Bitkom: 51 Mrd. Euro Schaden durch Cyber-Attacken in Deutschland

Branchenweit war in den letzten zwei Jahren jedes zweite Unternehmen in Deutschland Ziel von Cyber-Angriffen – die Schadenshöhe beläuft sich laut Bitkom auf 51 Mrd. Euro pro Jahr.

Bitkom befragte für seine aktuelle Studie “Spionage, Sabotage und Datendiebstahl – Wirtschaftsschutz im digitalen Zeitalter” 1.074 Unternehmen mit mindestens zehn Mitarbeitern, die nach Branchen und Größenklassen repräsentativ ausgewählt worden sind. Laut dem Digitalverband handelt es sich bei der Studie um die bislang umfassendste empirische Untersuchung dieses Themas in Deutschland.

Hier die wichtigsten Ergebnisse der Studie:
Opfer von digitaler Wirtschaftsspionage, Sabotage oder Datendiebstahl sind 51 % aller Unternehmen in Deutschland geworden. Mit 61 % haben am häufigsten mittelständische Unternehmen (100 bis 499 Mitarbeiter) mit Cyber-Angriffen zu kämpfen. Laut Bitkom sind Mittelständler ein „besonders lukratives Angriffsziel“ für Cyberkriminelle. Der Grund: Sie bieten innovative Produkte an und haben in ihrem Marktsegment international eine starke Stellung. Als Zulieferer sind sie fest in den Lieferketten von Großkonzernen verankert, verfügen aber nicht über die gleichen Mittel zur Abwehr von Cyber-Angriffen wie Großunternehmen.

Gleichzeitig verfügen 51 Prozent der Unternehmen nicht über ein Notfallmanagement, dass es Ihnen erlaubt Schäden einzugrenzen und im Fall der Betroffenheit möglichst schnell den Betrieb wieder aufnehmen zu können oder gar nicht erst unterbrechen zu müssen.

Fast ein Fünftel der Unternehmen registrierten Fälle von sogenanntem ‚Social Engineering‘ – die Manipulation von Mitarbeitern, um an bestimmte Informationen zu gelangen. Laut Bitkom werden damit häufig gezielte Hacking- oder Phishing-Angriffe vorbereitet: Mithilfe von Informationen aus dem Mitarbeiterumfeld verfassen die Kriminellen dann etwa täuschend echte E-Mails im Namen vermeintlich bekannter Personen, deren Anhang die Empfänger gutgläubig öffnen. Auf dieser Weise gelangen Trojaner auf die Computer, die in der Folge Passwörter und andere Daten ausspionieren oder Dateien verschlüsseln um Lösegeld zu fordern.