- Startseite
- Versicherungen
-
So sichern sich KMU gegen Existenzrisiken ab
Fisch Böttcher in Hamburg-Winterhude ist der älteste Fischhändler der Stadt. Seit 111 Jahren verkauft das Familienunternehmen fangfrischen Fisch. Trotz Fangquoten und steigender Preise für Qualitätsware einerseits und der Billigkonkurrenz in Supermärkten andererseits boomt das Geschäft. Trotzdem steht der Fischhändler nun vor dem Aus. „Ohne Personal geht es leider nicht“, heißt es im Aushang an der Eingangstür. Da offensichtlich niemand mehr Lust habe, im Fischhandel zu arbeiten, sei es nicht gelungen, die Abgänge der letzten Zeit zu ersetzen. Auch die gestiegenen Kosten für Personal, Energie und Wareneinkauf würden es unmöglich machen, das Geschäft in der gewohnten Form weiter zu betreiben.
Kein Einzelfall. Kleine und mittelständische Unternehmen (KMU) in Deutschland bezeichnen den Fachkräftemangel als die größte Gefahr für die Entwicklung ihrer Firma. Das zeigt das Mittelstandsbarometer 2022 der Unternehmensberatung Ey. Demnach sehen 67 Prozent der insgesamt 800 befragten Manager mittelständischer Unternehmen in Deutschland im Fehlen von qualifiziertem Fachpersonal eine „eher große“ oder „sehr große“ Gefahr.
Hohe beziehungsweise stark schwankende Rohstoffpreise landen mit 63 Prozent auf Rang zwei. Im Vorjahr waren diese Ängste mit 45 Prozent (Fachkräftemangel) und 38 Prozent (Rohstoffpreise) deutlich weniger stark ausgeprägt. Die Energiepreise machen nun sogar doppelt so vielen Unternehmen Sorgen wie im Vorjahr. Gab 2021 nur gut jeder Vierte (27 Prozent) an, dass er sich darüber Gedanken macht, landet die Sorge vor zu hohen Stromkosten mit 60 Prozent auf Rang 4.
IT-Sicherheit
Die drittgrößte Gefahr für den Mittelstand ist laut Ey-Studie die IT-Sicherheit: 61 Prozent der befragten Unternehmen fürchten Hacker-Angriffe. Eine Studie der Allianz-Tochter Allianz Trade geht da sogar noch weiter. Laut dem „Allianz Risk Barometer 2024“ stellen Cyber-Risiken sogar die größte Gefahr für kleine und mittelständische Unternehmen dar. So betrachten 34 Prozent der Risikoexperten aus dem Mittelstand – also von Unternehmen mit einem Jahreserlös zwischen 100 und 500 Millionen US-Dollar – sowie 32 Prozent der Vertreter von kleineren Firmen mit einem Erlös von weniger als 100 Millionen Dollar Cyber-Kriminalität als die größte Bedrohung. Damit landen Hacker-Angriffe noch vor Naturkatastrophen und Unterbrechung der Lieferketten.
Die Angst vor Cyber-Attacken hat ihren Grund. Laut einer Studie des Software-Anbieters Sage hatten 48 Prozent der KMU in Deutschland im vergangenen Jahr mindestens eine versuchte oder vollendete Cyber-Attacke erlebt. Auch eine Bitkom-Studie unter 1.000 Unternehmen in Deutschland kommt zu einem ähnlichen Ergebnis. 53 Prozent der Unternehmen in Deutschland waren im vergangenen Jahr Opfer eines Cyber-Angriffs. 39 Prozent der befragten Firmen haben in den vergangenen zwölf Monaten eine Zunahme der Cyber-Angriffe beobachtet, 45 Prozent fürchten um ihre Existenz durch Cyber-Angriffe.
700.000 Euro Lösegeld
Stoïk, ein Assekuradeur für Cyber-Risiken von KMU, hat die Schadensmeldungen seiner Kunden ausgewertet und stellte im Jahr 2023 ebenfalls einen leichten Anstieg des Angriffsvolumens fest. Bei den dem Versicherer gemeldeten Schäden handelte es sich am häufigsten um kompromittierte Geschäftsmails. 1,63 Prozent der Stoïk-Versicherten erhielten eine von Cyber-Betrügern manipulierte E-Mail, ohne dass es zu weiteren Schäden wie einem Betrug, Datendiebstahl oder der Installation von Ransomware gekommen wäre.
Rund 0,84 Prozent der Versicherten meldeten Überweisungsbetrug, bei 0,75 Prozent haben Hacker sogenannte Ransomware installiert. Bei einem Ransomware-Angriff werden die Daten auf einem IT-System verschlüsselt und eine Entschlüsselung erst gegen Zahlung eines Lösegelds (englisch: Ransom) in Aussicht gestellt. Obwohl sie nur sehr selten auftraten, verursachten Ransomware-Angriffe im Jahr 2023 die höchsten Kosten. So hatten betroffene Firmen zum einen mit Betriebsunterbrechung zu kämpfen. Bei rund einem Viertel der Versicherten dauerte es nach Stoïk-Angaben eine Woche oder länger, bis sie ihre Geschäftstätigkeit wieder aufnehmen konnten. Bei 31 Prozent dauerte die Unterbrechung weniger als zwölf Stunden, die restlichen 44 Prozent mussten zwischen zwölf Stunden und einer Woche warten. Hinzu kamen die Lösegeldforderungen der Cyber-Kriminellen. Diese beliefen sich im Jahr 2023 durchschnittlich auf rund 700.000 Euro. Durch Verhandlung habe man diese jedoch im Schnitt um mehr als 53 Prozent herunterhandeln können, so Stoïk.
Damit ist eine Absicherung gegen Cyber-Risiken für kleine und mittelständische Unternehmen essenziell. Laut dem KfW-Mittelstandspanel halten 84 Prozent der Profis aus den Abteilungen IT, EDV und IT-Sicherheit eine Cyber-Versicherung für ihr Unternehmen für sinnvoll. Dabei sollte diese Versicherung nicht nur im Schadensfall greifen, sondern aktiv dazu beitragen, die Wahrscheinlichkeit und das Ausmaß eines Schadens zu verringern, erklärt Stoïks Deutschlandchefin Franziska Geier. „Eine gute Cyber-Versicherung zeichnet sich dadurch aus, dass sie über das klassische Versicherungsangebot hin- ausgeht und sowohl präventive Maßnahmen als auch umfassende Unterstützung im Falle eines Cyber-Angriffs bietet“, so die Cyber-Spezialistin.
