Zero-Trust reduziert Cyberversicherungsansprüche und verhindert jährliche Schäden durch Cyberangriffe in Milliardenhöhe

Eine Studie des Cyber Risk Intelligence Center von Marsh McLennan im Auftrag von Zscaler zeigt, dass die Implementierung einer Zero-Trust-Plattform die mit Cyberangriffen einhergehenden Versicherungssummen und Verluste branchenübergreifend reduzieren kann.

Untersucht wurde in der Studie vor allem, welche Auswirkungen die Implementierung einer Zero-Trust-Architektur auf die Schadensbegrenzung gehabt hätte, wenn ein solcher Sicherheitsansatz bei einer von einem Cybervorfall betroffenen Organisation im Einsatz gewesen wäre. Zur Analyse wurden die proprietären Datensätze von Cyber-Schäden des Marsh McLennan Cyber Risk Intelligence Centers aus den letzten acht Jahren herangezogen. Das Ergebnis der Untersuchung der Cybervorfälle aus vergangenen Schadensfällen zeigt, dass die gesamten Cyber-Schäden um bis zu 31 Prozent hätten reduziert werden können, wenn die Organisationen Zero-Trust-Sicherheit eingesetzt hätten. Dies entspräche einer Verringerung der weltweiten jährlichen wirtschaftlichen Gesamtverluste um geschätzte 465 Milliarden US-Dollar.

Die Analyse verdeutlicht, dass in Nordamerika in den letzten acht Jahren deutlich mehr Cybervorfälle auftraten als im Rest der Welt. Dort wurden fast viermal so viele Angriffe ausgewertet wie in Europa. Allerdings war der Prozentsatz der Angriffe, die potenziell durch eine Zero-Trust-Architektur hätten verhindert werden können, international höher: 41 Prozent der europäischen Vorfälle wurden als potenziell vermeidbar eingestuft, verglichen mit 31 Prozent der Vorfälle in Nordamerika.

Scott Stransky, Managing Director und Leiter des Cyber Risk Intelligence Centers von Marsh McLennan, sagte: „Bis dato wurden die Kosten noch nie quantifiziert, die mit der fehlenden Implementierung von Zero-Trust verbunden sein können. Die Analyse zeigt den Wert und den Nutzen dieses Sicherheitsansatzes und unterstreicht die potenziellen Vorteile einer besseren Cyber-Hygiene über alle Branchen hinweg.“

Die Studie hebt hervor, dass die Zunahme von Ransomware-Vorfällen, die in einem einzigen Jahr des Untersuchungszeitraums um 126 Prozent gestiegen sind, auch den Anteil der Vorfälle erhöht hat, die durch Zero Trust weltweit hätten entschärft werden können. Unternehmen mit einem Jahresumsatz von mehr als einer Milliarde US-Dollar profitierten am meisten von einer Zero Trust-Implementierung, da 60 Prozent der Angriffe als abwehrbar eingestuft wurden.

„Diese Studie unterstreicht die Anerkennung von Zero-Trust als grundlegende Cybersicherheitsmaßnahme für die Stärkung der Cyberhygiene in Organisationen“, sagt Stephen Singh, Global Vice President M&A/Divestiture and Cyber Risk bei Zscaler. „Da die externe Angriffsfläche als wichtiger Faktor für potenzielle Sicherheitsverletzungen identifiziert wurde, geht mit der Einführung von Zero Trust und der damit verbundenen Abschaffung veralteter, risikoreicher Technologien wie Firewalls und VPNs eine drastische Reduzierung des Risikos einher.“

Zero-Trust erhöht die Sicherheit der IT-Infrastruktur von Unternehmen erheblich und schränkt die Möglichkeiten von Angreifern ein, weitreichenden und kostspieligen Schaden anzurichten. Dazu ist eine kontinuierliche Überprüfung jedes Users, jeder Anwendung und jedes Gerätes erforderlich, das auf die Unternehmensinfrastruktur zugreift.

Darin Hurd, CISO bei Guaranteed Rates, kommentiert: „Wir haben jetzt eine unabhängige Validierung dafür, dass mit Zero-Trust deutliche Vorteile für Cybersicherheitsexperten einhergehen, die für die Mitigierung von Geschäftsrisiken verantwortlich sind. Unternehmen, die Investitionen in Zero Trust priorisieren, profitieren von Vorteilen in der Cyberverteidigung.“

Einige Zscaler-Kunden erhalten bereits günstigere Policen, wenn sie mit Cyber-Versicherungsunternehmen zusammenarbeiten und Zscaler zur genauen Quantifizierung des Geschäftsrisikos einsetzen. Risk360 als Lösung der Zscaler-Zero-Trust-Exchange-Sicherheitsplattform ist ein leistungsstarker Service zur Quantifizierung von Cyberrisiken. Er vereinfacht die Beantragung und Erneuerung von Cyberversicherungen durch die Möglichkeit, die Risikolage zu erfassen.

Risk360 basiert auf der leistungsstarken „Data Fabric for Security” von Zscaler und liefert Unternehmen ein umfassendes und genaues Cyber-Risikoprofil. Mit mehr als 50 Millionen Geräten, die weltweit Zscaler-Agenten nutzen, um Telemetriedaten zu sammeln und auszutauschen, bietet die Plattform einen detaillierten Einblick in den IT-Status. Der Service ermöglicht es Kunden außerdem, ihre Zero Trust-Implementierung während Verhandlungen mit Versicherern darzustellen.

Info: Die Ergebnisse der gesamten Studie stehen zum Download zur Verfügung. Auf der Zenith Live Anwenderkonferenz in Prag vom 16. – 18. Juni 2025 präsentiert Zscaler gemeinsam mit Marsh McLennan die Ergebnisse der Studie.

#Zscaler