KnowBe4 hat seinen Bericht „Manufacturing: Maintaining Stability As Cyber Threats Explode in Volume and Sophistication“ veröffentlicht. Der neueste Bericht untersucht den Stand der Cybersicherheit in der Fertigungsindustrie, die von Cyberkriminellen angewandten Taktiken und was Unternehmen tun können, um sich dagegen zu schützen.
Die verarbeitende Industrie ist Berichten zufolge am stärksten von Cyberangriffen betroffen: Über 25 Prozent aller Vorfälle in den 10 wichtigsten Branchen entfallen auf sie, davon sind 45 Prozent Malware-Angriffe. Die Branche ist in den letzten Jahren für Cyberkriminelle immer attraktiver geworden, da sie in hohem Maße von verschiedenen Elementen abhängig ist - von Rohstoffen bis hin zum Transport -, da sie anfällig ist und nur eine geringe Toleranz gegenüber Ausfallzeiten aufweist und da in ihren Datenbanken wertvolles geistiges Eigentum gespeichert ist, das Konkurrenten Millionen einbringen könnte, wenn sie es erlangen.
Hier einige interessante Highlights aus dem Bericht:
- Phishing wird als häufigster Einstiegsvektor für Angriffe genannt, gefolgt von der Ausnutzung von öffentlich zugänglichen Anwendungen.
- Der asiatisch-pazifische Raum war 2023 das Hauptziel von Cyberangriffen und machte über die Hälfte (54%) aller gemeldeten Vorfälle aus.
- Europa folgte als zweitwichtigste Zielregion mit 26% der Cyberangriffe, während Nordamerika und Lateinamerika 12% bzw. 5% der Vorfälle verzeichneten.
- In der Branche wurde ein alarmierender Anstieg der Ransomware-Angriffe mit Erpressung um 56% beobachtet, was einen wachsenden Trend bei den Taktiken der Cyberkriminellen verdeutlicht.
- Das verarbeitende Gewerbe verzeichnete einen 266-prozentigen Anstieg von Malware, die in Systeme eingeschleust wurde, um Logins und andere Anmeldedaten für E-Mails, soziale Medien und Messaging-Konten, Bankdaten usw. zu stehlen.
- Die Fertigungsindustrie sah sich mit einem dramatischen Anstieg der durchschnittlichen Lösegeldzahlungen um 88% konfrontiert, die sich im letzten Jahr auf fast 2,4 Millionen US-Dollar beliefen.
Laut KnowBe4's 2024 Phishing by Industry Benchmarking Report schneiden kleine Unternehmen der Fertigungsindustrie im Vergleich zum Basiswert von 34% gut ab. Ohne Sicherheitsschulung lag der Prozentsatz der Phishing-gefährdeten Unternehmen mit weniger als 250 Mitarbeitern bei 27,9% und damit weit unter dem Durchschnitt.
In Unternehmen mit mehr als 1.000 Mitarbeitern war das Gegenteil der Fall - ohne Sicherheitsschulung klickten 37,5% der getesteten Mitarbeiter auf einen falschen Link in einer Phishing-E-Mail. Das bedeutet, dass Cyberkriminelle die Chance haben, fast 4 von 10 Mitarbeitern in der Fertigungsindustrie erfolgreich zu phishen.
Der Bericht enthält Beispiele aktueller Angriffe in Nordamerika, Europa, Asien und Ozeanien. Der Bericht „Manufacturing: Maintaining Stability As Cyber Threats Explode in Volume and Sophistication“ ist ein Weckruf für die Industrie. Da sich die Cyber-Bedrohungen weiterentwickeln, müssen auch die Abwehrmaßnahmen angepasst werden.