Risiko Studie

Zero Trust kann Milliardenverluste durch Cyberangriffe verhindern

Zero Trust kann Milliardenverluste durch Cyberangriffe verhindern

Studie von Zscaler und dem Cyber Risk Intelligence Center von Marsh McLennan

Eine neue Studie von Zscaler in Zusammenarbeit mit dem Cyber Risk Intelligence Center von Marsh McLennan zeigt: Unternehmen, die auf eine Zero Trust-Architektur setzen, können die finanziellen Schäden durch Cyberangriffe deutlich senken – und das branchenübergreifend.

Die Analyse basiert auf umfangreichen Schadensdaten der letzten acht Jahre und macht deutlich, dass rund ein Drittel der untersuchten Cybervorfälle unter der Voraussetzung einer soliden Cyberhygiene durch Zero Trust wahrscheinlich vermeidbar gewesen wäre. Insgesamt könnten die wirtschaftlichen Verluste durch Cyberangriffe weltweit um bis zu 31 Prozent gesenkt werden – das entspricht einem potenziellen Einsparvolumen von rund 465 Milliarden US-Dollar jährlich.

Studie zeigt Potenzial von bis zu 465 Milliarden US-Dollar Einsparung weltweit

„Zum ersten Mal wurden die konkreten Kosten beziffert, die durch das Fehlen eines Zero Trust-Ansatzes entstehen“, erklärt Scott Stransky, Managing Director bei Marsh McLennan. „Die Ergebnisse unterstreichen, wie wichtig dieser moderne Sicherheitsansatz für alle Branchen ist – insbesondere in Kombination mit guter Cyberhygiene.“ Die Studie macht auch deutlich, dass die Bedrohungslage regional unterschiedlich ist. In Nordamerika wurden fast viermal so viele Angriffe ausgewertet wie in Europa. Doch während dort 31 Prozent der Vorfälle durch Zero Trust hätten verhindert werden können, lag dieser Wert in Europa sogar bei 41 Prozent. Besonders große Unternehmen profitieren: Bei Firmen mit mehr als einer Milliarde US-Dollar Jahresumsatz waren sogar 60 Prozent der untersuchten Angriffe potenziell abwehrbar.

Marsh McLennan Studie
Marsh McLennan Studie - Vermeidbare Cyber Incidents durch Zero Trust, Quelle Zscaler 2025

Ein wichtiger Treiber für die gestiegene Relevanz von Zero Trust ist die zunehmende Bedrohung durch Ransomware. In einem einzigen Jahr des Untersuchungszeitraums nahmen solche Vorfälle um ganze 126 Prozent zu – ein starker Indikator dafür, dass klassische Sicherheitsansätze nicht mehr ausreichen.

Stephen Singh, Global Vice President M&A/Divestiture and Cyber Risk bei Zscaler , fasst zusammen: „Zero Trust wird zunehmend als grundlegender Baustein moderner Cybersicherheit verstanden. Wer heute noch auf veraltete Technologien wie Firewalls oder VPNs setzt, geht unnötige Risiken ein.“

Zero Trust erhöht die Sicherheit der IT-Infrastruktur von Unternehmen erheblich und schränkt die Möglichkeiten von Angreifern ein, weitreichenden und kostspieligen Schaden anzurichten. Dazu ist eine kontinuierliche Überprüfung jedes Users, jeder Anwendung und jedes Gerätes erforderlich, das auf die Unternehmensinfrastruktur zugreift.

Darin Hurd, CISO bei Guaranteed Rate, kommentiert: „Wir haben jetzt eine unabhängige Validierung dafür, dass mit Zero Trust deutliche Vorteile für Cybersicherheitsexperten einhergehen, die für die Mitigierung von Geschäftsrisiken verantwortlich sind. Unternehmen, die Investitionen in Zero Trust priorisieren, profitieren von Vorteilen in der Cyberverteidigung.“

Marsh McLennan Studie - Geo-Überblick zum Einsparungspotenzial, Quelle Zscaler 2025

Einige Zscaler-Kunden erhalten bereits günstigere Policen, wenn sie mit Cyber-Versicherungsunternehmen zusammenarbeiten und Zscaler zur genauen Quantifizierung des Geschäftsrisikos einsetzen. Risk360 als Lösung der Zscaler Zero Trust ExchangeTM-Sicherheitsplattform ist ein leistungsstarker Service zur Quantifizierung von Cyberrisiken. Er vereinfacht die Beantragung und Erneuerung von Cyberversicherungen durch die Möglichkeit, die Risikolage zu erfassen.

Risk360 basiert auf der leistungsstarken „Data Fabric for Security” von Zscaler und liefert Unternehmen ein umfassendes und genaues Cyber-Risikoprofil. Mit mehr als 50 Millionen Geräten, die weltweit Zscaler-Agenten nutzen, um Telemetriedaten zu sammeln und auszutauschen, bietet die Plattform einen detaillierten Einblick in den IT-Status. Der Service ermöglicht es Kunden außerdem, ihre Zero Trust-Implementierung während Verhandlungen mit Versicherern darzustellen.

Die Ergebnisse der gesamten Studie stehen zum Download zur Verfügung . Auf der Zenith Live Anwenderkonferenz in Prag vom 16. – 18. Juni 2025 präsentiert Zscaler gemeinsam mit Marsh McLennan die Ergebnisse der Studie.