Mehr als 70% aller deutschen Unternehmen waren in den vergangenen zwei Jahren von Cyberkriminalität betroffen. Dabei unterscheidet sich auch die Art der Attacken.

• 30% Systembeschädigungen & Computersabotage
• 29% Computerbetrug
• 27% Datendiebstahl / Ausspähen oder Abfangen von Daten
• 25% Erpressung

Die Corona-Pandemie hat gezeigt, wie abhängig wir von funktionierender Technik sind. Viele Mitarbeiter wurden ins Homeoffice geschickt und sind dort auf Netzwerkzugriffe, z.B. via VPN oder Videokonferenztools angewiesen. Parallel dazu nimmt die Cyberkriminalität drastisch zu. Laut Cybercrime-Bundeslagebericht des Bundeskriminalamtes wurde die historische Marke von über 100.000 Fällen in einem Jahr bereits 2019 überschritten - und es werden stetig mehr.

Nach Angaben der Wirtschaftsprüfungsgesellschaft KPMG sind rund 70% aller deutschen Unternehmen von Cyberangriffen betroffen; nur ein Drittel der Fälle konnten nach BKA-Angaben geklärt werden.

Dabei denkt die Mehrheit der Unternehmen nach wie vor, dass es Cyberkriminelle nur auf Großbetriebe abgesehen haben. Gemäß der neuesten GDV-Studie "Cyberrisiken im Mittelstand" bestätigen 69% der befragten Unternehmen, dass es ein hohes oder sehr hohes Risiko gibt. Jedoch erkennen nur 28%, dass für sie selbst ein hohes Risiko besteht.

"Mein Unternehmen ist zu klein - auf mich kommen die Hacker gar nicht" - ein riesiger Irrtum. In den meisten Fällen sind kleinere Unternehmen nicht mit einer eigenen IT-Abteilung und Experten für IT-Sicherheit ausgestattet. Aus Kapazitäts- und Kostengründen kann eine lückenlose IT-Überwachung oft nicht gewährleistet werden. Das wissen auch Hacker!

Ein Hackerangriff auf Großunternehmen verursacht durchschnittlich einen wirtschaftlichen Schaden von 1.8 Millionen Euro. Bei klein- bis mittelständischen Unternehmen liegt dieser Wert im Durchschnitt bei 70.000 Euro. Schwer vorstellbar ist der zusätzliche Schaden, der durch Schadenersatzforderungen durch geschädigte Dritte entstehen kann, z.B. für Datenverlust, Missbrauch personenbezogener Daten uvm..

Was kaum jemand weiß: Wer z.B. durch unzureichende Sicherung seines Datenbestandes eine Schädigung eines Dritten begünstigt, ist Mitschuldiger (siehe u.a. auch IT-Sicherheitsgesetz, EU-Datenschutz-Grundverordnung, § 202a ff StGB)! Möchten Sie Ihr Unternehmen ernsthaft vor den finanziellen Folgen von Cyberrisiken schützen, müssen sowohl Eigen- als auch Fremdschaden abgesichert werden.

Verantwortlich für eine Cyberattacke müssen nicht immer externe Angreifer sein; eine wichtige Rolle spielt hier auch der eigene Mitarbeiterkreis. Viele Unternehmen gehen zu Recht davon aus, dass Mitarbeitende keine böswilligen Absichten hegen. Allerdings können Mitarbeitende nicht nur geplant, sondern auch unwissentlich Schaden an der Struktur des Unternehmensnetzwerkes hervorrufen.

Deswegen sollte das Thema Prävention dauerhaft im Fokus der IT-Unternehmenssicherheit stehen.

Denn Mitarbeitersensibilisierung ist keine einmalige Angelegenheit und wird nur durch ein nachhaltiges Training aufgebaut.

Eine gute Prävention und eine ausreichende Cyberversicherung sind heutzutage ein Muss für jedes Unternehmen. Die Frage ist nicht mehr, ob die eigene Infrastruktur gehackt wird, sondern eigentlich nur noch wann. Der Cyberversicherungsschutz gehört in der heutigen Zeit für Unternehmen genauso selbstverständlich ins Portfolio wie die Feuerversicherung oder die Betriebshaftpflicht.