EY Cybersecurity Studie 2026: Wie gut Österreichs Unternehmen auf Cyberangriffe vorbereitet sind

Wie setzen Unternehmen künstliche Intelligenz zur Cyberabwehr ein?

KI spielt eine immer wichtigere Rolle – sowohl bei neuen Angriffsmethoden als auch bei der Abwehr. Der Anteil der Unternehmen, die bereits KI-Technologien in der Cybersecurity einsetzen, ist von 15 Prozent (2025) auf 20 Prozent gestiegen. Bei Unternehmen ab 51 Millionen Euro Umsatz sind es sogar 35 Prozent, bei jenen mit hoher Risikowahrnehmung 30 Prozent. Von den 80 Prozent, die derzeit noch keine KI einsetzen, haben 8 Prozent konkrete Einführungspläne, weitere 27 Prozent zeigen Interesse, aber noch ohne konkrete Vorstellung – besonders im Energie-, Bau- und Immobilien- sowie Pharma- und Gesundheitssektor.

Der wahrgenommene Nutzen von KI steigt dabei deutlich: 21 Prozent der Anwender:innen sprechen von einem sehr großen Beitrag zur Cybersicherheit – dreimal so viele wie im Vorjahr (2025: 7 Prozent). Weitere 33 Prozent sehen einen eher großen Beitrag. Eingesetzt wird KI vor allem für Anomalieerkennung (61 Prozent), automatisierte Sicherheitsüberwachung (59 Prozent) und Bedrohungsanalyse (55 Prozent). Die zentralen Herausforderungen – Datenschutz- und Ethikbedenken, hohe Kosten und Personalmangel – nehmen im Zeitvergleich weiter ab. Jedes zweite KI nutzende Unternehmen plant in den kommenden zwölf Monaten eine Ausweitung oder die Einführung neuer KI-Technologien.

Wie gut sind Unternehmen auf die NIS2-Richtlinie vorbereitet?

Rund um die NIS2-Richtlinie herrscht weiterhin große Orientierungslosigkeit: 44 Prozent der Unternehmen können ihre eigene Betroffenheit nicht belastbar einschätzen. 6 Prozent stufen sich als „wesentliche Einrichtung“ ein, 9 Prozent als „wichtige Einrichtung“. 10 Prozent sind indirekt betroffen. Weitere 9 Prozent prüfen ihre Betroffenheit derzeit, 21 Prozent sehen sich nach aktueller Einschätzung nicht betroffen.

Auch beim durch das neue NISG (Netz- und Informationssystemsicherheitsgesetz) vorgegebenen Fristenlauf tun sich viele schwer: 61 Prozent kennen die Fristen nicht, weiteren 10 Prozent sind sie nur teilweise bekannt. Nur 22 Prozent geben an, die Fristen vollständig zu kennen und im Einklang mit der eigenen Umsetzung zu sein; 7 Prozent kennen die Fristen, sehen aber ein Umsetzungsrisiko. Deutlich informierter zeigen sich Unternehmen mit hohem Umsatz: Bei den Betrieben ab 51 Millionen Euro liegt der Anteil der Fristenkenner bei 35 Prozent.

Bei der konkreten Umsetzung zentraler NIS2-Maßnahmenbereiche zeigt sich ein durchwachsenes Bild: 69 Prozent geben an, in keinem der Bereiche eine weitgehend abgeschlossene Umsetzung zu haben. Am weitesten fortgeschritten sind Risikoanalyse und Sicherheitskonzepte, Schulungen und Managementverantwortung sowie Kryptographie- und Zugangskontrollen (jeweils rund 23 Prozent).

Wie steht es um Schulungen, Awareness und Budgets für Cybersecurity in Österreich?

Bei den Schulungs- und Awareness-Maßnahmen zeigen die österreichischen Unternehmen laut der EY Cybersecurity Studie 2026 ein klares Bekenntnis: 83 Prozent setzen auf die Sensibilisierung der Mitarbeiter:innen, 80 Prozent auf konkrete Awareness-Maßnahmen, 67 Prozent auf regelmäßige Schulungen zur Cybersicherheit, 52 Prozent auf spezifische Trainings zu aktuellen Bedrohungen und 48 Prozent auf die Simulation von Phishing-Angriffen. Nur 6 Prozent geben an, keinerlei Schulungs- oder Fortbildungsmaßnahmen umzusetzen. Aktuelle Themen wie Deepfakes und KI-Bedrohungen sind bereits bei 48 Prozent Bestandteil der Schulungen, weitere 23 Prozent planen dies.

Beim Budget ist das Bild differenzierter:

• 6 Prozent haben kein gesondertes Cybersecurity-Budget
• 41 Prozent liegen unter 25.000 Euro
• 10 Prozent zwischen 25.000 und 50.000 Euro
• 9 Prozent zwischen 50.000 und 100.000 Euro
• 2 Prozent zwischen 100.000 und 500.000 Euro
• 1 Prozent zwischen 500.000 und einer Million Euro
• Ein Drittel (32 Prozent) kann keine konkrete Angabe machen

Von jenen mit Budget planen nur die wenigsten deutliche Erhöhungen – der Großteil hält am aktuellen Niveau fest. Bei Unternehmen ohne gesondertes Budget wollen 17 Prozent künftig eines festsetzen, 83 Prozent nicht.

Fazit: Cyberangriffe nehmen zu, doch Österreichs Unternehmen stärken ihre Cybersicherheit

Die EY Cybersecurity Studie 2026 zeigt: Österreichs Unternehmen investieren sichtbar in ihre Cybersicherheit, setzen mehr Schutzmaßnahmen um, schulen ihre Mitarbeiter:innen konsequenter und fühlen sich insgesamt besser vorbereitet. Die Risikowahrnehmung sinkt entsprechend leicht auf das Niveau von 2024 zurück. Gleichzeitig steigen die tatsächlichen Angriffszahlen weiter an, Malware- und Deepfake-Attacken nehmen deutlich zu und KI verändert die Cyberlandschaft auf beiden Seiten – als Angriffs- wie als Abwehrwerkzeug. Beim Thema NIS2 fehlt vielen heimischen Unternehmen weiterhin die nötige Klarheit über Betroffenheit, Fristen und Umsetzung. Die zentrale Schwachstelle bleibt der Mensch: Gezielte Schulungen, klare Notfallpläne und ein professionelles Zusammenspiel aus Technik, Organisation und Awareness entscheiden darüber, wer langfristig widerstandsfähig gegenüber Cyberbedrohungen bleibt.

FAQ – Häufige Fragen zur EY Cybersecurity Studie 2026