Fast die Hälfte der Unternehmen ist sich nicht sicher, ob die Cyberversicherung bei immer raffinierteren E-Mail-Angriffen Leistungen erbringt

London, Großbritannien – Mimecast Limited (NASDAQ: MIME), ein führender Anbieter von E-Mail- und Datensicherheitslösungen, hat heute eine Warnung an Unternehmen gerichtet, die auf Cyberversicherungen setzen: Ihre Policen sind möglicherweise nicht vollständig auf dem neuesten Stand, was die Abdeckung neuer Social-Engineering-E-Mail-Angriffe angeht, sodass Unternehmen Gefahr laufen, die volle finanzielle Last dieser Angriffe tragen zu müssen.

Eine neue Mimecast-Studie* zur wachsenden Cyberversicherungsbranche und zu den sich weiterentwickelnden E-Mail-Angriffstechniken zeigt, dass fast die Hälfte (45 %) der Unternehmen mit einer Cyberversicherung unsicher ist, ob ihre Police hinsichtlich der Abdeckung neuer Social-Engineering-Angriffe auf dem neuesten Stand ist, und nur 10 % glauben, dass sie vollständig auf dem neuesten Stand ist. Nur 43 % der Unternehmen mit einer Cyberversicherung sind zuversichtlich, dass ihre Policen bei „Whaling“-Finanztransaktionen eine Auszahlung leisten würden. Fast zwei Drittel (64 %) der Unternehmen verfügen überhaupt nicht über eine Cyberversicherung.

Die Zunahme von „Whaling“ (CEO-Betrug) hat ein Angriffsklima geschaffen, in dem viele versicherte Unternehmen möglicherweise nicht vor betrügerischen Transaktionen geschützt sind, da diese außerhalb des Deckungsumfangs liegen, der zum Zeitpunkt des ursprünglichen Vertragsabschlusses galt. Während mehr als die Hälfte (58 %) der Unternehmen einen Anstieg nicht zielgerichteter Phishing-E-Mails verzeichnet hat, haben 65 % eine Zunahme gezielter Phishing-Angriffe beobachtet und 67 % einen sprunghaften Anstieg von „Whaling“-Angriffen festgestellt, bei denen ein Cyberkrimineller Mitarbeiter dazu verleitet, betrügerische Transaktionen im Namen eines CEO oder CFO durchzuführen. Zudem gaben 50 % an, dass Social-Engineering-Angriffe, bei denen bösartige Makros in Anhängen zum Einsatz kommen, zugenommen haben.

„Die Verbreitung von Cyberversicherungen nimmt rasch zu, doch aufgrund mangelnder Schulung der Mitarbeiter zu den neuesten E-Mail-Angriffen besteht für Unternehmen ein hohes Risiko, gegen die Versicherungsbedingungen zu verstoßen“, sagte Steven Malone, Director of Security Product Management bei Mimecast. „Zwar übernehmen Versicherer nach einem Sicherheitsvorfall oft die Kosten für die Beseitigung der Schäden, doch ist es wichtig, dass Unternehmen prüfen, ob ihre Policen sie schützen, falls ein Mitarbeiter dazu verleitet wird, einen hohen Geldbetrag auf ein betrügerisches Konto zu überweisen. Angriffe, bei denen Mitarbeiter dazu verleitet werden, personenbezogene Daten oder geistiges Eigentum zu übermitteln, werden noch seltener vollständig abgedeckt.

Angesichts der sich ständig weiterentwickelnden Cybersicherheitslandschaft werden Cyberversicherer große Schwierigkeiten haben, ihren Versicherungsschutz auf dem neuesten Stand zu halten. Eine umfassende Strategie zur Cyber-Resilienz ist nur dann wirksam, wenn sie mit regelmäßigen Mitarbeiterschulungen zu den neuesten Bedrohungen sowie geeigneten technologischen Sicherheitsvorkehrungen einhergeht.“

Mimecast wird vom 7. bis 9. Juni auf der Infosecurity Europe am Stand Nr. G100 vertreten sein. Die Sicherheitsexperten von Mimecast werden die wichtigsten E-Mail-Angriffsstrategien erörtern, die derzeit gegen Millionen von Unternehmen weltweit eingesetzt werden.

Das Unternehmen wird die Funktionen von „Mimecast Targeted Threat Protection“ sowie seine gesamte Palette an cloudbasierten E-Mail-Sicherheitsdiensten vorstellen.

*Mimecast führte im März 2016 eine Umfrage unter 436 IT-Experten in Unternehmen in den USA, Großbritannien, Südafrika und Australien durch. Die Befragten bewerteten die Zunahme verschiedener E-Mail-Angriffe, die in den vorangegangenen drei Monaten beobachtet wurden.

Über Mimecast

Mimecast (NASDAQ:MIME) sorgt für mehr Sicherheit bei geschäftlichen E-Mails und Daten für mehr als 18.000 Kunden und Millionen von Mitarbeitern weltweit. Das 2003 gegründete Unternehmen bietet Cloud-basierte Sicherheits-, Archivierungs- und Kontinuitätsdienste der nächsten Generation, die E-Mails schützen und ein umfassendes E-Mail-Risikomanagement in einem einzigen, vollständig integrierten Abonnementdienst bereitstellen.