Neueste Studie von Hiscox ergibt: Die meisten Unternehmen, die Lösegelder zahlen, erhalten ihre Daten nicht vollständig zurück. Opfer erleiden auch einen Reputationsschaden. Viele Unternehmen berichten über den Verlust von Kunden und Geschäftspartnern.

Mit der Zunahme von Ransomware-Angriffen kann die Reaktion eines Unternehmens entscheidend für die Erholung und die Schadensbegrenzung des Angriffs sein. Eine neue Studie von Hiscox hat einen guten Grund gefunden, nicht auf die Forderungen der Angreifer einzugehen. Selbst wenn das Lösegeld bezahlt wird, erhalten die meisten Unternehmen in den allermeisten Fällen ihre Informationen nicht zurück. Die Studie ergab, dass nur 7% der Unternehmen ihre Daten vollständig wiederherstellten. Tatsächlich wurde bei 1 von 10 Unternehmen, die das Lösegeld zahlten, ihre Daten dennoch veröffentlicht.

Den Ruf aufs Spiel setzen
Neben den offensichtlichen Auswirkungen von finanziellen Verlusten und Stress für die Beteiligten beeinflussen Ransomware-Angriffe auch den Ruf von Unternehmen, die Opfer werden. Die Studie ergab, dass von denjenigen, die in den letzten 12 Monaten ein solches Erlebnis hatten, erschreckende 47% berichteten, dass es schwieriger wurde, neue Kunden zu gewinnen, und 43% Kunden verloren haben. „Hacker setzen den Ruf aufs Spiel – und kein Unternehmen ist zu klein, um gefährdet zu sein“, sagte Alana Muir, Leiterin Cyber bei Hiscox UK. Die meisten Unternehmen sind ebenfalls besorgt darüber, da 61% der Organisationen glauben, dass der Reputationsschaden durch einen Cyberangriff ihrem Geschäft ‚erheblich schaden würde.

Eine Umfrage aus dem Jahr 2024 ergab, dass über ein Drittel der von einem Cyberangriff betroffenen Unternehmen auch unter negativer Publicity litten, was zu einem Schaden des Markenrufs führte, und 21% auch Geschäftspartner verloren. Dies zeigt, wie schädlich Angriffe sein können, auch über den Angriff selbst hinaus. Diese Nachricht kommt kurz nachdem die britische Regierung eine Konsultation zur Prüfung eines Verbots der Lösegeldzahlung durch öffentliche Einrichtungen im Falle eines Ransomware-Angriffs eingeleitet hat, um kritische Infrastrukturen weniger attraktiv zu machen und die Einkommensquellen der Kriminellen zu unterbrechen.