Jetzt zum Vortrag anmelden
Jetzt zum Vortrag anmelden
Sicherheit: Sorglosigkeit deutscher Unternehmen führt zu Millionen-Schäden
14.06.2023 2021 wurde eine Sicherheitslücke beim E-Mail-Dienst Microsoft Exchange öffentlich. Viele Unternehmen in Deutschland haben jedoch auch nach dem Bekanntwerden nicht oder zu spät reagiert, um diese Lücke zu schließen. Die Folge sind Schäden in Millionenhöhe.
![(Bild: Dr StClaire auf Pixabay) (Bild: Dr StClaire auf Pixabay)](/cgi-bin/resize/upload/bilder/740619frs.jpg?maxwidth=989&maxheight=655)
Hacker-Einfallstore blieben viel zu lange offen
Doch trotz dieses ausdrücklichen Appells haben viele Unternehmen lange Zeit nichts unternommen, um diese Lücke zu schließen. Das ergibt eine aktuelle Analyse des Risikobewertungstools Cysmo![zur Homepage dieses Unternehmens](/img/extLinkHome.gif)
![Relation Browser](/img/extLinkRelation.gif)
Rund 800 der betroffenen Unternehmen fanden sich im März 2023 auf sogenannten "Victim-Listen" von bekannten Ransomware-Gruppen. Bei dieser Form des Cyberangriffs sperren die Täter den Zugriff auf Daten bis hin zum gesamten System. Die Freischaltung erfolgt oft erst nach Zahlung eines Lösegelds.
"Bei 200 dieser Firmen können wir mit sehr hoher Wahrscheinlichkeit sagen, dass sie durch die Proxylogon-Schwachstelle angegriffen wurden", sagt Jonas Schwade
![‘Jonas Schwade’ in Expertenprofilen nachschlagen](/img/extLinkProfil.png)
Cyberversicherer sollten Kunden frühzeitig warnen
"Trotz der ausdrücklichen Warnung des BSI haben diese Unternehmen zu spät oder gar nicht auf die Schwachstelle reagiert. Die Hacker hatten so leichtes Spiel. Der dadurch entstandene Schaden dürfte im hohen zweistelligen Millionenbereich liegen. Und das ist noch konservativ geschätzt", sagt Schwade.Auch Cyberversicherungen sollten Entwicklungen wie diese aufmerksam verfolgen. "Proxylogon war nicht die erste und garantiert auch nicht die letzte Schwachstelle auf den Servern deutscher Unternehmen. Um ihre Kunden und damit auch sich selbst vor weiteren Schäden zu bewahren, sollten Versicherer die aktuellen Bedrohungslagen aufmerksam verfolgen und ihre Kunden frühzeitig auf Cyberrisiken hinweisen", sagt Schwade.