AntwortenVeröffentlicht16 Quellen
Ransomware: In Singapur wird fast jeder zweite Einbruch zu spät erkannt
Laut ExtraHop bemerkten 47 Prozent der Ransomware Opfer in Singapur den Einbruch erst nach dem Diebstahl von Unternehmensdaten – ein Jahr zuvor waren es 15 Prozent.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Laut ExtraHop bemerkten 47 Prozent der Ransomware Opfer in Singapur den Einbruch erst nach dem Diebstahl von Unternehmensdaten – ein Jahr zuvor waren es 15 Prozent.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Die zentrale Warnung aus ExtraHops Befunden zu Singapur: Bei vielen Ransomware-Angriffen erkennen Unternehmen den Einbruch erst, nachdem Angreifer bereits Daten gestohlen haben. Im Durchschnitt vergehen fast zweieinhalb Wochen, bis die Eindringlinge entdeckt werden.6 Für die Abwehr kommt es deshalb nicht nur darauf an, Angriffe am Eingang zu blockieren. Entscheidend ist auch, verdächtige Aktivitäten im Netzwerk früh zu erkennen und einzudämmen.
Erkennung oft erst nach dem Datendiebstahl
Der Anteil der Ransomware-Opfer in Singapur, die einen Einbruch erst nach dem Diebstahl von Unternehmensdaten bemerkten, stieg laut einem Bericht über ExtraHops Ergebnisse von 15 Prozent im Vorjahr auf 47 Prozent.6 Das entspricht einem Anstieg um 32 Prozentpunkte. Bei Ransomware-Vorfällen hielten sich Angreifer demnach im Schnitt fast 2,5 Wochen im Netzwerk auf, bevor sie entdeckt wurden.
6
Die Werte beschreiben unterschiedliche Aspekte: Die 47 Prozent beziehen sich darauf, wann Betroffene den Einbruch im Verhältnis zum Datendiebstahl bemerkten. Die Verweildauer gibt an, wie lange Angreifer vor ihrer Entdeckung im Netzwerk waren. Zusammengenommen deuten die Zahlen darauf hin, dass es möglicherweise verpasste Gelegenheiten gab, verdächtige Vorgänge zu untersuchen und den Zugriff früher zu stoppen. Sie erklären jedoch nicht, warum die Erkennung verzögert war – und belegen auch nicht, dass jeder betroffene Betrieb denselben Ablauf erlebt hat.
Angriffszahlen sind nicht gleich erfolgreiche Einbrüche
Kaspersky zufolge blockierte das Unternehmen 2025 mehr als 70.000 Exploit-Angriffe auf Firmen in Singapur. In ganz Südostasien waren es mehr als zwei Millionen.37 Diese Zahlen vermitteln einen Eindruck vom Umfang der Angriffsversuche. Blockierte Exploit-Angriffe sind aber nicht gleichzusetzen mit bestätigten Einbrüchen, einer Zahl unterschiedlicher Opfer oder Ransomware-Fällen. Sie erklären die ExtraHop-Ergebnisse daher nicht und belegen keinen Zusammenhang zwischen einzelnen Angriffsversuchen und den dort erfassten Vorfällen.
KI-Risiken: Wahrnehmung und Vorfälle auseinanderhalten
Eine separate Umfrage, über die in Singapur berichtet wurde, ergab: 32 Prozent der Befragten nannten KI-Agenten, agentische Infrastruktur und generative KI-Anwendungen als größtes Cybersicherheitsrisiko für ihre Organisation.37 In einer weiteren Erhebung gaben 39 Prozent der Unternehmen in Singapur an, im vergangenen Jahr mindestens einen KI-bezogenen Cybervorfall erlebt zu haben. Das war der höchste Anteil unter den untersuchten Märkten.
43 Die Zahlen messen Verschiedenes: einmal die Einschätzung eines Risikos, einmal gemeldete Vorfälle. Ein KI-bezogenes Ereignis ist nicht automatisch ein bestätigter Einbruch.
ExtraHop berichtet außerdem, dass 85 Prozent der Organisationen einen Sicherheitsvorfall, eine Datenoffenlegung oder einen Beinahe-Vorfall mit Bezug zu einem KI-System erlebt hätten.2 Das ist ein Wert auf Organisationsebene, kein spezifischer Wert für Singapur; er lässt sich daher nicht direkt mit der QBE-Erhebung vergleichen. Auch Singapurs Cyber Security Agency beschreibt eine zunehmend komplexe, KI-geprägte Bedrohungslage.
36
Die vorliegenden Quellen belegen nicht die konkreten Singapur-Werte zu verschlüsselten Kanälen, Alarmmüdigkeit, unauffällig wirkenden Aktivitäten oder hochprivilegierten Berechtigungen. Auch der behauptete Anstieg der Fälle, in denen Unternehmen erst durch eine Lösegeldforderung von einem Angriff erfahren, lässt sich anhand der bereitgestellten Auszüge nicht für Singapur bestätigen. Ein anderer Bericht nennt dafür abweichende Zahlen, weist sie im vorliegenden Auszug aber nicht als Singapur-spezifisch aus.8 Ebenso ist die genannte Rangfolge bestimmter Hackergruppen in Singapur durch die hier angeführten Quellen nicht bestätigt.
Was Unternehmen aus den Befunden ableiten können
Die belastbarste Schlussfolgerung ist zugleich die engste: In den berichteten Ransomware-Fällen in Singapur erfolgte die Entdeckung häufig erst nach dem Datendiebstahl, und Angreifer hatten vor ihrer Entdeckung Zeit, sich im Netzwerk aufzuhalten.6 Die Zahlen zeigen nicht, welche Schutzmaßnahmen versagt haben oder ob KI, eine bestimmte Hackergruppe oder ein bestimmter Zugangsweg für die Verzögerung verantwortlich war.
Für Unternehmen liegt die praktische Aufgabe darin, die Zeit zwischen verdächtiger Aktivität und einer bestätigten Reaktion zu verkürzen. Dazu gehört, zu prüfen, wie schnell Teams ungewöhnliche Netzwerk- und Kontoaktivitäten untersuchen, den Vorfall einordnen und einen Einbruch eindämmen können. Angriffe zu blockieren bleibt wichtig. Die Kaspersky-Zahlen sind jedoch kein Beleg dafür, dass die abgewehrten Versuche erfolgreich waren. ExtraHops Befunde unterstreichen vielmehr, dass Unternehmen auch ihre Fähigkeit zur Erkennung und Reaktion nach einem erfolgreichen Eindringen prüfen müssen.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Ransomware: In Singapur wird fast jeder zweite Einbruch zu spät erkannt“?
Laut ExtraHop bemerkten 47 Prozent der Ransomware Opfer in Singapur den Einbruch erst nach dem Diebstahl von Unternehmensdaten – ein Jahr zuvor waren es 15 Prozent.