Koalitionsbericht stellt starken Anstieg der Ransomware-Forderungen fest, da die meisten Unternehmen die Zahlung verweigern – codematebd.com

Coalition, ein Cyber-Versicherungs- und Sicherheitsunternehmen, hat die Ergebnisse seines Cyber ​​Claims Report 2026 veröffentlicht, aus denen hervorgeht, dass die anfänglichen Ransomware-Anforderungen im Jahr 2025 deutlich zugenommen haben und im Vergleich zum Vorjahr um 47 % gestiegen sind.

Trotz des starken Anstiegs der Forderungen von Bedrohungsakteuren zeigen die Daten der Coalition, dass sich eine Rekordzahl von 86 % der betroffenen Unternehmen weigerte, Lösegeld zu zahlen, was darauf hindeutet, dass Unternehmen ihre Widerstandsfähigkeit durch verbesserte Backups und Strategien zur Reaktion auf Vorfälle stärken.

Die Koalition führt diesen Wandel teilweise auf stärkere Unterstützungsmechanismen von Cyber-Versicherern und eine verbesserte Vorbereitung der Unternehmen zurück.

„Die Daten deuten auf einen Wendepunkt in der Ökonomie von Ransomware hin: Während Bedrohungsakteure ihre Forderungen steigern, um höhere, siebenstellige Auszahlungen zu fordern, hilft die Unterstützung von Cyber-Versicherern Unternehmen dabei, Verluste zu begrenzen, und beginnt dabei, die Waage wieder zugunsten der Verteidiger zu verschieben“, kommentierte Rob Jones, Global Head of Claims der Coalition. „Letztendlich sehen wir, dass die kontinuierliche Partnerschaft, die Active Insurance zwischen Coalition und unseren Versicherungsnehmern bietet, das Schadenprofil von Cyber-Versicherungen verändert und zu besseren Ergebnissen führt.“

Der Bericht stellt fest, dass Ransomware im Jahr 2025 mit einem durchschnittlichen Verlust von 269.000 US-Dollar weiterhin die teuerste Kategorie von Cyber-Schäden darstellte. Die Coalition gibt jedoch an, dass Business Email Compromise (BEC) und Funds Transfer Fraud (FTF) zusammengenommen die meisten im Laufe des Jahres beobachteten Vorfälle darstellten und 58 % aller Cyber-Vorfälle ausmachten.

Von den FTF-Ansprüchen im Jahr 2025 stellte die Coalition fest, dass 52 % auf BEC-Vorfälle zurückzuführen waren. Dies verdeutlicht, dass E-Mail-basierte Angriffe Finanzbetrug auslösen können, aber nicht der einzige Weg sind, über den solche Vorfälle auftreten. Die Coalition betont daher, dass Unternehmen darauf vorbereitet sein müssen, sowohl auf E-Mail-fähige als auch Nicht-E-Mail-Wege zu reagieren, die zu Finanzdiebstahl führen.

Jones sagte, dass Ransomware zwar tendenziell die Schlagzeilen dominiert, die Schadensdaten des Unternehmens jedoch darauf hindeuten, dass andere Formen der Cyberkriminalität weiterhin hartnäckig bleiben. „Verständlicherweise sorgt Ransomware für Schlagzeilen, und auch wenn wir uns freuen, wenn mehr Unternehmen bereit sind, von Erpressungsforderungen Abstand zu nehmen, zeigen unsere Schadensdaten, dass die altmodische E-Mail-Kriminalität nicht verschwunden ist“, fuhr Jones fort. „BEC und FTF basieren immer noch auf Social Engineering, das auf den Einzelnen abzielt, und diese Angriffe können für Unternehmen genauso schädlich sein.“

Coalition berichtet, dass die Häufigkeit von Cyber-Schäden im Jahr 2025 im Vergleich zum Vorjahr insgesamt um 3 % gestiegen ist. Gleichzeitig ging die Schwere der Schadensfälle um 19 % zurück, wobei der durchschnittliche Schaden auf 116.000 US-Dollar sank. Laut Coalition deutet dies darauf hin, dass Angriffsversuche zwar etwas häufiger vorkommen, Organisationen jedoch ihre Fähigkeit verbessern, die Auswirkungen bei einem Vorfall zu reduzieren.

Die Daten des Unternehmens zeigen, dass die Häufigkeit von BEC-Ansprüchen im Laufe des Jahres um 15 % zunahm, während ihre Schwere um 28 % auf einen durchschnittlichen Schaden von 27.000 US-Dollar sank. Coalition warnt davor, dass BEC nach wie vor ein erhebliches Risiko darstellt, da es als Einfallstor für schwerwiegendere Vorfälle, einschließlich Betrug bei Geldtransfers, dienen kann.

Betrug bei Geldtransfers war das zweithäufigste von der Coalition registrierte Cyber-Ereignis und machte 27 % aller Schadensfälle aus. Dem Bericht zufolge sank die Häufigkeit von FTF-Ansprüchen im Jahresvergleich um 18 % und die Schwere nahm um 14 % ab, so dass der durchschnittliche Schaden bei 141.000 US-Dollar lag.

Coalition berichtet außerdem, dass sie im Laufe des Jahres 21,8 Millionen US-Dollar an gestohlenen Geldern im Namen von Versicherungsnehmern wiedererlangt hat, wobei die durchschnittliche Wiederbeschaffung bei 202.000 US-Dollar liegt. Das Unternehmen gibt an, dass eine frühere Meldung verdächtiger Aktivitäten die Wahrscheinlichkeit, dass gestohlene Gelder wiedererlangt werden können, deutlich erhöht.

Coalition stellt außerdem fest, dass Dual-Extortion-Ransomware, bei der Angreifer sowohl Systeme verschlüsseln als auch Daten extrahieren, im Jahr 2025 das Bedrohungsumfeld dominierte. Diese Vorfälle machten 70 % aller vom Unternehmen registrierten Ransomware-Ansprüche aus, und Angriffe mit Datendiebstahl waren mehr als doppelt so teuer wie Angriffe ohne Ransomware.

Der Bericht hebt auch Unterschiede zwischen Organisationen unterschiedlicher Größe hervor. Unternehmen mit einem Jahresumsatz von mehr als 100 Millionen US-Dollar waren häufiger mit Cyber-Schadensansprüchen konfrontiert als jede andere Gruppe, wobei die Schadenshäufigkeit fünfmal höher war als bei kleineren Unternehmen.

Die Koalition gibt an, dass größere Unternehmen aufgrund ihrer umfangreichen digitalen Infrastruktur breitere Angriffsziele darstellen, obwohl sie in der Regel auch über mehr Ressourcen zur Eindämmung von Vorfällen verfügen. Für diese Gruppe sank die Schadenhöhe im Jahresvergleich um 7 % auf einen durchschnittlichen Schaden von 268.000 US-Dollar. Die Koalition stellt fest, dass dies zwar nach wie vor die höchste Verlusthöhe in allen Umsatzkategorien ist, der anhaltende Rückgang seit 2024 jedoch auf Verbesserungen bei der Eindämmung und Reaktion hindeutet.

Coalition fügt hinzu, dass ihr aktives Versicherungsmodell darauf abzielt, über traditionelle Policen hinauszugehen, indem eine kontinuierliche Arbeitsbeziehung mit den Versicherungsnehmern aufrechterhalten wird. Nach Angaben des Unternehmens wurden 64 % der im Jahr 2025 abgeschlossenen Schadensfälle ohne Verluste aus eigener Tasche für den Versicherungsnehmer gelöst.

Der Cyber-Schadensbericht 2026 basiert auf Statistiken, Diagrammen und Risikoeinblicken, die aus Daten von mehr als 100.000 Coalition-Versicherungsnehmern in den Vereinigten Staaten, Kanada, dem Vereinigten Königreich, Australien und Deutschland abgeleitet wurden.