{"id":11218,"date":"2024-09-10T11:35:46","date_gmt":"2024-09-10T09:35:46","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=11218"},"modified":"2025-11-26T14:15:35","modified_gmt":"2025-11-26T13:15:35","slug":"cyberattacken-auf-deutsche-unternehmen-erreichen-neues-rekordniveau","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/cyberattacken-auf-deutsche-unternehmen-erreichen-neues-rekordniveau\/","title":{"rendered":"Cyberattacken auf deutsche Unternehmen erreichen neues Rekordniveau"},"content":{"rendered":"

Die Bedrohungslage f\u00fcr deutsche Unternehmen durch Cyberattacken und Industriespionage hat sich im Jahr 2024 weiter versch\u00e4rft: 8 von 10 Unternehmen in Deutschland sind bereits Opfer von Datendiebstahl oder \u00e4hnlichen Angriffen geworden. Das geht aus der j\u00fcngsten Studie des Digitalverbands Bitkom \u201eWirtschaftsschutz 2024<\/a>\u201c hervor. Besonders besorgniserregend ist der massive Anstieg der verursachten Sch\u00e4den, die 2024 auf einen Rekordwert von 267 Milliarden Euro geklettert sind \u2013 ein Plus von 29 Prozent gegen\u00fcber dem Vorjahr.<\/p>\n

Wir fassen die wichtigsten Ergebnisse der repr\u00e4sentativen Bitkom-Studie zusammen, f\u00fcr die mehr als 1.000 Unternehmen ab 10 Besch\u00e4ftigten und einem Jahresumsatz von mindestens 1 Million Euro in Deutschland quer durch alle Branchen befragt wurden.<\/p>\n

Zunahme der Cyberangriffe und Milliardenverluste<\/h2>\n

Cyberangriffe haben in den letzten zw\u00f6lf Monaten bei 80 Prozent der deutschen Unternehmen zugenommen. F\u00fcr die kommenden zw\u00f6lf Monate rechnen 90 Prozent der befragten Unternehmen mit einer weiteren Zunahme an Cyberattacken, w\u00e4hrend der Rest von einem stabilen Niveau ausgeht. Wie aus der Studie hervorgeht sind Cyberangriffe mittlerweile f\u00fcr den Gro\u00dfteil der durch Datendiebstahl, Sabotage und Spionage verursachten Sch\u00e4den verantwortlich und machen 67 Prozent des Gesamtschadens aus. Bedeutet konkret: Der deutschen Wirtschaft ist durch Cyberattacken ein Gesamtschaden von 178,6 Milliarden Euro entstanden, was einem Anstieg von rund 30 Milliarden Euro im Vergleich zum Vorjahr entspricht.<\/p>\n

Das T\u00e4terprofil: Wer sind die Angreifer?<\/h3>\n

Ein gro\u00dfer Teil der Angriffe kommt aus dem Ausland. Generell haben die Angriffe aus osteurop\u00e4ischen L\u00e4ndern um sieben Prozentpunkte zugenommen machen etwa ein Drittel (32 Prozent) der Angriffe aus. Insbesondere China und Russland aber sind zum bevorzugten Standort f\u00fcr Angreifende geworden: Laut Bitkom-Umfrage konnten 45 Prozent der betroffenen Unternehmen die Attacken bis nach China zur\u00fcckverfolgen. In den Vorjahren f\u00fchrte noch Russland die Statistik an, das nun bei 39 Prozent der F\u00e4lle eine Rolle spielt. Hingegen sind Angriffe aus Deutschland leicht zur\u00fcckgehen.<\/p>\n

Organisierte Kriminalit\u00e4t und Geheimdienste als T\u00e4ter<\/strong><\/p>\n

Der Gro\u00dfteil der Angriffe wird der organisierten Kriminalit\u00e4t zugeschrieben, wobei die Rolle ausl\u00e4ndischer Geheimdienste ebenfalls stark zugenommen hat: Waren 2023 nur 7 Prozent der Angriffe staatlich gesteuert, liegt dieser Wert heute bei 20 Prozent. Besonders problematisch sind hier die komplexen Verbindungen zwischen Cyberkriminalit\u00e4t und Spionage, die es den T\u00e4tern erm\u00f6glichen, digitale und physische Angriffe effizient zu kombinieren.<\/p>\n

Nicht nur digital: Auch analoge Bedrohungen nehmen zu<\/h3>\n

Der Schwerpunkt der Angriffe liegt auf der klassischen Cyberkriminalit\u00e4t: Ransomware, Phishing-Attacken und die Manipulation von Passw\u00f6rtern z\u00e4hlen auch 2024 zu den h\u00e4ufigsten Angriffsmethoden. Ransomware-Attacken sind dabei am weitesten verbreitet und haben um 8 Prozentpunkte auf 31 Prozent zugenommen. Auch Distributed Denial of Service-Angriffe, die Webserver lahmlegen, haben mit einem Anstieg um 6 Prozentpunkte zugenommen und verursachen zunehmend Sch\u00e4den. Phishing-Attacken und Angriffe auf Passw\u00f6rter hingegen sind leicht r\u00fcckl\u00e4ufig, ebenso wie Schadsoftware-Infektionen. Neue Angriffsmethoden wie Deep Fakes und Robo Calls sind zwar noch selten, werden aber durch den Einsatz von K\u00fcnstlicher Intelligenz zunehmend erleichtert.<\/p>\n

Am h\u00e4ufigsten werden bei deutschen Unternehmen \u00fcbrigens allgemeine Kommunikationsdaten, wie E-Mails, ausgesp\u00e4ht (63 Prozent, ein Plus von 1 Prozentpunkt). Seltener betroffen sind Finanzdaten (19 Prozent, ein Minus von 1 Prozentpunkt) sowie Daten von Mitarbeiterinnen und Mitarbeitern (16 Prozent, ein deutliches Minus von 17 Prozentpunkten).<\/p>\n

Inzwischen betreffen die Angriffe aber nicht mehr nur die digitale Sph\u00e4re. Denn neben dem Aussp\u00e4hen von Gesch\u00e4ftsdaten \u2013 74 Prozent der Unternehmen waren davon betroffen \u2013 nehmen vor allem auch analoge Angriffe zu: Der Diebstahl von IT-Ger\u00e4ten sowie physischen Dokumenten und das Abh\u00f6ren von Telefonaten und Besprechungen vor Ort (ein Plus von 13 Prozentpunkten auf 30 Prozent!) sind st\u00e4rker verbreitete Methoden geworden, mit denen Angreifende Unternehmen schaden. So berichten rund 50 Prozent der Unternehmen von physischen Angriffen, was einem Anstieg von 15 Prozentpunkten im Vergleich zum Vorjahr entspricht. Auch die physische Sabotage von Systemen und Betriebsabl\u00e4ufen \u2013 um 9 Prozentpunkte im Vergleich zum Vorjahr auf jetzt 26 Prozent \u2013 hat weiter zugenommen.<\/p>\n

Lieferketten als Einfallstor<\/strong><\/p>\n

Ein weiteres, oft untersch\u00e4tztes Risiko liegt in den Lieferketten. 13 Prozent der Unternehmen wissen, dass ihre Zulieferer in den letzten zw\u00f6lf Monaten Opfer von Angriffen wurden. Dennoch haben nur 37 Prozent der befragten Unternehmen \u00fcberhaupt Notfallpl\u00e4ne f\u00fcr solche F\u00e4lle, was zeigt, dass viele Firmen die Risiken in der Lieferkette<\/a> immer noch untersch\u00e4tzen.<\/p>\n

Mehr als ein Drittel der befragten Unternehmen ist sich der Risiken in der Lieferkette nicht einmal bewusst, was diese zu einem potenziellen Einfallstor f\u00fcr Angreifer macht. Vorf\u00e4lle bei Zulieferern haben jedoch oft direkte Auswirkungen auf die betroffenen Unternehmen \u2013 von Produktionsausf\u00e4llen bis hin zu Reputationssch\u00e4den.<\/p>\n

Reaktionen: Existenzangst und versch\u00e4rfte Sicherheitsma\u00dfnahmen<\/h2>\n

Inzwischen f\u00fchlen sich zwei Drittel (65 Prozent) der deutschen Unternehmen durch Cyberattacken in ihrer Existenz bedroht. Und diese Bedrohung ist in den letzten paar Jahren stark gewachsen: Noch vor drei Jahren war es nur eine Minderheit von 9 Prozent, die sich bedroht f\u00fchlte. Doch trotz der zunehmenden Bedrohung glaubt nur knapp die H\u00e4lfte (53 Prozent) der befragten Unternehmen, dass sie gut auf Cyberangriffe vorbereitet ist. Damit d\u00fcrften viele Unternehmen hierzulande unter dem zunehmendem Druck stehen, ihre IT-Sicherheitsma\u00dfnahmen zu verst\u00e4rken, um sich vor den immer raffinierteren Angriffen zu sch\u00fctzen.<\/p>\n

Steigende Investitionen in IT-Sicherheit<\/strong><\/p>\n

Drei Viertel der Unternehmen sind der Meinung, dass die Sicherheitsbeh\u00f6rden Cyberangriffe aus dem Ausland nicht effektiv abwehren k\u00f6nnen. Zudem beobachten 69 Prozent der Firmen eine wachsende Bedrohung durch Cyberangriffe infolge der zunehmenden globalen Konflikte und Krisen. Als Reaktion auf die wachsende Bedrohungslage erh\u00f6hen viele Unternehmen ihre Ausgaben f\u00fcr IT-Sicherheit.<\/p>\n

Der Anteil der Ausgaben f\u00fcr Sicherheitsma\u00dfnahmen am gesamten IT-Budget ist sogar deutlich gestiegen: W\u00e4hrend 2022 noch 9 Prozent des IT-Budgets f\u00fcr Sicherheit verwendet wurden, sind es 2024 bereits 17 Prozent. Dies zeigt, dass sich Unternehmen der Bedrohungslage zunehmend bewusst werden und Ma\u00dfnahmen ergreifen, um sich zu sch\u00fctzen. Konkret haben 54 Prozent der Unternehmen hierzulande Ma\u00dfnahmen getroffen, um sich vor physischen Angriffen auf die IT-Infrastruktur zu sch\u00fctzen. 62 Prozent haben ihre IT-Sicherheitsma\u00dfnahmen versch\u00e4rft.<\/p>\n

IT-Sicherheit als Teil der digitalen Souver\u00e4nit\u00e4t<\/strong><\/p>\n

IT-Sicherheit wird in der deutschen Wirtschaft immer st\u00e4rker als Schl\u00fcssel zur digitalen Souver\u00e4nit\u00e4t betrachtet. Viele Unternehmen beklagen deshalb, dass die Politik in Deutschland die IT-Sicherheit im internationalen Vergleich vernachl\u00e4ssige und fordern mehr Unterst\u00fctzung von der Politik, insbesondere durch gezielte F\u00f6rderung der IT-Sicherheitsbranche in Deutschland. Sie sehen IT-Sicherheit nicht nur als Schutz vor Angriffen, sondern auch als strategisches Instrument, um ihre Wettbewerbsf\u00e4higkeit in einer zunehmend digitalen und vernetzten Welt zu sichern.<\/p>\n

Fazit zu dem Schaden von Cyberattacken<\/h2>\n

Insgesamt zeigt die Studie, dass die Bedrohungslage f\u00fcr deutsche Unternehmen komplexer und umfassender wird. Angriffe erfolgen zunehmend koordiniert und zielen sowohl auf digitale als auch auf physische Schwachstellen ab.<\/p>\n

Die steigenden Bedrohungen machen deutlich, dass Cyberangriffe kein vor\u00fcbergehendes Problem sind. Unternehmen m\u00fcssen ihre Sicherheitsstrategien<\/a> kontinuierlich anpassen und auf hohem Niveau halten, um den sich st\u00e4ndig wandelnden Bedrohungen gewachsen zu sein. Dabei stehen sie vor der Herausforderung, ihre Sicherheitsma\u00dfnahmen ganzheitlich zu gestalten, um sowohl digitale als auch analoge Angriffe abwehren zu k\u00f6nnen.<\/p>\n