HDI-Studie zu Cyberrisiken Kleinunternehmen erleiden am häufigsten Cyberangriffe
Das Thema Cybersicherheit ist im Vergleich zum Vorjahr bei vielen Unternehmen aus dem Fokus gerückt, die Furcht vor Cybergefahren hat abgenommen. Zu diesem Ergebnis kommt die aktuelle Studie der HDI Versicherung. Für die Studie hat das Markt- und Meinungsforschungsinstitut Sirius Campus über 700 kleine und mittelständische Unternehmen (KMU) sowie Selbstständige zum Thema Cybersicherheit befragt.
41 Prozent der Befragten schätzen das Risiko für ein KMU, in den nächsten zwei Jahren Ziel einer Cyber-Attacke zu werden, als „hoch“ oder „eher hoch“ ein. Bei der Befragung ein Jahr zuvor lag dieser Anteil mit 53 Prozent deutlich höher. Bei Kleinstunternehmen mit bis zu 9 Mitarbeitern ging der Wert sogar von 52 auf 35 Prozent zurück. Mittelständler folgten mit einem Rückgang von 62 auf 48 Prozent. Nur bei Unternehmen mit 10 bis 49 Mitarbeitern blieb der Umfragewert mit einem Rückgang von 46 auf 40 Prozent etwas stabiler.
Nur noch jedes 4. Unternehmen hat Angst vor Cyberangriff
Ähnlich verhält sich auch die Risikoeinschätzung für das eigene Unternehmen. Nach 38 Prozent im Vorjahr sahen Ende 2022 nur noch 27 Prozent ein hohes oder eher hohes Risiko, selbst Opfer einer Cyberattacke zu werden. Und dass ein Angriff in ihrem Unternehmen einen Schaden herbeiführen könnte, befürchten nur noch 23 Prozent, nach 27 Prozent im der Umfrage 2022.
Auch die tatsächliche Anzahl der Cyberangriffe sei gegenüber dem Vorjahr insgesamt etwas zurückgegangen, erklärt Christian Kussmann, Bereichsvorstand Firmen und Freie Berufe der HDI Versicherung. Auch die unmittelbaren Herausforderungen durch Energiekrise und Inflation hätten das Thema überlagert und aus der Wahrnehmung vieler Unternehmer ein Stück weit verdrängt.
„Das Auftauchen neuer Herausforderungen darf aber nicht heißen, dass bestehende Cybergefahren ad Acta gelegt werden“, warnt der Cyber-Spezialist. Denn die reale Bedrohung aus dem Cyberraum bleibe weiterhin akut. Zumal das Niveau an IT-Sicherheit bei den meisten Firmen nach Angaben des Versichererverbands GDV eher gering ist.
Hallo, Herr Kaiser!
39 Prozent der Kleinunternehmen betroffen
Vor allem kleine Unternehmen mit 10 bis 49 Mitarbeitern scheinen laut Studie besonders oft in den Fokus von Cyberkriminellen zu geraten. So gaben in der aktuellen Umfrage 39 Prozent solcher Firmen an, Ziel einer Cyberattacke gewesen zu sein. Im Vorjahr trafen nur 31 Prozent der kleineren Unternehmen diese Aussage.
Bei Mittelständlern mit 50 bis 250 Mitarbeitern sank dagegen dieser Wert von 43 Prozent auf 36 Prozent. Bei Kleinstunternehmen mit bis zu 9 Mitarbeitern bleibt die Zahl angegriffener Firmen mit 25 Prozent (Vorjahr: 26 Prozent) konstant.
„Ein Grund für diese Verschiebung mag sein, dass mittlere Unternehmen inzwischen häufiger Wert auf Cybersicherheit legen und umfassendere Präventions-Maßnahmen ergreifen“, sagt HDI-Vorstand Kussmann. Dadurch werde es für den Angreifer schwieriger, eine Attacke erfolgreich durchzuführen. Kleine Unternehmen kümmern sich seltener um umfassende Sicherheitsmaßnahmen und seien damit oft leichtere Ziele.