Betroffene eines Cyberangriffs oder einer Ransomware-Attacke tun sich häufig schwer, über ihre Erfahrungen zu berichten, insbesondere dann, wenn sie selbst für den Angriff verantwortlich waren, z.B. weil sie einfach nur auf einen Link geklickt hatten.
66 Prozent der Steuerberater und Wirtschaftsprüfer sehen ihre wirtschaftliche Existenz gefährdet, wenn sie ein massiver Cyberschaden trifft. Zu diesem erschreckenden Ergebnis kommt die HDI Cyberstudie 2026. Das Branchenergebnis ist fast doppelt so hoch wie der Durchschnitt aller kleinen und mittleren Unternehmen in Deutschland (35 Prozent). Keine andere befragte Branche schätzt das eigene Existenzrisiko so hoch ein.
Das zeigt die HDI Cyberstudie 2026, für die das Marktforschungsunternehmen Sirius Campus rund 1.100 Entscheiderinnen und Entscheider aus kleinen und mittleren Unternehmen befragt hat. 35 Prozent der Unternehmen haben in den vergangenen fünf Jahren mindestens einen Cyberangriff erlebt. Cyberkriminalität ist damit längst kein abstraktes Risiko mehr, sondern gelebte Realität im deutschen Mittelstand.
60 Prozent der deutschen KMU stufen Cyberschäden mittlerweile als relevantes Risiko ein, 31 Prozent halten einen Angriff auf das eigene Unternehmen innerhalb der nächsten zwei Jahre für wahrscheinlich – das zeigt die HDI-Cyberstudie 2026. Trotzdem lassen Markteinschätzungen von Versicherern und Brancheninitiativen darauf schließen, dass ein Großteil der kleinen und mittleren Unternehmen in Deutschland (noch) keine Cyberversicherung abgeschlossen hat.
64 % der Unternehmen, die in den letzten zwölf Monaten Opfer eines Cyberangriffs wurden, berichten von Phishing-Mails als Angriffsweg. Vor drei bis fünf Jahren lag dieser Anteil noch bei 12 %. Die Angriffsmethode, die am direktesten auf Ihre Mitarbeitenden zielt, ist heute so relevant wie nie zuvor – und sie wächst schneller als jede andere.
In vielen Unternehmen gehören ChatGPT, Microsoft Copilot oder ähnliche KI-Tools – ob mit offizieller Erlaubnis oder nicht, mittlerweile zum Arbeitsalltag. Bereits seit dem 2. Februar 2025 verpflichtet Sie die EU-KI-Verordnung dazu, dafür zu sorgen, dass diese Nutzung kompetent und sicher erfolgt. Unabhängig davon, ob Sie fünf oder 250 Beschäftigte haben.
Die unbequeme Wahrheit: Die meisten Unternehmen haben dafür bislang keine schriftliche Regelung. Weder, welche Tools erlaubt sind, noch, was Mitarbeitende eingeben dürfen – und was nicht. Genau diese Lücke schließt eine KI-Richtlinie.
