2021

Studie zu den Folgen
von Ransomware

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWARE

Inhalt3

Einleitung und Methodik

4	Die Folgen unzureichender Aufklärung zum Thema
Cybersicherheit
5	Zahlen oder nicht zahlen
6

Die hohen indirekten Kosten von Ransomware

7

Anteil der nicht gemeldeten Angriffe15Über Keeper© 2021 Keeper Security, Inc.

2

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWARE

Einleitung und Methodik
2021 wird als Jahr der Ransomware in die Geschichte eingehen. Die Häufigkeit der Angriffe steigt rapide an,
und zunehmend sorgen aufsehenerregende Lösegeldforderungen für Schlagzeilen. Während Verbraucher in der
Vergangenheit von den Auswirkungen relativ verschont blieben, sind auch sie heute von Bestandsausfällen und
Problemen beim Zugriff auf bestimmte Dienste betroffen, da die dienstleistenden Unternehmen gezwungen sind,offline zu gehen.
Doch was passiert innerhalb eines Unternehmens nach einem Angriff? Inwiefern werden interne Prozesse
beeinträchtigt? Welche Auswirkungen hat das auf die Effizienz und Produktivität der Mitarbeiter? Um dies
herauszufinden, befragte Keeper in den USA 2000 Beschäftigte, deren Arbeitgeber in den letzten 12 Monaten voneinem Ransomware-Angriff betroffen waren.
Keeper Security beauftragte Pollfish mit der Durchführung dieser Studie unter 2000 US-amerikanischen
Vollzeitbeschäftigten. Dabei wurden nur die Unternehmen berücksichtigt, die in den letzten zwölf Monaten Opfer vonRansomware-Angriffen waren. Die Studie wurde im Juni 2021 abgeschlossen.

© 2021 Keeper Security, Inc.

3

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWARE

Die Folgen unzureichenderAufklärung zum Thema
Cybersicherheit

Knapp ein Drittel der Mitarbeiter bis
zum Angriff nicht ausreichend überCybersicherheit informiert.
Dabei ist die Sensibilisierung der Beschäftigten fürCybersicherheit entscheidend, um RansomwareAngriffe zu verhindern, insbesondere weil ein Großteil
der Angriffe mittels Social Engineering erfolgen:• D en Befragten zufolge waren Phishing-E-Mails
Auslöser für 42 % der Ransomware-Angriffe.
• Weitere 23 % entfielen auf schädliche Websites.
• 2
 1 % wurden durch kompromittierte Passwörter
verursacht.
Trotzdem erklärten 29 % der Befragten gegenüber
Keeper, dass sie nicht gewusst hätten, was Ransomware
ist, bevor ihre Arbeitgeber betroffen waren. Daraus
lässt sich schließen, dass viele, wenn nicht der Großteil
der Ransomware-Angriffe durch folgende Maßnahmen
verhindert werden könnte:• A ngemessene und routinemäßige Unterweisung
der Beschäftigten zum Thema Cybersicherheit,
insbesondere in der Vermeidung von Phishing undanderen Social Engineering-Methoden.

EIN TAG ZU SPÄTUND EIN DOLLARZU WENIG?
Die Befragten gaben an,
dass 87 % der Unternehmennach dem Angriff strengere
Sicherheitsprotokolle
einführten, 90 % ihre
Mitarbeiter zusätzlich fürCybersicherheit sensibilisierten
und 67 % ihre Ausgaben fürCybersicherheit erhöhten.

 erpflichtung der Mitarbeitenden zur Nutzung• V
starker, eindeutiger Passwörter für ihre Konten
und Aktivierung der Multi-Faktor-Authentifizierungüberall dort, wo sie unterstützt wird.
© 2021 Keeper Security, Inc.

4

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWARE

Zahlen odernicht zahlen
Zwar sind sich alle einig, dass die Zahlung von Lösegeld
zu weiteren Angriffen ermutigt, doch ob Unternehmen
auf Ransomware-Forderungen eingehen sollten, istselbst in der Sicherheits-Community umstritten. Dennwenn ein Unternehmen aktiv angegriffen wird, wird
die Geschäftsführung von Kunden, UnternehmensStakeholdern und sogar von Cyber-Versicherern enorm
unter Druck gesetzt, das Problem zu lösen und so
schnell wie möglich wieder online zu gehen. Besonders
hoch ist dieser Druck in Gesundheitseinrichtungen
und im öffentlichen Sektor, wo Systemausfälle die
Gesundheit und das Leben von Menschen gefährden
können.
In diesem Zusammenhang erklärten 49 % derBefragten gegenüber Keeper, dass ihre Arbeitgeber das
Lösegeld bezahlt hätten. Dieses Geld fiel jedoch nicht
einfach vom Himmel: 93 % berichteten, dass nach der
Lösegeldzahlung von ihrem Arbeitgeber die Mittel inanderen Bereichen gekürzt wurden.

© 2021 Keeper Security, Inc.

5

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWARE

Die hohen indirekten
Kosten vonRansomware

Die Wiederherstellung nach einem
Ransomware-Angriff ist mit hohen indirekten
Kosten verbunden.
Während in den sozialen Medien stratosphärische
Lösegeldforderungen kursieren, müssen sichUnternehmen infolge eines Angriffs mit zahlreichen
indirekten Kosten und insbesondere mit
Systemausfällen auseinandersetzen. Diese Ausfälle
frustrieren nicht nur Kunden und Partner, sondern
hindern auch die Beschäftigten daran, ihre Arbeit zu
erledigen.

indirekte Wiederherstellungskosten mit sich. 71 % derBefragten gaben an, dass der Prozess der Installation
neuer Software und Updates umständlich war bzw. die
Produktivität beeinträchtigte.
• 6
 4 % der Befragten verloren Zugangsdaten oder
Dokumente.
• 3
 8 % berichteten von Programm- oderAnwendungsproblemen.
• 3
 3 % sahen sich mit einem enormen Lernprozess zu
neuen Protokollen konfrontiert.

• 7
 7 % der Befragten hatten nach dem Angriffvorübergehend keinen Zugang zu Systemen oder
Netzwerken.

• 4
 0 % verloren Zeit durch häufige ComputerNeustarts und Updates.

• 2
 8 % der Ausfälle dauerten eine Woche oder länger
an.

• 4
 3 % mussten sich immer wieder neu in
Programme/Konten einloggen (konnten also nicht
dauerhaft angemeldet bleiben).

• 2
 6 % der Befragten waren für mindestens eine
Woche nicht in der Lage, ihre Aufgaben ungehindert
zu erledigen.

• 2
 1 % berichteten, dass ihre normalen Online-Tools
und Anwendungen nicht mehr verfügbar waren.

Selbst nach der Wiederinbetriebnahme der Systeme
sind Unternehmen damit beschäftigt, die nötigenÄnderungen vorzunehmen, um weitere Angriffe zu
verhindern. Die überwältigende Mehrheit der Befragten(83 %) gab an, dass ihre Unternehmen neue Software
installiert oder andere wichtige Aktualisierungen,wie die Migration von Datensätzen in die Cloud,vorgenommen haben.

Noch dazu waren die IT-Abteilungen überlastet,gerade als die Mitarbeiter am dringendsten IT-Support
benötigten, um ihre Passwörter zurückzusetzen,
verlorene Dokumente wiederherzustellen undHilfestellung bei neuen Anwendungen und Protokollen
zu erhalten. Mehr als ein Drittel (36 %) der
Befragten gab an, dass sie nach dem Angriff für nicht
sicherheitsrelevante Fragen nur begrenzten Zugang zu
IT-Support hatten.

In den meisten Fällen beeinträchtigte die Einführung
dieser Änderungen die Produktivität und brachte© 2021 Keeper Security, Inc.

6

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWARE

Anteil dernicht gemeldeten Angriffe
Ransomware-Angriffe sind weiter verbreitet als man denkt, denn häufig wird
nicht darüber gesprochen.
Zusätzlich zu dem Druck für die Geschäftsleitung, das Lösegeld zu zahlen, um weiterarbeiten zu können, sind
64 % der Befragten der Meinung, dass ein Ransomware-Angriff negative Auswirkungen auf den Ruf ihres
Unternehmens hätte. Ferner gaben 63 % der Beschäftigten an, dass der Angriff auch bei ihnen persönlich zu einem
Vertrauensverlust gegenüber ihrem Unternehmen geführt hat.
Vor diesem Hintergrund ist es nicht verwunderlich, dass 26 % der Befragten angaben, dass ihre Arbeitgeber überden Angriff nur Partnern und Kunden (und nicht der breiten Öffentlichkeit) gegenüber Auskunft erteilten, während
15 % es ganz und gar für sich behielten. Dies deutet darauf hin, dass Ransomware-Angriffe wahrscheinlich weitausverbreiteter sind, als man sich vorstellen kann.

© 2021 Keeper Security, Inc.

7

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWARE

Vollständige Daten

72 %

Ja

F1. Konnten Sie vor dem
Angriff mit dem Begriff
Ransomware etwas anfangen?

Nein

29 %

42 %

Phishing-E-Mail

F2. Was war die Ursachefür den RansomwareAngriff auf Ihr
Unternehmen?

Schädliche
Website23 %Kompromittiertes
Passwort

21 %

Keine
Kenntnis
Sonstige

F3. Wurden in Ihrem
Unternehmen als Folge
des Ransomware-Angriffs
strengere Sicherheitsprotokolle
eingeführt?

Anmerkung zu den Befragungsergebnissen: durch Aufrunden
können einige Antworten leicht über 100% liegen.

10 %

4%

87 %

Ja

Nein

14 %

© 2021 Keeper Security, Inc.

8

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWARE

F4. Musste Ihr Unternehmen
aufgrund des Ransomware-Angriffs
für einen gewissen Zeitraum offline
gehen (also den Zugriff auf Systemeoder Netzwerke unterbinden)?

77 %

Ja

Nein

23 %

Weniger als 1
StundeF5. Wenn ja, wie lange
musste Ihr Unternehmen
vom Netz gehen?

14 %Weniger als
1 Tag

30 %

Weniger als 1
Woche

27 %

1 - 2 Wochen

14 %Mehr als 2
Wochen14 %Keine Angabe

Anmerkung zu den Befragungsergebnissen: durch Aufrunden
können einige Antworten leicht über 100% liegen.

3%© 2021 Keeper Security, Inc.

9

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWARE

Weniger als 1
Stunde15 %Weniger als
1 Tag

F6. Wenn ja, wie lange
konnten Sie Ihre Arbeit nicht
ungehindert ausüben?

30 %Weniger als 1
Woche

26 %

1 - 2 Wochen

15 %Mehr als 2
WochenKeine
Kenntnis

F7. Haben Sie den Eindruck, dass dieGeschäftsleitung Ihres Unternehmens nachdem Ransomware-Angriff effektiv mit denBeschäftigten kommuniziert hat?

11 %

3%

82 %

Ja

Nein

19 %

F8. Hat Ihr Unternehmen Kunden und Partner über den Angriff informiert?

70 %

15 %

15 %

Ja

Nein

Keine
Kenntnis

Anmerkung zu den Befragungsergebnissen: durch Aufrunden
können einige Antworten leicht über 100% liegen.

© 2021 Keeper Security, Inc.

10

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWARE

F9. Hat Ihr Unternehmen eine öffentliche Stellungnahme zu dem Angriff abgegeben?

63 %

26 %

11 %

Ja

Nein

Keine
KenntnisF10. Haben Sie den Eindruck,dass sich der RansomwareAngriff negativ auf den Ruf Ihres
Unternehmens ausgewirkt hat?

F11. Hat der Ransomware-Angriff
Ihr Vertrauen in Ihr Unternehmenbeeinträchtigt?

F12. Haben Sie vor dem
Ransomware-Angriff regelmäßig
Software-Updates installiert, wenn
Sie dazu aufgefordert wurden?

Anmerkung zu den Befragungsergebnissen: durch Aufrunden
können einige Antworten leicht über 100% liegen.

64 %

Ja

Nein

36 %

63 %

Ja

Nein

37 %

Ja

Nein

81 %

19 %

© 2021 Keeper Security, Inc.

11

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWARE

37 %Ja, Training

F13. Wurden Sie von Ihrem
Unternehmen nach dem
Angriff über Cybersicherheit
aufgeklärt bzw. diesbezüglich
mit Tools ausgestattet?

Ja, Ressourcen

26 %Ja, beides

27 %

Nein

F14. Wurden in Ihrem Unternehmennach dem Angriff spezielle
Anwendungen installiert oderwichtige technische Aktualisierungenvorgenommen (z. B. Verschieben vonDatensätzen in die Cloud)?

F15. Wenn ja, haben Sie festgestellt, dassdurch die Installation der neuen Software
bzw. durch die Aktualisierungen
irgendwelche Unannehmlichkeiten
entstanden sind oder die Produktivität
beeinträchtigt wurde?

Anmerkung zu den Befragungsergebnissen: durch Aufrunden
können einige Antworten leicht über 100% liegen.

10 %

83 %

Ja

Nein

17 %

71 %

Ja

Nein

29 %

© 2021 Keeper Security, Inc.

12

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWARE

F16. Wenn ja, haben Sie bei der
Aktualisierung Ihrer Geräte
Informationen, wie Zugangsdaten
oder Dokumente, verloren?

64 %

Ja

36 %

Nein

F17. Wenn ja, wie haben sich die Aktualisierungen auf Ihren Arbeitsalltag ausgewirkt?

64 %

15 %

22 %

Positiv

Negativ

Keineswegs

49 %

Ja

F18. Wurde das Lösegeld vonIhrem Unternehmen gezahlt?

Nein
Keine
Kenntnis

Anmerkung zu den Befragungsergebnissen: durch Aufrunden
können einige Antworten leicht über 100% liegen.

29 %

22 %

© 2021 Keeper Security, Inc.

13

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWARE

F19. Wenn ja, wurde der
Betrag den Beschäftigten
gegenüber offengelegt?

F20. Wenn ja, ist Ihnen aufgefallen,
dass nach der Zahlung in Ihrem
Unternehmen die Budgets in anderen
Bereichen gekürzt wurden?

79 %

Ja

Nein

21 %

Ja

Nein

7%

67 %

Ja

F21. Wurden die Aufwendungen fürCybersicherheit nach dem Angriff in
Ihrem Unternehmen erhöht?

Nein
Keine
Kenntnis

Anmerkung zu den Befragungsergebnissen: durch Aufrunden
können einige Antworten leicht über 100% liegen.

93 %

17 %

15 %

19 %

© 2021 Keeper Security, Inc.

14

2021 – STUDIE ZU DEN FOLGEN VON RANSOMWAREÜber Keeper
Keeper schützt Unternehmen vor RansomwareAngriffen mit robuster Administration, Kontrolle undTransparenz durch eine hohe Passwortsicherheit und
Dark Web-Echtzeitmonitoring.
Die Zero Knowledge-Passwortsicherheits- undVerschlüsselungsplattform von Keeper hilft
Tausenden von Unternehmen auf der ganzen Welt,
passwortbezogene Cyberangriffe zu verhindern,
die Produktivität zu verbessern und Compliancedurchzusetzen.
Keeper gewährt IT-Administratoren eine vollständigeÜbersicht über die Passwortpraktiken der
Mitarbeiter und ermöglicht es ihnen, die Umsetzung
der Passwortvorgaben zu überwachen und
Passwort-Sicherheitsrichtlinien unternehmensweit
durchzusetzen, einschließlich starker, eindeutiger
Passwörter und Multi-Faktor-Authentifizierung (2FA).
Fein abgestufte Zugriffskontrollen ermöglichen es
Administratoren, die Zugriffsrechte von Mitarbeitern
je nach Funktion und Zuständigkeit festzulegen undgemeinsame Ordner für einzelne Teams, z. B. fürAufgabenbereiche oder Projektteams, einzurichten.
Zusätzliche Sicherheit erzielen Unternehmen durch
den Einsatz praktischer Add-ons, wie Keeper Secure
File Storage, mit dem Mitarbeitende Dokumente,
Bilder, Videos und sogar digitale Zertifikate und SSHSchlüssel sicher speichern und austauschen können,
und BreachWatch™, das Dark Web-Foren scannt und ITAdministratoren benachrichtigt, wenn die Passwörter
von Mitarbeitern bei einem öffentlichen Datenbruch
kompromittiert wurden.
Keeper ist nach SOC-2, FIPS 140-2 und ISO 27001
zertifiziert und für die Nutzung durch die USBundesregierung über das System for AwardManagement (SAM) gelistet. Keeper schützt
Unternehmen jeglicher Größe in allen wichtigen
Wirtschaftszweigen.
Mehr Informationen erhalten Sie unter
keeper.io/ransomware-impact.

© 2021 Keeper Security, Inc.

15