Der Mimecast-Bericht „State of Email Security 2020“ zeigt, dass 60 % der Unternehmen davon ausgehen, Opfer eines E-Mail-basierten Angriffs zu werden

Lexington, MA – Mimecast (NASDAQ: MIME), ein führender Anbieter von E-Mail- und Datensicherheitslösungen, hat heute seinen vierten jährlichen Bericht „State of Email Security 2020“ veröffentlicht. Dieser Bericht fasst die Antworten von 1.025 IT-Entscheidungsträgern weltweit zur aktuellen Lage der Cybersicherheit zusammen. Der Bericht enthält Vergleiche zum Vorjahreszeitraum sowie eine Analyse von Mimecast zu den ersten 100 Tagen der Coronavirus-Gesundheitskrise. Er soll wertvolle Einblicke in die jüngsten Angriffstrends bieten, mit denen Unternehmen konfrontiert sind, und als Leitfaden dienen, um die Cyber-Resilienz-Strategie jedes Unternehmens kontinuierlich zu verbessern.

Die Ergebnisse des diesjährigen „State of Email Security“-Berichts zeigen, dass trotz des hohen Vertrauens der Befragten in ihre Strategien zur Cyber-Resilienz ein klarer Verbesserungsbedarf besteht. Die große Mehrheit (77 %) der Befragten gibt an, über eine Strategie zur Cyber-Resilienz zu verfügen oder diese aktiv einzuführen, doch erstaunliche 60 % der Befragten glauben, dass es unvermeidlich oder wahrscheinlich ist, dass sie im kommenden Jahr Opfer eines E-Mail-basierten Angriffs werden. Als Folgen einer mangelnden Vorbereitung auf Cyber-Resilienz nennen die Befragten Datenverlust (31 %), einen Rückgang der Mitarbeiterproduktivität (31 %) und Betriebsausfälle (29 %).

„Wir beobachten, dass dieselben Bedrohungen, mit denen Unternehmen seit Jahren konfrontiert sind, nun mit Taktiken zum Einsatz kommen, die auf weltpolitische Ereignisse abgestimmt sind, um einer Entdeckung zu entgehen. Die Zunahme der Remote-Arbeit aufgrund der globalen Pandemie hat die Risiken, denen Unternehmen durch diese Bedrohungen ausgesetzt sind, nur noch verstärkt, wodurch der Bedarf an effektiver Cyber-Resilienz unerlässlich geworden ist“, sagte Joshua Douglas, Vizepräsident für Threat Intelligence. „Es ist wahrscheinlich, dass Strategien zur Cyber-Resilienz je nach Reifegrad der Organisation im Bereich Cybersicherheit wichtige Elemente vermissen lassen oder gar keine enthalten. Sicherheitsverantwortliche müssen in eine Strategie investieren, die Resilienz aufbaut und dabei mit der digitalen Transformation Schritt hält.  Das bedeutet, dass Unternehmen einen mehrschichtigen Ansatz für die E-Mail-Sicherheit verfolgen müssen, der aus Angriffsprävention, Schulungen zur Sensibilisierung für Sicherheitsfragen, mit der E-Mail-Effizienz verknüpfter Web-Sicherheit beim Roaming, Schutz vor Markenmissbrauch, Behebung von Bedrohungen und Geschäftskontinuität besteht.“ 

Die Zeiten ändern sich: Unsichtbare Bedrohungen, die Ihre Marke beeinträchtigen

Diese neueste Studie erscheint zu einer Zeit, in der Unternehmen weltweit als Reaktion auf die Coronavirus-Pandemie gezwungen waren, Richtlinien für die Remote-Arbeit ihrer Mitarbeiter einzuführen. Angreifer haben diese Gelegenheit genutzt und ihre Vorgehensweisen bei der Auswahl ihrer Opfer weiterentwickelt. Laut dem Bericht sind Domain-Spoofing und E-Mail-Spoofing mittlerweile gängige Angriffsvektoren.

Fast die Hälfte der befragten Unternehmen (49 %) geht davon aus, dass Web- oder E-Mail-Spoofing sowie die Ausnutzung von Marken in den nächsten 12 Monaten zunehmen werden, was Anlass zu wachsender Sorge gibt. Tatsächlich sind 84 % der Befragten besorgt über Angriffe durch E-Mail-Domain-Spoofing, Web-Domain-Spoofing, die Ausnutzung von Marken oder Website-Spoofing.

Für Unternehmen ist es entscheidend, über ihre E-Mail-Perimeter hinauszuschauen, um festzustellen, wie Cyberkriminelle ihre Marken online nutzen und schädigen könnten.

Die Bedrohungen von gestern bleiben Jahr für Jahr unverändert

Ähnlich wie in den vergangenen Jahren stellen laut der Studie Identitätsbetrugsangriffe, Phishing-Versuche und Ransomware weiterhin ein großes Problem dar. 72 % der Umfrageteilnehmer gaben an, dass Phishing-Angriffe in den letzten 12 Monaten unverändert geblieben oder zugenommen seien, und 74 % berichten dasselbe über Identitätsbetrugsangriffe. Dies deutet darauf hin, dass es aufgrund ausgefeilterer Taktiken wie Spear-Phishing potenziell immer schwieriger wird, Phishing zu stoppen oder zu verhindern.

Auch Ransomware richtet weiterhin großen Schaden an: Etwas mehr als die Hälfte der Befragten (51 %) gab an, dass Ransomware-Angriffe Auswirkungen auf ihr Unternehmen hatten, und nannte dabei Datenverluste, Ausfallzeiten, finanzielle Einbußen sowie einen Verlust an Ansehen oder Vertrauen bei den Kunden.

Die Notwendigkeit einer starken menschlichen Abwehr

Der Bericht „The State of Email Security 2020“ beleuchtet zudem den dringenden Bedarf an Mitarbeitern mit einem stärkeren Cyberbewusstsein. Erfreulicherweise bieten 97 % der befragten Unternehmen Schulungen zur Sicherheitssensibilisierung in unterschiedlicher Häufigkeit und Form an. Allerdings gaben 60 % der Befragten an, von böswilligen Aktivitäten betroffen gewesen zu sein, die sich von Mitarbeiter zu Mitarbeiter verbreitet hatten, was darauf hindeutet, dass das Format oder die Häufigkeit dieser Schulungen das Problem sein könnte.

Mit häufigen, konsistenten und ansprechenden Inhalten, die Sicherheit auf eine menschliche Ebene bringen, sind Schulungen zur Sensibilisierung für Sicherheitsfragen ein wirksames Mittel, um Risiken innerhalb des Netzwerks und des Unternehmens zu verringern.

Laden Sie den vollständigen Bericht „State of Email Security 2020“ herunter.

Über Mimecast:

Mimecast (NASDAQ: MIME) wurde 2003 mit dem Ziel gegründet, unermüdlichen Schutz zu bieten. Jeden Tag bekämpfen wir Cyberangriffe für unsere Zehntausende von Kunden weltweit; dabei stehen sie immer an erster Stelle, und wir geben niemals auf, ihre größten Sicherheitsherausforderungen gemeinsam zu bewältigen. Wir sind das Unternehmen, das eine durchdachte und skalierbare Designphilosophie entwickelt hat, um den wichtigsten Angriffsvektor für Cyberangriffe zu bekämpfen – E-Mails. Wir investieren kontinuierlich in die durchdachte Integration von Markenschutz, Schulungen zur Sicherheitssensibilisierung, Web-Sicherheit, Compliance und anderen wesentlichen Funktionen. Mimecast ist dazu da, große und kleine Unternehmen vor böswilligen Aktivitäten, menschlichen Fehlern und technischen Ausfällen zu schützen und die Bewegung hin zu einer widerstandsfähigeren Welt anzuführen. www.mimecast.com

 Mimecast-Ressourcen

• Laden Sie den vollständigen Bericht herunter: „State of Email Security 2020“
• Lesen Sie frühere Berichte im Hub „State of Email Security“