Das zeigt die HDI Cyberstudie 2026, für die das Marktforschungsunternehmen Sirius Campus rund 1.100 Entscheiderinnen und Entscheider aus kleinen und mittleren Unternehmen befragt hat. 35 Prozent der Unternehmen haben in den vergangenen fünf Jahren mindestens einen Cyberangriff erlebt. Cyberkriminalität ist damit längst kein abstraktes Risiko mehr, sondern gelebte Realität im deutschen Mittelstand.
60 Prozent der deutschen KMU stufen Cyberschäden mittlerweile als relevantes Risiko ein, 31 Prozent halten einen Angriff auf das eigene Unternehmen innerhalb der nächsten zwei Jahre für wahrscheinlich – das zeigt die HDI-Cyberstudie 2026. Trotzdem lassen Markteinschätzungen von Versicherern und Brancheninitiativen darauf schließen, dass ein Großteil der kleinen und mittleren Unternehmen in Deutschland (noch) keine Cyberversicherung abgeschlossen hat.
64 % der Unternehmen, die in den letzten zwölf Monaten Opfer eines Cyberangriffs wurden, berichten von Phishing-Mails als Angriffsweg. Vor drei bis fünf Jahren lag dieser Anteil noch bei 12 %. Die Angriffsmethode, die am direktesten auf Ihre Mitarbeitenden zielt, ist heute so relevant wie nie zuvor – und sie wächst schneller als jede andere.
Ein einziger Tippfehler in einer E-Mail-Adresse hat kürzlich die Stammdaten von 135.000 Patientinnen und Patienten eines badischen Krankenhauses in unbekannte Hände gebracht.
Keine Cyberattacke. Keine Schwachstelle. Keine Ransomware. Nur ein Mensch, der eine Adresse falsch eingetippt hat – und eine Zip-Datei mit Namen, Geburtsdaten und Aufenthaltsdaten, die seither irgendwo auf einem fremden Postfach liegt.
Wie gut ist Ihr Unternehmen eigentlich gegen den Risikofaktor Mensch gewappnet? Die meisten Geschäftsführer können diese Frage nicht beantworten – nicht aus Nachlässigkeit, sondern weil es bisher keinen schnellen, neutralen Weg gab, das herauszufinden. Genau diese Lücke schließt unser neuer Security Awareness Quick Check.
Dieser lapidare Satz unserer Buchhalterin im Frühjahr 2019 sorgte bei mir für kurzfristige Schnappatmung. Denn damit war klar: Wir waren womöglich Opfer einer Ransomware-Attacke geworden. Wie der Angriff ablief, welches Wechselbad der Gefühle er auslöste und welche Erkenntnisse wir letztendlich aus der Attacke gezogen haben, berichte ich in einem Webinar am 7. Mai 2026, 14.00 Uhr.
