BSI und den Strafverfolgungsbehörden empfohlen, nie. Gleichzeitig nehmen viele Unternehmen im Fall einer Ransomware-Attacke externe Unterstützung in Anspruch: 83 Prozent aller Befragten, die mindestens einmal gezahlt hatten, gaben an, dass sie bereits mit einem Ransomware-Broker zusammengearbeitet haben, in DACH waren es sogar 90 Prozent.

Weil Ransomware weit verbreitet und mitunter existenzbedrohend ist, haben mittlerweile fast alle Unternehmen (96 Prozent) erkannt, dass sie ihre Sicherheitsstrategie anpassen müssen. Dies hat auch direkten Einfluss auf die Cybersecurity-Investitionen in der DACH-Region:

  • 58 Prozent haben in neue Lösungen investiert.
  • 57 Prozent investierten in Schulungen für ihre Mitarbeitenden.
  • 54 Prozent haben intern mehr Mitarbeitende für Cybersicherheit eingestellt.
  • 38 Prozent arbeiten mit einem externen Threat Research Team zusammen.

Mehr Artikel

News

Jahrelanges Katz-und-Maus-Spiel zwischen Hackern und Verteidigern

Sophos hat den umfangreichen Forschungsbericht „Pacific Rim“ veröffentlicht, der detailliert ein jahrelanges Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit mehreren staatlich unterstützten Cybercrime-Gruppierungen aus China beschreibt. Im Lauf der Auseinandersetzung entdeckte Sophos ein riesiges, gegnerisches Cybercrime-Ökosystem. […]

News

Salesforce kündigt autonome KI-Agenten an

Agentforce soll es Unternehmen ermöglichen, autonome KI-Agenten für zahlreiche Unternehmensfunktionen zu entwickeln und einzusetzen. So bearbeitet Agentforce beispielsweise selbstständig Kundenanliegen, qualifiziert Vertriebsleads und optimiert Marketingkampagnen. […]

News

Startschuss für neues Studium „Softwaretechnik & Digitaler Systembau“ am Biotech Campus Tulln

Mit einem fortschrittlichen Konzept und praxisnaher Ausrichtung ist der neue Bachelor-Studiengang „Softwaretechnik & Digitaler Systembau“ am Biotech Campus Tulln der Fachhochschule Wiener Neustadt erfolgreich gestartet. Unter der Leitung von Dominik Hölbling erwartet die Studierenden eine Ausbildung mit Schwerpunkt auf moderne Softwaretechnologien und innovative Digitalisierungslösungen. […]

News

Von Views zu Likes: Tipps, um die Zuschauer-Interaktion auf YouTube zu steigern

Bei YouTube ist die Zuschauerinteraktion ein entscheidendes Element für den Erfolg eines Kanals. Besonders im Jahr 2024 wird deutlich, dass Likes, Kommentare und Shares nicht nur für die Sichtbarkeit wichtig sind, sondern auch eine Schlüsselrolle im Algorithmus von YouTube spielen. Eine hohe Zuschauerbindung ist für Kanäle essenziell, um deren Inhalte optimal zu promoten. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*