Bericht: Die länderspezifischen Kosten für Ransomware 2020

In unserem Bericht The State of Ransomware in the US: Report and Statistics 2019 (auf Englisch) haben wir die Anzahl der Ransomware-Angriffe auf den öffentlichen Sektor in den USA und deren Kosten untersucht. In diesem Bericht beleuchten wir die Anzahl der Angriffe auf den öffentlichen und privaten Sektor in mehreren Ländern. Außerdem werden wir deren Kostenaufwand, einschließlich für entstandene Ausfallzeiten, pro Land und weltweit abschätzen.

Die Berechnungs- und Schätzungsmethoden

• Die Anzahl der Zwischenfälle wurde von den bei ID Ransomware, einem Dienst zur Identifikation von Ransomware, eingesendeten Anfragen abgeleitet. Jede Einsendung bei dem Dienst entspricht einem bestätigten Zwischenfall. Im Jahr 2019 belief sich die Gesamtanzahl auf 452 151 Einsendungen.
• Ungefähr die Hälfte aller Einsendungen bei ID Ransomware erfolgten in Zusammenhang mit einer Ransomware namens STOP, deren Lösegeld unterhalb des Durchschnitts liegt und die hauptsächlich Privatanwender trifft. Zum Zwecke unserer Berechnungen sind daher 50 % von der Anzahl der Einsendungen abzuziehen.
  Hinweis: In der Tabelle ist die tatsächliche Anzahl der Einsendungen angegeben. Die Berechnungen erfolgten jedoch basierend auf dem halben Wert.
• Wir gehen davon aus, dass lediglich 25 % der Organisationen des öffentlichen und privaten Sektors, die Opfer von Ransomware wurden, ID Ransomware verwenden. Daher werden wir zwei Schätzungen angeben: die Mindestkosten basierend auf den 50 % der tatsächlichen Anzahl der Einsendungen und eine Schätzung basierend auf dem 4-fachen dieser reduzierten Anzahl.
• Die durchschnittliche Lösegeldforderung liegt bei 84 000 USD¹. Hinweis: Obwohl unsere Berechnungen auf diesen 84 000 USD basieren, deuten aktuelle Anhaltspunkte darauf hin, dass dieser Wert in den vergangenen Wochen erheblich angestiegen ist.
• 33 % der Unternehmen bezahlen das Lösegeld².
• Ein Ransomware-Vorfall führt zu einer durchschnittlichen Ausfallzeit von 16 Tagen¹.
• Leider konnten wir keine zuverlässigen Schätzungen für die Kosten durch Ausfallzeiten über alle Sektoren und Unternehmensgrößen hinweg finden. Gartner kam zuletzt auf durchschnittlich 5 600 USD pro Minute. Daher haben wir unseren Berechnungen die überaus zurückhaltende Zahl von 10 000 USD pro Tag zugrunde gelegt. Dieser Wert dient lediglich zur Verdeutlichung der immensen Höhe der Kosten und hat keinerlei Relation zu tatsächlichen Zahlen, die höchstwahrscheinlich wesentlich höher ausfallen. Da Ausfallzeiten unabhängig davon eintreten, ob ein Lösegeld bezahlt wurde oder nicht, basieren hier die Mindestkosten auf 50 % der Einsendungen bei ID Ransomware und die zweite Schätzung auf dem 4-fachen dieser reduzierten Anzahl. Wie zuvor wurde die Anzahl um 50 % reduziert, um die STOP-Einsendungen von den Berechnungen auszuschließen.

Aufschlüsselung nach Land

Kosten für Lösegeld

Gesamtkosten: Lösegeld + Ausfallzeiten (16 Tage)

Fazit

Die Zahlen in diesem Bericht stammen teilweise aus Statistiken von Dritten, die auf unvollständigen Daten basieren können. Folglich können die vorgenannten Schätzungen erheblich über oder unter den tatsächlichen Kosten liegen. Die Berechnungen basieren jedoch auf den besten Informationen, die derzeit verfügbar sind, und wir gehen stark davon aus, dass die Kosten – sowohl für die Lösegelder als auch die Ausfallzeiten – wesentlich zu niedrig angesetzt sind.

Die oben genannten Zahlen wirken sicherlich exorbitant. Es sollte jedoch bedacht werden, dass Ransomware-Vorfälle extrem teuer ausfallen können. Norsk Hydro beispielsweise schätzt seine Verluste aufgrund von Ransomware auf über 50 Millionen USD.

Mit diesem Bericht möchten wir keine exakten Zahlen vorlegen, was aufgrund mangelnder Informationen sowieso nicht möglich ist, sondern aufzeigen, welche enormen Auswirkungen diese Zwischenfälle auf die Wirtschaft haben. Hoffentlich können wir damit Regierungen und Strafverfolgungsbehörden anregen, angemessene Gegenmaßnahmen hinsichtlich der Ransomware-Krise zu ergreifen.

Anmerkung: Wir sind der Ansicht, dass Ransomware ein erhebliches Risiko für die Sicherheit von Wahlen darstellt und Regierungen daher dieses Problem unbedingt schnell und entschieden angehen müssen, um die Gefahr einzudämmen.

Quellen

^1–2Ransomware Costs Double in Q4 as Ryuk, Sodinokibi Proliferate – Coveware

³2020 State of the Phish Report – Proofpoint

Übersetzung: Doreen Schäfer