.avif)
Volljurist und Compliance-Experte
April 4, 2025
10 min
.svg)
Die deutsche Wirtschaft erlitt einen Schaden von 206 Milliarden Euro durch Cyberkriminalität.
Die Angriffe auf Unternehmen kommen zunehmend aus dem Umfeld der Organisierten Kriminalität.
Sowohl große als auch kleine und mittelständische Unternehmen sind Ziel von Cyberangriffen.
Um sich zu schützen, sollten Unternehmen verstärkte Präventionsmaßnahmen ergreifen, ihre IT-Sicherheit verbessern und ihre Mitarbeiter schulen. Die ISO 27001-Zertifizierung kann dabei helfen.
Der Digital-Branchenverband Bitkom gibt in einer aktuellen Studie Einblick in Cyberangriffe auf die deutsche Wirtschaft. So erlitt die deutsche Wirtschaft 206 Milliarden Euro Schaden durch Cyberkriminalität. Die Umfrage zeigt zudem, dass vor allem die Attacken aus dem Umfeld der Organisierten Kriminalität zugenommen haben. Die Angriffe beschränken sich dabei mitnichten nur auf Großunternehmen: Drei Viertel der Unternehmen mit mehr als 10 Mitarbeitern geben an, im vergangenen Jahr angegriffen worden zu sein. Das bedeutet, dass auch kleine und mittelständische Unternehmen zur Zielscheibe werden.
Laut dem Bitkom-Präsidenten Ralf Wintergerst fühlen sich 52 % der befragten Unternehmen inzwischen durch Cyberangriffe potenziell in ihrer Existenz bedroht. Er stellte die Studie, an der 1002 deutsche Unternehmen beteiligt waren, gemeinsam mit dem Vizepräsidenten des Bundesamts für Verfassungsschutz Sinan Selen vor.
Selen warnt vor großen Schäden für die deutsche Wirtschaft. Daher müssen sich Unternehmen und Behörden deutlich professioneller absichern und mehr für ihre IT-Sicherheit tun.
70 % der Unternehmen waren von einem Diebstahl sensibler Daten betroffen oder potenziell betroffen, was einem Anstieg von 7 %gegenüber dem Vorjahr entspricht. 61 % meldeten Vorfälle von digitaler Kommunikationsspionage und die Sabotage von Produktionsabläufen. Zu den entstandenen Schäden zählt zudem der Diebstahl von IT-Geräten.
Selen warnte davor, dass die Endgeräte kleiner und mittelständischer Unternehmen bei Cyberangriffen feindlich übernommen werden, weil sich die Angreifer tief im System einnisten können.
Die Bitkom-Umfrage schätzt den Gesamtschaden auf 206 Milliarden Euro. Der teuerste Schaden für die betroffenen Unternehmen sei jedoch der Imageschaden, der dadurch entsteht, dass Kunden ihre Daten nicht in sicherer Hand sehen. Er wird von der Studie auf 35 Milliarden Eurogeschätzt. Außerdem entstanden den Unternehmen im Zusammenhang mit Cyberattacken Verluste durch Störungen der Produktionsabläufe und Rechtsstreits.
Die Angriffe auf deutsche Unternehmen werden zunehmend von kriminellen Gruppen organisiert und befinden sich damit im Bereich der Organisierten Kriminalität.
„Die deutsche Wirtschaft ist ein hochattraktives Angriffsziel für Kriminelle und uns feindlich gesonnene Staaten“, erklärt Ralf Wintergerst.
Wie diese Bitkom-Infografik zeigt, stammen immer mehr Angriffe aus China und Russland. Dies werde auch durch die Daten des Verfassungsschutzes gestützt.
Zudem vermehre sich in diesem Zusammenhang „Cybercrime-as-a-Service“, so Wintergerst. Dabei werden Cyber-Kriminelle etwa von feindlichen Akteuren engagiert, um ein Unternehmen anzugreifen. Somit verschwimmen die Grenzen zwischen organisierter Kriminalität und staatlich geförderten Akteuren zunehmend.
Um Cyber-Bedrohungen wirksam zu bekämpfen, sind verstärkte Präventionsmaßnahmen unerlässlich. Der Bitkom-Vorsitzende betont, dass ein ganzheitlicher und nachhaltiger Ansatz, der sowohl IT-Maßnahmen als auch risikomindernde Konzepte in Organisation und Personal umfasst, notwendig seien.
Daher plädiert Ralf Wintergerst dafür, dass die deutschen Unternehmen ihre IT-Sicherheit auf das Niveau der physischen Sicherheit vor Ort heben müssen.
So fordert er eine Meldepflicht für Firmen im Fall von Cyberangriffen. Dies wird bereits mit der NIS2-Richtlinie angegangen, die betroffene Unternehmen dazu verpflichtet, Cybersicherheits-Vorkommnisse an die zuständige Bundesbehörde zu melden.
Das Bundesamt für Verfassungsschutz und Bitkom fordern Unternehmen und Behörden auf, mehr in die Cybersicherheit zu investieren und ihre Abwehr gegen professionelle Angreifer zu verbessern.
Als Jurist mit langjähriger Erfahrung als Anwalt für Datenschutz und IT-Recht kennt Niklas die Antwort auf so gut wie jede Frage im Bereich der digitalen Compliance. Er war in der Vergangenheit unter anderem für Taylor Wessing und Amazon tätig. Als Gründer und Geschäftsführer von SECJUR, lässt Niklas sein Wissen vor allem in die Produktentwicklung unserer Compliance-Automatisierungsplattform einfließen.
SECJUR steht für eine Welt, in der Unternehmen immer compliant sind, aber nie an Compliance denken müssen. Mit dem Digital Compliance Office automatisieren Unternehmen aufwändige Arbeitsschritte und erlangen Compliance-Standards wie DSGVO, ISO 27001 oder TISAX® bis zu 50% schneller.
Automatisieren Sie Ihre Compliance Prozesse mit dem Digital Compliance Office
Everything you need to know about the product and billing.
Die NIS2-Richtlinie ist eine bedeutende EU-Regulierung im Bereich der Cybersicherheit, die derzeit viel Aufmerksamkeit erhält. In Deutschland wird diese Richtlinie durch das NIS2-Umsetzungsgesetz umgesetzt, für das ein aktueller Entwurf vorliegt. Dies hat direkte Auswirkungen auf Unternehmen, da sie bald aktiv werden müssen, um den neuen Anforderungen der Richtlinie gerecht zu werden. Es besteht also Handlungsbedarf. Doch was bedeutet die Richtlinie konkret für die Unternehmen, die von ihr betroffen sind? Die SECJUR-Experten klären auf.
Erfahren Sie in unserem neuesten Blogartikel, wie die Datenschutz-Folgenabschätzung (DSFA) Unternehmen dabei unterstützt, personenbezogene Daten effektiv zu schützen. Lesen Sie, welche Kriterien eine DSFA erforderlich machen und wie Unternehmen die Risiken für die Rechte und Freiheiten der Betroffenen bewerten können. Zudem erklären wir, warum die DSFA kein einmaliger Prozess ist, sondern regelmäßig durchgeführt werden sollte.
Mit dem kürzlich überarbeiteten Datenschutzgesetz (DSG) steht die Schweizer Geschäftswelt vor neuen Herausforderungen. In diesem informativen Artikel werfen wir einen Blick auf die sich ergebenden Verpflichtungen und beleuchten die wesentlichen Unterschiede zwischen dem revidierten DSG und der DSGVO. Besonders markant ist die Einführung der persönlichen strafrechtlichen Haftung, die zur Folge hat, dass nicht nur Unternehmen, sondern auch Privatpersonen bei Verstößen gegen das DSG zur Rechenschaft gezogen werden können. Unser Rechtsexperte Simon Pentzien gibt wertvolle Empfehlungen zur reibungslosen Umsetzung.
.svg)
.svg)
.svg){kind=small}