Britische Unternehmen sind laut einer neuen Studie von Commvault stärker von schweren Cybervorfällen betroffen als Unternehmen in jedem anderen Land.

READING, Großbritannien – 19. August 2025 – Eine neue Studie von Commvault, einem führenden Anbieter von Lösungen für Cyber-Resilienz und Datenschutz in der Hybrid-Cloud, in Zusammenarbeit mit dem Marktforschungsunternehmen GigaOm hat ergeben, dass Großbritannien eine höhere Rate an kritischen Cybervorfällen verzeichnet als jedes andere Land. Ein Cybervorfall kann als ein Ereignis oder eine Abfolge von Ereignissen definiert werden, die die Sicherheit von Datensystemen oder digitalen Informationen innerhalb einer Organisation beeinträchtigen, darunter Sicherheitsverletzungen oder Ransomware-Angriffe.

Nur 7 % der befragten britischen Unternehmen geben an, noch nie einen „geschäftskritischen“ Vorfall erlebt zu haben, verglichen mit 14 % im Rest der Welt. Das bedeutet, dass erschreckende 93 % der britischen Unternehmen einen geschäftskritischen Vorfall erlebt haben, von denen 57 % in den letzten 18 Monaten auftraten.

Obwohl britische Unternehmen häufiger verheerende Vorfälle erleben als im globalen Durchschnitt, hinken sie hinterher, wenn es um ihre Readiness geht, auf Cyberangriffe zu reagieren und sich davon zu erholen. Der Studie zufolge ist die Wahrscheinlichkeit, dass sie eine dedizierte Wiederherstellungsumgebung eingerichtet haben, um 21 % geringer, und die Wahrscheinlichkeit, dass sie ihre Wiederherstellungspläne im letzten Monat getestet haben, um 11 % geringer als in den anderen Ländern – zwei Aspekte eines Recovery-Plans, die allgemein als grundlegend angesehen werden.

Hindernisse auf dem Weg zum „Minimum Viability Company“

Die Umfrage hebt zudem wichtige Erkenntnisse im Zusammenhang mit dem Konzept der „Minimum Viability Company“ (MVC) hervor. Dieses Konzept umreißt die Kernabläufe, die notwendig sind, um den Geschäftsbetrieb nach einem Cyberangriff schnell wieder aufzunehmen. In einer Zeit, in der Cyberkriminelle immer raffinierter vorgehen, Backups mit Malware infiltrieren oder schlummernde Ransomware einschleusen, die sich nach der Wiederherstellung aktiviert, ist dieser Ansatz von grundlegender Bedeutung für die Aufrechterhaltung eines kontinuierlichen Geschäftsbetriebs.

Die Umfrageteilnehmer gaben an, dass die größte Herausforderung, die britische Unternehmen daran hindert, die minimale Betriebsfähigkeit zu erreichen, in der Komplexität bestehender Systeme und Anwendungen liegt (52 %), dicht gefolgt von der Schwierigkeit, Recovery-Pläne an sich ändernde geschäftliche Anforderungen anzupassen (47 %).

Fast ein Drittel (30 %) nannte Schwierigkeiten bei der Trennung von „Kern“-Systemen und weniger geschäftskritischen, „allgemeineren“ Abläufen als weiteres Haupthemmnis für die Umsetzung des MVC-Konzepts.

Allerdings haben fast zwei Drittel der britischen Unternehmen bereits einige grundlegende Schritte unternommen, um widerstandsfähig gegen Angriffe zu sein: 65 % verfügen über ein Verzeichnis geschäftskritischer Systeme und Abhängigkeiten, und 61 % haben definierte Runbooks, Rollen und Prozesse für die Reaktion auf Vorfälle erstellt. Dies liegt über den globalen Durchschnittswerten von 50 % bzw. 41 %. Dies deutet darauf hin, dass britische Unternehmen zwar Zeit und Ressourcen in die Vorbereitung auf die Reaktion auf Vorfälle investieren, sich dies jedoch nicht in einer tatsächlichen Readiness für die Recovery niederschlägt.

Viele dieser Maßnahmen zur Cyber-Readiness sind unmittelbar relevant für die Festlegung der Voraussetzungen für die Einführung eines MVC-Ansatzes. Dennoch sind nur 36 % der britischen Unternehmen fest davon überzeugt, dass sie dem „Minimum Viability“-Ansatz Priorität einräumen sollten.

„Angesichts der sich wandelnden Bedrohungslage ist die Wiederherstellung des Geschäftsbetriebs mittlerweile ein zentrales Anliegen auf Vorstandsebene“, sagte Richard Gadd, Senior Vice President, EMEA, bei Commvault. „Diese Untersuchung deckt jedoch kritische Lücken auf, mit denen viele Unternehmen in Großbritannien konfrontiert sind, während sie versuchen, ihre Strategien zur Cyber-Resilienz rasch voranzutreiben. Ein getesteter Plan für die Wiederherstellung und eine dedizierte Wiederherstellungsumgebung in der Cloud können den entscheidenden Unterschied zwischen Chaos und ununterbrochenem Geschäftsbetrieb ausmachen.“

„Cyberangriffe im Unternehmensmaßstab sind mittlerweile die Regel und nicht mehr die Ausnahme. Wenn die Komplexität die Bemühungen zur Vorbereitung auf Recovery zunichte macht, müssen Führungskräfte die Kontrolle übernehmen und Prioritäten auf Unternehmensebene festlegen, damit sie den Betrieb des Unternehmens nach einem Angriff aufrechterhalten können“, sagte Howard Holton, Chief Operating Officer bei GigaOm.

Methodik
: Umfragen von GigaOm dienen dazu, Hypothesen zu einem bestimmten Themenbereich zu überprüfen. In dieser Umfrage wollten wir untersuchen, wie Unternehmen die Recovery-Prozesse angehen und welche Hindernisse und fördernden Faktoren den Erfolg beeinflussen. An der Umfrage nahmen 1.000 hochrangige Entscheidungsträger teil, die direkt an der Definition, dem Kauf oder der Nutzung von Lösungen zur Anwendungsbeschleunigung beteiligt sind. Die Stichprobe der Befragten aus Großbritannien umfasste 100 Personen. Die Befragten stammten aus einem Querschnitt verschiedener Branchen ohne Einschränkung und aus Unternehmen mit mehr als 1.000 Mitarbeitern weltweit.

Über Commvault
Commvault (NASDAQ: CVLT) ist der Goldstandard im Bereich Cyber-Resilienz und unterstützt mehr als 100.000 Organisationen dabei, ihre Daten zu schützen und die Widerstandsfähigkeit ihrer Unternehmen zu sichern, damit diese weiter vorankommen. Heute bietet Commvault die einzige Cyber-Resilienz-Plattform, die beste Datensicherheit mit schneller Recovery-Fähigkeit auf Unternehmensniveau für jede Workload und an jedem Ort kombiniert – und das bei den niedrigsten Gesamtbetriebskosten (TCO).