Doch Cyberkriminelle haben sich in den letzten vier Jahren nicht einfach geschlagen gegeben, sondern ihre Methoden und Techniken an die neue Situation angepasst, insbesondere durch Ransomware-Angriffe. So nutzen sie nun potenzielle Verstöße gegen die DSGVO als Mittel, um Unternehmen zu zwingen, ihre horrenden Lösegeldforderungen zu bezahlen. Und das mit Erfolg: Erstaunliche 83 Prozent der Unternehmen geben laut einer aktuellen Studie zu, Lösegeldforderungen nach Ransomware-Attacken zu bezahlen.

Die DSGVO hat die Unternehmen zwar dazu gezwungen, ihre Sicherheitsvorkehrungen (etwas) zu optimieren, aber sie hat Cyberkriminelle nicht davon abgehalten, weiterhin erfolgreich zu sein. Unternehmen müssen sich bewusst machen, dass die DSGVO nur eine Richtlinie und eine solide Sicherheitsstrategie ist. Sie kann eine starke Kontrolle von privilegierten Zugriffen, eine automatisierte Erkennung von Bedrohungen mit der entsprechenden Reaktion darauf, Zero-Trust-Prinzipien sowie eine Unternehmenskultur, in der Sicherheit an erster Stelle steht, nicht ersetzen.“