Datenklaustudie 2025: Wie Unternehmen mit Cybergefahren umgehen

Gibt es bestimmte Tätergruppen, die als besonders gefährlich gelten?

Meseke: Ja, ganz klar. Das organisierte Verbrechen wird von den Befragten mit Abstand als die größte Bedrohung gesehen. Dicht dahinter folgen Hacktivisten und ausländische Geheimdienste. Das deckt sich auch mit unseren Erkenntnissen aus realen Einsätzen.

Kennen die befragten Unternehmen die Angreifer?

Naake: Bei Ransomware-Attacken ist meist durch die Lösegeldforderung klar, wer der Angreifer ist. Hacktivisten möchten mit ihren Aktionen Aufmerksamkeit erregen und brüsten sich öffentlich mit Angriffen. Auf irgendeine Weise versuchen alle kriminellen Gruppen, sich eine Reputation zu erarbeiten. Was bei dieser Umfrage aber besonders auffällt: Bei mehr als der Hälfte der Angriffe bleiben die Täter im Dunkeln. Das dürfte wesentlich mit der gestiegenen Anzahl entdeckter und bestenfalls abgewehrter Angriffe zusammenhängen. Hier erfolgt dann meist keine weitere Aufklärung mehr im Hinblick auf die Tätergruppe und somit steigt der Anteil der „unbekannten Täter“.

Wie gut sind Unternehmen im Ernstfall auf Datenklau vorbereitet?

Meseke: Die meisten Führungskräfte machen sich keine Illusionen über das gestiegene Risiko von Cyberangriffen. Entsprechend investieren die Unternehmen viel Geld in die technische Abwehr. Dabei wird oft vergessen, wie wichtig ein Krisenteam ist. Denn auch die beste Technik ersetzt kein eingespieltes Team, das im Krisenfall weiß, welche Prozesse anzuschieben sind. Im Ernstfall geht es darum, dass Menschen wissen, wie sie zusammenarbeiten und kommunizieren.

Setzen Unternehmen bei der Cyberabwehr auch auf künstliche Intelligenz (KI)?

Meseke: Die Erwartungen an KI sind hoch. Fast vier von fünf Befragten sehen großes Potenzial bei der Angriffserkennung und -abwehr. Allerdings nutzt bislang nur etwa ein Drittel tatsächlich KI-basierte Lösungen. Die größten Hürden sind neben den Kosten der Mangel an qualifiziertem Personal.

Die NIS2-Richtlinie der EU verlangt, dass Unternehmen ihre Cyberresilienz deutlich stärken – etwa durch striktes Risikomanagement und Schwachstellenanalysen. Wie gut sind deutsche Unternehmen hier aufgestellt?

Naake: Hier ist noch viel Luft nach oben. Unsere Studie zeigt: Nur etwa jedes achte Unternehmen fühlt sich heute vollständig vorbereitet. Viele Betriebe unterschätzen den Handlungsdruck und den notwendigen Zeitrahmen der Umsetzung – dabei wird die Richtlinie in Kürze bei uns nationales Recht und ist bereits in mehreren EU-Staaten umgesetzt worden. Besonders der administrative Aufwand schreckt ab. Dabei ist NIS2 kein Bürokratiemonster, sondern eine Chance, Cyberabwehr endlich strategisch im Unternehmen zu verankern und sich insbesondere die dafür notwendige Awareness im Top-Management zu sichern. Wenn sie die Anforderungen erst einmal umgesetzt haben, sehen die meisten Unternehmen einen echten Mehrwert für ihr Geschäft und den Umgang mit Cyberrisiken.

Abschließend: Was sollten Unternehmen jetzt konkret tun, um ihre Cyberabwehr zu stärken?

Meseke: Unternehmen müssen Cybersicherheit als strategische Kernaufgabe begreifen – nicht nur als IT-Thema. Das bedeutet: Erstens sollten sie ihre individuellen Risiken umfassend analysieren und daraus klare Schutzprioritäten ableiten. Zweitens geht es darum, klassische technische Schutzmaßnahmen wie Firewalls, Multifaktor-Authentifizierung und Monitoring-Systeme konsequent auszubauen, fortgeschrittene Technologien wie Extended Detection and Response (XDR) zu implementieren und gleichzeitig Krisenpläne regelmäßig zu testen. Drittens muss Cybersicherheit in die Unternehmenskultur integriert werden. Alle Mitarbeitenden, vom Vorstand bis ins Tagesgeschäft, müssen wissen, wie sie im Ernstfall richtig reagieren.