RSM-Bericht: Jedes dritte australische Unternehmen von Ransomware betroffen

Ein Drittel betroffen, doch fast alle fühlen sich sicher

Der Cyber-Sicherheitsbericht 2026 von RSM Australia hat eine Kluft zwischen Wahrnehmung und Wirklichkeit offenbart, die jeden beunruhigen sollte, dessen persönliche Daten in einem mittleren oder großen Unternehmen liegen. Der Bericht, der auf einer Umfrage unter 155 mittleren bis großen australischen Organisationen basiert, ergab, dass etwa ein Drittel im vergangenen Jahr einen Ransomware-Angriff oder einen Erpressungsversuch erlebte. Trotzdem glauben 97 % der Befragten, dass die Daten ihrer Organisation ausreichend geschützt sind.

Diese Diskrepanz ist nicht nur für die Vorstandsetage von Bedeutung. Wenn ein Ransomware-Angriff erfolgreich ist, sind selten nur die eigenen Dateien des Unternehmens gesperrt oder gestohlen. Oft sind auch Kundendaten, Mitarbeiterdaten, Gesundheitsinformationen und Finanzdaten betroffen, und die von RSM festgestellte Vertrauenslücke deutet darauf hin, dass viele Organisationen dieses Risiko nicht mit der Dringlichkeit behandeln, die die Zahlen verlangen.

Warum die „Großen“ zurückfallen

Zu den überraschenderen Erkenntnissen in den RSM-Daten gehört, dass größere Organisationen bei der Cyber-Sicherheitsbereitschaft hinter ihren mittelgroßen Pendants zurückbleiben. Die gängige Annahme besagt, dass größere Unternehmen über größere Budgets, eigene Sicherheitsteams und eine ausgereiftere Governance verfügen. Diesem Bericht zufolge trifft diese Annahme in der Praxis nicht immer zu.

Dieses Muster ist nicht auf Australien beschränkt. Größere, komplexere Organisationen schleppen oft Altsysteme, weit verzweigte Lieferantenbeziehungen und bürokratische Hürden mit, die Sicherheitsentscheidungen verlangsamen, selbst wenn Ressourcen vorhanden sind. Der Verstoß bei der italienischen IBM-Tochter in Verbindung mit chinesischen Cyberoperationen erinnert daran, dass Größe und Ruf nicht automatisch in Resilienz münden. Große Organisationen, die kritische Infrastrukturen betreiben, können weiterhin über Tochtergesellschaften, Auftragnehmer oder übersehene Systeme angreifbar sein – genau jene Komplexität, die kleinere, agilere Organisationen oft vermeiden, einfach weil sie weniger bewegliche Teile absichern müssen.

Der Datenschutzpreis von Ransomware ist nicht nur das Lösegeld

Es ist leicht, Ransomware ausschließlich als Problem der Betriebskontinuität zu betrachten: Dateien werden verschlüsselt, der Betrieb steht still, eine Lösegeldforderung geht ein. Moderne Ransomware-Kampagnen kombinieren die Verschlüsselung jedoch zunehmend mit Datendiebstahl. Das bedeutet, dass Angreifer sensible Informationen stehlen, bevor sie Systeme sperren, und dann damit drohen, sie zu veröffentlichen oder zu verkaufen, unabhängig davon, ob ein Lösegeld gezahlt wird.

Genau dieses doppelte Erpressungsmodell ist der Grund, warum die Datenschutzfolgen der RSM-Ergebnisse mehr Aufmerksamkeit verdienen, als sie üblicherweise erhalten. Jede Organisation, die Kundennamen, Adressen, Zahlungsdaten oder Gesundheitsakten speichert, hält faktisch ein Datenschutzrisiko für die Menschen, denen sie dient. Wenn Ransomware-Betreiber auf Zahlung drängen, monetarisieren sie zunehmend die personenbezogenen Daten von Mitarbeitern, Kunden und Patienten – nicht nur Unternehmensgeheimnisse. Unternehmen aus dem Gesundheitswesen und der Medizintechnik veranschaulichen das gut. Vorfälle wie der Datenschutzverstoß bei iRhythm im Juni 2024, der Herzpatienten betrifft und der damit zusammenhängende iRhythm-Verstoß mit Beteiligung von Cloud-Anwendungen Dritter zeigen, wie Angriffe auf eine einzelne Organisation hochsensible persönliche Gesundheitsdaten offenlegen können, mitunter über Anbieter und Cloud-Dienste, von denen die Betroffenen nicht einmal wussten, dass sie involviert sind.

Die menschlichen Kosten von Ransomware reichen noch weiter. Hinter jedem aufsehenerregenden Erpressungsfall stehen Verhandlungsführer, Ermittler und manchmal Strafverfolgungen, wie der Fall eines Ransomware-Verhandlungsführers aus Florida zeigt, der in einem US-Erpressungsfall verurteilt wurde. Diese Fälle unterstreichen, dass Ransomware keine abstrakte technische Bedrohung ist. Es handelt sich um ein organisiertes kriminelles Unternehmen mit realen finanziellen und rechtlichen Konsequenzen auf beiden Seiten der Transaktion.

Was das für Sie bedeutet

Wenn Sie Mitarbeiter, Kunde oder Patient einer mittleren bis großen australischen Organisation sind, ist dieser Bericht ein hilfreicher Anstoß, Ihre Erwartungen neu zu justieren. Eine Wahrscheinlichkeit von eins zu drei für einen Ransomware-Vorfall innerhalb der befragten Gruppe ist ein aussagekräftiger Wert, und die 97-prozentige Zuversicht deutet darauf hin, dass viele Organisationen Sicherheitsrisiken möglicherweise nicht klar kommunizieren oder ihre eigene Gefährdung nicht vollständig verstehen.

Für den Einzelnen ist die praktische Reaktion nicht Panik, sondern Vorbereitung. Gehen Sie davon aus, dass jede Organisation, die Ihre Daten speichert, irgendwann zum Ziel werden könnte, und passen Sie Ihre Gewohnheiten entsprechend an: Verwenden Sie eindeutige Passwörter für sensible Konten, aktivieren Sie die Multi-Faktor-Authentifizierung, wo immer sie angeboten wird, und schenken Sie Benachrichtigungen über Datenschutzverletzungen Aufmerksamkeit, statt sie als alltägliches Rauschen abzutun.

Für Organisationen sind die RSM-Ergebnisse ein deutliches Signal, dass selbst eingeschätztes Vertrauen ein schlechter Ersatz für erprobte Resilienz ist. Regelmäßige Penetrationstests, Übungen zur Reaktion auf Vorfälle und eine ehrliche Berichterstattung über Cyberrisiken auf Vorstandsebene zählen weit mehr als interne Wahrnehmungsumfragen.

Wichtige Erkenntnisse

• Der Cyber-Sicherheitsbericht 2026 von RSM Australia ergab, dass etwa jedes dritte der 155 befragten mittleren bis großen Unternehmen im vergangenen Jahr einen Ransomware-Angriff oder einen Erpressungsversuch erlebt hat.
• Trotz dieser Gefährdung glauben 97 % der Befragten weiterhin, dass ihre Daten ausreichend geschützt sind – eine Kluft, die auf weit verbreitete Selbstüberschätzung hindeutet.
• Größere Organisationen scheinen bei der Cyber-Bereitschaft hinter mittelgroßen zurückzubleiben, was die Annahme infrage stellt, dass größere Budgets automatisch bessere Sicherheit garantieren.
• Ransomware umfasst zunehmend Datendiebstahl neben der Verschlüsselung, was bedeutet, dass personenbezogene Daten und Gesundheitsinformationen häufig selbst dann gefährdet sind, wenn kein Lösegeld gezahlt wird.
• Einzelpersonen sollten Benachrichtigungen über Datenschutzverletzungen ernst nehmen und die Sicherheit ihrer persönlichen Konten stärken, unabhängig davon, wie zuversichtlich eine Organisation ihre Abwehrmaßnahmen darstellt.

Ransomware in Australien ist kein Randrisiko, das auf eine Handvoll unglücklicher Unternehmen beschränkt ist. Es handelt sich um ein statistisch häufiges Ereignis für mittlere und große Organisationen, und die von RSM dokumentierte Vertrauenslücke ist wohl ebenso berichtenswert wie die Angriffe selbst. Informiert zu bleiben, wie sich diese Vorfälle entwickeln und wie Organisationen darauf reagieren, bleibt eine der einfachsten Möglichkeiten, die eigenen Daten bis dahin zu schützen.