Schäden im mittleren bis oberen fünfstelligen Bereich sind bei Cyberangriffen auf kleine und mittlere Unternehmen keine Ausnahme, sondern nach Einschätzung der Polizei die Regel – selbst bei vergleichsweise kleinen Vorfällen.
„Innerhalb weniger Stunden hatten die Täter Zugriff auf mehrere Systeme, verschlüsselten die Server und legten die Produktion vollständig lahm.“ Dieses Beispiel stammt nicht aus einer IT-Security-Schulung, sondern aus der Ermittlungspraxis eines Cybercrime-Ermittlers der Kriminalpolizei.
Ein unbedachter Klick auf einen Phishing-Link, eine gefälschte E-Mail mit einer Zahlungsweisung oder ein erpresserischer Ransomware-Angriff: Die Anzahl und Vielfalt von Cyberangriffen steigt kontinuierlich an. Mittlerweile geraten auch kleine und mittlere Unternehmen (KMU) immer häufiger in das Visier professioneller Cyberkrimineller. Und so müssen sich auch die Verantwortlichen in diesen Unternehmen mit der Frage auseinandersetzen: Welche finanziellen Konsequenzen hätte ein erfolgreicher Cyberangriff konkret für unser Unternehmen?
Betroffene eines Cyberangriffs oder einer Ransomware-Attacke tun sich häufig schwer, über ihre Erfahrungen zu berichten, insbesondere dann, wenn sie selbst für den Angriff verantwortlich waren, z.B. weil sie einfach nur auf einen Link geklickt hatten.
66 Prozent der Steuerberater und Wirtschaftsprüfer sehen ihre wirtschaftliche Existenz gefährdet, wenn sie ein massiver Cyberschaden trifft. Zu diesem erschreckenden Ergebnis kommt die HDI Cyberstudie 2026. Das Branchenergebnis ist fast doppelt so hoch wie der Durchschnitt aller kleinen und mittleren Unternehmen in Deutschland (35 Prozent). Keine andere befragte Branche schätzt das eigene Existenzrisiko so hoch ein.
Das zeigt die HDI Cyberstudie 2026, für die das Marktforschungsunternehmen Sirius Campus rund 1.100 Entscheiderinnen und Entscheider aus kleinen und mittleren Unternehmen befragt hat. 35 Prozent der Unternehmen haben in den vergangenen fünf Jahren mindestens einen Cyberangriff erlebt. Cyberkriminalität ist damit längst kein abstraktes Risiko mehr, sondern gelebte Realität im deutschen Mittelstand.
