Digitales Lösegeld: Deutsche Unternehmen halten Bitcoins für den Erpressungsfall vor

Bildquelle: Pixabay

Deutsche Unternehmen im größeren Mittelstand und darüber hinaus wären zum Großteil bereit, für die Wiederherstellung geistigen Eigentums oder kritischer Daten zu bezahlen, falls diese gestohlen und verschlüsselt würden. Lediglich etwas weniger als ein Fünftel würde nicht bezahlen. Fast zwei Drittel halten zwischen elf und 50 Bitcoins vor.

Das ist ein Ergebnis einer repräsentativen Umfrage, die Citrix unter 500 IT-Entscheidern in Unternehmen ab 250 Mitarbeitern hat durchführen lassen. Zum Zeitpunkt der Umfrage hatte eine Bitcoin einen Gegenwert von etwa 3.690 Euro (Stand Ende August 2017). Im Durchschnitt verfügen Unternehmen über einen Vorrat von 24 Bitcoins, was etwa 88.000 Euro entsprach. Die Lösegeld-Fragen stellte Citrix im Rahmen einer Studie zur Compliance mit der ab Mai 2018 geltenden EU-Datenschutzgrundverordnung (DSGVO). Hier fühlen sich die meisten Unternehmen gut gerüstet, wobei Citrix Optimierungspotenzial vor allem in Bezug auf die zentrale Kontrolle personenbezogener Daten aufdecken konnte.

„Viele Unternehmen rechnen eher nicht damit, dass sie gehackt werden“, sagt Dirk Pfefferle, Area Vice President Central Europe und Geschäftsführer von Citrix Systems. „Dazu schätzen sie ihre Infrastrukturen und IT-Sicherheit als zu stark ein. Beispielsweise halten sich bereits heute 87 Prozent für regelkonform, was den Umgang mit personenbezogenen Daten betrifft. Trotzdem halten viele Lösegeld bereit, als letzten Ausweg.“

Wahrnehmung und Wirklichkeit

Fast alle befragten Unternehmen (90 %) speichern und verarbeiten heute personenbezogene Daten und das unter Verwendung von zehn oder mehr Systemen oder Anwendungen (51 %). 86 Prozent sind auch überzeugt, dass sie die Kontrolle über diese Daten haben, sie zum Beispiel im Bedarfsfall sofort löschen zu können. Auch in Bezug auf die Infrastruktur geben sich die IT-Verantwortlichen selbstbewusst: genau zwei Drittel der Befragten halten ihre Systeme für „sehr gut“ oder „gut“ genug, um ihr Unternehmen in Bezug auf die Einhaltung der neuen EU-Datenschutzgrundverordnung zu unterstützen. Doch die Citrix-Studie zeigt auch Optimierungspotenzial auf: So hat lediglich etwas weniger als ein Drittel der Befragten (32%) eine „sehr gute“ Übersicht darüber, wo welche Daten überhaupt gespeichert werden.