Wenn in Ihrem Unternehmen der IT-Verantwortliche, die IT-Abteilung (oder Ihr externer IT-Dienstleister) allein für Security Awareness zuständig ist, haben Sie ein Problem. Nicht weil Ihre IT schlecht wäre. Sondern weil 88% der Sicherheitsvorfälle außerhalb des IT-Einflussbereichs passieren.
Cyberversicherungen sind für Unternehmen heute ähnlich wichtig wie die Betriebshaftpflicht. Sie decken Kosten ab, die nach einem erfolgreichen Hackerangriff entstehen: Datenwiederherstellung, IT-Forensik, Krisenkommunikation, Rechtsberatung und Betriebsunterbrechungen. Manche Versicherungen übernehmen auch Lösegeldforderungen bei Ransomware-Angriffen.
60% der deutschen KMUs verzichten komplett auf Security-Awareness-Schulungen. Das zeigt eine aktuelle Forsa-Umfrage im Auftrag des Gesamtverbands der Deutschen Versicherungswirtschaft (GDV).
Gleichzeitig beginnen 70% aller erfolgreichen Cyberangriffe mit einer Phishing-Mail, die ein Mitarbeiter nicht als solche erkannt hat.
Lassen Sie uns gleich zur Sache kommen: Wenn Ihre letzte Security-Awareness-Schulung aus 2025 stammt, sind Ihre Mitarbeiter heute praktisch ungeschützt.
Nicht weil die Schulung schlecht war, sondern weil die Spielregeln sich geändert haben.
„Aktuell werden gefälschte DATEV-Rechnungen mit Betreff „DATEV-Rechnung Nr. 2141212205 vom 13.10.2025“ versendet.“ So warnte die DATEV erst vor kurzem wieder vor einer Phishing-Attacke.
Ziel, so die DATEV in der Ankündigung, sei es, „sensible Daten abzugreifen oder Schadsoftware zu verbreiten.“
