Sie sind hier: Startseite » Markt » Studien

Schwere von Cloud-Account-Kompromittierungen

Cloud-Konten sind beliebtes Angriffsziel Cyberkrimineller, Gefahr für digitalisierte Unternehmen wächst
Kompromittierte Cloud-Konten kosten Unternehmen durchschnittlich mehr als 6 Millionen US-Dollar im Jahr

Proofpoint und das Ponemon Institute haben jetzt die Ergebnisse einer neuen Studie zum Thema "The Cost of Cloud Compromise and Shadow IT" veröffentlicht. Ein Wert sticht dabei besonders ins Auge: Die Kosten für kompromittierte Cloud-Konten – sie liegen mittlerweile bei durchschnittlich 6,2 Millionen US-Dollar pro Jahr und Unternehmen, was rund 3,5 Prozent des Umsatzes entspricht. Das Ponemon Institut hat für den Report mehr als 600 IT- und IT-Sicherheitsexperten in den USA befragt. Bei der Umfrage nannten lediglich 14 Prozent der Unternehmen geringere Schadenssummen als 500.000 US-Dollar für diese Form der digitalen Kriminalität; bei doppelt so vielen überstiegen die Kosten hingegen die 10 Mio. US-Dollar-Marke. Die Kosten beinhalten dabei Ausfallzeiten von Anwendungen, Geldstrafen, Rechtskosten, der Verlust von Kunden sowie Geschäftsbeziehungen aufgrund von Reputationsschäden und mehr.

Im Rahmen des Reports gab zudem mehr als die Hälfte der Befragten an, dass auch die Anzahl und Schwere von Cloud-Account-Kompromittierungen in den letzten zwölf Monaten zugenommen hat. Zwei Drittel (68 Prozent) sind außerdem der Meinung, dass kompromittierte Cloud-Konten ein Sicherheitsrisiko darstellen. Berücksichtigt man jedoch, dass die Angreifer durch Übernahme eines Cloud-Kontos sodann über einen echten Zugang zum Unternehmen und seinen Daten verfügen, und zudem tatsächlich aus dem System des Unternehmens heraus betrügerische E-Mails an Mitarbeiter, Kunden und Lieferanten versenden können, ist dies ein erstaunlich niedriger Wert.

Die Angriffsfläche für Cyberkriminelle zu begrenzen muss das Ziel sein; jedoch wird dies in der Praxis augenscheinlich noch nicht durchgängig praktiziert. So gaben weniger als 40 Prozent der Befragten an, dass ihr Unternehmen vor dem Einsatz von Cloud-Apps eine sorgfältige Prüfung durchführt.

"Diese Studie verdeutlicht, dass es sehr kostspielig sein kann, die Software-as-a-Service (SaaS)-Sicherheit in den Händen der Endanwender oder der Geschäftsbereiche zu belassen", erklärt Dr. Larry Ponemon, Vorsitzender und Gründer des Ponemon Institute. "Die Kompromittierung von Cloud-Konten und der Verlust von sensiblen Informationen haben negative Auswirkungen auf das Geschäft als Ganzes, können den Ruf der Marke schädigen und Unternehmen jährlich Millionen kosten."

Wichtige Ergebnisse im Überblick:

>> Durchschnittlich wurden pro Unternehmen 64 Cloud-Konten pro Jahr kompromittiert, wobei es bei 30 Prozent zur Preisgabe sensibler Daten kam.
>> Bei rund 60 Prozent waren Microsoft-365- und Google-Workspace-Konten stark von Brute-Force- und Phishing-basierten Cloud-Angriffen betroffen.
>> Für mehr als 50 Prozent ist Phishing die häufigste Methode von Angreifern, um an legitime Cloud-Anmeldedaten zu gelangen.
>> Für drei von vier Unternehmen stellt die Nutzung von Cloud-Apps und -Services ohne die Zustimmung der IT-Abteilung ein ernsthaftes Sicherheitsrisiko dar.
>> Mehr als 70 Prozent der Unternehmen unterstützen mehrere Identity Federation Standards, einschließlich SAML (Security Assertion Markup Language), und die Kontrolle einer starken Authentifizierung vor dem Zugriff auf Daten und Anwendungen in der Cloud.
>> 61 Prozent betrachten adaptive Zugangskontrollen zum Schutz der am meisten gefährdeten Benutzer als unerlässlich.

"Die Sicherheit von SaaS-Umgebungen muss angesichts der hohen Kosten für die Kompromittierung von Cloud-Konten und der heute zunehmenden hybriden Arbeitsumgebung von Anfang an bedacht werden. Der Trend hin zur Cloud und die verstärkte Zusammenarbeit erfordern eine auf den Menschen ausgerichtete Sicherheitsstrategie, die von einer CASB-Lösung (Cloud Access Security Broker) unterstützt wird, die wiederum in ein größeres Cloud-, E-Mail- und Endgeräte-Sicherheitsportfolio integriert ist", sagt Tim Choi, Vice President of Product Marketing bei Proofpoint. "Ein solcher Ansatz adressiert effektiv Bedenken wie die Kompromittierung von Cloud-Accounts, den unberechtigten Zugriff auf Cloud-Daten und die Cloud Application Governance." (Proofpoint: ra)

eingetragen: 20.06.21
Newsletterlauf: 13.09.21

Proofpoint: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Studien

Studie: Deutschland hat Nachholbedarf bei KI
Qlik hat ihre Studie "Build or Buy" vorgestellt. Insgesamt wurden dafür 4.200 C-Suite-Führungskräfte und KI-Entscheider in 18 Ländern zu ihrer Einschätzung befragt, was den KI-Fortschritt behindert und wie diese Hindernisse überwunden werden können.
KI soll Entscheidungen optimieren
Die Nachfrage nach Data & Analytics Services (D&A Services) bleibt weiterhin hoch: Die führenden in Deutschland tätigen D&A-Dienstleister erwirtschafteten im Jahr 2023 ein zweistelliges Umsatzwachstum von durchschnittlich 12,8 Prozent. Diese Entwicklung resultiert aus einer hohen Nachfrage nach D&A Services gepaart mit dem Anspruch von 88 Prozent der befragten Kundenunternehmen, sich zu einem datengetriebenen Unternehmen zu wandeln und dadurch Entscheidungen auf Basis von Daten und Vorhersagemodellen zu treffen.
KI-Optimismus hält an
Künstliche Intelligenz (KI) definiert die Prioritäten von IT-Verantwortlichen in Unternehmen von Grund auf neu. Das ist das Ergebnis des aktuellen IT Priorities Report 2025 von Flexera. Die Umfrage unter 800 IT-Führungskräften in vier Ländern - darunter Deutschland - wirft einen Blick auf die zentralen IT-Pläne der vergangenen und kommenden zwölf Monate.
Business Transformation
Unternehmen sind derzeit einem immensen Transformationsdruck ausgesetzt, der in puncto Komplexität und Dringlichkeit in Zukunft noch weiter steigen wird. Trotz umfangreicher Investitionen in die Digitalisierung ist es Unternehmen aus eigener Kraft oft nicht möglich, die Potenziale digitaler Technologien voll auszuschöpfen.
Automatisierung in SAP-Umgebungen
Precisely hat neue Ergebnisse einer Umfrage veröffentlicht, die in Zusammenarbeit mit der Americas SAP Users Group (ASUG) durchgeführt wurde. Der während der ASUG Tech Connect-Veranstaltung vorgestellte Bericht Unlocking Automation in SAP: 2025 Trends and Challenges bietet wichtige Einblicke in die Akzeptanz, den Reifegrad und die Herausforderungen der Automatisierung in SAP-Umgebungen.
Vorschriften im Zusammenhang mit GenAI steigend
NTT Data, Unternehmen für digitale Business- und IT-Dienstleistungen, hat die ersten Ergebnisse einer Studie veröffentlicht, für die mehr als 2.300 IT- und Unternehmensleiter in zwölf Branchen und 34 Ländern befragt wurden.
Softwarenutzungsanalyse
Daten sind nicht erst seit KI ein begehrtes Gut. Die Umstellung auf digitale Geschäftsmodelle und die Verbesserung des Kundenservices setzen umfassende Einblicke und damit Daten voraus. Doch obwohl eine wachsende Mehrheit der Softwareanbieterin Telemetriedaten erfasst, gelingt es nur wenigen, das Potential vorliegender Daten auch effektiv auszuschöpfen.
KI läutet neue Ära im Microsoft-Ökosystem ein
Die fortschreitende Implementierung von generativer KI (Generative AI, GenAI) verändert das Microsoft-Ökosystem von Grund auf. Es ist davon auszugehen, dass die neue strategische Ausrichtung von Microsoft wesentlich zu Geschäftswachstum und Produktivitätssteigerungen bei Microsoft-Partnern und -Anwendern beiträgt.
Report: Der Schlüssel zur ITSM-Effizienz
SolarWinds hat ihren State of ITSM Report 2024 veröffentlicht. Er liefert praktische handlungsrelevante Empfehlungen auf Basis realer ITSM-Strategien (Information Technology Service Management).
Public-Cloud-Markt wächst weiter
Laut der neuesten Prognose von Gartner werden die weltweiten Ausgaben für öffentliche Cloud-Dienste im Jahr 2025 723,4 Milliarden US-Dollar erreichen. Im Jahr 2024 lagen sie noch bei 595,7 Milliarden US-Dollar.

Composable ERP-Strategie fortführen Notebooks und Tablets wichtiger als Desktop-PCs