Wenn in Ihrem Unternehmen der IT-Verantwortliche, die IT-Abteilung (oder Ihr externer IT-Dienstleister) allein für Security Awareness zuständig ist, haben Sie ein Problem. Nicht weil Ihre IT schlecht wäre. Sondern weil 88% der Sicherheitsvorfälle außerhalb des IT-Einflussbereichs passieren.
Cyberversicherungen sind für Unternehmen heute ähnlich wichtig wie die Betriebshaftpflicht. Sie decken Kosten ab, die nach einem erfolgreichen Hackerangriff entstehen: Datenwiederherstellung, IT-Forensik, Krisenkommunikation, Rechtsberatung und Betriebsunterbrechungen. Manche Versicherungen übernehmen auch Lösegeldforderungen bei Ransomware-Angriffen.
Der heutige Europäische Datenschutztag 2026 erinnert uns wie jedes Jahr daran, wie wichtig der Schutz personenbezogener Daten ist. Doch während sich viele Unternehmen auf technische Maßnahmen konzentrieren, wird ein entscheidender Faktor häufig übersehen: Ihre Mitarbeiter.
60% der deutschen KMUs verzichten komplett auf Security-Awareness-Schulungen. Das zeigt eine aktuelle Forsa-Umfrage im Auftrag des Gesamtverbands der Deutschen Versicherungswirtschaft (GDV).
Gleichzeitig beginnen 70% aller erfolgreichen Cyberangriffe mit einer Phishing-Mail, die ein Mitarbeiter nicht als solche erkannt hat.
Lassen Sie uns gleich zur Sache kommen: Wenn Ihre letzte Security-Awareness-Schulung aus 2025 stammt, sind Ihre Mitarbeiter heute praktisch ungeschützt.
Nicht weil die Schulung schlecht war, sondern weil die Spielregeln sich geändert haben.
„Aktuell werden gefälschte DATEV-Rechnungen mit Betreff „DATEV-Rechnung Nr. 2141212205 vom 13.10.2025“ versendet.“ So warnte die DATEV erst vor kurzem wieder vor einer Phishing-Attacke.
Ziel, so die DATEV in der Ankündigung, sei es, „sensible Daten abzugreifen oder Schadsoftware zu verbreiten.“
