Compliance: Cloud Computing – Risiken, Ursachen und mögl ... / 4.2.5 Hackerangriff

Ferner besteht das Risiko, dass Rechenzentren des Cloud-Anbieters bewusst durch menschliches Handeln in Form von Hackerangriffen zerstört, beschädigt oder manipuliert werden. Insgesamt wurden laut Bundeskriminalamt im Jahr 2023 134.407 Straftaten im Bereich Cybercrime erfasst. Das stellt sogar einen leichten Rückgang dar. Demgegenüber steht allerdings der Anstieg der Straftaten mit Auslandsbezug.^[1] In einer repräsentativen Studie aus dem Jahr 2024 werden die Schäden durch Cyberattacken mit 178,6 Milliarden EUR für die deutschen Unternehmen beziffert. Ein Anstieg um 30 Milliarden EUR im Vergleich zum Vorjahr.^[2] Das Bundesamt für Sicherheit in der Informationstechnik gibt regelmäßig Empfehlungen nach Gefährdungen und Angriffszielen heraus.^[3]

Problematisch ist insbesondere auch, dass bis zur Entdeckung eines Angriffs und dessen Beseitigung einige Zeit vergeht. So nennt eine aktuelle Studie für 2024 als durchschnittliche Zeit bis zur Entdeckung eine Frist von 194 Tagen, weitere 64 Tage bis zur Abwehr des Angriffs und damit einen Anstieg gegenüber früheren Jahren.^[4] Im Vergleich mit anderen Ländern werden in dieser Studie auch die Kosten eines solchen Angriffs in Deutschland angegeben. Diese liegen mit durchschnittlich 5,31 Mio. USD zwar deutlich unter den entsprechenden Kosten in den USA (9,36 Mio. USD), werden in der Regel aber für das betroffene Unternehmen deutlich spürbar sein.^[5]

Ein Angriff auf Cloud Services ist für die Angreifer besonders "lohnend", da nicht nur ein Unternehmen, sondern mehrere geschädigt werden können. Allerdings ist davon auszugehen, dass vor allem Cyberangriffe häufig nicht ans Licht kommen und daher nicht in der Statistik berücksichtigt werden können.^[6] Gründe dafür sind z. B., dass die Geschädigten bei Bekanntwerden einen Reputationsverlust ...