Cybersicherheit: die Lage im Mittelstand

Die Anzahl erfasster Cyberstraftaten und -angriffe in Deutschland steigt kontinuierlich an – 2021 um zwölf Prozent gegenüber dem Vorjahr. Die Aufklärungsquote lag im selben Zeitraum laut dem Bundeslagebericht Cybercrime des Bundeskriminalamtes hingegen bei knapp unter 30 Prozent, während sich die bundesweit durch Cyberangriffe entstandenen Schäden auf insgesamt gut 200 Milliarden Euro pro Jahr belaufen.¹

Eine Erklärung für die vergleichsweise niedrige Aufklärungsquote bei Cyberstraftaten sind die vielfältigen Bedrohungen im Cyberraum. Cyberkriminelle haben verschiedenste Methoden entwickelt, um wertvolle Informationen zu stehlen oder sich durch direkte Angriffe Zugang zu Konten und internen Unternehmenssystemen zu verschaffen. Dazu gehören:

Statistiken zeigen, dass vor allem kleine und mittlere Unternehmen (KMU) von Cyberangriffen schwer getroffen werden können. Entsprechend ist Cybersicherheit für sie zum überlebenswichtigen Thema geworden.

Cybersicherheit einfach erklärt

Der Begriff Cybersicherheit wird vom National Institute of Standards and Technology (in den USA) als ein Prozess definiert, wodurch Angriffe auf Informationen oder Informationssysteme erkannt, abgewehrt und verhindert werden. Dabei geht es nicht nur um Cybersicherheit, also den Schutz von IT-Systemen, sondern auch um eine schnelle Reaktionsfähigkeit im Falle eines Angriffs, also auch um Cyber-Resilienz.

Das Meinungsforschungsinstitut Ipsos hat im Auftrag der Commerzbank im Sommer 2022 bundesweit rund 2.500 Interviews mit kleinen und mittelständischen Unternehmen durchgeführt. Befragt wurden sie zu ihrem Umgang mit Cyberbedrohungen und den von ihnen eingesetzten Sicherheitsmaßnahmen.

Die aus dieser Befragung entstandene repräsentative Studie „Cybersicherheit in Unternehmen“ liefert umfangreiche Einblicke in die Erfahrungen von KMU mit dem Thema Cybersicherheit.

Demnach berichteten zwei von fünf der befragten KMU in Deutschland (43 Prozent), bereits Opfer eines Cyberangriffs geworden zu sein. In fast zwei Drittel der Fälle wurde versucht, Daten durch Phishing-Mails zu stehlen. Bei gut einem Drittel wollten Externe das Vertrauen von Mitarbeitenden ausnutzen, um an sensible Daten zu kommen:

Die Cyberangriffe haben bei jedem sechsten betroffenen Unternehmen (17 Prozent) Schäden hinterlassen. Neben finanziellen Einbußen kämpften Unternehmen mit einem Image- und Vertrauensverlust, der bei manchen von ihnen zum tatsächlichen Verlust von Kunden führte.

Laut unserer Studie ist das Thema Cybersicherheit für 86 Prozent der deutschen KMU äußerst wichtig. Bei mehr als jedem zweiten KMU ist Cybersicherheit sogar zur Chefsache erklärt worden: Die Hauptverantwortung liegt in 54 Prozent der befragten kleinen und mittelständischen Unternehmen direkt bei der Geschäftsführung.

Oftmals gelingt es Cyberkriminellen, sich Zugang zu Informationen und Systemen durch den Faktor Mensch zu verschaffen. Denn: IT-Sicherheit und der Schutz digitaler Geräte können nur so gut sein, wie der Mensch, der die Systeme und Anwendungen bedient.
Die wesentliche Bedeutung der eigenen Mitarbeiter bei der Gewährleistung von Cybersicherheit bestätigt unsere Studie. In fast drei Viertel der Fälle von versuchten Cyberangriffen auf KMU konnten mögliche Schäden durch aufmerksame Mitarbeiter abgewendet werden. In 60 Prozent der Fälle spielte auch die Sicherheits-Software eine wesentliche Rolle bei der Vereitelung von Angriffen. Allerdings bleibt die menschliche Aufmerksamkeit für die Cybersicherheit ein entscheidender Faktor.

22 Prozent der Unternehmen beabsichtigen, weitere Maßnahmen zum Schutz der eigenen Cybersicherheits-Architektur zu ergreifen. Davon setzen rund drei Viertel auf die Installation entsprechender Sicherheits-Software und jeweils gut die Hälfte auf die Schulung und Weiterbildung der Geschäftsführung sowie die Sensibilisierung der Beschäftigten.
Die Bereitschaft, in diese Sicherheitsmaßnahmen zu investieren, zeigt, dass viele KMU auf dem richtigen Weg bei der Aufstellung ihrer Cybersicherheits-Strukturen sind.