Zero Trust reduziert Cyber-Versicherungsansprüche Jährliche Schäden durch Cyber-Angriffe in Milliardenhöhe verhindern
10. Juni 2025
Die Studie des Cyber Risk Intelligence Center von Marsh McLennan zeigt, dass die Implementierung einer Zero Trust-Plattform die mit Cyber-Angriffen einhergehenden Versicherungssummen und Verluste branchenübergreifend reduzieren kann. Dabei hätte fast ein Drittel der in der Studie untersuchten Cyber-Vorfälle durch den Einsatz von Zero Trust unter der Voraussetzung einer angemessenen Cyber-Sicherheitshygiene möglicherweise verhindert werden können.
In der Studie zu Versicherungsansprüchen aus Cyber-Vorfällen wurde untersucht, welche Auswirkungen die Implementierung einer Zero Trust-Architektur auf die Schadensbegrenzung gehabt hätte, wenn ein solcher Sicherheitsansatz bei einer von einem Cyber-Vorfall betroffenen Organisation im Einsatz gewesen wäre. Zur Analyse wurden die proprietären Datensätze von Cyber-Schäden des Marsh McLennan Cyber Risk Intelligence Centers aus den letzten acht Jahren herangezogen.
Das Ergebnis der Untersuchung der Cyber-Vorfälle aus vergangenen Schadensfällen zeigt, dass die gesamten Cyber-Schäden um bis zu 31 Prozent hätten reduziert werden können, wenn die Organisationen Zero Trust-Sicherheit eingesetzt hätten. Dies entspräche einer Verringerung der weltweiten jährlichen wirtschaftlichen Gesamtverluste um geschätzte 465 Milliarden Dollar.
Die Analyse verdeutlicht, dass in Nordamerika in den letzten acht Jahren deutlich mehr Cyber-Vorfälle auftraten als im Rest der Welt. Dort wurden fast viermal so viele Angriffe ausgewertet wie in Europa. Allerdings war der Prozentsatz der Angriffe, die potenziell durch eine Zero Trust-Architektur hätten verhindert werden können, international höher: 41 Prozent der europäischen Vorfälle wurden als potenziell vermeidbar eingestuft, verglichen mit 31 Prozent der Vorfälle in Nordamerika.
Scott Stransky, Managing Director und Leiter des Cyber Risk Intelligence Centers von Marsh McLennan, sagte: „Bis dato wurden die Kosten noch nie quantifiziert, die mit der fehlenden Implementierung von Zero Trust verbunden sein können. Die Analyse zeigt den Wert und den Nutzen dieses Sicherheitsansatzes und unterstreicht die potenziellen Vorteile einer besseren Cyber-Hygiene über alle Branchen hinweg.“
Die Studie hebt hervor, dass die Zunahme von Ransomware-Vorfällen, die in einem einzigen Jahr des Untersuchungszeitraums um 126 Prozent gestiegen sind, auch den Anteil der Vorfälle erhöht hat, die durch Zero Trust weltweit hätten entschärft werden können. Unternehmen mit einem Jahresumsatz von mehr als einer Milliarde Dollar profitierten am meisten von einer Zero Trust-Implementierung, da 60 Prozent der Angriffe als abwehrbar eingestuft wurden.
Zero Trust erhöht die Sicherheit der IT-Infrastruktur von Unternehmen erheblich und schränkt die Möglichkeiten von Angreifern ein, weitreichenden und kostspieligen Schaden anzurichten. Dazu ist eine kontinuierliche Überprüfung jedes Users, jeder Anwendung und jedes Gerätes erforderlich, das auf die Unternehmensinfrastruktur zugreift. (rhh)