.webp)
Co-Founder & Legal Expert
September 25, 2023
10 min
.svg)
Die deutsche Wirtschaft erlitt einen Schaden von 206 Milliarden Euro durch Cyberkriminalität.
Die Angriffe auf Unternehmen kommen zunehmend aus dem Umfeld der Organisierten Kriminalität.
Sowohl große als auch kleine und mittelständische Unternehmen sind Ziel von Cyberangriffen.
Um sich zu schützen, sollten Unternehmen verstärkte Präventionsmaßnahmen ergreifen, ihre IT-Sicherheit verbessern und ihre Mitarbeiter schulen. Die ISO 27001-Zertifizierung kann dabei helfen.
Der Digital-Branchenverband Bitkom gibt in einer aktuellen Studie Einblick in Cyberangriffe auf die deutsche Wirtschaft. So erlitt die deutsche Wirtschaft 206 Milliarden Euro Schaden durch Cyberkriminalität. Die Umfrage zeigt zudem, dass vor allem die Attacken aus dem Umfeld der Organisierten Kriminalität zugenommen haben. Die Angriffe beschränken sich dabei mitnichten nur auf Großunternehmen: Drei Viertel der Unternehmen mit mehr als 10 Mitarbeitern geben an, im vergangenen Jahr angegriffen worden zu sein. Das bedeutet, dass auch kleine und mittelständische Unternehmen zur Zielscheibe werden.
Laut dem Bitkom-Präsidenten Ralf Wintergerst fühlen sich 52 % der befragten Unternehmen inzwischen durch Cyberangriffe potenziell in ihrer Existenz bedroht. Er stellte die Studie, an der 1002 deutsche Unternehmen beteiligt waren, gemeinsam mit dem Vizepräsidenten des Bundesamts für Verfassungsschutz Sinan Selen vor.
Selen warnt vor großen Schäden für die deutsche Wirtschaft. Daher müssen sich Unternehmen und Behörden deutlich professioneller absichern und mehr für ihre IT-Sicherheit tun.
70 % der Unternehmen waren von einem Diebstahl sensibler Daten betroffen oder potenziell betroffen, was einem Anstieg von 7 %gegenüber dem Vorjahr entspricht. 61 % meldeten Vorfälle von digitaler Kommunikationsspionage und die Sabotage von Produktionsabläufen. Zu den entstandenen Schäden zählt zudem der Diebstahl von IT-Geräten.
Selen warnte davor, dass die Endgeräte kleiner und mittelständischer Unternehmen bei Cyberangriffen feindlich übernommen werden, weil sich die Angreifer tief im System einnisten können.
Die Bitkom-Umfrage schätzt den Gesamtschaden auf 206 Milliarden Euro. Der teuerste Schaden für die betroffenen Unternehmen sei jedoch der Imageschaden, der dadurch entsteht, dass Kunden ihre Daten nicht in sicherer Hand sehen. Er wird von der Studie auf 35 Milliarden Eurogeschätzt. Außerdem entstanden den Unternehmen im Zusammenhang mit Cyberattacken Verluste durch Störungen der Produktionsabläufe und Rechtsstreits.
Die Angriffe auf deutsche Unternehmen werden zunehmend von kriminellen Gruppen organisiert und befinden sich damit im Bereich der Organisierten Kriminalität.
„Die deutsche Wirtschaft ist ein hochattraktives Angriffsziel für Kriminelle und uns feindlich gesonnene Staaten“, erklärt Ralf Wintergerst.
Wie diese Bitkom-Infografik zeigt, stammen immer mehr Angriffe aus China und Russland. Dies werde auch durch die Daten des Verfassungsschutzes gestützt.
Zudem vermehre sich in diesem Zusammenhang „Cybercrime-as-a-Service“, so Wintergerst. Dabei werden Cyber-Kriminelle etwa von feindlichen Akteuren engagiert, um ein Unternehmen anzugreifen. Somit verschwimmen die Grenzen zwischen organisierter Kriminalität und staatlich geförderten Akteuren zunehmend.
Um Cyber-Bedrohungen wirksam zu bekämpfen, sind verstärkte Präventionsmaßnahmen unerlässlich. Der Bitkom-Vorsitzende betont, dass ein ganzheitlicher und nachhaltiger Ansatz, der sowohl IT-Maßnahmen als auch risikomindernde Konzepte in Organisation und Personal umfasst, notwendig seien.
Daher plädiert Ralf Wintergerst dafür, dass die deutschen Unternehmen ihre IT-Sicherheit auf das Niveau der physischen Sicherheit vor Ort heben müssen.
So fordert er eine Meldepflicht für Firmen im Fall von Cyberangriffen. Dies wird bereits mit der NIS2-Richtlinie angegangen, die betroffene Unternehmen dazu verpflichtet, Cybersicherheits-Vorkommnisse an die zuständige Bundesbehörde zu melden.
Das Bundesamt für Verfassungsschutz und Bitkom fordern Unternehmen und Behörden auf, mehr in die Cybersicherheit zu investieren und ihre Abwehr gegen professionelle Angreifer zu verbessern.
Als Jurist mit langjähriger Erfahrung als Anwalt für Datenschutz und IT-Recht kennt Simon die Antwort auf so gut wie jede Frage im Bereich der digitalen Compliance. Er war in der Vergangenheit unter anderem für Fieldfisher und Taylor Wessing tätig. Als Mitgründer und Chief Product Officer von SECJUR, lässt Simon seine Erfahrung vor allem in die Produktentwicklung einfließen.
SECJUR steht für eine Welt, in der Unternehmen immer compliant sind, aber nie an Compliance denken müssen. Mit dem Digital Compliance Office automatisieren Unternehmen aufwändige Arbeitsschritte und erlangen Compliance-Standards wie DSGVO, ISO 27001 oder TISAX® bis zu 50% schneller.
Automatisieren Sie Ihre Compliance Prozesse mit dem Digital Compliance Office
Everything you need to know about the product and billing.
Ein effektives ISMS ist entscheidend, um sensible Informationen in der digitalen Geschäftswelt zu schützen. Ein ISMS Audit ist eine systematische Bewertung des ISMS, das sicherstellen will, dass das ISMS den relevanten Standards entspricht. ISMS Audits können für Unternehmen Herausforderungen darstellen, insbesondere aufgrund der komplexen Anforderungen an die Unternehmen. In diesem Artikel stellen wir die verschiedenen Audittypen, den Ablauf und die Erfolgsfaktoren von ISMS Audits vor.
Erfahren Sie in unserem neuesten Blogartikel, wie die Datenschutz-Folgenabschätzung (DSFA) Unternehmen dabei unterstützt, personenbezogene Daten effektiv zu schützen. Lesen Sie, welche Kriterien eine DSFA erforderlich machen und wie Unternehmen die Risiken für die Rechte und Freiheiten der Betroffenen bewerten können. Zudem erklären wir, warum die DSFA kein einmaliger Prozess ist, sondern regelmäßig durchgeführt werden sollte.
In einer digital gewordenen Welt sind Informationen und Daten ein wertvolles Gut. Unternehmen müssen sich daher intensiv mit dem Schutz und der Sicherheit ihrer Daten auseinandersetzen. Eine Möglichkeit, guten Schutz zu gewährleisten, ist die Implementierung eines Informationssicherheitsmanagementsystems (ISMS) nach der internationalen Norm ISO/IEC 27001. In diesem Blogartikel geben wir einen kompakten Überblick über die wichtigsten Aspekte der ISO 27001 und zeigen auf, warum sie für Unternehmen so entscheidend ist. Erfahren Sie, wie der Weg zur Zertifizierung einfacher und schneller gelingen kann.
.svg)
.svg)
.svg){kind=small}