Cyberangriffe: Deutsche Wirtschaft trotz steigender Gefahr unvorbereitet

Deutsche Firmen sind laut aktueller Studien kaum gegen Cyberangriffe gewappnet, während Behörden vor einer neuen Eskalationsstufe mit KI-gestützten Attacken warnen.

Kritische Infrastrukturen sind im Visier von Hackern, doch viele deutsche Unternehmen könnten einen schweren Angriff kaum überstehen. Das zeigt eine aktuelle Umfrage – während Behörden vor einer neuen Eskalationsstufe warnen.

Die Bedrohungslage in Deutschland hat sich dramatisch verschärft. Laut Check Point Research stieg die Zahl der wöchentlichen Cyberangriffe auf hiesige Firmen im Januar um 16 Prozent. Besonders der Energie- und Versorgungssektor steht im Fadenkreuz. Diese Entwicklung wird durch Künstliche Intelligenz (KI) beschleunigt, die es Angreifern erlaubt, Phishing-Kampagnen zu perfektionieren und sogar Stimmen von Vorgesetzten zu fälschen.

Neue Warnstufe: Doppelte Erpressung und Datenvernichtung

Sicherheitsbehörden schlagen Alarm. Eine gemeinsame Warnung der US-Behörde CISA und europäischer Partner vom 15. Februar markiert eine neue Dringlichkeitsstufe. Auslöser war ein hochkomplexer Angriff auf den polnischen Energiesektor.

Die Angreifer setzen auf eine perfide Doppelstrategie: Zuerst stehlen sie sensible Daten, dann verschlüsseln sie die Systeme. Als zusätzliche Eskalationsstufe kommt sogenannte Wiper-Malware zum Einsatz, die Daten gezielt und unwiederbringlich löscht. Parallel werden neue, kritische Sicherheitslücken in Unternehmenssoftware aktiv ausgenutzt – der Druck auf IT-Abteilungen wächst stündlich.

Bitkom-Studie: Jedes fünfte Unternehmen wäre sofort lahmgelegt

Trotz der klaren Gefahr ist die deutsche Wirtschaft schlecht gewappnet. Eine Bitkom-Umfrage, pünktlich zur Münchner Sicherheitskonferenz veröffentlicht, offenbart erschreckende Lücken.

Im Falle eines kompletten Internetausfalls könnten Unternehmen ihren Betrieb im Schnitt nur 20 Stunden aufrechterhalten. Jedes fünfte Unternehmen müsste seine Tätigkeit sofort einstellen. Die Diskrepanz zwischen Risikobewusstsein und Vorbereitung ist enorm: Zwar sehen 74 Prozent der Firmen eine erhöhte Gefahr durch hybride Angriffe, doch nur 12 Prozent fühlen sich gut gerüstet.

Vom reinen Abwehrdenken zur proaktiven Resilienz

Experten fordern ein fundamentales Umdenken. Die Strategie muss von reaktiver Abwehr zu proaktiver Resilienz wechseln. Unternehmen sollten eine „Assume Breach“-Mentalität entwickeln – also davon ausgehen, dass ein Eindringen unvermeidbar ist.

Der Fokus liegt dann auf schneller Erkennung und Eindämmung. Zentral sind dabei die Absicherung digitaler Identitäten durch Multi-Faktor-Authentifizierung (MFA) und drastisch verkürzte Reaktionszeiten bei Sicherheitslücken. Eine aktuelle BSI-Warnung vor einer kritischen Linux-Schwachstelle unterstreicht diese Notwendigkeit.

Anzeige

Die Lage ist ernst – viele Firmen wissen nicht, wo sie anfangen sollen. Ein kostenloses E‑Book „Cyber Security Awareness Trends“ liefert kompakte, praxisnahe Schutzmaßnahmen gegen Phishing, CEO‑Fraud und KI‑gestützte Angriffe sowie Hinweise zu neuen Rechtsanforderungen. Ideal für Geschäftsführer und IT‑Verantwortliche, die schnell Resilienz aufbauen wollen. Jetzt kostenlosen Cyber-Security-Report sichern

Die Zukunft: Ganzheitliche Sicherheit und schärfere Gesetze

Für 2026 müssen Sicherheitsarchitekturen neu bewertet werden. Ansätze wie Exposure Management, das alle potenziellen Angriffsflächen im Blick behält, gewinnen an Bedeutung. Entscheidend bleibt der Faktor Mensch: Statt allgemeiner Schulungen sind adaptive Trainings nötig, die gezielt auf KI-gestützte Angriffe vorbereiten.

Gleichzeitig erhöht die Politik den Druck. Die Umsetzung der EU-Richtlinie NIS-2 verpflichtet immer mehr Unternehmen zu strengeren Sicherheitsmaßnahmen und Meldepflichten. Der Handlungsbedarf für die deutsche Wirtschaft ist akut – die Zeit für halbherzige Maßnahmen läuft ab.

@ boerse-global.de