- Anzeigen -


Sie sind hier: Home » Markt » Studien

Kein Vertrauen in die Versicherungsbranche


Umfrage: Sind Cyber-Risiken ausreichend versichert?
Die Kosten für jeden einzelnen Datenschutzverstoß, jede einzelne erfolgreich ausgenutzte Sicherheitslücke steigen nachweislich weiter an

(05.06.14) - AppRiver hat eine Umfrage auf der InfoSecurity Europe 2014 im April dieses Jahres durchgeführt. Die Ergebnisse decken sich mit weiteren aktuellen Studien: 63 Prozent der befragten Unternehmen gehen davon aus, dass Versicherer die aus Cyber-Sicherheitsvorfällen entstehenden Ansprüche nicht ausgleichen würden. Bei 32 Prozent der UK-Unternehmen ist das Vertrauen sogar so gering, dass sie eine Versicherung, die bei Cyber-Risiken haftet, nicht in Erwägung ziehen.

Insbesondere für die im Vereinigten Königreich angesiedelten Unternehmen scheint es eine regelrechte Vertrauenskrise im Hinblick auf die Versicherungsbranche zu geben. In Gesprächen mit 250 IT-Sicherheitsexperten auf der diesjährigen InfoSecurity Europe hat sich herausgestellt, dass nur sehr wenige der Befragten in eine Deckung von Cyber-Risiken durch Versicherungsunternehmen vertrauen.

63 Prozent der Unternehmen gehen demnach nicht davon aus, dass eine Versicherung die Deckung für potenzielle Cyber-Risiken übernimmt und damit etwaig entstehende Haftungsansprüche ausgleicht. Tatsächlich ist das Vertrauen insbesondere der in UK ansässigen Unternehmen derart gering, dass sie eine Versicherung für diesen sensiblen Bereich nicht ein Mal erwägen.

Demgegenüber steigen die Kosten für jeden einzelnen Datenschutzverstoß, jede einzelne erfolgreich ausgenutzte Sicherheitslücke nachweislich weiter an. Laut einer Umfrage des Ponemon-Institutes liegen sie inzwischen bei durchschnittlich 145 Dollar für jeden dokumentierten Verstoß. Eine einfache Hochrechnung offenbart schnell, dass Unternehmen damit nicht nur immense finanzielle Risiken eingehen, sondern zusätzlich das Risiko ihre komplette Geschäftstätigkeit nicht mehr aufrechterhalten zu können.

Jim Tyer EMEA Channel Director bei AppRiver sagte dazu: "Die Zahl der Unternehmen, die wenig bis gar kein Vertrauen in die Versicherungsbranche haben, ist alarmierend. Wenn ich an dieser Stelle die Rolle des Advocatus Diaboli übernehmen darf: es müsste eigentlich ein Seufzer der Erleichterung durch die Branche gehen mit einer Zahl von 91 Prozent aller Unternehmen (Ergebnisse einer Studie des Sicherheitsspezialisten Kaspersky), die angeben bereits Opfer einer Datenschutzverletzung geworden zu sein und nur etwa einem Drittel der Unternehmen, die den daraus entstandenen Schaden tatsächlich gegenüber einem Versicherer geltend machen."

Die von AppRiver unterstützte Umfrage ergab, dass von den Unternehmen, die über eine Versicherung gegen Cyber-Risiken verfügten (lediglich 18 Prozent der befragten Firmenvertreter bejahten dies), 38 Prozent von der Regel abweichende Sonderkonditionen in die Police mit aufgenommen haben, 32 Prozent das für unnötig hielten, weitere 39 Prozent unsicher waren wie sie am besten verfahren sollten.

Jim Tyer weiter: "Man kann hierzu eine interessante Kalkulation anstellen. Die Wahrscheinlichkeit von speziellen, vom Regelfall abweichenden Versicherungsbedingungen kommt laut den Ergebnissen unserer Umfrage nur in einem von vier Fällen zum Tragen. Was heißt das für die Befragten, die entweder unsicher darüber sind, inwieweit sie über eine Deckung seitens ihres Versicherers verfügen oder diejenigen, die zwar über eine entsprechende Police verfügen, aber gegebenenfalls die Bedingungen ändern müssten: 28 Prozent derjenigen, die überhaupt eine Versicherung abgeschlossen haben, haben keine Ahnung ob diese im Schadensfalle tatsächlich gültig ist. Eine ziemlich hohe Zahl wie ich finde."

Keiner der Befragten mit einer gültigen Police hat denn auch bisher einen Schadensfall angezeigt. "Das könnte man als ein positives Zeichen werten, allerdings gibt es noch zwei weitere, eher bedenklich stimmende Aspekte dabei. Die eingangs erwähnten 63 Prozent der an einer Deckungsübernahme zweifelnden Unternehmen sehen sich in ihrer Annahme weder bestätigt noch widerlegt. Hinreichend wahrscheinlicher ist aber, dass ein Prozent unter den Befragten gar keine korrekten Angaben gemacht hat, dass unter dem Befragten solche sind, die zwar schon Sicherheitsvorfälle verzeichnet, aber nicht ihrem Versicherer gemeldet haben und vor allem, dass eine erhebliche Zahl überhaupt nicht weiß, wie es um die aktuelle Datenschutzsituation im Einzelnen bestellt ist. Ein, wie ich finde, beunruhigender Gedanke", so Tyer abschließend. (AppRiver: ra)

AppRiver: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Studien

  • Authentifizierung von digitalen Identitäten

    Trotz massiver Vorfälle von Datendiebstahl und Hacks tun sich viele Unternehmen noch immer schwer bei der Umsetzung von sicheren Logins und Transaktionen. Dies hat die neue Identity Access Management Studie von IDG Research Services in Zusammenarbeit mit KeyIdentity ergeben. Passwörter nicht mehr ausreichend für sichere Authentifizierung: Für 61,6 Prozent der befragten Unternehmen ist das klassische Passwort noch immer die wichtigste Methode zur Authentifizierung, gefolgt von PINs (39,2 Prozent) und E-Mails (35,3 Prozent). Die Studienteilnehmer gehen allerdings auch davon aus, dass Passwörter in den kommenden fünf Jahren an Bedeutung verlieren und andere Authentifizierungsmethoden wie Fingerabdruck (+18,2 Prozent), Gesichtserkennung (+15,4 Prozent) oder Smartphone-Apps (+13,3 Prozent) häufiger zum Einsatz kommen.

  • Netzwerkebene weiterhin Hauptangriffsziel

    A10 Networks hat ihren "Security Report" veröffentlicht, der Aufschluss über das wachsende Ausmaß von DDoS-Attacken auf Unternehmen gibt. Demnach hat sich die Zahl der Angriffe mit mehr als 50 Gbit/s in den letzten zwei Jahren vervierfacht. Die Studie, die in Zusammenarbeit mit IDG Connect durchgeführt wurde, enthüllt außerdem, dass die gewaltigen 1-Tbit/s-Angriffe, die im letzten Jahr erstmals mit dem Mirai-Botnet auftraten, immer weiter zunehmen. 42 Prozent der befragten Unternehmen berichten von DDoS-Attacken mit einer Durchschnittsgröße von mehr als 50 Gbit/s. Dies ist eine erhebliche Steigerung im Vergleich zum Jahr 2015, als nur 10 Prozent der Angriffe dieses Ausmaß hatten.

  • Angriffe von Cyberkriminellen

    Cylance hat eine neue Studie unter dem Titel "Top-of-mind Threats and Their Impact on Endpoint Security Decisions" veröffentlicht. Der Bericht befasst sich mit den Sicherheitsbedrohungen am Endpunkt und der Rolle, die insbesondere künstliche Intelligenz innerhalb der Cybersecurity-Strategien von Unternehmen spielt. Im Auftrag von Cylance befragte die Enterprise Strategy Group 300 IT-Profis und Experten für Informationssicherheit aus großen mittelständischen Firmen und Großunternehmen in den Vereinigten Staaten, Japan, dem Vereinigten Königreich, Frankreich und Deutschland. Der Report unterstreicht, dass sowohl bestehende als auch neuartige Bedrohungen am Endpunkt sehr wohl im Bewusstsein der Befragten sind, und dass eine Mehrzahl der Firmen bereits maschinelles Lernen einsetzt um diese Bedrohungen in den Griff zu bekommen beziehungsweise plant, maschinelles Lernen zukünftig zu nutzen.

  • Transformation der Banken

    VMware präsentierte anlässlich der "Money 20/20" in Las Vegas die Ergebnisse einer unter Bankfachleuten durchgeführten Umfrage zu neuen Technologien und der Zukunft des Bankwesens. Das Hauptergebnis: Banken legen derzeit den Grundstein für die Digitalisierung und erwarten, dass neue Technologien wie IoT, biometrische Authentifizierung oder Blockchain die Branche innerhalb der nächsten fünf Jahre erheblich prägen werden. Ein deutliches Ergebnis der Umfrage: Technologien werden die Transformation der Banken massiv vorantreiben. Für Finanzinstitute stellt sich aus diesem Grund nicht mehr die Frage, ob sie in Technologien investieren, sondern wie schnell sie investieren können. Die Befragten sehen die wichtigste Aufgabe ihrer Bank in einem Zeithorizont von drei bis fünf Jahren in der "Integration digitaler und physischer Kanäle" bzw. darin ein "digitaler Vorreiter" zu werden.

  • Digitale Angebote aus Angst nicht genutzt

    Angst vor Hackern im E-Mail-Konto, Datendiebstahl in der Cloud oder Betrug beim Online-Banking: Zwei von drei Internetnutzern (67 Prozent) geben an, dass sie aus Sicherheitsgründen bewusst auf bestimmte Online-Aktivitäten verzichten. Das ist das Ergebnis einer repräsentativen Befragung von 1.017 Internetnutzern ab 14 Jahren im Auftrag des Digitalverbands Bitkom. Verglichen mit dem Vorjahr ist der Anteil allerdings zurückgegangen, damals hatten die Frage noch rund drei Viertel (74 Prozent) bejaht. Aktuell gibt von den Internetnutzern, die auf Online-Aktivitäten verzichten, rund jeder zweite (56 Prozent) an, keine vertraulichen Informationen oder wichtigen Dokumente per E-Mail zu verschicken, 29 Prozent haben sich aus Sicherheitsgründen nicht bei Sozialen Netzwerken angemeldet und jeweils rund jeder Vierte verzichtet auf die Nutzung von Cloud-Diensten (26 Prozent) oder Online-Banking (25 Prozent). Rund jeder Siebte gibt an, online keine Reisen, Eintrittskarten oder Mietautos zu buchen (15 Prozent) bzw. nicht bei Online-Händlern oder auf Auktionsplattformen im Netz einzukaufen (14 Prozent).