Im Schatten der Cyberkriminalität: Wie KMU sich wappnen müssen
Heute ist der 15.07.2026, und während wir hier in der Branche sitzen und uns über das Wetter unterhalten, schwirrt ein viel drängenderes Thema über den Köpfen der Unternehmer: Cyberangriffe. In einer aktuellen Umfrage der HDI Versicherung, die rund 1.100 Entscheidungsträger aus den Bereichen IT und Versicherung sowie Selbstständige und Freiberufler befragte, zeigt sich ein alarmierendes Bild. Cyberkriminalität ist für kleine und mittelständische Unternehmen (KMU) längst Teil des unternehmerischen Alltags geworden. Ein Drittel der befragten Firmen fürchtet um ihre wirtschaftliche Existenz, besonders jene mit Jahresumsätzen zwischen 2,5 und 10 Millionen Euro!
Die Studie offenbart, dass 60 Prozent der Unternehmen Cyberschäden als relevantes Geschäftsrisiko wahrnehmen. Und das ist nicht unbegründet: 35 Prozent der Befragten haben in den letzten fünf Jahren mindestens einen Cyberangriff erlebt. Schaut man sich die Zahl der registrierten Cybercrimefälle in Deutschland an, die 2025 bei rund 334.000 lag, wird klar, dass viele Unternehmen in einem ständigen Kampf gegen digitale Bedrohungen stehen. Der Schatten des Dunkelfelds, der die tatsächlichen Zahlen noch höher erscheinen lassen könnte, schwingt dabei mit.
Die Risiken und ihre Prävention
Überraschenderweise hat die durchschnittliche Schadenhöhe erfolgreicher Cyberangriffe in den letzten Jahren einen Rückgang erlebt – von mindestens 68.000 Euro auf etwa 25.000 Euro in 2026. Dennoch bleibt der Verlust für viele Unternehmen erheblich. Peter Bertram von der HDI Versicherung warnt vor der Gefahr von Nachlässigkeit, wenn Unternehmen mehr Routine im Umgang mit diesen Bedrohungen entwickeln. Doch es gibt auch Lichtblicke: Unternehmen, die technische und organisatorische Sicherheitsmaßnahmen ergreifen, verzeichnen niedrigere Schäden. So setzen 87 Prozent der Firmen technische Schutzmaßnahmen wie Firewalls oder automatische Datensicherungen ein. Und immerhin 71 Prozent schulen ihre Mitarbeiter regelmäßig zu IT-Sicherheitsthemen.
Die Nutzung von Cloud-Diensten nimmt ebenfalls zu – 54 Prozent der Unternehmen greifen teilweise darauf zurück, wobei 49 Prozent erhöhte IT-Sicherheit als einen der Hauptgründe anführen. Aber Vorsicht: 31 Prozent der Cloud-Nutzer berichteten von Betriebsunterbrechungen nach Cybervorfällen, im Vergleich zu nur 14 Prozent bei Unternehmen ohne Cloud. Hier zeigt sich das Dilemma: Die Vorteile der Cloud sind verlockend, doch gleichzeitig gibt es auch Risiken, die nicht unterschätzt werden sollten.
Die Angriffsarten und die Zukunft der Cybersicherheit
Phishing-Mails sind die häufigste Angriffsmethode, die 64 Prozent der attackierten Unternehmen betroffen hat. Daneben stehen E-Mails mit Schadsoftware und versehentlich heruntergeladene Schadsoftware hoch im Kurs. Zudem ist die Nutzung von Künstlicher Intelligenz (KI) durch Cyberkriminelle auf dem Vormarsch, was die Gefahrenlage zusätzlich verschärft. Besonders besorgniserregend sind Angriffsformen wie CEO-Fraud und Deepfakes. Nicht weniger als 27 Prozent der Befragten betrachten diese Art von Angriffen als relevantes Risiko.
Die Bundesregierung hat die Dringlichkeit dieser Situation erkannt und ihre Schutzmaßnahmen seit dem russischen Angriff auf die Ukraine erhöht. Eine zentrale Anlaufstelle für Bund und Länder soll das Bundesamt für Sicherheit in der Informationstechnik (BSI) werden. Die nationale Cybersicherheitsstrategie, die 2016 ins Leben gerufen wurde, wird weiterentwickelt, um den aktuellen Herausforderungen gerecht zu werden. Die Einführung von neuen Gesetzen zur Stärkung der Cybersicherheit, die mehr Befugnisse für Sicherheitsbehörden vorsehen, ist ein weiterer Schritt in die richtige Richtung.
Es bleibt abzuwarten, wie sich die Lage entwickeln wird. Klar ist, dass Unternehmen, die sich der Cyberbedrohungen bewusst sind und entsprechende Maßnahmen ergreifen, besser gerüstet sind. Denn eines ist sicher: Die digitale Welt wird nicht weniger komplex, und die Herausforderungen werden uns noch lange begleiten.