15 Juni 2021 8:45

6 Möglichkeiten, wie sich Cyberkriminalität auf das Geschäft auswirkt

Da Unternehmen mehr Daten ihrer Kunden und ihrer Kunden online speichern, werden sie zunehmend anfällig für Cyberdiebe. Der Umgang mit Online-Kriminellen erhöht die Cybersicherheitskosten, die letztendlich in Form höherer Preise auf die Verbraucher übergreifen können.

Laut Hiscox, einem Unternehmensversicherer, haben Unternehmen im Jahr 2019 1,8 Milliarden US-Dollar durch Cyberkriminalität verloren. Nur wenige Unternehmen sind sicher, und große Unternehmen mit einer großen Online-Präsenz sind stark betroffen. Unternehmen aus denBereichen Energie, Fertigung, Technologie und Pharma mussten die größten Verluste hinnehmen.

Hier sehen Sie einige der wichtigsten Möglichkeiten, wie Cyberkriminalität Unternehmen heute behindern kann.

Die zentralen Thesen

  • Etwa 6% der Unternehmen geben an, ein Lösegeld zahlen zu müssen, um die Kontrolle über kritische IT-Systeme zurückzugewinnen.
  • Unternehmen, die Cyberangriffen ausgesetzt sind, verursachen auch höhere Kosten aufgrund von Betriebsstörungen und veränderten Geschäftspraktiken.
  • Die größten Verluste entstehen durch Reputationsschäden. Unternehmen, die die Kontrolle über die Daten ihrer Kunden verloren haben, haben Millionen für die Begleichung von Ansprüchen gezahlt.

1. Erhöhte Kosten

Unternehmen, die sich vor Online-Dieben schützen wollen, müssen dazu ihre Brieftaschen herausziehen. Unternehmen können eine beliebige Anzahl von Ausgaben tätigen, einschließlich:

  • Cybersicherheitstechnologie und Fachwissen
  • Benachrichtigung betroffener Parteien über einen Verstoß
  • Versicherungsprämien
  • Unterstützung der Öffentlichkeitsarbeit

Ransomware, die verhindern kann, dass Mitarbeiter auf IT-Systeme zugreifen, es sei denn, das Unternehmen zahlt einen Hacker aus, kann ebenfalls eine erhebliche finanzielle Belastung darstellen. Laut Hiscox zahlten 6% der Unternehmen 2019 ein Lösegeld, was zu Verlusten in Höhe von 381 Mio. USD führte.

Darüber hinaus müssen Unternehmen möglicherweise Anwälte und andere Experten einstellen, um die Vorschriften zur Cybersicherheit einzuhalten. Und wenn sie Opfer eines Angriffs sind, müssen sie möglicherweise aufgrund von Zivilverfahren gegen das Unternehmen noch mehr für Anwaltskosten und Schadensersatz bezahlen.

Equifax, eines derdrei führenden Kreditbüros, hat dies nach einem Datenverstoß von 2017, bei dem die personenbezogenen Daten von 147 Millionen Kunden kompromittiert wurden, auf die harteTourgelernt. Infolge späterer Rechtsstreitigkeiten erklärte sich das Unternehmen bereit, bis zu 425 Millionen US-Dollar für die Unterstützung betroffener Personen zu zahlen.

2. Betriebsstörung

Zusätzlich zu den tatsächlichen finanziellen Schäden sind Unternehmen häufig indirekten Kosten durch Cyberangriffe ausgesetzt, beispielsweise der Möglichkeit einer größeren Betriebsunterbrechung, die zu Umsatzverlusten führen kann.

Cyberkriminelle können auf verschiedene Arten die normalen Aktivitäten eines Unternehmens mit Handschellen fesseln, z. B. indem sie Computersysteme mit Malware infizieren, die hochwertige Informationen löscht, oder bösartigen Code auf einem Server installieren, der den Zugriff auf Ihre Website blockiert.

Das normale Geschäft zu stören, ist das bevorzugte Instrument sogenannter „ Hacktivisten “, von denen bekannt ist, dass sie die Computersysteme von Regierungsbehörden oder multinationalen Unternehmen verletzen, um ein wahrgenommenes Unrecht hervorzurufen oder die Transparenz zu erhöhen.

Im Jahr 2010 haben sich beispielsweise Hacker, die mit WikiLeaks einverstanden sind, gegen die Kreditkartenriesen Mastercard und Visa gewehrt, indem sie Angriffe durchgeführt haben, die ihre Websites vorübergehend zum Absturz gebracht haben.

3. Geänderte Geschäftspraktiken

Cyberkriminalität kann sich nicht nur finanziell auf Unternehmen auswirken. Unternehmen müssen überdenken, wie sie Informationen sammeln und speichern, um sicherzustellen, dass vertrauliche Informationen nicht anfällig sind. Viele Unternehmen haben die Speicherung von finanziellen und persönlichen Daten von Kunden wie Kreditkartennummern, Sozialversicherungsnummern und Geburtsdaten eingestellt.

Einige Unternehmen haben ihre Online-Shops geschlossen, weil sie befürchten, dass sie sich nicht angemessen vor Cyberangriffen schützen können. Kunden sind auch mehr daran interessiert zu wissen, wie die Unternehmen, mit denen sie umgehen, mit Sicherheitsproblemen umgehen, und sie sind eher bereit, Unternehmen zu bevormunden, die offen und lautstark über den von ihnen installierten Schutz sprechen.

4. Reputationsschaden

Unternehmen, die größeren Cyberangriffen zum Opfer fallen, sind möglicherweise schwer zu quantifizieren, obwohl ihr Markenwert schwer zu quantifizieren ist. Kunden und sogar Lieferanten fühlen sich möglicherweise weniger sicher, wenn sie ihre vertraulichen Informationen in den Händen eines Unternehmens lassen, dessen IT-Infrastruktur mindestens einmal zuvor beschädigt wurde.

DerRuf desEinzelhandelsgiganten Target (TGT ) wurde nach einem Datenverstoß von 2013, bei dem die Kreditkarteninformationen von mehr als 40 Millionen Kunden betroffen waren, beeinträchtigt.

JPMorgan Chase & Co. (JPM ) erlitt 2014 ein ähnliches blaues Auge, als Kriminelle die Daten seiner Bankkunden kompromittierten. Hacker erhielten Zugriff auf die Namen, Adressen, Telefonnummern und E-Mail-Adressen von 76 Millionen Haushaltskonten und sieben Millionen Konten für kleine Unternehmen.

Untersuchungen haben ergeben, dass börsennotierte Unternehmen nicht nur das institutionelle Vertrauen verringern, sondern auch kurzfristig einen Rückgang des Marktwerts verzeichnen dürften. Die Sicherheitsforscher Comparitech untersuchten 40 Datenschutzverletzungen bei 34 an der New Yorker Börse notierten Unternehmen. Es stellte sich heraus, dass die Aktienkurse kompromittierter Unternehmen nach einem Angriff um durchschnittlich 3,5% fielen und den Nasdaq um 3,5% hinter sich ließen.

5. Verlorene Einnahmen

Eines der schlimmsten Ergebnisse eines Cyberangriffs ist ein plötzlicher Umsatzrückgang, da vorsichtige Kunden anderswohin ziehen, um sich vor Cyberkriminalität zu schützen. Unternehmen können auch Geld an Hacker verlieren, die versuchen, ihre Opfer zu erpressen.

Ein typisches Beispiel: Sony Pictures wurde 2014 angegriffen, als es sich auf die Veröffentlichung von „The Interview“ vorbereitete, einer Komödie, in der ein Attentat auf den nordkoreanischen Führer Kim Jong Un dargestellt wurde. Hacker haben vertrauliche Informationen gestohlen, darunter peinliche E-Mails und Leistungsbewertungen ihrer Mitarbeiter.

Es wird allgemein angenommen, dass Nordkorea hinter dem Angriff steckt, obwohl es die Vorwürfe bestritt. Infolgedessen zog Sony Pictures den Film aus den meisten Kinos zugunsten einer Online-Veröffentlichung heraus, was laut der National Association of Theatre Owners 30 Millionen US-Dollar kostete.

6. Gestohlenes geistiges Eigentum

Produktdesigns, Technologien und Markteinführungsstrategien eines Unternehmens gehören häufig zu den wertvollsten Vermögenswerten. Laut Ocean Tomo, Berater für geistiges Eigentum, machten immaterielle Vermögenswerte im Jahr 2015 87% des Wertes von S & P 500-Unternehmen aus.

Ein Großteil dieses geistigen Eigentums wird in der Cloud gespeichert, wo es für Cyberangriffe anfällig ist. Fast 30% der US-Unternehmen geben an, dass ihr geistiges Eigentum in den letzten 10 Jahren von einem chinesischen Kollegen gestohlen wurde.

Das Fazit

Der Schutz eines Unternehmens vor Cyberangriffen ist kostspielig und kann sich auf die Beziehung zwischen dem Unternehmen und seinen Kunden auswirken. Wenn die Internetkriminalität komplexer wird, müssen Unternehmen einen Schritt voraus sein.