managing21.be

De schade door cyberaanvallen en sabotage, vooral vanuit Rusland en China, heeft dit jaar bij Duitse bedrijven een recordniveau bereikt. Dat blijkt uit een rapport van het Duitse Bundesamt für Verfassungsschutz (BfV) en Bitkom, de Duitse federatie van digitale bedrijven, gebaseerd op een bevraging bij 1.002 Duitse ondernemingen. De kosten van dergelijke aanvallen – zoals datadiefstal, industriële spionage en sabotage – liepen vorig jaar op tot meer dan 289 miljard euro. Dat betekende een stijging met 8 procent tegenover het jaar voordien.

“Steeds vaker leidt het spoor van de cyberaanvallen naar Rusland en China”, benadrukte Sinan Selen, vicevoorzitter van het Bundesamt für Verfassungsschutz. “Buitenlandse inlichtingendiensten richten zich steeds vaker op de Duitse economie. Selen benadrukte daarbij dat de vijandige buitenlandse inlichtingendiensten steeds professioneler, agressiever en wendbaarder worden.

Volgens Selen zijn de aanvallen vanuit China vooral gericht op economische spionage om technologische voordelen te behalen, terwijl Russische aanvallen vooral bestaan uit sabotage en het verspreiden van desinformatie. Uit de enquête blijkt dat overheden verantwoordelijk werden geacht voor 28 procent van de aanvallen op bedrijven, tegenover 20 procent het jaar voordien.

Verder bleek dat 87 procent van de ondernemingen vorig jaar het slachtoffer zijn geworden van een aanval, tegenover 81 procent het jaar voordien. Daarbij gaf 46 procent van de respondenten aan het slachtoffer te zijn geworden van een aanval vanuit Rusland, tegenover 39 procent het jaar voordien. Eveneens 46 procent ervaarde vorig jaar een aanval vanuit China.

De meest efficiënte methode blijft de cyberaanval, vaak uitgevoerd met ransomware, waarvan de totale kosten een recordhoogte van 202 miljard euro hebben bereikt. Selen noemde daarbij het voorbeeld van een groep hackers, bekend als Laundry Bear of Void Blizzard, die aan de Russische regering worden gelinkt en die zich richten op Duitse politieke en economische doelwitten.

Bitkom adviseerde bedrijven om twintig procent van hun informatica-budgetten aan een bescherming tegen deze aanvallen te besteden. Ralf Wintergerst, voorzitter van Bitkom, merkte op dat het aantal aanvallen onevenredig stijgt in vergelijking met de Duitse economische groei. Hij merkte op dat de Duitse economie sinds 2023 vrijwel met een stagnatie wordt geconfronteerd. Tegelijkertijd blijkt het aantal cyberaanvallen op de Duitse bedrijven te zijn gestegen. Dit geeft aan dat cyberdreigingen niet meebewegen met de economische situatie, maar daarentegen een steeds groter probleem vormen.

Vooral fabrikanten van machines en technologiebedrijven zouden het doelwit van de aanvallen vormen. Naast Rusland en China zijn volgens Wintergerst ook Iran en Noord-Korea belangrijke bronnen van cyberaanvallen op Duitse ondernemingen. Maar ook grote georganiseerde criminele netwerken uit Duitsland zouden van de strategie gebruik maken. De onderzoekers merken nog op dat de Duitse bedrijven de voorbije jaren meer in beveiliging tegen cyberbedreigingen hebben geïnvesteerd, maar vaak onvoldoende expertise ter beschikking hebben om een efficiënte verdediging op te bouwen.

Selen merkte wel op bijzonder tevreden te zijn dat de regering van de Duitse bondskanselier Friedrich Merz de rol van de inlichtingendiensten in de verdediging tegen cyberaanvallen benadrukt en versterkt.