PwC ruft gegen Cyberkriminalität zu den Waffen

Wien. Über ein Drittel (36%) aller Organisationen war in den letzten zwei Jahren mit Fällen von Wirtschaftskriminalität konfrontiert. Knapp ein Drittel (32%) war von Cyberkriminalität betroffen – der höchste Wert, der je in der zweijährig stattfindenden Umfrage zum Thema Global Economic Crime von PwC gemessen wurde. Wer nicht proaktiv werde, riskiere höhere Schäden. Doch bevor nun Panik ausbricht, hier gleich die gute Nachricht: Insgesamt ist Wirtschaftskriminalität laut der Umfrage rückläufig.

Für den PwC Global Economic Crime Survey 2016 wurden über 6.000 Teilnehmer in 115 Ländern befragt. Trotz des insgesamt berichteten leichten Rückgangs der Wirtschaftskriminalität steigen die finanziellen Kosten durch einzelne Betrugsfälle. 14% der Befragten erlitten in den letzten beiden Jahren Verluste von über einer Million Dollar.

Die Ergebisse im Detail

• Die Gesamtzahl der Fälle von Wirtschaftskriminalität ist erstmals seit der Finanzkrise zurückgegangen – wenn auch nur geringfügig, nämlich von 37 % 2014 auf 36 % 2015.
• Regional betrachtet wurde ein solcher Rückgang aus Nordamerika (37 % vs. 41 %) oder Osteuropa (33 % vs. 39 %) gemeldet. Gestiegen ist die Wirtschaftskriminalität hingegen in Afrika (57 % vs. 50 %) und in Westeuropa (40 % vs. 35 %).
• Häufigste Formen der Wirtschaftskriminalität: Unterschlagung (64 %), Cyberkriminalität (32%) sowie Bestechung und Korruption (24 %).
• Höchster Anstieg: 68 % der französischen und 55 % der britischen Befragten meldeten in den letzten 24 Monaten Fälle von Wirtschaftskriminalität. Das bedeutet einen Anstieg von 25 % gegenüber 2014. 61 % der Befragten in Sambia berichteten über Wirtschaftskriminalität, was einem Zuwachs von 31 % gegenüber 2014 entspricht.
• Auswirkungen auf die Branchen: Aus dem Finanzsektor wurden in den letzten beiden Jahren die meisten Fälle von Wirtschaftskriminalität berichtet, gefolgt von öffentlichem Sektor sowie Einzelhandel und Konsumgüterindustrie. Luftfahrt & Verteidigung weisen mit 9 % den markantesten Anstieg in der Periode auf.
• Sektoren mit dem höchsten Anstieg an Wirtschaftskriminalität: Luftfahrt und Verteidigung (+9 %), Transport und Logistik (+8 %) sowie Energie, Versorgungsunternehmen und Bergbau (+6 %) erlebten in den letzten zwei Jahren die stärkste Zunahme von Wirtschaftskriminalität. Die einzelnen Sektoren sind auch durch spezifische Fälle von Kriminalität unterschiedlich betroffen, so etwa Transport & Logistik durch eine Zunahme von Bestechung & Korruption um 16 %.
• Cyberkriminalität: Es gab einen Anstieg der berichtete Vorfälle um 8 % auf 32 %, und mehr als die Hälfte (53 %) der Befragten verspürte in den letzten 24 Monaten eine zunehmende Bedrohung durch Cyberkriminalität. 34 % halten es für wahrscheinlich, dass ihre Organisationen in den kommenden 24 Monaten von Cyberkriminalität betroffen sein werden. Trotz hoher finanzieller Verluste durch Cyberkriminalität gaben die Befragten an, die massivsten Folgen für ihre Organisationen bestünden in Reputationsschäden sowie in Anwalts-, Investitions- und Strafverfolgungskosten.
• Reaktionen auf Cyberkriminalität: Nur 37 % der Befragten gaben an, über einen voll einsatzfähigen Incident Response Plan (Plan zur Reaktion auf Vorfälle) zu verfügen. Knapp ein Drittel hat garkeinen derartigen Plan und 14 % der Befragten beabsichtigen auch keinen einzuführen.
• 45 % der Befragten glauben nicht, dass ihre lokalen Strafverfolgungsbehörden über die nötigen Fähigkeiten und Ressourcen verfügen, um Cyberkriminalität bekämpfen zu können.
• Risiko & Finanzen: Mehr als ein Viertel der Finanzdienstleister führt keine Risikoanalysen im Hinblick auf Geldwäsche oder Terrorismusfinanzierung durch. Ein Drittel der Befragten nannte die Datenqualität der Kundeninformationen als signifikante Herausforderung im Zusammenhang mit ihren Systemen. Einer von fünf Finanzdienstleistern sah sich bereits mit Strafverfolgungsmaßnahmen eines Regulators konfrontiert.
• Bestechung: Mehr als die Hälfte (54 %) der Befragten gab an, ihre Geschäftsleitung würde eher auf eine Transaktion verzichten als zum Mittel der Bestechung zu greifen. 13 % wurden in den letzten zwei Jahren zur Zahlung von Bestechungsgeldern aufgefordert und weitere 15 % sind der Ansicht, schon einmal gegenüber einem Mitbewerber verloren zu haben, weil dieser bereit war, Bestechungsgeld zu bezahlen.
• Betrügerprofil: Knapp die Hälfte der schwerwiegenden Vorfälle von Wirtschaftskriminalität geht wie gewohnt auf das Konto von Personen, die bei der betroffenen Organisation beschäftigt waren. Diese internen Betrüger sind zumeist männliche Universitätsabsolventen, die bereits drei bis fünf Jahre im Unternehmen tätig waren, zwischen 31 und 40 Jahren alt sind und eine Funktion im mittleren bzw. gehobenen Management bekleiden.
• Gelegenheit macht Diebe: Sieben von zehn Organisationen geben an, zumeist stünde Gelegenheit hinter den von ihren Mitarbeitern begangenen Fällen von Wirtschaftskriminalität.

Der weitere Trend

• 20 % der Befragten rechnen damit, dass ihre Organisation in den kommenden 24 Monaten mit einer oder mehreren der häufigsten Formen von Wirtschaftskriminalität konfrontiert sein wird: Unterschlagung, Cyberkriminalität oder Bestechung und Korruption.
• Sechs der G20 (UK, USA, Italien, Frankreich, Kanada und Australien) gehen davon aus, dass Cyberkriminalität für ihre Organisationen in zwei Jahren zur größten Bedrohung im Bereich Wirtschaftskriminalität aufsteigen wird.

Kristof Wabl, Senior Manager Forensic Services bei PwC Österreich: „Lassen wir uns von dem konstatierten leichten Rückgang einiger Umfragedaten nicht täuschen. Diese verbergen nur ein zunehmend komplexes Umfeld von Wirtschaftskriminalität, hinter dem Cyber-Bedrohungen und regulatorischer Druck stehen, während zugleich die Kosten durch kriminelle Handlungen steigen. Zu wenige Unternehmen passen ihre Risikoanalysen und Kontrollrahmen rasch genug an. Die Verantwortung für Maßnahmen gegen Wirtschaftskriminalität tragen nicht einzelne Personen oder Teams, diese müssen vielmehr in die Organisationskultur eingebettet sein.“

Der Bericht warnt davor, dass eine „passive Einstellung“ zur Aufdeckung und Prävention von Wirtschaftskriminalität „direkt in die Katastrophe“ führen könne. Mängel in Datenqualität, Kompetenz der Mitarbeiter, Ressourcen und ein fehlendes allgemeines Engagement gehören zu den mehrfach genannten Problemen, die insgesamt dazu führen, dass die bestehenden Programme zur Betrugsaufdeckung und Kontrolle für einen angemessenen Schutz der Organisation ungeeignet sind. Der Bericht betont auch die erhebliche Lücke zwischen Organisationen mit einem Verhaltenskodex (86%) und solchen mit regulären Schulungen oder Beratungen (64 %).

„Die Reaktion auf eine Bedrohung besteht häufig in zusätzlichen Kontrollen. Unsere Umfrage zeigt jedoch, dass heute das Kontrollumfeld in den Unternehmen um 7 % weniger effektiv in der Aufdeckung und Prävention von Wirtschaftskriminalität ist als noch vor zwei Jahren“, so Wabl. „Das Vorgehen gegen Wirtschaftskriminalität erfordert eine starke Kultur und einen bewussten Ethik-Fokus sowie effektive Monitoring- und Compliance-Programme. Der Unterschied zwischen 90 % der CEOs, die angeben, die Werte ihrer Organisation seien klar und würden auch verstanden, und nur 84 % der Manager, die dem zustimmen würden, zeigt, wie sich zwischen der täglichen Wahrnehmung den Geschäftsleitungen und ihren Organisationen eine Lücke auftun kann.“

Link: PwC