PwC Studie: Österreichs Unternehmen verstärken Investitionen in Cybersicherheit für 2024

Oft gehen dem wachsenden Bewusstsein für Cybersicherheit im eigenen Unternehmen zunächst kostspielige Sicherheitsvorfälle voraus, die erhebliche finanzielle Verluste nach sich ziehen und das Risikobewusstsein erhöhen. So sind in den letzten drei Jahren bei 60% der Unternehmen in West- und Zentraleuropa durch Sicherheitsvorfälle Kosten zwischen 100.000 und 20 Mio. US-Dollar entstanden.

Die Zahl der Unternehmen, die von Datenschutzverletzungen betroffen waren, ist weiter gestiegen – die Gesundheitsbranche ist davon am stärksten betroffen. Weltweit belaufen sich die durchschnittlichen Kosten eines Cyberangriffs laut Studie auf 4,4 Mio. US-Dollar. Im Gesundheitssektor sind die Kosten mit 5,3 Mio. US-Dollar um rund 20% höher.

Rudolf Krickl, CEO von PwC Österreich:

"In Zeiten von rapidem technologischem Wandel, angefacht durch GenAI, und neuer EU-Vorgaben verändert sich der Blickwinkel von Unternehmen auf Cybersicherheit. Die Einführung der EU-weiten NIS2-Richtlinie stellt Unternehmen vor eine neue Realität, da sie das Management direkt in die Verantwortung und Haftung für Cybersecurity-Vorfälle nimmt. Bisher wurde dem Thema Cybersecurity von Geschäftsführenden und Vorständen oft zu wenig Aufmerksamkeit geschenkt. Die Kombination aus diesem unvorhersehbaren Risiko und der damit verbundenen Haftung macht deutlich, dass dringender Handlungsbedarf besteht. Die steigende Wachsamkeit und verstärkten Investitionen in Resilienzmaßnahmen spiegeln dies wider."

Der Fortschritt von „DefenseGP“

Aufgrund der rasanten Verbreitung von generativer KI sind Führungskräfte zunehmend um ihre Cybersicherheit besorgt: 50% hierzulande erwarten, dass GenAI in diesem Jahr zu verheerenden Cyberangriffen führen wird. Sechs von zehn (60%) beabsichtigen, GenAI auf ethische und verantwortungsvolle Weise zu nutzen.

Drei Viertel der Führungskräfte äußern neben der Sorge vor Angriffen aber auch Begeisterung für das Potenzial der generativen KI:

• 73% erwarten, dass generative KI ihrem Unternehmen in den nächsten drei Jahren dabei helfen wird, neue Geschäftsfelder zu entwickeln;
• 67% gehen davon aus, dass der individuelle Einsatz generativer KI-Technologien durch die Mitarbeitenden ihre Produktivität spürbar steigern wird;
• 63% glauben, dass KI-gesteuerte Prozesse innerhalb eines Unternehmens die allgemeine Produktivität steigern werden.

Georg Beham, Partner und Cybersecurity & Privacy Leader bei PwC Österreich:

"Die Cyberverantwortlichen müssen sich mit den KI-Initiativen ihrer Unternehmen vertraut machen und die Risiken absichern. Zumindest muss eine klare Regelung zur Verwendung von Cloud basierter KI vorgegeben sein."

Unternehmenslenker:innen erhöhen ihre Investitionen in die Cybersicherheit

Selbst angesichts wachsender Herausforderungen wie Naturkatastrophen, Inflation und geopolitischen Spannungen betrachten Führungskräfte Cyberbedrohungen als das größte zu bekämpfende Risiko im Jahr 2024. Zu den drei am häufigsten genannten Cyber-Bedrohungen zählen: Angriffe auf vernetzte Geräte sowie Hacking und Data Leaks bzw. E-Mail-Angriffe. Über 50% der befragten Cyber-Verantwortlichen berichten direkt an den CEO oder den Gesamtvorstand, was die Priorität dieser Risiken unterstreicht. Investitionen fließen hierzulande hauptsächlich in Network Security und fortlaufende Sicherheitstrainings, während im globalen Vergleich ein Großteil auf Cloud Security setzt.

Höherqualifizierung und Umschulung notwendig

Die wichtigsten Prioritäten im Zusammenhang mit der Cyber-Talentstrategie für Führungskräfte sind laut Studie: Zum einen, ihre Belegschaft schnell genug weiterzubilden, um mit den neuen Anforderungen Schritt zu halten. Zum anderen, die guten Talente im Unternehmen zu halten. Diese Schritte scheinen auch dringend notwendig zu sein: Denn knapp die Hälfte der Führungskräfte gibt an, die Cyber-Risiken nicht zu verstehen, die von aufkommenden Technologien ausgehen. Dazu zählen zum Beispiel Tools für virtuelle Umgebungen, generative KI, Enterprise Blockchain, Quantencomputing und Virtual und Augmented Reality.

Foto oben: Rudolf Krickl, CEO von PwC Österreich