Organisationen waren noch nie so gut auf Ransomware vorbereitet wie heute, so der Ransomware Report 2027 von Hornetsecurity by Proofpoint. Dennoch hat fast die Hälfte (45 %) der befragten IT-Verantwortlichen kein Vertrauen in die Schutzstrategien ihrer eigenen Organisation. Das Dokument, der sechste in der jährlichen Reihe des Unternehmens, wurde in einer Zeit hoher Cyberkriminalität in Frankreich veröffentlicht und basiert auf einer Umfrage unter 400 IT- und Cybersicherheitsexperten.
Der Bericht verzeichnet einen Rückgang der Vorfälle. Der Anteil der Organisationen, die angaben, von einem Ransomware-Angriff betroffen gewesen zu sein – einer Schadsoftware, die den Zugriff auf Daten blockiert, um ein Lösegeld zu erpressen –, ist auf etwa 18 % gesunken, gegenüber 24 % in der vorherigen Ausgabe. Dieser Wert entspricht damit wieder in etwa den zuvor verzeichneten 18,6 %.
Grundlegende Maßnahmen setzen sich durch. Laut der Studie verfügen 84 % der Organisationen über einen Disaster-Recovery-Plan (gegenüber 82 % im vorherigen Bericht), und 91 % schützen ihre Backups vor Ransomware. Nur etwa 3 % der Befragten, deren Organisation angegriffen wurde, geben an, dass ein Lösegeld für die Wiederherstellung ihrer Daten gezahlt wurde – ein Anteil, den der Bericht auf die Bedeutung zuverlässiger Wiederherstellungsoptionen zurückführt.
Phishing bleibt das Haupteinfallstor
Phishing bleibt der am häufigsten genannte Angriffsvektor. Unter den Befragten, deren Organisation angegriffen wurde, nennen 52 % E-Mail oder Phishing als Einstiegspunkt (gegenüber 46 % im vorherigen Bericht). Kompromittierte Endgeräte folgen mit 27 % auf Platz zwei, ein nahezu stabiler Wert, während 7 % die Ausnutzung von Schwachstellen erwähnen.
Angesichts dieser Dominanz verstärken Unternehmen die Schulung ihrer Teams. So geben 84 % der Befragten an, dass ihr Unternehmen Sicherheitsschulungen zur Sensibilisierung anbietet – ein Anstieg um 10 Prozentpunkte gegenüber den 74 % im vorherigen Bericht und einer der markantesten Fortschritte in der Umfrage.
Generative KI, eine neue Herausforderung
Der Bericht widmet sich auch der generativen KI, die Texte, Bilder oder Stimmen erzeugen kann. Laut der Umfrage sind 84 % der Befragten der Ansicht, dass sie die Besorgnis ihrer Organisation über Cyberangriffe und Ransomware erhöht hat. Gleichzeitig glauben nur 9 %, dass ihre Mitarbeiter einen durch KI generierten Phishing- oder Identitätsdiebstahlversuch zuverlässig erkennen könnten. Der Bericht hebt die erhebliche Lücke zwischen diesem Risikobewusstsein und dem Vertrauen in die Erkennungsfähigkeit der Teams hervor.
Daniel Hofmann, CEO von Hornetsecurity by Proofpoint, ist der Ansicht, dass „Unternehmen ihre Abwehrmaßnahmen gegen Ransomware deutlich verstärkt haben », hält dies aber für „einen wichtigen ersten Schritt ». Er warnt vor der Geschwindigkeit, mit der Angreifer ihre Methoden anpassen: „Sie nutzen KI, um ihre Täuschungsversuche überzeugender zu gestalten, kombinieren E-Mail mit anderen Kommunikationswerkzeugen zu Multi-Channel-Angriffen oder setzen neue Verschleierungstechniken ein, um Sicherheitsmechanismen zu umgehen. » Für ihn gilt: „Einmal ein bestimmtes Sicherheitsniveau zu erreichen, reicht nicht aus. »
Der Bericht kommt laut seiner Autoren zu dem Schluss, dass E-Mail-Sicherheit, Mitarbeitersensibilisierung, Schutz von Identitäten und Endgeräten sowie Backup und Wiederherstellung zusammenwirken müssen. Diese Maßnahmen können Organisationen helfen, Angriffe zu verhindern und zu erkennen, im Falle eines Vorfalls schnell zu reagieren und ihre Betriebsabläufe zuverlässig wiederherzustellen. Die Studie wurde im Juli und August 2026 durchgeführt.
