Mehr als 300 Cybervorfälle registrierte der Cyberversicherer Stoïk im Oktober bei versicherten und geschützten Unternehmen. Im Mai waren es noch 123, im September 201 Vorfälle. Auch die annualisierte Schadenfrequenz, also die auf zwölf Monate hochgerechnete Zahl der Vorfälle im Verhältnis zum versicherten Bestand, stieg deutlich: von 11,7 Prozent im Mai auf 23,8 Prozent im Oktober. Da die Zahl der Vorfälle stärker zunahm als der Bestand versicherter Unternehmen, lässt sich die Entwicklung nur zu einem kleinen Teil durch das Wachstum des Portfolios erklären.
Als wesentliche Ursache für die steigende Schadenfrequenz vermutet das Unternehmen den zunehmenden Einsatz künstlicher Intelligenz durch Cyberkriminelle. KI erleichtert die automatisierte Suche nach Sicherheitslücken, beschleunigt Angriffe auf Zugangsdaten und ermöglicht die Erstellung überzeugender Phishing-Nachrichten.
Zwischen Mai und September nahmen insbesondere Fälle von Business Email Compromise (BEC) um 119 Prozent zu. Dabei übernehmen Kriminelle E-Mail-Konten oder geben sich als vertraute Personen aus, um Zahlungen oder sensible Informationen umzuleiten. Im Oktober war nach Beobachtung des Cyberversicherers vor allem Datendiebstahl für den Anstieg verantwortlich.
Die Art der Cyberangriffe hat sich laut den bisherigen Beobachtungen kaum verändert. Allerdings können bekannte Angriffsmethoden durch KI schneller, kostengünstiger und in größerem Umfang eingesetzt werden. Trotz der steigenden Zahl an Vorfällen blieb die durchschnittliche Schadenhöhe bislang weitgehend stabil.
