Cybersicherheitsexperten bewerten die Auswirkungen von schwerwiegenden Malware-Ereignissen und Cloud-Ausfällen als reale Bedrohung und evaluieren die Wirksamkeit von Maßnahmen zur Risikominderung.
CyberCube und Munich Re, führende Anbieter in ihren jeweiligen Gebieten, Modellierung und Rück-Versicherung, haben die wesentlichen Ergebnisse einer gemeinsamen Umfrage veröffentlicht. Gegenstand waren schwerwiegende Cyber-Kumulereignisse und die relative Widerstandsfähigkeit von Unternehmen gegenüber systemischen Ereignissen aufgrund wirksamer Maßnahmen zur Risikominderung.
Die Studie bezieht sich auf die Einschätzung von 93 Cybersicherheitsexperten. Die Ergebnisse liefern eine differenzierte Perspektive darauf, wie systemische Cyberereignisse verlaufen könnten und welche Faktoren zu deutlichen Unterschieden hinsichtlich der Risiko-Exponierung von Unternehmen führen:
Malware-Risiko
Nach Ansicht der Mehrheit der befragten Experten könnte ein schwerwiegendes Malware-Ereignis ein Viertel aller Systeme weltweit betreffen. Gleichzeitig stimmten die Befragten darin überein, dass in diesem Fall lediglich 15 der Systeme vollständig kompromittiert sein dürften. Die Experten halten ein Ereignis für unwahrscheinlich, bei dem mehr als 50 der Systeme weltweit komplett ausfallen. Nach Einschätzung der Experten wäre ein weiteres Ereignis in der Größenordnung von WannaCry und NotPetya nicht überraschend. Patch-Management, Netzwerksegmentierung und Datensicherungen werden als wirksamste Vorkehrungen für Unternehmen zum Schutz gegen groß angelegte Malware-Angriffe genannt. Werden solche Maßnahmen effizient umgesetzt, können sie die Wahrscheinlichkeit, von einem signifikanten Malware-Vorfall betroffen zu sein, um 50 bis 80% senken und die finanziellen Auswirkungen in ähnlicher Höhe reduzieren.
Cloud-Risiko
Die Cybersicherheitsexperten gehen davon aus, dass massive Cloud-Ausfälle mehrere Stunden bis zu mehreren Tagen andauern können; Ausfallzeiten von mehr als 72 Stunden werden als unwahrscheinlich, aber nicht als unmöglich angesehen. Die Ergebnisse zeigen, dass die Abhängigkeit von Cloud-Diensten in den meisten Branchen zumindest ein mittleres Niveau erreicht hat und bei geschäftskritischen Abläufen der Unternehmen stetig zunimmt. Dabei sinkt die Abhängigkeit mit steigender Unternehmensgröße.
Die finanziellen Schäden sind von der Dauer eines Cloud-Ausfalls abhängig: Die Befragten schätzen den voraussichtlichen wirtschaftlichen Schaden durch einen eintägigen Ausfall ihres wichtigsten Cloud-Anbieters (Cloud Service Provider CSP) auf 1 ihres Jahresumsatzes. Die Unterschiede in den Schäden spiegeln den Grad der Abhängigkeit von der Cloud wider, der je nach der Größe, Branche und Notfallplanung eines Unternehmens variiert. Wirksamste Vorsorge gegen Cloud-Ausfälle ist nach Ansicht der Experten die Einrichtung einer "überregionalen Architektur" bei den CSPs, die für geschäftskritische Anwendungen eingesetzt werden. Der Einsatz mehrerer CSPs wurde dagegen nicht als effektiv erachtet. Als nicht durchführbar sahen die Experten die Möglichkeit an, Dienste während eines Ausfalls von einem CSP auf einen anderen zu übertragen. Die befragten Cybersicherheitsexperten stuften Azure, AWS und Google als am besten aufgestellt ein, um einen größeren Cloud-Ausfall einzudämmen und die Systeme nach einem solchen Ereignis wiederherzustellen.
Emerging Risks und systemische Risiken
Nach Einschätzung der befragten Cybersicherheitsexperten werden neue Technologien etwa im gleichen Tempo in dem sie in der Cybersicherheit integriert werden, sich auch auf die Bedrohungslage auswirken. Kurzfristig sehen die Befragten in dem Internet of Things (IoT) im Industrial- und Consumer-Bereich die größte Gefahr für Unternehmen. Die Auswirkungen von Large Language Models (LLMs) seien bereits heute sichtbar, während Artificial General Intelligence (AGI) erst in fünf oder mehr Jahren als größeres Problem erachtet wird.
Eine grundlegende Herausforderung bei der Modellierung von Cyberrisiken ist der Mangel an tatsächlichen Katastrophenereignissen, wie es schwerwiegende Malware-Events oder überregionale Cloud-Ausfälle sind. Die gemeinsame Studie bietet die Möglichkeit, plausible Worst-Case-Szenarien zu parametrisieren und einen Expertenkonsens zu erarbeiten. Das Ziel der Studie war es, das Marktverständnis insbesondere im Hinblick auf Strategien zur Risikominderung bei systemischen Cyberereignissen zu fördern. Die Ergebnisse unterstützen die Modellprognosen von CyberCube und tragen zur Verbesserung der internen Kumulmodelle sowie der Kumulrisiko-Expertise aufseiten von Munich Re bei.
Jon Laux, Vice President of Analytics bei CyberCube, sagt: "Mithilfe der Veröffentlichung der Ergebnisse unserer Studie wollen wir ein differenzierteres Bild davon vermitteln, wie sich systemische Cyberereignisse entwickeln können und welche Faktoren zu deutlichen Unterschieden in der Risiko-Exponierung verschiedener Unternehmen führen."
Stephan Brunner, Senior Cyber Actuary bei Munich Re, erklärt: "Wir möchten das Verständnis von möglichen extremen Malware- und Cloud-Ereignissen verbessern sowie die Wirksamkeit von Maßnahmen zur Risikominderung erhöhen. Dazu dient unsere Publikation über wesentliche Studienergebnisse. Ziel von Munich Re ist es,auch in Kollaboration mit anderen Akteuren, das Wissen über systemische Cyberrisiken weiter zu stärken und die Kumulmodellierung im Cyberbereich voranzutreiben."
Die Umfrage hat zu einem vertieften Verständnis beigetragen im Hinblick auf die relative Widerstandsfähigkeit von Unternehmen gegenüber systemischen Ereignissen und auf die wesentlichen Einflussfaktoren in Bezug auf die Fähigkeit von Unternehmen, solche Ereignisse zu verkraften. Die Ergebnisse liefern wichtige Erkenntnisse für Fortschritte im Verständnis des Cyber-Kumulrisikos, diese Resultate fließen in die kontinuierliche Verbesserung der Modellierungsansätze von CyberCube und Munich Re ein. CyberCube hat diese Erkenntnisse in die Version 6 seiner Plattform für Risikoaggregation, Portfolio Manager, integriert. Die Kumulmodellierung im Cyberbereich ist eine gemeinschaftliche Aufgabe der gesamten Versicherungsbranche. Daher werden die wesentlichen Ergebnisse dieser Studie veröffentlicht, um den Dialog im Markt zu fördern. Die Studie ist die dritte ihrer Art, und CyberCube und Munich Re planen eine weitere Erhebung im Jahresverlauf 2026. Interessierte Cybersicherheitsexperten sind zur Teilnahme eingeladen.
Die Zusammenfassung der Studie ist hier zu finden: https://insights.cybcube.com/key-insights-into-systemic-cyber-risk
CyberCube ist im Bereich der Cyberrisikoanalyse der führende Anbieter von Software-as-a-Service-Lösungen zur Quantifizierung des Cyberrisikos in finanzieller Hinsicht. Wir nutzen die Leistungsfähigkeit künstlicher Intelligenz, um basierend auf Daten und fundierter Erkenntnis unser multidisziplinäres Team zu stärken. Unsere Kunden bauen auf unsere Lösungen, um fachkundige Entscheidungen über das Management und den Transfer von Cyberrisiken zu treffen. Wir verwandeln komplexe Cyberrisiken in klare, umsetzbare Strategien und übersetzen das Cyberrisiko in finanzielle Auswirkungen auf Unternehmen, Märkte und die Gesellschaft insgesamt.
Die CyberCube-Plattform wurde 2015 innerhalb von Symantec gegründet und operiert heute als eigenständiges Unternehmen. Unsere Modelle basieren auf einem einzigartigen Daten-Ökosystem und werden durch umfassende Modellkalibrierungen sowohl intern als auch extern validiert. CyberCube ist führend auf dem Gebiet der Cyberrisikoquantifizierung für die Versicherungsbranche und betreut über 100 Versicherungsträger weltweit. Zu den Investoren des Unternehmens zählen Forgepoint Capital, HSCM Bermuda und Morgan Stanley Tactical Value. Weitere Informationen unter www.cybcube.com oder per E-Mail an info@cybcube.com
Munich Re ist ein weltweit führender Anbieter von Rückversicherung, Erstversicherung und versicherungsnahen Risikolösungen. Munich Re ist weltweit und in allen Versicherungssparten aktiv. Das Unternehmen zeichnet sich seit der Gründung im Jahr 1880 durch einzigartiges Risiko-Know-how und besondere finanzielle Solidität aus. Mit diesen Stärken unterstützt Munich Re die Geschäftsinteressen der Kunden und den technischen Fortschritt. Munich Re entwickelt Deckungen für neuartige Risiken wie Raketenstarts, erneuerbare Energien, Cyberrisiken oder künstliche Intelligenz. Im Geschäftsjahr 2024 erzielte Munich Re einen Versicherungsumsatz von 60,8 Mrd. Euro und ein Konzernergebnis von 5,7 Mrd. Euro. Weltweit beschäftigt Munich Re rund 44.000 Mitarbeiterinnen und Mitarbeiter (Stand 31. Dez. 2024). Weitere Informationen unter www.munichre.com.
Originalversion auf businesswire.com ansehen: https://www.businesswire.com/news/home/20250715952629/de/
Contacts:
Ansprechpartner für die Medien:
CyberCube: Yvette Essen, Head of Communications Market Engagement, yvettee@cybcube.com, +44 (0)7956 877 206
Munich Re: Irmgard Joas, Group Media Relations, ijoas@munichre.com, +49 (0)89 3891 6188
