15.02.2026Informationen

 

Cybersicherheit wird von deutschem Mittelstand vernachlässigt

In regelmäßigen Abständen berichten Medien über gravierende Cyberangriffe, die Unternehmen oder öffentliche Einrichtungen empfindlich treffen. Produktionsabläufe stehen still, digitale Infrastrukturen sind nicht erreichbar, Dienstleistungen können nur eingeschränkt oder gar nicht erbracht werden. Besonders kritisch wird es, wenn im Zuge solcher Angriffe sensible Daten abgegriffen werden.

Kundendaten, Vertragsinformationen oder interne Geschäftsdokumente gelangen in falsche Hände und verursachen neben finanziellen Schäden häufig auch nachhaltige Reputationsverluste. Für Sie als Unternehmer oder Verantwortlicher bedeutet das eine reale Bedrohung, die längst nicht mehr nur Großkonzerne betrifft.

Trotz dieser öffentlich wahrnehmbaren Vorfälle zeigt sich, dass viele kleine und mittlere Unternehmen in Deutschland ihre eigene Sicherheitslage offenbar zu optimistisch einschätzen. Eine Umfrage des Meinungsforschungsinstituts forsa unter 300 Entscheidern und IT-Verantwortlichen liefert hierzu aufschlussreiche Ergebnisse. Mehr als drei Viertel der Befragten gaben an, sie fühlten sich gegen Cyberrisiken ausreichend gewappnet. Dieses Selbstbild wirkt zunächst beruhigend. Bei genauerer Betrachtung offenbart sich jedoch eine deutliche Diskrepanz zwischen subjektiver Einschätzung und objektiven Sicherheitsstandards.

Lediglich weniger als ein Drittel der befragten Unternehmen erfüllt die grundlegenden Basiskriterien moderner IT-Sicherheit. Dazu zählen vergleichsweise einfache, aber essenzielle Maßnahmen wie regelmäßige Software-Updates oder die Verwendung sicherer, komplexer Passwörter. Gerade diese elementaren Schutzvorkehrungen entscheiden im Ernstfall darüber, ob Angreifer leichtes Spiel haben oder auf wirksame Barrieren stoßen. Wenn solche Standards nicht konsequent umgesetzt werden, entsteht eine strukturelle Schwachstelle, die von Cyberkriminellen gezielt ausgenutzt wird.

Hinzu kommt, dass 64 Prozent der Unternehmen auf sensibilisierende Schulungen für ihre Mitarbeiter verzichten. Dabei gilt der Faktor Mensch als eines der größten Einfallstore für Angriffe. Phishing-Mails, manipulierte Anhänge oder Social-Engineering-Methoden zielen bewusst auf Unachtsamkeit oder fehlendes Problembewusstsein ab. Wenn Ihre Belegschaft nicht regelmäßig geschult wird, steigt die Wahrscheinlichkeit, dass schädliche Inhalte unbemerkt geöffnet oder Zugangsdaten preisgegeben werden. Technische Schutzmaßnahmen allein reichen in solchen Fällen nicht aus.

Ebenso kritisch ist die Frage nach einem strukturierten Notfallmanagement. Nur rund jedes zweite Unternehmen verfügt über einen klar definierten Notfallplan für den Fall eines erfolgreichen Hackerangriffs. Ein solcher Plan legt fest, wer im Ernstfall informiert wird, welche Systeme priorisiert gesichert werden müssen und wie die Kommunikation nach innen und außen erfolgt. Ohne festgelegte Abläufe drohen Zeitverluste, Unsicherheiten und zusätzliche Schäden. Gerade in der ersten Phase nach einem Angriff entscheidet ein koordiniertes Vorgehen über das Ausmaß der Auswirkungen.

Das Gesamtfazit der Untersuchung fällt deutlich aus. 52 Prozent der kleinen und mittleren Unternehmen überschätzen ihre Cybersicherheit in signifikantem Maße. Diese Fehleinschätzung birgt erhebliche Risiken, da sie Investitionen in Prävention verzögert oder notwendige Maßnahmen in den Hintergrund rückt. Für Sie als Verantwortlicher empfiehlt es sich daher, den eigenen Sicherheitsstatus regelmäßig kritisch zu überprüfen und externe Expertise einzubeziehen, um blinde Flecken aufzudecken.

Eine Möglichkeit, die bestehende Schutzlücke zu reduzieren, kann der Abschluss einer Cyberversicherung sein. Eine Cyberpolice dient nicht nur der finanziellen Absicherung im Schadenfall. In der Praxis geht sie häufig mit präventiven Anforderungen und unterstützenden Dienstleistungen einher. Versicherer prüfen Sicherheitsstandards, geben Empfehlungen zur Verbesserung und stellen im Ernstfall spezialisierte IT-Forensiker oder Krisenberater zur Verfügung. Dadurch entsteht ein zusätzlicher Anreiz, die eigene IT-Struktur kontinuierlich zu optimieren.

Cyberrisiken lassen sich nicht vollständig ausschließen. Sie können jedoch das Schadenspotenzial erheblich begrenzen, wenn Sie technische, organisatorische und versicherungsseitige Maßnahmen sinnvoll kombinieren. Angesichts der zunehmenden Digitalisierung nahezu aller Geschäftsprozesse ist ein professioneller Umgang mit IT-Sicherheit keine optionale Zusatzaufgabe mehr, sondern ein zentraler Bestandteil unternehmerischer Verantwortung.

_______________________

Hinweis: Dieser Artikel dient lediglich informativen Zwecken und ersetzt keine professionelle Beratung. Es wird empfohlen, individuelle Versicherungsbedürfnisse mit einem qualifizierten Versicherungsberater oder Versicherungsmakler wie z.B. „AMB Allfinanz Makler“ zu besprechen.