Fehleinschätzungen von Bedrohungen
Arctic Wolf 2025 Trends Report: Cybersecurity in der Effizienz- und Expertise-Krise
Cloud-Security zufriedenstellend, aber hohe False-Positive-Raten belasten Teams
Arctic Wolf veröffentlichte die Ergebnisse seines 2025 Trends Reports. Er basiert auf einer weltweiten Umfrage unter mehr als 1.200 leitenden IT- und Cybersecurity-Entscheidern aus Unternehmen in über fünfzehn verschiedenen Ländern. Der Report zeigt, dass viele Unternehmen trotz signifikanter Investitionen in ihre Cybersicherheit weiterhin im Dunkeln tappen: 28 Prozent der Befragten sehen trotz hoher Ausgaben kaum Erfolge, insbesondere wegen ineffektiver Strategien und falscher Prioritäten.
"Unsere Studie zeigt klar: Vielen Unternehmen fehlt es an der nötigen Expertise, um die richtigen Sicherheitsmaßnahmen für ihre IT-Infrastruktur zu identifizieren und umzusetzen", erklärt Dr. Sebastian Schmerl, Regional Vice President Security Services EMEA bei Arctic Wolf.
Der Report gibt Sicherheitsverantwortlichen wichtige Informationen zum aktuellen Stand der Cybersicherheitslandschaft und zukünftigen Entwicklungen und unterstützt Unternehmen so dabei, sich in einer sich ständig weiterentwickelnden Bedrohungsumgebung effektiv zu schützen und bei der Cyberabwehr auf dem Laufenden zu bleiben.
Hälfte der Unternehmen von Sicherheitsvorfällen betroffen
52 Prozent der befragten Unternehmen waren 2024 Opfer von mindestens einer erfolgreichen Cyberattacke. Rund ein Viertel der Unternehmen weiß nicht sicher, ob sie überhaupt betroffen waren. Malware-Infektionen (35 Prozent) und Business-Email-Compromise-Attacken (35 Prozent) gehören zu den häufigsten Angriffen. Das bestätigt auch der Arctic Wolf Threat Report 2025, laut dem BEC nach Ransomware die zweithäufigste Angriffstaktik ist. Dennoch betrachten nur 6 Prozent Business-E-Mail-Compromise als eine der größten Bedrohungen – ein gravierendes Wahrnehmungsdefizit.
Investitionen ohne Wirkung
83 Prozent der Unternehmen verstärken ihre Cybersicherheitsstrategien, doch echte Fortschritte bleiben aus. Sie sind der Meinung, dass sie entweder zu viel Geld für die falschen Tools ausgeben oder die Mittel ineffizient einsetzen, z. B. durch die Zahlung höherer Löhne, die ihrer Meinung nach anderweitig besser investiert werden könnten. Besonders augenfällig ist die Diskrepanz bei künstlicher Intelligenz: 45 Prozent sehen in KI den zentralen Hebel ihrer Cybersecurity-Strategie für die kommenden zwölf Monate, während 18 Prozent den tatsächlichen Nutzen ihrer bisherigen KI-Lösungen als sehr gering einstufen.
"Die Diskrepanz zwischen den strategischen Erwartungen an KI und der praktischen Umsetzung zeigt, dass Technologie allein nicht ausreicht – Expertise entscheidet. Die Annahme, dass Investments in qualifiziertes Personal anderweitig effizienter eingesetzt werden könnten, ist also nicht ganz richtig. Gerade in Zeiten immer komplexerer Bedrohungslandschaften braucht es nicht nur Technologie, sondern ganzheitliche Security Operations. Diese kann man intern aufbauen oder z.B. in ein externes SOC outsourcen. Arctic Wolf setzt genau hier an und unterstützt Unternehmen dabei, Transparenz zu schaffen, Risiken gezielt zu managen und Angriffsflächen nachhaltig zu reduzieren", so Dr. Sebastian Schmerl.
Ineffiziente Technologien kosten wertvolle Ressourcen
Der Großteil der Befragten zeigen sich zufrieden mit ihrer Cloud-Security. Gleichzeitig verursachen hohe False-Positive-Raten (34 Prozent) und mangelnde Wirksamkeit (33 Prozent) erhebliche Ineffizienzen: Unternehmen verbringen im Schnitt über einen Arbeitstag (9,4 Stunden) pro Woche allein für die Bearbeitung von Fehlalarmen – rechnet man das auf ein volles Jahr hoch, gehen so über 61 Arbeitstage verloren.
Fehlende Notfallpläne verschärfen die Folgen von Angriffen
Zwar verfügen 88 Prozent der Befragten über finanzielle Rücklagen für Sicherheitsvorfälle, doch nur 60 Prozent haben einen formalen Incident-Response-Plan. Angesichts der Tatsache, dass 64 Prozent der Betroffenen nach Angriffen Produktivitätsverluste erlitten – und 40 Prozent davon aussagten, dass diese ein Quartal lang andauerten –, sind diese Lücken besonders folgenschwer.
Methodik
Der Report basiert auf einer weltweiten Umfrage, die Sapio Research im Auftrag von Arctic Wolf durchgeführt hat. Dabei wurden mehr als 1.200 leitende IT- und Cybersecurity-Entscheider aus Unternehmen mit mehr als 50 Mitarbeitenden in über fünfzehn verschiedenen Ländern (ANZ, Benelux, Canada, DACH, Nordics, Südafrika, Vereinigtes Königreich und Irland, USA) befragt. (Arctic Wolf: ra)
eingetragen: 05.06.25
Arctic Wolf: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.