Die Digitalisierung schreitet voran. Parallel dazu blüht die Cyberkriminalität. In der Schweiz gab es im Jahr 2022 über 34’000 Cybervorfälle. Das ist ein Zuwachs im Jahresvergleich um rund 50 Prozent. Und die Zahl steigt stetig weiter.
Datensicherheit ist besonders für Finanzanbieter überlebenswichtig. Dennoch schützen sich nicht alle Finanzunternehmen ausreichend, warnt eine Studie von Mastercard zur Cybersicherheit im Schweizer Finanzsektor.
So erhalten laut Studie nur 54 Prozent der befragten Unternehmen die beste Sicherheitsbewertung. Bei sieben Prozent der untersuchten Firmen attestieren die Experten von Mastercard sogar wesentliche Sicherheitsprobleme.
Nicht genug ausgerüstet
«Viele Schweizer Unternehmen sind noch immer nicht ausreichend ausgerüstet, um Schwachstellen in ihren Systemen und Abläufen zu adressieren und damit verbundene Risiken zu beseitigen», sagt Dr. Daniela Massaro, Country Manager Switzerland bei Mastercard.
So berichtete etwa das Nationale Zentrum für Cybersicherheit im November 2022 von knapp 3000 Unternehmen, die seit zwei Monaten bekannte Sicherheitslücken in ihren IT-Systemen immer noch nicht geschlossen hatten. Diese Zahl umfasst indes alle Unternehmen und beschränkt sich nicht auf die Finanzindustrie.
Doch auch hier gibt es viele Probleme, wie die Mastercard-Studie aufzeigt: Finanzunternehmen nutzen veraltete Software, haben ungenügend geschützte Contentmanagement-Systeme und verwenden unsichere Netzwerkdienste. 65 Prozent der untersuchten Unternehmen nutzten für die Verschlüsselung ihrer Webseiten Zertifikate, die abgelaufen waren oder ungültige Subjekte hatten. «All das macht Cyberkriminellen den Zugriff leichter», warnt Dr. Daniela Massaro.
Dr. Daniela Massaro, Country Manager Switzerland bei Mastercard.
Der Schaden ist hoch
Haben Cyberkriminelle sich dann Zugriff auf die Systeme verschafft, wird es teuer: Alleine durch Datenlecks verlieren börsennotierte Unternehmen durchschnittlich 1,1 Prozent ihres Marktwertes. Und oft als harmlos betitelte IT-Systemausfälle kosten im Durchschnitt 5200 Franken pro Minute.
Das System ist also gehackt und blockiert – was passiert jetzt? Beachtliche 40 Prozent der angegriffenen Unternehmen zahlen in diesem Moment Lösegeld. Rund 80’000 Franken Lösegeld ist der Durchschnittswert in der Schweiz. Weltweit sind es 167'000 Franken. Die Behebung des Schadens kostet in den meisten Fällen mehr als 1,5 Millionen Franken.
Hinter dem grossen Schaden stecken Hackerinnen und Hacker. «Unsere Datenauswertungen zeigen, dass sich 93 Prozent der Cyberangriffe in der Schweiz auf drei Hauptbedrohungsakteure zurückführen lassen: Finanzhackerinnen und Finanzhacker, politisch motivierte Cyberkriminelle und politische Aktivistinnen und Aktivisten», sagt Dr. Daniela Massaro.
Die drei Profile der Hacker und Hackerinnen
Zusätzlich zu den drei Hauptakteuren gibt es auch eine kleine Gruppe von Betrügern, die finanziell motiviert sind und einfachere Methoden verwenden, wie das Abgreifen von Kreditkartendaten. Alle Gruppen handeln mit unterschiedlichen Zielen und Methoden.
Die bevorzugten Ziele der Finanzhackerinnen und Finanzhacker sind Banken, Kartenherausgeber und Versicherungen. In der Regel versuchen sie, sensible Informationen zu stehlen und Geld daraus zu machen.
Die motivierten Cyberkriminellen sind oft Spione für ihre Regierung oder für nationale Interessen und zielen auf staatliche Institutionen und wichtige Branchen wie Transport, Luft- und Schifffahrt, Bildung, Medien, Unterhaltung und Gesundheitswesen ab.
Die drittaktivste Gruppe besteht aus politischen Aktivisten, auch bekannt als Hacktivisten. Sie handeln aus ideologischen, politischen oder sozialen Motiven. Die Hacktivisten blockieren oft den Zugang zu wichtigen Websites wie Nachrichtenseiten, um ihre Botschaften öffentlich zu verbreiten.
Zum Hintergrund der Cyberangriffe
Mastercard Cyber Quant hat tausende von Quellen analysiert, um Informationen über Cyberangriffe zu sammeln. Die Daten spiegeln jedoch nur die Anzahl der Berichte über Cyberereignisse wider und nicht die tatsächliche Anzahl der Angriffe.
Zum Hintergrund der Studie
Die Studie von Mastercard analysierte 5935 Meldungen von Cyberangriffen auf Schweizer Unternehmen und Behörden zwischen 2021 und 2022. Aus diesen Daten filterte Mastercard die Erkenntnisse für die Schweizer Finanzdienstleister heraus.
Was die Studie empfiehlt
Cybervorfälle sind häufig und sie kosten. Geschützt sind die Mehrzahl der Unternehmen nicht ausreichend. Was also tun? Die Studie empfiehlt Schulungen für Mitarbeiterinnen und Mitarbeiter sowie Lieferanten und Lieferantinnen, damit diese auf häufig auftretende Sicherheitsrisiken besser vorbereitet sind.
Zusätzlich empfiehlt die Studie, ein separates Budget für die Cybersicherheit einzurichten, um sicherzustellen, dass diese Investitionen nicht mit anderen IT-Projekten konkurrieren.
Selbst Angriffe zu simulieren, soll dabei helfen, die Risiken zu minimieren. So können Sicherheitslücken im eigenen System und bei Dritten frühzeitig erkannt und behoben werden.
«Mit dem Verständnis von Cybersicherheit als Investition – nicht allein als Kostenfaktor – stellen sich Unternehmen zukunftssicher auf», sagt Dr. Daniela Massaro.