95% der Hacks sind Folge menschlicher Fehler, doch wie hackbar sind Sie?

In diesem Branchenbreicht:

• Wie hackbar bin ich? Sortlist Hackbarkeitsrechner
• Nur 56% aller Personen haben ein perfektes Passwort, 50% nutzen dasselbe für alle Logins
• SMS als Ihre Multi-Faktor-Authentifizierung? Sie erhöhen Ihr Risiko, gehackt zu werden, erheblich
• 51% der Personen sind lieber nach- als vorsichtig, wenn es um Software-Updates
• Standort teilen?  Wohl eher Teilen der eigenen Daten
• Mehr als 90% der Gesundheitsorganisationen haben schon Datenschutzverletzungen erlebt
• Warum ist das Gesundheitswesen das größte Hacking-Opfer? Die geringsten Investitionen in die Cybersecurity
• Die Unternehmen mit dem größten Marktwert haben überdurchschnittlich große Cybersecurity-Teams
• 90% der IT-Experten sagen, dass Mitarbeiter im Home Office ein Sicherheitsrisiko darstellen
• Fazit

Wie hackbar bin ich? Sortlists Hackbarkeitsrechner

Nur 56% aller Personen haben ein perfektes Passwort, 50% nutzen dasselbe für alle Logins 

Darüber hinaus empfehlen Experten, die Passwörter alle drei Monate zu ändern, doch nur 31 % der Internetnutzer ändern ihre Passwörter zweimal im Jahr, und noch beunruhigender ist, dass weitere 31 % die Passwörter für kein einziges Konto jemals geändert haben.

Überraschenderweise haben ältere Generationen tendenziell bessere Passwortpraktiken als jüngere Generationen. Diejenigen, die 50 Jahre und älter sind, verwenden mit größerer Wahrscheinlichkeit einzigartige Passwörter für jedes ihrer Online-Konten, während 76% der Generation Z zugegeben haben, dass sie der Sicherheit ihrer Passwörter nicht so viel Aufmerksamkeit schenken.

SMS als Ihre Multi-Faktor-Authentifizierung? Sie erhöhen Ihr Risiko, gehackt zu werden, erheblich

51% der Personen sind lieber nach- als vorsichtig, wenn es um Software-Updates

Standort teilen?  Wohl eher Teilen der eigenen Daten

Mehr als 90% der Gesundheitsorganisationen haben schon Datenschutzverletzungen erlebt

Wer im Gesundheitswesen arbeitet, hat ein deutlich höheres Risiko, gehackt zu werden. Es ist seit fast 15 Jahren die Branche mit der höchsten Anzahl von Datenschutzverletzungen, und zwischen 2017 und 2020 berichteten mehr als 90% der Organisationen im Gesundheitswesen, dass sie mindestens eine Sicherheitsverletzung erlitten haben.

Die Gesundheitsbranche verfügt über eine große Menge an Informationen über Millionen von Menschen weltweit, was sie zu einem attraktiven Ziel für Hacker macht. Ransomware-Angriffe sind am weitesten verbreitet, da die sensiblen und kritischen Daten ihren Wert erhöhen.

Mit Gesundheitsdaten können Hacker schwerwiegende Handlungen wie Steuerbetrug begehen und die Daten einer anderen Person als ihre eigenen ausgeben, um Zugang zu zusätzlichen Leistungen im Zusammenhang mit Behinderungen oder Langzeitkrankheiten zu erhalten.

Ein Cyberangriff auf Gesundheitsdaten kann auch schwerwiegende Folgen haben, z. B. das Leben eines Patienten gefährden, indem der Zugang zu seinen medizinischen Informationen beeinträchtigt wird, was zu einer falschen Diagnose oder Behandlung führt.

Das Gesundheitswesen ist jedoch nicht die einzige Branche, in der es zu Datenschutzverletzungen kommt, denn im Laufe der Jahre wurden vielerlei Branchen angegriffen. Im Jahr 2022 waren die Top 5 der am häufigsten gehackten Branchen das Gesundheitswesen, das Finanzwesen, der Einzelhandel, das Bildungswesen sowie der Energie- und Versorgungssektor.  

Die durchschnittlichen Kosten für Sicherheitsverletzungen im Gesundheitswesen betrugen jedoch 10,10 Millionen US-Dollar und lagen damit um 60% höher als in der am zweitstärksten betroffenen Branche, dem Finanzsektor.

Alle diese Sektoren verfügen über Daten im Zusammenhang mit Kreditkarteninformationen, Forschungsergebnissen, Kontaktinformationen und Zugang zu kritischen Diensten, deren Unterbrechung zu schwerwiegenden gesellschaftlichen Störungen führen könnte (großer Stromausfall, Netzabschaltung usw.). Anstatt eine einzelne Person zu hacken, kann durch das Hacken einer Branche oder eines Sektors jeder massenhaft auf Daten zugreifen.

Warum ist das Gesundheitswesen das größte Hacking-Opfer? Die geringsten Investitionen in die Cybersecurity

Nach Angaben von Global Market Insights wird der Markt für Cybersecurity bis 2024 voraussichtlich auf 300 Milliarden US-Dollar anwachsen. Doch obwohl der Gesundheitssektor in den letzten Jahrzehnten am stärksten von Cyberangriffen bedroht war, investiert er nicht am meisten in die Cybersicherheit.. 

Im Durchschnitt stellen Unternehmen 10% ihres IT-Budgets für die Cybersecurity bereit. Obwohl 80% der Gesundheitsorganisationen in den USA im Jahr 2019 von einer Sicherheitsverletzung betroffen waren, investierten sie im Durchschnitt nur 5% in die Cybersicherheit, was 24% unter dem empfohlenen Betrag in ihrem Sektor liegt.

Der Finanzsektor ist bei der Cybersecurity am vorsichtigsten und investiert überdurchschnittlich viel, nämlich 10,9% seines IT-Budgets.

Er stand in den letzten Jahren aufgrund der zunehmenden Fernarbeit und der Digitalisierung vor großen Herausforderungen im Bereich der Cybersecurity.

„Die ständige Entwicklung neuer offener Anwendungsprogrammierschnittstellen (APIs) zur Verbindung von Banken mit anderen Institutionen hat eine Debatte darüber ausgelöst, wem die Finanzdaten eines Kunden gehören. Und diese neuen Fintech-Lösungen sind mit einer Zunahme von Cyberangriffen einhergegangen.“

Infolgedessen ist der Finanzsektor gezwungen, kritische Entscheidungen in Bezug auf die Cybersecurity zu treffen. Sie haben einen größeren Teil ihres IT-Budgets in Cybersecurity-Maßnahmen investiert und strengere Sicherheitsprotokolle eingeführt, um Datenschutzverletzungen zu verhindern und die sensiblen Daten ihrer Kunden zu schützen.

Die Unternehmen mit dem größten Marktwert haben überdurchschnittlich große Cybersecurity-Teams

Ein größeres Budget bedeutet ein großes Cybersecurity-Team sowie aufwändigere Systeme und Softwareprogramme, die als zusätzlicher Schutz eingesetzt werden können. Allerdings können sich nicht alle Unternehmen ein solches Sicherheitsniveau leisten, und ein hohes Sicherheitsniveau garantiert auch keinen ultimativen Schutz gegen Hackerangriffe.

Derzeit sind nur 38% der Unternehmen der Meinung, dass sie über genügend Personal verfügen, um sich vor Cyber-Bedrohungen zu schützen.

Unternehmen, die der Meinung sind, dass ihre Cybersecurity-Teams unterbesetzt sind, haben in der Regel 18% höhere Kosten für Datenschutzverletzungen zu tragen als Unternehmen, die über eine angemessene Personalausstattung verfügen. Dennoch entstehen auch Unternehmen mit ausreichender Personalausstattung in ihren Cybersecurity-Teams bei Datenschutzverletzungen Kosten in Höhe von durchschnittlich 4,01 Millionen US-Dollar.

50% der Unternehmen haben nur einen Mitarbeiter, der sich um die Cybersicherheit ihrer Organisation kümmert, und bei mittleren und großen Unternehmen liegt der Durchschnitt bei 2 bis 3 Personen. Nur 17% der mittelgroßen Unternehmen und 23% der großen Unternehmen verfügen über Cybersecurity-Teams mit 4 bis 5 Mitarbeitern.

Die Größe spielt jedoch nicht immer eine Rolle. Werfen Sie einen Blick auf die Größe der Cybersecurity-Teams der deutschen Unternehmen mit dem größten Marktwert.

90% der IT-Experten sagen, dass Mitarbeiter im Home Office ein Sicherheitsrisiko darstellen

dem Beginn der Pandemie ist die Arbeit von zu Hause aus für viele von uns zur neuen Norm geworden. Aber auch heute noch haben viele Unternehmen beschlossen, entweder vollständig auf Fernarbeit umzustellen oder eine Mischform aus Heim- und Büroarbeit zu wählen. Im Jahr 2019 waren nur 3,6% der hochbezahlten Arbeitsplätze remote. Jetzt ist die Zahl auf 15% angestiegen. 

Da immer mehr Menschen von zu Hause aus arbeiten, ist das Risiko eines Sicherheitsverstoßes oder eines Hackerangriffs auf Sie sogar gestiegen. 90% der IT-Fachleute sind der Meinung, dass die Fernarbeit die Sicherheitsrisiken erhöht.

Mehr Mitarbeiter, die von zu Hause aus arbeiten, bedeuten weniger Kontrolle über die Cybersicherheit für und von Unternehmen. Jeder Mitarbeiter muss sich auf sein eigenes persönliches WLAN verlassen, das möglicherweise nicht so viel Cybersecurity bietet wie ein millionenschweres Unternehmen, das ein Cybersecurity-Team oder Integrationsentwickler hat, die rund um die Uhr arbeiten, um seine Mitarbeiter zu schützen.

Durch die Arbeit von zu Hause aus arbeiten wir auch mit neuen Plattformen, Tools und Softwareprogrammen, die uns einem größeren Risiko aussetzen, wenn wir sie nicht aktualisieren, unsere Passwörter nicht ändern usw.

Die durchschnittlichen Kosten eines Verstoßes für ein Unternehmen mit 81-100% Remote-Mitarbeitern liegen bei 5,1 Millionen Dollar. Das sind 28% mehr als bei Unternehmen mit einem Anteil von 1-20% an Remote-Mitarbeitern.

Fazit

Die Cybersecurity ist sowohl für Privatpersonen als auch für Unternehmen zu einem wichtigen Thema geworden, da die Zahl der Hacking-Vorfälle in alarmierendem Maße steigt. Da die meisten Vorfälle auf menschliche Fehler und mangelhafte Cybersicherheitspraktiken zurückzuführen sind, sollten Einzelpersonen ihre Möglichkeiten zum Online-Schutz verbessern.

Passwörter, Multi-Faktor-Authentifizierung und Software-Updates sind einige Bereiche, in denen Menschen ihre Cybersicherheitspraktiken verbessern können, um das Eindringen von Hackern zu verhindern. Dies ist besonders wichtig für diejenigen, die in Sektoren arbeiten, die besonders anfällig für Angriffe sind, wie z. B. das Gesundheits- und Finanzwesen, oder für diejenigen, die aus der Ferne arbeiten.

Sie wollen wissen, wie hackbar Sie sind? Probieren Sie unseren Rechner!

Methodik: Um den Rechner zu erstellen, haben wir den Prozentsatz der Bevölkerung ermittelt, der die verschiedenen hervorgehobenen bewährten Praktiken der Cybersecurity einhält. Diese sind:

Diese Zahlen wurden auf 100% normalisiert und im Verhältnis 2:1 zugunsten der "persönlichen" Entscheidungen (die ersten drei) und weniger zugunsten der beruflichen Entscheidungen gewichtet.

Der Prozentsatz für Passwörter wird gleichmäßig auf die fünf Optionen aufgeteilt.

Jede der am häufigsten gehackten Branchen erhält eine Gewichtung von 1% auf einer Skala von 1 bis 5.